PIX: conheça tentativas de fraudes e golpes mais comuns, e saiba como evitá-las

Febraban alerta consumidor para uso seguro da internet e dos canais digitais.

A Federação Brasileira de Bancos (Febraban) e 30 bancos intensificaram, esta semana, ações de comunicação para contribuir com o uso seguro da internet e dos canais digitais contra golpes e fraudes no ambiente digital. A ação faz parte da primeira edição da Semana da Segurança Digital de 2021. Este ano, os participantes, que incluem parceiros como o Banco Central, associações, empresas e as polícias Civil e Federal, divulgam dicas sobre como se prevenir dos principais golpes e fraudes digitais que dão dor de cabeça aos consumidores, entre eles, golpes que envolvem o PIX, o novo sistema de pagamento instantâneo, que permite pagamentos e transferências de dinheiro durante 24 horas por dia, 7 dias por semana, em até 10 segundos.

PIX: conheça tentativas de fraudes e golpes mais comuns, e saiba como evitá-los

As tentativas de golpe registradas com o PIX e relatadas por instituições financeiras foram identificadas como ataques de phishing, que usam técnicas de engenharia social, que consistem em enganar o  indivíduo para que ele forneça informações confidenciais, como senhas e números de cartões. Com a pandemia de Covid-19, criminosos estão aproveitando o maior tempo on-line das pessoas e o aumento das transações digitais devido ao isolamento social para aplicar golpes financeiros.

Golpe da clonagem do WhatsApp

Entre os meios usados pelos bandidos está o WhatsApp. Os criminosos enviam uma mensagem pelo aplicativo fingindo ser de empresas em que a vítima tem cadastro. Eles solicitam o código de segurança, que já foi enviado por SMS pelo aplicativo, afirmando se tratar de uma atualização, manutenção ou confirmação de cadastro.

Com o código, os bandidos conseguem replicar a conta de WhatsApp em outro celular. A partir daí, os criminosos enviam mensagens para os contatos da pessoa, fazendo-se passar por ela, pedindo dinheiro emprestado por transferência via PIX.

Uma medida simples para evitar que o WhatsApp seja clonado é habilitar, no aplicativo, a opção Verificação em duas etapas: Configurações/Ajustes > Conta > Verificação em duas etapas. Desta forma, é possível cadastrar uma senha que será solicitada periodicamente pelo aplicativo. Essa senha não deve ser enviada para outras pessoas ou digitadas em links recebidos.   

Golpe de engenharia social com WhatsApp

Em outra fraude que usa o WhatsApp, o criminoso escolhe uma vítima, pega sua foto em redes sociais, e, de alguma forma, consegue descobrir números de celulares de contatos da pessoa. Com um novo número de celular, manda mensagem para amigos e familiares da vítima, alegando que teve de trocar de número devido a algum problema, como, por exemplo, um assalto. A partir daí, pede uma transferência via PIX, dizendo estar em alguma situação de emergência.

Nesta fraude, o bandido nem precisa clonar o WhatsApp da pessoa, e usa a estratégia de pegar dados pessoais da vítima e de seus contatos. A Febraban alerta que é preciso ter muito cuidado com a exposição de dados em redes sociais, como, por exemplo, em sorteios e promoções que pedem o número de telefone do usuário.

Ao receber uma mensagem de algum contato com um número novo, é preciso certificar-se que a pessoa realmente mudou seu número de telefone. O cliente sempre deve suspeitar quando recebe uma mensagem de algum contato que solicita dinheiro de forma urgente. Não faça o PIX ou qualquer tipo de transferência até falar com a pessoa que está solicitando o dinheiro.

Golpe do falso funcionário de banco e das falsas centrais telefônicas

Outros golpes praticados são os do falso funcionário e falsas centrais telefônica de instituições financeiras. O fraudador entra em contato com a vítima se passando por um falso funcionário do banco ou empresa com a qual o cliente tem um relacionamento ativo. O criminoso oferece ajuda para que o cliente cadastre a chave PIX, ou ainda diz que o usuário precisa fazer um teste com o sistema de pagamentos instantâneos para regularizar seu cadastro, e o induz a fazer uma transferência bancária.

É importante ressaltar que os dados pessoais do cliente jamais são solicitados ativamente pelas instituições financeiras, tampouco funcionários de bancos ligam para clientes para fazer testes com o PIX. Na dúvida, sempre procure seu banco para obter esclarecimentos.

Golpe do bug do PIX

Outra ação criminosa que está sendo praticada por quadrilhas e que envolvem o PIX é o golpe do bug (falha que ocorre ao executar algum sistema eletrônico). Mensagens e vídeos disseminados pelas redes sociais por bandidos afirmam que, graças a um bug no PIX, é possível ganhar o dobro do valor que foi transferido para chaves aleatórias. Entretanto, ao fazer este  processo, o cliente está enviando dinheiro para golpistas.

Os canais oficiais do Banco Central já alertaram que não há qualquer bug no PIX. A Febraban ressalta que o cliente sempre deve desconfiar de mensagens que prometem dinheiro fácil e que chegam pelas redes sociais ou e-mail.

Segurança

De acordo com Adriano Volpini, diretor da comissão executiva de prevenção a fraudes da Febraban, os bancos estão usando toda sua expertise com todos os sistemas de pagamentos agora para o PIX. Para isso contam com as melhores tecnologias e o que há de mais moderno em relação à segurança cibernética e prevenção a fraudes.

Volpini afirma que os cuidados que o cliente deverá ter na hora de fazer uma transação por meio do PIX deverão ser os mesmos que adota ao fazer qualquer transação financeira.

Sempre é necessário checar os dados do recebedor da transação PIX (pagamento ou transferência), seja para uma pessoa ou um estabelecimento comercial

O cadastramento das chaves PIX também deve ser feito diretamente nos canais oficiais das instituições financeiras, como o aplicativo bancário, internet banking, agências ou por meio de contato feito pelo cliente à central de atendimento. "O consumidor não deve clicar em links recebidos por e-mails, pelo WhatsApp, redes sociais e por mensagens de SMS, que direcionam o usuário a um suposto cadastro da chave do PIX", conclui.

Com informações da Febraban / Foto: Marcello Casal Jr./ABr (acervo)

Leia outros destaques do Blog do Maurício Araya. Gostou do conteúdo? Deixe seu comentário e enriqueça o debate. Siga o Blog do Maurício Araya no Facebook, no Twitter, no Pinterest, no Instagram, LinkedIn e YouTube.

Sobre o autor: Jornalista profissional (DRT-MA nº 1.139), com ênfase em produção de conteúdo para Web, edição de fotos e vídeos e desenvolvimento de infográficos; com passagem pelas redações do Imirante.com e G1 no Maranhão; e vencedor, por dois anos (2014 e 2015), da etapa estadual do Prêmio Sebrae de Jornalismo, na categoria Webjornalismo. Saiba mais