Golpes no cadastro do Pix para roubar dados; veja como funciona e como se proteger!

O cadastro do Pix é super simples e seguro, desde que feito nos aplicativos oficiais das instituições participantes. Alguns cuidados devem ser tomados para fugir dos golpistas.

A adesão ao Pix, meio de pagamento instantâneo, lançado em novembro de 2020 pelo Banco Central, só aumenta.

Afinal, o Pix torna as transferências e pagamentos muito mais simples e ágeis. O dinheiro vai de uma conta para a outra em menos de 10 segundos.

Porém, alguns cuidados são necessários ao realizar o cadastro do Pix. Criminosos começaram a aplicar golpes na internet, usando o Pix como gancho para roubar os dados dos usuários.

Como funcionam os golpes no cadastro do Pix?

A Kaspersky, empresa de segurança digital, identificou golpes utilizando a técnica de phishing no cadastro do Pix. O intuito é atrair e roubar dados pessoais dos usuários, usando falsas mensagens de instituições financeiras.

Em resumo, os criminosos costumam se passar por instituições financeiras e de pagamento, pedindo que os usuários registrem suas chaves do Pix por meio de um site falso que simula o site real.

Essas mensagens possuem um texto chamativo e um link falso por onde o cadastro do Pix seria feito.

Dessa forma, na tentativa de realizar o cadastro, o usuário informa os dados pessoais que seriam usados como chaves Pix – número de telefone celular, e-mail e CPF/CPNJ – aos golpistas, sem se dar conta disso.

Além dos dados usados para o cadastro do Pix, alguns golpistas ainda pedem dados bancários e senha.

“O e-mail que identificamos usava o nome de um banco popular e trazia um link para que o usuário fizesse o cadastro na conta Pix. O link em questão era direcionado a um site falso que simulava o banco e pedia que a vítima inserisse a sua senha bancária, além do número do celular e do CPF, que serão usados como chaves de identificação dentro do Pix”, explica Fabio Assolini, analista de segurança da Kaspersky.

Como se proteger de golpes desse tipo?

De acordo com um relatório publicado pela Kaspersky, os brasileiros estão entre os principais alvos de phishing no mundo. Por isso, o cuidado deve ser redobrado ao informar seus dados em algum site.

A fim de te ajudar a não cair em golpes no cadastro do Pix, separamos algumas dicas:

• Mensagens que tem por objetivo roubar dados dos usuários podem chegar de várias maneiras: e-mail, mensagens em redes sociais, incluindo anúncios, e SMS. Por isso, a regra é desconfiar sempre! Não saia clicando nos links antes de verificar se o e-mail e/ou site realmente são da sua instituição de pagamento.

• Sempre analise, com cuidado, as URLs das páginas que solicitam dados confidenciais. Caso o endereço pareça suspeito ou possua letras e caracteres sem sentido, não finalize o cadastro.

• Do mesmo modo, desconfie de e-mails recebidos sobre mudança de senha ou alteração de cadastro, caso você não os tenha solicitado na sua conta/plataforma. 

• Por via de regra, as instituições nunca solicitam que os usuários forneçam suas senhas via e-mail, chat ou redes sociais.

• O Banco Central proíbe o registro de chaves por chamada telefônica. Portanto, caso passe por essa situação no cadastro do Pix, não forneça seus dados.

Como cadastrar as Chaves Pix do jeito certo?

O cadastro das chaves Pix está liberado em todas as instituições participantes do Pix. Por isso, certifique-se de que ele seja feito pelos canais oficiais da sua instituição financeira.

O recomendado é fazer o cadastro do Pix pelo aplicativo da instituição de que já é cliente, em ambiente logado.

“Ali estarão as informações, todo o processo, de uma forma segura, em um ambiente totalmente seguro”, aponta Carlos Brandt, chefe de Estrutura de Mercado Financeiro do Banco Central.

Para fazer seu cadastro do Pix na Efí, siga o passo a passo abaixo:

1. Primeiro, acesse sua conta digital pelo app Efí.
2. Toque em Pix, no menu lateral, para iniciar seu cadastro.
3. Leia as informações que aparecem na tela e toque em Registrar Chave.
4. Selecione os dados que você vai cadastrar como chave do Pix. Toque em avançar – você pode escolher 1 ou todas as opções de chave disponíveis (celular, e-mail, CPF e/ou chave aleatória).
5. Após cadastrar as chaves desejadas, clique em concluir.
6. Pronto! As chaves Pix escolhidas já estão cadastradas com a gente.

VEJA TAMBÉM: Pix na Efí: como preparar sua conta para os pagamentos instantâneos – um guia prático

Vale lembrar: o phishing é um ataque oportunista usado por criminosos para roubar dados confidenciais do usuário.

Esse tipo de golpe nada tem a ver com a segurança do sistema Pix. O golpe tem por objetivo levar o usuário para um meio totalmente controlado pelo golpista – não um ambiente do Bacen ou das instituições participantes.

Por fim, em caso de dúvidas sobre a autenticidade de alguma mensagem recebida sobre o cadastro do Pix, entre em contato com a instituição por meio de seus canais oficiais de atendimento.