O que é o golpe do Pix?
O novo esquema do pix é um golpe online no Brasil que está sendo usado para enganar os usuários do Pix e fazer com que transações financeiras não autorizadas sejam realizadas. Eles fazem parte de diversos golpes financeiros que afetam uma quantidade expressiva de pessoas e causam prejuízos imensos.
Esse esquema segue uma estratégia já usada anteriormente, na qual o destinatário dos pagamentos é alterado pelos hackers durante a transferência. Mas agora há diversos tipos de golpes do Pix englobando uma variedade de táticas de engenharia social e fraudes técnicas para enganar as vítimas, fazendo com que elas enviem dinheiro via Pix ou autorizem transferências indesejadas.
Além disso, os criminosos também usam ATS (automatic transfer switch, ou chave de transferência automática) para roubar dinheiro das vítimas via Pix. O fato de essas transferências serem instantâneas e irreversíveis também faz com que elas sejam mais visadas pelos criminosos. Agora, vamos entender melhor como funciona o golpe do Pix.
No golpe do Pix, os hackers se utilizam de métodos sorrateiros e de softwares maliciosos para invadir e controlar o celular das vítimas e, assim, perpetrar seus crimes. Abaixo estão os passos essenciais de como esse golpe funciona.
Quais são os golpes mais comuns do pix?
Há diversos golpes do Pix e alguns são mais frequentes e disseminados do que os outros. Dá para ter uma ideia melhor sobre esses golpes com essa tabela comparativa:
| Tipo de golpe | Como funciona | Principal red flag | Como evitar |
|---|---|---|---|
Golpe do pix errado e da devolução do pix | Os golpistas mandam um Pix 'por engano' e te pedem para fazer a devolução através de uma chave diferente | O pedido para transferir o valor de volta para uma chave Pix diferente da chave pela qual o valor foi enviado originalmente | Nunca faça nenhuma devolução para destinatários diferentes, só devolver o valor através de mecanismos do próprio app do seu banco |
Falsa central de atendimento | Os golpistas entram em contato com as vítimas se passando por funcionários de bancos e de suporte técnico | Pedidos para instalar apps estranhos e para fazer pagamentos via Pix para corrigir os supostos problemas | Nunca instale nenhum app nem clique em links fornecidos pelo falso suporte, não faça nenhum pagamento e não atenda ligações de números estranhos e desconhecidos |
Phishing e pix falso — comprovante falso | Os golpistas usam páginas de phishing imitando páginas de bancos para roubar dados das vítimas e também enviam comprovantes de pagamento falsos para enganar vendedores | Páginas estranhas pedindo dados sensíveis de acesso e comprovantes mostrando transações que não foram feitas quando você confere seu saldo | Nunca clique em links estranhos nem forneça seus dados pessoais. Verifique suas transações e seu saldo antes de confiar em qualquer comprovante. |
Golpe do código QR | Os golpistas colocam códigos QR maliciosos em espaços digitais e físicos para direcionar a vítima para pagamentos fraudulentos | Redirecionamento para páginas estranhas, nome de destinatário diferente e valores diferentes do que seria o pagamento original | Não leia códigos QR de procedência duvidosa, faça pagamentos apenas pelas plataformas oficiais e preste atenção nas informações da transação antes de confirmar qualquer envio |
Golpe dos falsos programas do governo | Os golpistas enviam mensagens para as vítimas sobre programas governamentais pedindo pagamentos para corrigir falsos erros ou pendências | Senso de urgência, pedidos de pagamentos via Pix e encaminhamento para páginas pedindo dados pessoais | Só busque informações sobre programas do governo através de canais oficiais ou compareça a uma unidade física para tirar qualquer dúvida. Nunc afaça nenhum pagamento para resolver questões relativas a programas governamentais. |
Os golpistas alegam falsos problemas técnicos no pix para enganar as vítimas, fingindo que o pagamento será feito posteriormente ou pedem pagamentos para outras chaves | Reclamações sobre falsos problemas técnicos na rede do Pix e a promessa de que o pagamento será feito depois, ou o pedido para fazer a transferência para uma chave diferente | Não faça nenhum pagamento para chaves diferentes e não confie em comprovantes de pagamento, muito menos se estiverem como agendados. Verifique suas transações pelo app do seu banco. | |
WhatsApp clonado | Os criminosos invadem e clonam o WhatsApp das vítimas, entrando em contato com pessoas da família e dos contatos em geral para pedir transferências via Pix para resolver falsas emergências | Tom estranho, sentido de urgência e pedido de transferências via Pix | Não faça nenhuma transferência e desconfie de tons de urgência e pedidos estranhos, mesmo se você conhecer e confiar na pessoa |
Golpe da transferência automatizada - malware | Os cibercriminosos alteram as transferências de forma automática, fazendo com que os valores sejam desviados das vítimas mesmo que elas façam pagamentos por dentro de apps e plataformas confiáveis | Comprovante com o termo 'agendado', mensagens com urgência e pressão e comprovantes enviados por prints ou pelo WhatsApp | Confira seu saldo e seu extrado pelo app do seu banco e só use devoluções automatizadas. Faça uma verificação do seu dispositivo para remover qualquer app estranho ou malicioso |
Golpe do pix agendado e golpe do TikTok pix | Os golpistas enviam pagamentos via Pix agendados, fingindo que o pagamento já foi realizado para enganar vendedores e conseguir produtos e serviços de graça. Também usam o TikTok para disseminar ofertas e prêmios falsos pedindo pagamentos via Pix. | Senso de urgência e pressão, prints cortados ou visivelmente adulterados e ausência de qualquer notificação do seu banco | Não acredite em Pix agendados nem em ofertas do que são boas demais para ser verdade. Não faça nenhum pagamento para receber um suposto prêmio ou recompensa. |
Solicitação de permissão de acessibilidade | Através de apps maliciosos, os golpistas fazem com que as vítimas concedam permissões excessivas para estes apps, permitindo alterações no dispositivo e manipulação de transações via Pix | Pedidos de permissão excessivos e que não condizem com o suposto propósito do app | Não baixe apps de fontes estranhas e limite as permissões que você da´aos seus apps |
Alteração do destinatário do Pix | Depois de dar as permissões, os criminosos só aguardam que a vítima tente realizar um pagamento por Pix. Aí o malware instalado bloqueia a tela e muda automaticamente o destinatário da transferência, desviando o dinheiro para a conta dos hackers. | Nome ou CNPJ de destinatário da transação diferente do nome da pessoa ou da loja ou mudança no código depois de ele ser colado para o pagamento | Não faça nenhuma transferência se os dados do destinatário forem diferentes dos dados originais e só faça pagamentos dentro das plataformas oficiais de e-commerce |
Além do novo golpe do Pix, muitos outros tipos de perigos da internet e esquemas relacionados a esse sistema de pagamento têm sido empregados pelos cibercriminosos. A seguir, listamos os mais comuns.
Golpe do pix errado e golpe da devolução do pix
O golpe do pix errado e da devolução do pi (ou do falso pix enviado por engano) é um dos golpes mais comuns envolvendo transações via Pix e acontece dessa forma:
- 1.Os golpistas enviam um Pix real para a sua conta e o dinheiro aparece de verdade no seu saldo.
- 2.Eles entram em contato com você alegando que o valor foi enviado por engano e pedem pela devolução do valor.
- 3.Eles te pedem para enviar o valor para uma conta diferente da conta que te enviou a transferência inicialmente.
- 4.Você acaba enviando o valor para uma terceira conta via Pix.
- 5.O golpista depois solicita o MED a partir da própria conta bancária alegando que você praticou uma transferência fraudulenta.
- 6.Seu banco bloqueia ou retorna o valor original, fazendo você perder o valor duas vezes.
O mais importante para evitar cair nesses golpes é só usar a opção "Devolver" oferecida pelo seu banco e estornar o valor para a conta original, sem nunca fazer transferências para outras contas.
Além disso, se a sua chave Pix for o seu telefone celular, então é mais fácil os golpistas tentarem te atingir com essa tática.
Falsa central de atendimento
Em outro golpe comum, os criminosos criam números de telefone falsos que se passam por centrais de atendimento de bancos. Eles enganam as vítimas, solicitando informações confidenciais e, em seguida, realizam transferências não autorizadas com os dados coletados.
Os criminosos também fingem ser gerentes ou funcionários do suporte ao consumidor trabalhando nos bancos e pressionam as vítimas para "proteger" suas contas exigindo transferências via Pix. É importante deixar claro que bancos reais nunca entram em contato com você através dessas ligações nem te pedem nenhum valor para proteger sua conta.
Phishing e pix falso — comprovante falso
Na prática do phishing (confira nosso guia completo sobre o que é phishing e como identificar sites falsos), os golpistas enviam mensagens falsas, geralmente por e-mail ou SMS, fingindo ser de bancos, lojas ou instituições de caridade. Por meio do contato, eles solicitam informações pessoais e bancárias das vítimas, ou exigem transferências financeiras sob as mais diversas desculpas, desde multas e pagamentos atrasados até doações filantrópicas, para roubar as vítimas. As mensagens são o mais atrativas possíveis, inclusive com ofertas de prêmios e recompensas imperdíveis, como no golpe do iPhone, por exemplo.
Outra tática dos golpistas é enviar comprovantes falsos de pagamento para um vendedor que envia o produto pensando ter recebido o pagamento. Com esses comprovantes falsos de transferências via Pix que nunca aconteceram, os criminosos conseguem receber produtos sem pagar nada.
Os golpes de phishing envolvendo Pix são disseminados via mensagens de SMS, e-mail e páginas falsas de bancos, tudo para roubar as credenciais das vítimas ou receber pagamentos via Pix de forma fraudulenta.
Golpe do código QR
Numa variação do golpe de phishing, os golpistas enviam códigos QR fraudulentos por mensagens para as vítimas, e quando elas escaneiam o código, uma transferência de Pix fraudulenta é iniciada.
Os criminosos também usam códigos QR adulterados e trocados colocados em locais públicos. Quando as vítimas lêem esses códigos, elas são redirecionadas para páginas maliciosas para fazer pagamentos via Pix com o leitor de código QR. É por isso que é fundamental confirmar o nome de quem vai receber a transferência e a quantidade antes de confirmar um Pix via código QR.
Essas táticas são conhecidas como táticas de quishing (confira nosso guia completo para saber o que é quishing) e todas elas usam QR code falso para enganar as vítimas.
Golpe dos falsos programas do governo
Os cibercriminosos também criam sites falsos imitando plataformas oficiais (como a do programa Desenrola ou do Bolsa Família, por exemplo), mostrando seu CPF e exigindo um pagamento via Pix para corrigir supostas fraudes ou erros.
Os programas oficiais do governo nunca exigem nenhum pagamento via Pix dessa forma para contas em nomes de pessoas. Só busque informações sobre programas do governo nos canais oficiais, de preferência pessoalmente se for possível.
WhatsApp clonado
O golpe do WhatsApp clonado é uma tática antiga que agora é reaproveitada para também fraudar o Pix. Em resumo, os criminosos buscam clonar o WhatsApp das vítimas para, então, mandar mensagens aos seus contatos pedindo dinheiro por Pix, sob uma variedade de desculpas.
Se você receber uma mensagem parecida com algo como "mãe, troquei de número" ou qualquer variação dessas pedindo por uma transferência via Pix, ignore a mensagem, bloqueie o contato e denuncie. Nunca faça transferências sem conferir se o contato é legítimo, mesmo que supostamente seja de alguém que você conhece e confia.
Golpe da transferência automatizada — malware
Outro golpe usado pelos cibercriminosos é o de adulterar as transferências de forma automática, fazendo com que os valores sejam desviados das vítimas mesmo que elas façam pagamentos por dentro de apps e plataformas confiáveis, principalmente através de malware (veja nosso guia completo sobre o que é malware), abuso de permissões e até de detalhes de biometria.
O primeiro passo desse crime cibernético ocorre com a infecção por um vírus de celular (confira nosso guia completo sobre como tirar vírus do celular) no aparelho da vítima. Isso pode acontecer, por exemplo, com a instalação de um malware bancário vindo escondido durante o download de aplicativos falsos baixados em lojas não oficiais.
Esse tipo de tática também é conhecida como golpe da mão fantasma, principalmente porque é uma variação que permite acesso remoto ao dispositivo da vítima e começa com um app falso (como um aplicativo espião) ou um download malicioso.
Golpe do pix agendado e golpe do TikTok pix
Esse é um dos golpes mais comuns envolvendo Pix. Os golpistas criam uma transferência agendada falsa como prova de pagamento, depois cancela o processo antes de a transferência ser executada. Assim, eles conseguem receber produtos sem pagar por nada.
Os criminosos também disseminam esse golpe pelo TikTok, tudo através de promoções e presentes falsos exigindo pagamentos via Pix adiantados para liberar o suposto prêmio. O golpe do Pix agendado e o golpe do TikTok Pix são duas variações muito nocivas porque se disseminam muito rápido e apelam para uma sensação de urgência das vítimas.
Caí no golpe do pix: e agora, o que fazer?
Se você se pergunta "caí no golpe do pix, e agora?" ou "caí no golpe do Pix, o que fazer?", então é fundamental tomar algumas medidas o mais rápido possível.
Se você suspeita que seu celular foi hackeado ou que você foi vítima de um golpe do Pix, é crucial agir rapidamente para minimizar os danos. Eis alguns passos a serem tomados.
- 1.Salve todas as provas. Prints, recibos, números de telefone, histórico de mensagens e sites servem como provas.
- 2.Entre em contato com seu banco imediatamente através do app oficial para abrir uma contestação e denunciar a fraude.
- 3.Solicite ao banco a ativação do MED (Mecanismo Especial de Devolução) para tentar recuperar o valor.
- 4.Registre um boletim de ocorrência na delegacia de polícia mais próxima.
- 5.Monitore suas contas para identificar possíveis atividades suspeitas adicionais.
- 6.Reforce sua segurança removendo qualquer app malicioso ou suspeito, alterando suas senhas e ativando autenticação multifatorial.
É fundamental não pagar ninguém prometendo "recuperar" seu dinheiro ou contas invadidas. Isso é uma continuidade do próprio golpe.
Se seu smartphone foi comprometido, confira nosso guia completo Celular hackeado: como resolver. Se você teve seu cartão clonado, peça o bloqueio dele imediatamente junto ao seu banco e solicite um cartão novo se quiser. Melhorar sua cibersegurança como um todo via te ajudar a evitar cair em outros golpes.
É possível recuperar o dinheiro roubado pelo MED?
Recuperar o dinheiro roubado em um golpe do Pix pode ser desafiador, mas não é impossível. Em muitos casos, a rapidez com que a vítima procura ajuda e relata o problema à polícia e à instituição financeira é fundamental. Ao seguir os passos acima e relatar a fraude prontamente, as chances de reverter as transações fraudulentas serão bem maiores.
O Banco Central oferece o MED (Mecanismo Especial de Devolução), uma ferramenta que ajuda a devolver valores enviados de forma fraudulenta ou indevida. O Banco Central é a autoridade que gerencia esse mecanismo, e os dados e estatísticas sobre golpes são fornecidos pela FEBRABAN (Federação Brasileira de Bancos). O MED é ativado pelo seu banco quando você solicita a contestação da transferência via Pix. Apesar de o MED ser gerenciado pelo Banco Central, a devolução é feita pelo seu banco e não pelo BC. O estorno do golpe do pix e como recuperar valores perdidos com golpe do pix é algo que depende de vários fatores e que não é garantido, mesmo com o MED.
Além disso, dependendo das circunstâncias e das ações tomadas após a ocorrência do golpe, o banco pode fornecer assistência na recuperação do dinheiro. Mas é importante ter em mente que nem sempre o estorno é garantido, então, concentre seus esforços na prevenção antes de tudo.
Como evitar cair em golpes do pix
Como mencionado anteriormente, a prevenção é a principal solução contra os golpes do Pix. Medidas cruciais nesse sentido incluem:
- Camada coportamental: verifique o nome do recipiente antes de qualquer transferência. Desconfie de qualquer sentido de urgência, nunca retorne um Pix transferido por engano para uma nova chave, configure limites para transações Pix no período do dia e da noite, ative a autenticação biométrica para confirmar as transações e nunca compartilhe códigos. Proteja suas contas com autenticação de dois fatores para evitar que elas sejam comprometidas nessas fraudes, mesmo se os criminosos descobrirem suas senhas.
- Camada do dispositivo: só baixe apps de lojas oficiais. Mantenha os sistemas operacionais atualizados, evite links e códigos QR desconhecidos, use um antivírus de última geração para bloquear downloads maliciosos.
- Camada de rede: evite usar serviços de internet banking e Pix em redes desprotegidas de Wi-Fi público. Use uma VPN para internet banking mais seguro e para ter um Wi-Fi público seguro, o que diminui as chances de se expor a ciberameaças que podem comprometer seus dados, sua privacidade e suas transações. A funcionalidade anti-phishing da NordVPN também bloqueia domínios maliciosos e de phishing conhecidos, reduzindo a exposição a sites falsos que são usados em fraudes com Pix.
Essas medidas ajudam a te proteger e são boas para evitar ameaças com oo golpe do Pix falso, por exemplo. Além disso, o antivírus de última geração da NordVPN te dá proteção extra bloqueando publicidade invasiva e páginas nocivas, além de verificar seus downloads para identificar malware.
Mas é importante avisar que nenhuma ferramenta pode reverter Pix que você autorizou, nem mesmo uma VPN. Uma VPN é apenas uma camada adicional de segurança que deve ser usada junto com toda uma série de estratégias, incluindo cautela e atenção.
Ao adotar essas estratégias simples, é possível elevar o nível de segurança das suas contas e manter seus dispositivos a salvo dos golpes mais comuns do Pix.
Sua segurança online começa com um clique.
Fique em segurança com a VPN líder a nível mundial
