Voltar ao início do blog

Falhas na segurança do Pix desviam R$ 1,5 bi em 3 meses: entenda os riscos e como se proteger

Segurança da Informação

Falhas na segurança do Pix desviam R$ 1,5 bi em 3 meses: entenda os riscos e como se proteger

Entre maio e julho de 2025, mais de R$ 1,5 bilhão foram desviados em golpes relacionados ao Pix. As falhas de segurança estão relacionadas a instituições financeiras, não ao sistema do Banco Centra...

Resumo rapido

Entre maio e julho de 2025, mais de R$ 1,5 bilhão foram desviados em golpes relacionados ao Pix. As falhas de segurança estão relacionadas a instituições financeiras, não ao sistema do Banco Central. Os consumidores devem adotar medidas de proteção e as instituições melhorar seus controles internos.

Neste artigo voce vai aprender:

  • O valor desviado em golpes relacionados ao Pix e as brechas exploradas.
  • A fragilidade da segurança digital em instituições financeiras.
  • Os principais alvos dos golpes e a necessidade de aprimoramento nas fintechs.
  • Medidas de proteção que consumidores e empresas podem adotar.
  • A importância de testes de segurança e autenticação robusta.

O que é o problema de segurança no Pix

O Banco Central revelou que mais de R$ 1,5 bilhão foram desviados em golpes relacionados ao Pix apenas entre maio e julho de 2025. Os ataques exploraram brechas em instituições financeiras, o que acende um alerta sobre a fragilidade da segurança digital no setor bancário.

Como funciona

Apesar da gravidade dos casos, apenas 9 servidores do Banco Central estão alocados exclusivamente na área de segurança do Pix. Críticos destacam a necessidade de maior investimento em equipes técnicas e fiscalização sobre os bancos participantes do sistema. A maior parte dos golpes ocorre via engenharia social, sequestro de contas ou falhas em integrações com aplicativos bancários.

Sinais de alerta / Como identificar

Fintechs e bancos digitais são os principais alvos de fraudes, muitas vezes devido a estruturas de segurança ainda imaturas. O próprio Banco Central sugere que as instituições participantes aprimorem controles internos, como autenticação reforçada, detecção de fraudes e gestão de acessos.

Os consumidores permanecem expostos a fraudes sofisticadas, que podem parecer legítimas e são difíceis de identificar.

O que fazer agora / Como se proteger

Empresas que operam com pagamentos via Pix devem:

  1. Revisar seus processos de autenticação.
  2. Aplicar testes de intrusão regularmente.
  3. Investir em mecanismos de detecção de fraude em tempo real.

Os usuários devem ativar autenticação em dois fatores, desconfiar de links e mensagens não solicitadas e utilizar canais oficiais sempre que possível.

Prevenção / Boas práticas

A LC SEC ajuda fintechs e instituições financeiras a elevar seu nível de segurança com consultorias especializadas, testes de vulnerabilidade e criação de políticas robustas. Saiba mais em lcsec.io

Perguntas frequentes

1. Quais são os principais riscos relacionados ao Pix?

Os principais riscos incluem fraudes por engenharia social, sequestro de contas e falhas em integrações com aplicativos bancários.

2. Como posso me proteger de fraudes no Pix?

Ative a autenticação em dois fatores, desconfie de mensagens não solicitadas e utilize sempre canais oficiais.

3. O que as instituições financeiras devem fazer para melhorar a segurança?

Elas devem revisar processos de autenticação, aplicar testes de intrusão e melhorar a detecção de fraudes.

4. O que o Banco Central está fazendo para combater essas fraudes?

O Banco Central reconheceu a necessidade de mais investimento em segurança, mas atualmente conta com apenas 9 servidores dedicados ao tema.

5. As fintechs estão mais vulneráveis a fraudes?

Sim, muitas fintechs e bancos digitais têm estruturas de segurança ainda imaturas, tornando-se alvos fáceis para golpistas.

Proteja sua instituição financeira

Se você é parte de uma fintech ou instituição que opera com o Pix, é fundamental fortalecer sua segurança digital. Fale com nossos especialistas e saiba como podemos ajudar.

Compartilhe nas redes sociais: