Blog

Golpe com Pix indireto desvia milhões: saiba como se proteger

Escrito por LC Security | 02/10/2025 13:20:04

O Pix indireto, mecanismo criado para permitir que instituições financeiras menores ofereçam transferências instantâneas via parceria com grandes bancos, foi usado em um golpe que desviou cerca de R$ 146 milhões no Brasil. O caso levantou preocupações sobre a segurança desse modelo e chamou atenção para as vulnerabilidades do sistema.

Nesse esquema, criminosos exploraram falhas nos controles de algumas instituições participantes do Pix indireto para movimentar grandes quantias de forma fraudulenta. Como essas operações passam por intermediários, a fiscalização e a identificação de transações suspeitas se tornam mais complexas, criando espaço para abusos.

Especialistas apontam que, apesar de o Pix ser considerado seguro e contar com mecanismos de rastreamento, a fraude ocorreu pela fragilidade nos processos internos de certas instituições, que não implementaram controles eficazes de prevenção a fraudes e compliance. Esse tipo de brecha pode ser explorado não apenas por golpistas comuns, mas também por organizações criminosas.

O impacto vai além da perda financeira imediata. Golpes desse porte abalam a confiança no sistema de pagamentos e podem gerar custos adicionais para bancos e fintechs, que precisam reforçar suas defesas e atender às exigências regulatórias do Banco Central.

Para reduzir riscos, empresas do setor financeiro devem investir em monitoramento transacional em tempo real, aplicar políticas rígidas de autenticação e revisar constantemente processos de prevenção a fraudes. Já os usuários precisam ficar atentos a movimentações suspeitas em suas contas e acionar rapidamente as instituições em caso de irregularidades.

O golpe com Pix indireto mostra que até sistemas considerados robustos podem ser explorados quando não há processos de segurança adequados. Para proteger sua empresa contra fraudes digitais e fortalecer a confiança de seus clientes, conheça os serviços da LC SEC em lcsec.io.