A Polícia Federal investiga uma quadrilha de hackers que desviou mais de R$ 800 milhões via Pix. Os criminosos utilizavam malwares, engenharia social e acessos indevidos a sistemas bancários para r...
A Polícia Federal investiga uma quadrilha de hackers que desviou mais de R$ 800 milhões via Pix. Os criminosos utilizavam malwares, engenharia social e acessos indevidos a sistemas bancários para realizar fraudes. O alerta é para o setor financeiro e usuários, que devem redobrar a atenção com suas transações digitais.
A Polícia Federal realizou uma operação nacional para desarticular uma quadrilha de hackers especializados em fraudes via Pix, suspeita de movimentar mais de R$ 800 milhões em transações ilícitas. Segundo o TecMundo, o grupo usava malwares, engenharia social e acessos indevidos a sistemas bancários para desviar valores de contas e lavar dinheiro por meio de empresas de fachada.
A investigação revelou que os criminosos atuavam em diversas regiões do país, explorando vulnerabilidades em plataformas financeiras e aplicativos de pagamento. Em muitos casos, os ataques envolviam phishing direcionado, clonagem de dispositivos e uso de identidades falsas para acessar contas e transferir valores em segundos. O esquema também aproveitava brechas em integrações de APIs bancárias, explorando falhas de autenticação e validação.
Os sinais de alerta para identificar fraudes incluem:
A operação da PF serve como alerta para o setor financeiro e para usuários comuns. O crescimento do Pix, embora tenha facilitado transações, também ampliou a superfície de ataque para cibercriminosos cada vez mais organizados e tecnicamente capacitados.
Dica de prevenção: nunca clique em links recebidos por mensagens suspeitas, ative autenticação multifator (MFA) e limite o valor diário de transferências. Instituições financeiras devem realizar pentests periódicos, monitoramento de fraudes em tempo real e auditorias em APIs e sistemas de pagamento.
Verifique suas transações bancárias regularmente e fique atento a operações que você não reconhece. Se notar algo suspeito, entre em contato com seu banco imediatamente.
Os hackers costumam utilizar malwares, phishing direcionado, clonagem de dispositivos e identidades falsas para realizar fraudes.
Nunca clique em links ou forneça informações pessoais. Entre em contato diretamente com sua instituição financeira para verificar a autenticidade da mensagem.
A LC SEC apoia o setor financeiro com soluções em Threat Intelligence com IA, Pentest, Auditoria Interna e Plano Diretor de Segurança, ajudando a proteger operações digitais e prevenir fraudes. Saiba mais em lcsec.io.