BC passa a bloquear chaves PIX de golpistas

O Banco Central anunciou neste sábado (04) uma nova medida para reforçar a segurança do Pix: o bloqueio de chaves usadas em golpes e fraudes financeiras.

Com a mudança, bancos e instituições financeiras poderão investigar padrões suspeitos de uso e comunicar o Banco Central quando identificarem indícios de fraude. A partir dessa notificação, a chave Pix será marcada como suspeita e poderá ser bloqueada nos sistemas das instituições envolvidas.

Esse bloqueio é individual por instituição, mas, se diferentes bancos reportarem a mesma chave, o Banco Central poderá realizar o bloqueio em todo o sistema Pix.

A medida busca reduzir o alcance de golpistas e fortalecer a confiança dos usuários, criando um canal de resposta mais ágil entre as instituições financeiras e o Banco Central.

Nos últimos dias, circulam ligações falsas pelo Brasil onde golpistas se passam por representantes de bancos, seguradoras e até programas de TV, afirmando que a vítima ganhou um sorteio ao comprar um título de capitalização e receberá um prêmio em dinheiro.

Durante a conversa, os criminosos pedem dados pessoais e bancários, como CPF e número de conta, alegando que são necessários para o depósito do prêmio. Em alguns casos, eles até realizam pequenos depósitos para ganhar a confiança da vítima antes de aplicar fraudes financeiras mais graves.

Criminosos têm criado sites falsos que imitam os portais oficiais dos Detrans para enganar motoristas no momento de pagar o licenciamento anual dos veículos. As páginas aparecem como anúncios no topo das buscas e reproduzem o visual das páginas oficiais.

Quando o motorista acessa o site e informa dados como a placa do veículo e o Renavam, o sistema falso gera um boleto com valor semelhante ao real. Mas na verdade, o pagamento é enviado para contas de pessoas físicas ou empresas ligadas aos golpistas.

Com o dinheiro desviado, o licenciamento do veículo não é atualizado e o motorista continua irregular sem perceber. Em muitos casos, a fraude só é descoberta semanas depois, ao tentar circular com o carro ou consultar a situação do documento no site oficial.

Hackers afirmam ter invadido um sistema da Oracle usado por empresas e estão exigindo resgates de até US$ 50 milhões para não divulgar dados roubados. Entre os alvos está a própria Google, que confirma ter recebido os e-mails de extorsão.

Segundo a empresa de cibersegurança Halcyon, o grupo responsável se identifica como Cl0p, e é conhecido por sequestros e vazamentos de informações. As mensagens acompanham capturas de tela de dados sensíveis, que funcionam como provas do ocorrido e foram enviadas a partir de contas comprometidas de clientes da Oracle.

Os e-mails começaram a circular no fim de setembro e apresentam erros de inglês típicos do grupo. No entanto, a Google ainda investiga se houve vazamento real, e a Oracle não se pronunciou sobre o caso.