Golpe do Pix: consumidor deve ter cuidado ao fazer cadastro da chave
Febraban alerta para dois golpes mais comuns que estão sendo aplicados no cadastramento da chave do Pix
Karla Mamona
Publicado em 21 de outubro de 2020 às 12h38.
Última atualização em 21 de outubro de 2020 às 18h46.
O cadastramento da chave do Pix , novo sistema de pagamento do Banco Central, teve início no início do mês. Entretanto, o consumidor deve ficar atento para que não caia em golpes.
A Federação Brasileira de Bancos (Febraban) afirma que tentativas de fraudes envolvendo o novo sistema de pagamento foram identificadas como ataques de phishing, ou pescaria digital, que usam técnicas de engenharia social e consistem na manipulação do usuário para que ele forneça informações confidenciais, como senhas e números de cartões.
Neste caso, os golpistas enviam links falsos que, quando acessados, direcionam o usuário a páginas falsas de bancos ou ainda levam à instalação de um arquivo malicioso que rouba dados pessoais e bancários.
A orientação é que o consumidor não deve clique em links recebidos por e-mails, pelo WhatsApp, redes sociais e por mensagens de SMS, que direcionam o usuário a um suposto cadastro da chave do Pix.
Outro golpe, menos comum, são as centrais falsas oferecendo o cadastramento de chaves do Pix. O fraudador entra em contato com a vítima se passando por um falso funcionário do banco ou empresa com a qual o cliente tem um relacionamento ativo. O criminoso solicita os dados pessoais e financeiros da vítima.
“Os dados pessoais do cliente jamais são solicitados ativamente pelas instituições financeiras, muito menos podem ser usados indevidamente para o cadastramento do Pix sem o seu consentimento. Na dúvida, sempre procure o gerente, uma agência ou a central de atendimento oficial da instituição para obter esclarecimentos”, afirma Isaac Sidney, presidente da Febraban.
Chaves Pix
Desde o último 5 de outubro, os clientes interessados em usar o Pix, já podem começar a cadastrar suas informações para aderir à nova solução, que permitirá pagamentos e transferências de dinheiro durante 24 horas por dia, 7 dias por semana, em até 10 segundos. O cadastramento das chaves poderá ser feito a qualquer momento, até mesmo após o início de funcionamento do sistema.
Para que as transações eletrônicas ocorram de forma simples e ágil, sem que o cliente tenha que passar todos os seus dados para o usuário que irá realizar a transferência, o PIX terá chaves de endereçamento para identificação de contas transacionais. Intitulada “chave Pix”, o cadastramento será feito através de um “apelido” que será usado pelo cliente para identificar sua conta no sistema.
O ícone do PIX estará dentro do aplicativo bancário e no internet banking do cliente, assim como já estão outras funcionalidades, como DOC e TED. A chave Pix vincula as informações básicas do usuário aos dados completos que identificam a conta transacional do cliente (identificação da instituição financeira ou de pagamento, número da agência, número da conta e tipo de conta).
Os quatro tipos de chaves Pix que poderão ser usadas e cadastradas são:
- Número de CPF/CNPJ;
- Endereço de e-mail;
- Número do telefone celular
- EVP (Uma sequência alfanumérica de 32 dígitos que, após solicitação do cliente ao seu banco, será enviada pelo Banco Central à instituição, e com ela será possível criar um QR Code
Não é obrigatório cadastrar uma chave para fazer ou receber um Pix. Caso o usuário queira usar o sistema de pagamento instantâneo, sem a chave Pix, será preciso digitar todos os dados bancários do destinatário para realizar uma transação.
Além das chaves de endereçamento, o PIX também trará a experiência do QR Code que possuirá dois formatos:
Estático: que poderá ser utilizado para transferências ou no comércio quando as informações para pagamentos não mudam, incluindo o valor do pagamento (exemplo: um sorveteiro, em que o preço do picolé é o mesmo sempre)
Dinâmico: que poderá ser utilizado no comércio quando as informações para pagamentos mudam a cada momento (ex: em um supermercado, quando o valor de cada compra é diferente).