Notícias

Como saber se sua chave Pix vazou e como é possível se proteger

Vazamento de dados cadastrais relacionados à chaves Pix é informado pelo Banco Central; saiba como verificar

O Pix é um sistema extremamente seguro. Todavia, outros riscos podem permear a plataforma do Banco Central (BC), como o vazamento de dados cadastrais vinculados à chaves do Pix. Este tipo de incidente não permite a movimentação de dinheiro ou acesso às contas bancárias. Mas resulta na exposição de informações pessoais, que podem ser usadas para outros tipos de golpe.

Ao todo, cinco notificações foram emitidas pelo Banco Central desde o início da operação do Pix, em 2020. O alerta mais recente aconteceu nesta quinta-feira (23), quando a autarquia informou que um incidente de segurança envolvendo a Phi Pagamentos expôs mais de 230 chaves Pix.

A exposição, segundo o BC, ocorreu por “falhas pontuais em sistemas dessa instituição de pagamento”. Mas nem tudo foi revelado: a quantidade de chaves vazadas representa 0,00004% das mais de 630 milhões chaves cadastradas no Diretório de Identificadores de Contas Transacionais (DICT).

Além disso, nenhum dado sensível, como senhas ou qualquer informação resguardada pelo sigilo bancário, foi revelado. A autarquia ressaltou que “as informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”.

Mas este não é o primeiro caso. Confira os demais casos reportados pela autarquia:

  • Entre 1ª de julho a 14 de setembro de 2022, um incidente que resultou na exposição de dados cadastrais vinculados a 137.285 chaves Pix relacionadas ao app Abastece Aí;
  • Nos dias 24 e 25 de janeiro de 2022, dados cadastrais vinculados a 2.112 chaves Pix foram expostos após um incidente envolvendo a Logbank;
  • De 3 a 5 de dezembro de 2021, um caso relacionado à Acesso Soluções de Pagamento S.A. (Acesso) resultou na exposição de dados cadastrais vinculados a 160.147 chaves Pix;
  • Em 24 de agosto de 2021, dados cadastrais vinculados a 414.526 chaves Pix foram expostas após um incidente envolvendo o Banco do Estado de Sergipe (Banese).

Como saber se minha chave Pix vazou?

O Banco Central do Brasil alerta quando há vazamento de chaves Pix no seu site. Nesta quarta-feira (23), por exemplo, a autarquia publicou uma nota para comunicar a ocorrência, ainda que o impacto potencial seja baixo. A entidade também oferece uma página para listar os incidentes de segurança dessa natureza.

Ao acessar o site citado acima, o Banco Central oferece uma relação dos registros de incidentes com dados pessoais. Na lista, é possível ver o banco de dados atingido e o período. A tabela ainda informa a instituição financeira envolvida no caso e a natureza dos dados potencialmente expostos.

No comunicado desta semana, o BC informou que as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente pelo aplicativo ou pelo internet banking da sua instituição de pagamento. E alerta: “Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagem, chamadas telefônicas, SMS ou e-mail”.

Minha chave do Pix vazou. E agora?

Assim como nos incidentes anteriores, o caso reportado nesta quarta-feira (23) expôs apenas dados pessoais. Portanto, cabe relembrar o aviso do BC: “as informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”.

Isto significa que não será possível acessar ou movimentar a sua conta do banco com os dados cadastrais expostos pelo incidente. Por outro lado, criminosos podem utilizar estas informações para aplicar outros tipos de golpes. Portanto, fique atento às chamadas telefônicas, mensagens e e-mails suspeitos!

O Registrato é outra ferramenta que pode lhe auxiliar a encontrar fraudes. Também oferecida pelo Banco Central, a plataforma oferece serviços para verificar suas chaves do Pix, verificar se você possui dívidas com bancos, quais contas estão abertas no seu nome e afins. O serviço é de graça e pode ser acessado com a sua conta Gov.br. 

Erika Herdy é jornalista formada pela Universidade Estácio de Sá. Possui mais de uma década de experiência no trabalho de jornalista e comunicadora. Atualmente, é colaboradora no Olhar Digital.

Bruno Ignacio é jornalista formado pela Faculdade Cásper Líbero. Com 10 anos de experiência, é especialista na cobertura de tecnologia. Atualmente, é editor de Dicas e Tutoriais no Olhar Digital.

Fonte: Portal Olhar Digital - Erika Herdy, editado por Bruno Ignacio de Lima 

author Advice