Banco Central confirma falha que expôs mais de 25 mil chaves Pix

O Banco Central do Brasil (BC) confirmou um novo vazamento de dados envolvendo o sistema de pagamentos instantâneos Pix. Dessa vez, mais de 25 mil chaves foram expostas devido a falhas nos sistemas da fintech QI Sociedade de Crédito Direto S.A..

Apesar da gravidade do incidente, o BC garante que nenhum dado sensível foi comprometido. Ou seja, senhas, saldos bancários e movimentações financeiras seguem protegidos. No entanto, informações cadastrais como nome do usuário, CPF (parcialmente mascarado), instituição de relacionamento, agência e número da conta ficaram expostas.

O que aconteceu?

De acordo com o BC, o vazamento ocorreu por conta de “falhas pontuais nos sistemas” da fintech QI SCD S.A. O problema foi identificado entre 23 de fevereiro e 6 de março, e afetou somente clientes dessa instituição.

O Banco Central reforçou que os usuários impactados serão notificados exclusivamente pelos canais oficiais do seu banco ou fintech, como o aplicativo ou internet banking. E-mails, SMS ou mensagens via WhatsApp não serão utilizados, o que evita possíveis golpes usando o incidente como isca.

Os riscos para os usuários

Embora os dados vazados não permitam movimentação financeira direta, informações cadastrais podem ser exploradas para phishing e outros tipos de fraudes, como tentativas de engenharia social para enganar usuários e obter acesso às suas contas.

O BC afirmou que já está investigando o caso e tomará medidas sancionadoras contra a fintech envolvida.

Medidas de segurança para evitar novos vazamentos

Nos últimos meses, o Banco Central vem implementando regras mais rígidas para o Pix, buscando fortalecer a segurança do sistema. Algumas dessas medidas incluem:

• Limite de transações em horários críticos, como durante a madrugada.
• Autenticação reforçada para operações de alto valor.
• Monitoramento contínuo de atividades suspeitas.

Como se proteger?

Mesmo com as medidas do BC, usuários devem adotar boas práticas para evitar golpes:

• Desconfie de mensagens e ligações solicitando dados bancários.
• Mantenha seus aplicativos financeiros sempre atualizados.
• Ative notificações de transações para monitorar movimentações suspeitas.
• Nunca compartilhe códigos de autenticação ou senhas.

Você também deve ler!

PIX: Novas regras excluem chaves de usuários com situação irregular na Receita Federal

Cuidado! Esses 8 golpes de Pix estão enganando até os mais atentos