4 dicas para evitar fraudes em operações via PIX

Evite cadastrar todas as chaves na mesma conta: a chave do PIX é a forma de identificar a sua conta na modalidade de pagamento. Ela representa o endereço da conta de cada usuário e é a informação que usamos para fazer transferências. Em vez de informar o banco, número da agência ou da conta, o PIX aceita chaves por CPF ou CNPJ, e-mail, número de telefone celular ou uma chave aleatória. Para enviar um PIX, basta informar uma das chaves do recebedor.

Não é obrigatório registrar uma chave, mas é recomendado para garantir maior proteção e melhor experiência com o sistema. Evite cadastrar na mesma conta todas as suas chaves, já que, em caso de invasão, o hacker terá acesso a todas elas. O cadastramento de chaves é feito pelo internet banking ou pelo aplicativo do banco. “É algo simples. Hoje, as instituições financeiras que estão conectadas ao PIX oferecem essa funcionalidade. É algo fácil, rápido, que serve para melhorar a segurança de cada conta”, afirma Alexandre Pinto.

Fique atento aos limites das transações: para reduzir o número de fraudes, o Banco Central definiu que as transações pelo PIX terão um teto que varia de acordo com a titularidade, horário e o dia da semana da transação. “Discutimos muito com o BC. Em todos os lugares do mundo há limitação e, a princípio, não teria aqui. Sempre que se começa um sistema de pagamentos instantâneo, há o risco de fraude. Não ter uma limitação era uma preocupação grande”, afirma Carlos Eduardo Peyser, diretor de estratégias PME e open banking do Itaú.

Até o dia 28 de fevereiro, os valores não podem ser inferiores a 50% do limite disponibilizado para a TED – que varia de instituição para instituição – ou a 100% do limite de compras pelo cartão de débito. A partir de 1º de março, o limite mínimo para transferências pelo PIX será o mesmo valor total disponibilizado para a TED ou compras com o cartão de débito. O BC ressaltou, ainda, que os agentes financeiros poderão adicionar parâmetros aos limites de transações se o objetivo for mitigar os riscos de fraudes.

Confirme as informações antes de concluir a operação: em todos os métodos de pagamento, seja boleto, TED ou PIX, sempre há uma etapa para validar os dados da conta recebedora do dinheiro. Nesse sentido, é fundamental confirmar se as informações para a conta destino estão corretas, tanto na hora do pagamento quanto na transferência. Caso apareça algo diferente, seja um nome, instituição ou dados pessoais, a transação deve ser interrompida.

“É algo super importante, seja em uma transferência entre pessoas, seja um pagamento QR Code ou uma cobrança”, afirma Alexandre Pinto. “A característica da rede PIX é que, uma vez que o dinheiro saiu, ele não volta. A pessoa que recebeu não tem que devolver. Por isso essa validação é tão importante para minimizar os riscos de problemas, principalmente para pessoa física”, completa.

Desconfie: essa é uma das técnicas mais comuns para promover fraudes e roubo de dados. A engenharia social é uma manipulação psicológica para conseguir acesso a informações confidenciais por meio de habilidades de persuasão. No caso de crimes cibernéticos, ela acontece por meio de interações humanas, principalmente por e-mails ou telefonemas de pessoas que se apresentam como uma organização respeitada.

“Uma conta falsa pode ser usada para lavagem de dinheiro, fraude, roubo e outras atividades ilícitas, causando um transtorno enorme”, diz Alexandre Pinto. É preciso estar atento às ligações. Em muitos casos, as vítimas pensam que estão falando com os próprios bancos ou outras instituições de confiança, e acabam compartilhando suas senhas, CPFs e outras informações pessoais.