Golpes do Pix podem roubar R$ 3 bilhões até 2027; veja os principais e saiba se proteger

Um relatório de Fraude Scamscope, desenvolvido pela ACI Worldwide em parceria com a GlobalData revelou que o totalidade de perdas com golpes aplicados por meio do PIX deve ultrapassar os US$ 635,6 milhões (aproximadamente R$ 3,7 bilhões) no Brasil até 2027.

Os “golpes do PIX” são aqueles em que as vítimas são coagidas pelos criminosos a realizarem transferência para contas controladas pelos golpistas. Segundo o relatório, a transferência usuário passa por diversas contas, que servem para dividir os recursos. Essa estratégia dos criminosos visa dificultar o rastreio por segmento das instituições financeiras e tornar mais fácil a chegada do verba para a conta de fraudadores.

A pesquisa da ACI aponta que as principais formas de golpe que acontecem no Brasil são:

• Pedidos para fazer transferência porquê avanço do pagamento por um resultado ou serviço (27%);
• Pedidos para comprar um resultado (20%);
• Pedidos para investir em um resultado ou empresa (17%);
• Pedidos para remunerar uma fatura ou saldo devedor (10%);
• Pedidos de transferências por alguém que fingiu estar em um relacionamento romântico com a vítima (7%);
• Pedidos de pagamentos alegando ser uma pessoa ou organização confiável, porquê a polícia ou o serviço postal (7%); 
• Outros (13%).

Ainda, o relatório aponta que mais de 60% das fraudes no Brasil em 2023 envolveram perdas de baixas e médias quantias, pois são o principal cândido dos golpistas para ocultarem sua atividade em meio ao volume e velocidade de transações que acontecem.

Porquê a fraude acontece?

O vice-presidente global de lucidez de pagamentos e soluções de risco da ACI Worldwide, Cleber Martins, explicou ao g1 que o aumento nos casos de golpes pode ser justificado pela opção dos golpistas pelo uso da engenharia social – ou seja, quando eles usam influência ou persuasão para manipular a vítima. 

Segundo Martins, existem dois caminhos para que as técnicas de engenharia social ajudem a concluir o golpe. A primeira é o convencimento, que é quando o  criminoso tenta convencer a vítima de que aquele é um bom negócio ou que aquele pagamento precisa ser feito. A segunda é pela crédito herdada, geral em casos de clonagem de WhatsApp, em que o usuário tem seu celular clonado e usado pelos golpistas para pedir verba para pessoas próximas, que têm qualquer vínculo de crédito com a vítima.

Principais tipos de golpes no Brasil

De convenção com a Federação Brasileira de Bancos (Febraban), as principais tentativas de golpes por meio do uso do PIX praticadas no país são:

Golpe do falso funcionário de banco

O criminoso se passa por um falso funcionário de banco e entra em contato com a vítima, oferecendo ajuda para o cadastro de uma chave PIX ou afirmando que o cliente deve fazer um teste para regularizar um suposto cadastro.

“Outro golpe é quando a vítima recebe um SMS falso em nome do banco sobre uma operação suspeita, solicitando que o cliente entre em contato com uma suposta mediano (falso ‘0800’), onde a vítima é levada a digitar seus dados bancários e senha”, diz a federação.

O criminoso, logo, passa a ter entrada aos dados da vítima e, com isso, consegue ver informações do extrato bancário, detalhando operações feitas anteriormente para lucrar a crédito dela.

Em seguida, o criminoso fala de supostos depósitos ou transações de tá valor feitos pela conta, citando os nomes de destinatários desconhecidos do cliente. Com o pretexto de regularizar a conta, o fraudador pede para que o cliente repita as operações para que elas sejam canceladas ou estornadas.

“Neste momento, o golpista está induzindo a pessoa a realizar uma transação para contas associadas ao criminoso”, disse a Febraban.

Golpe do falso recibo

Os criminosos forjam um recibo do PIX em um aplicativo criminoso, utilizando de dados porquê conta bancária, destinatário e chave do sistema de pagamento que aparentam ser legítimos.

“Entretanto, quando o recebedor do recurso vai checar sua conta, descobre que o verba nunca foi transferido e que foi vítima de um golpe”, afirmou a federação.

Golpe do falso WhatsApp

Cá, o criminoso se passa por uma empresa com a qual a vítima tem qualquer vínculo e envia uma mensagem solicitando um código de segurança, que já foi enviado por SMS pelo aplicativo, dizendo que se trata de uma atualização, manutenção ou confirmação de cadastro.

Ao obterem a informação, os criminosos clonam a conta de WhatsApp do usuário em outro celular e fingem ser ela para pedir verba a outras pessoas.

Golpe do falso leilão

Por meio de sites falsos de leilão, os golpistas anunciam uma série de produtos por preços muito inferior do mercado. Em seguida, solicitam transferências e depósitos para prometer a compra.

“Geralmente, apelam para a urgência em fechar o negócio, dizendo que você pode perder os descontos, mas nunca entregam as mercadorias”, disse a Febraban.

Golpe do entrada remoto

Também  “Golpe da Mão Fantasma”, o golpe consiste no fraudador fingindo novamente ser um funcionário de banco para enganar a vítima. Ele insiste que há um problema no sistema do aplicativo do banco e diz que vai enviar um link para a instalação de um aplicativo que vai solucionar o tal problema.

“[Os criminosos] ainda podem mandar um SMS, e-mails falsos ou links em aplicativos de mensagens que induzem o usuário a clicar em links suspeitos, que instalam um malware (um software maligno) que dará entrada a todos os dados que estão no celular”, informou a federação.

Porquê se proteger?

Apesar de os bancos investirem massivamente nas campanhas de prevenções à fraude, o consumidor também deve tomar desvelo para se proteger. Cá estão algumas dicas:

• Não ligue para números de telefone (0800) recebidos em SMS ou outras mensagens. Nesses casos, o aconselhado é entrar em contato com a mediano de atendimento do seu banco ou para o seu gerente para confirmar transações.
• Os bancos ligam para os clientes para confirmar transações suspeitas, mas nunca pedem informações porquê senhas, tokens e outros dados pessoais nessas ligações.
• Os bancos também nunca ligam e pedem para que clientes façam transferências, PIX ou qualquer tipo de pagamento.
• Se for um pouco fácil ou bom demais, desconfie – assim porquê transações e negociações ‘urgentes’.
• Sempre cheque se o PIX caiu na sua conta antes de entregar um resultado ou realizar um serviço.
• Habilite a opção “Verificação em duas etapas” no WhatsApp. Configure esse tipo de verificação também em outros aplicativos bancários e que contenham informações importantes.
• Evite expor dados sensíveis em sites de sorteios e promoções.
• Ao receber uma mensagem de qualquer contato com número novo, certifique-se de que a pessoa realmente mudou o número de telefone e só faça alguma transação posteriormente confirmar.
• Sempre pesquisa sobre a empresa de leilões em sites de reclamação e confira o CNPJ do leiloeiro.
• Nunca faça transações em sites que não tenham o cadeado de segurança no navegador nem transferências para contas de pessoas físicas.
• Nunca instale aplicativos “a pedido do banco”, pois as instituições não pedem esse tipo de ação.

Quer permanecer por dentro das principais notícias do dia?  Clique cá e faça segmento do nosso via no WhatsApp