Com a data de vigor do PIX se aproximando, novo sistema de pagamento instantâneo do Banco Central, aumenta a preocupação de especialistas com a segurança do sistema. Segundo dados do BC, até sexta-feira (16), quase 40 milhões de chaves já haviam sido cadastradas no país.
O especialista em segurança da Kaspersky no Brasil, Fabio Assolini, diz que, apesar de poder escolher entre e-mail, número de telefone e CPF, o dado mais confiável para cadastramento da chave PIX é o CPF.
"O dado mais seguro é o CPF porque ele não vai mudar, por isso é considerado a chave mais valiosa. E-mails e celular você pode perder o controle no caso de um ataque cibernético", disse em entrevista à CNN.
Ele também lembrou que as chaves serão usadas para o recebimento de dinheiro, mas os golpistas atualmente tentam roubar dados pessoais e bancários para a aplicação de fraudes futuras, quando o sistema já estiver funcionando.
"As chaves problemáticas são o e-mail e número de telefone porque sabemos que existem golpes aos quais os fraudadores conseguem desativar o número do celular e ativá-lo em outro chip e isso é preocupante", ressaltou.
Para evitar fraudes, Assolini recomendou o cadastramento de chaves Pix mesmo que não haja interesse imediato em usar o serviço.
"Do ponto de vista de segurança, estamos orientando para fazer o cadastro das chaves. Primeiro, para descobrir se alguma instituição financeira fez o cadastro sem sua aprovação e, segundo, para impedir que fraudadores possam cadastrar a chave sem seu conhecimento".
Cadastro sem autorização
Na última semana, houve diversos relatos sobre cadastros de chaves, por parte das instituições financeiras, sem autorização ou solicitação de usuários. O Diante disso, o Banco Central informou, na quinta-feira (15), que abriu processos formais de fiscalização e vai punir possíveis infratores do sistema de pagamentos instantâneos brasileiro.
"O Banco Central informa que monitora e supervisiona continuamente o processo de cadastramento de chaves Pix, já tendo iniciado processos formais de fiscalização de participantes", afirmou a autoridade monetária. O comunicado acrescenta que, "caso detecte irregularidades nesses processos, incluindo eventuais cadastramentos indevidos, o Banco Central punirá os infratores nos termos da regulação vigente".
Saiba mais em:
