Na última segunda-feira (5), o Banco Central anunciou a abertura oficial para registro de chaves de identificação no novo sistema de transações instantâneas disponível aos bancos do país. O Pix será criptografado e feito por uma rede distinta da internet, a fim de evitar ataques, segundo a entidade monetária. Ainda assim, em seu primeiro dia de cadastro, o sistema foi vítima de cibercriminosos, que tentaram entrar no sistema com, pelo menos, 30 perfis criminosos.

A informação vem da empresa de cibersegurança Kaspersky, que realizou monitoramento durante as primeiras 24h de registros no Pix, e identificou diversos domínios fraudulentos que levavam o nome do sistema.

O rápido e grande interesse dos cibercriminosos não assusta Fabio Assolini, especialista sênior de segurança da empresa. “Apenas como referência, quando o governo federal anunciou o cadastro do auxílio emergencial (3 de abril), identificamos 100 domínios falsos até o fim do dia 8. Se os registros continuarem crescendo nos próximos dias na mesma velocidade das primeiras 24h, podemos chegar aos 100 sites falsos no meio da semana”, afirmou.

Os links são usados para disseminar campanhas de malware e phishing tradicionais, mas a empresa de segurança já havia identificado um golpe específico para roubar dados que poderiam ser usados em fraudes. 

De acordo com o especialista, o registro de um domínio é o primeiro estágio de um golpe. Entre os domínios maliciosos podemos encontrar: chavepix.me; gerenciadorpix.com; pagarpix.com; pixapp.online; pixbrasil.tech; pixempresas.com; suportepix.online e pix.atualizacaowebsegura.gq.

Assolini já encontrou três tipos diferentes de golpes utilizando os domínios fraudulentos. Os criminosos podem aplicar golpes para realizar a infecção do dispositivo da vítima por malware, ou disparar mensagens falsas com a intenção de roubar credenciais de acesso ao Internet Banking ou Mobile Banking. Estes dois exemplos utilizam o Pix apenas como isca.

Porém, o especialista sênior também diz ter detectado golpes de phishing, que podem ser cometidos para roubar dados pessoais, que então serão utilizados como chaves do Pix. Este golpe, especificamente, age diretamente no novo sistema.

Apesar do grande número de tentativas de fraudes, o BC diz que a plataforma Pix é segura e que não há motivo para pânico, pois esse tipo de manipulação psicológica é exatamente o que criminosos buscam: fazer o usuário acreditar que o ato criminoso vem de uma força interna, assim, afastando o problema da identidade criminosa. Assolini reafirma a fala da entidade.

“O sistema bancário brasileiro tem um dos sistemas antifraudes mais avançados do mundo e isso é um reflexo da qualidade do cibercrime nacional. Por experiência neste mercado, acredito que o sistema de pagamento eletrônico será seguro, apenas não temos detalhes para afirmar como esta segurança funcionará”, afirma Assolini.

Novo sistema de pagamentos e transferências instantâneas, gratuito para pessoas físicas, o Pix vai funcionar de forma parecida com as transferências DOC e TED. A vantagem é que permitirá um acesso mais simples do que os serviços que existem até agora.

Outra diferença fundamental é que o dinheiro passa do pagador ao recebedor de forma praticamente imediata. O sistema não tem restrições, podendo ser acessado a qualquer hora ou dia da semana.

Instantâneo

As transações feitas pelo sistema serão compensadas instantaneamente. Apenas nos casos em que houver suspeita de fraude, os pagamentos ou transferências podem demorar até 30 minutos para serem verificados. As transações podem ser feitas pelos aplicativos de bancos e de pagamentos para telefone celular ou pelo internet banking em computadores.

Chaves

O Pix também ganha velocidade porque não é necessário informar todos os dados do beneficiário. Os usuários do serviço podem cadastrar de uma até cinco chaves associadas a uma conta bancária. Com a chave é possível localizar o destinatário do pagamento sem outros dados de identificação.

Poderão ser usados como chave o CPF, o CNPJ, o número do celular, o endereço de correio eletrônico (e-mail) ou um código de 32 dígitos gerado especificamente para o Pix (EVP). Basta informar a chave do beneficiário para que o sistema localize o recebedor do pagamento e realize a transação. No caso de não ter uma chave, o usuário precisará repassar os dados bancários ao outro envolvido na transação.

O código EVP permite receber pagamentos sem informar nenhum dado pessoal, sendo um código com letras e números criado especificamente para as transações por meio do Pix. O código aleatório vai possibilitar ainda a geração de códigos de barra do tipo QR Code, que podem ser lidos por câmera de celular para fazer pagamentos. Os códigos podem ser fixos, com um mesmo valor de venda (em locais de preço único), ou variáveis, criados para cada venda.

Quem pode oferecer

Os usuários podem cadastrar as chaves fazendo contato com as instituições com as quais têm relacionamento. Estão aptos a fazer transações pelo Pix bancos, instituições financeiras e plataformas de pagamento.

Limites

Os valores que poderão ser transacionados pelo novo sistema vão variar de acordo com o perfil de cada cliente, do mesmo modo que com outros serviços bancários. Os limites variam de no mínimo, segundo a regulamentação do Banco Central, 50% do valor das transferências tipo TED até o valor autorizado para compras em débito.

Os limites vão variar de acordo com o dia da semana e o horário em que for utilizado o serviço. O Pix vai funcionar 24 horas por dia, sete dias por semana. As transferências e pagamentos também podem ser agendadas, da mesma forma que acontece com o DOC e a TED.

Tarifas

O Pix é gratuito para transferências ou recebimento por pessoas físicas. Poderão ser cobradas tarifas caso o sistema seja usado como meio de recebimento para vendas de produtos ou serviços. As instituições podem ainda tarifar o uso presencial ou por telefone do sistema.

As instituições são livres para tarifar os usuários pessoas jurídicas (empresas).

Início

O sistema vai entrar em operação, em fase experimental, a partir do dia 3 de novembro. Nessa etapa, vai funcionar apenas para um número reduzido de clientes e em horário limitado. Ainda não foram definidos os critérios que vão determinar como serão escolhidos os usuários nessa fase experimental.

O sistema será aberto para toda a população a partir de 16 de novembro.

Foto: Divulgação

O Banco Central habilitou 677 bancos, fintechs e cooperativas para o lançamento do Pix, nova ferramenta de pagamentos instantâneos criada pela instituição. Até o início da noite da última quinta-feira (1°), o BC havia publicado o aval para apenas 11 instituições começarem a operar o novo sistema de pagamentos.

O prazo para a instituição conseguir permissão para participar da primeira fase de cadastramento das chaves dos usuários do Pix acabou na última sexta-feira (2). Já o processo de cadastramento das chaves dos clientes interessados em utilizar o sistema começa hoje.

Nos últimos dias, várias instituições abriram cadastros prévios, mas a efetivação tem início a partir desta segunda-feira. Para isso, porém, as instituições precisam de aprovação. Em 16 de novembro, o Pix começa efetivamente a operar.

Dentre os cinco maiores banco do País, o Bradesco recebeu o aval na quarta-feira para operar o Pix, enquanto Banco do Brasil, Itaú e Santander foram autorizados na leva de quinta à noite. A Caixa Econômica Federal foi a última a entrar na lista, na sexta-feira passada.

Essas instituições já vinham trabalhado para atender às exigências do Banco Central e passar por testes de estresse, que buscam avaliar se elas estão preparadas para suportar determinado volume de pagamentos por segundo. Esses testes são importantes para garantir a efetividade e a segurança do Pix.

O sistema, que já tem similares em outros países, vai ser usado para permitir pagamentos e transferências bancárias em tempo real. Os grandes agentes financeiros são obrigados a aderir, mas a ferramenta atraiu um número expressivo de cooperativas, fintechs e financeiras.

A chave de usuário é como um apelido para identificar as contas do Pix. O cliente pode cadastrar um número de celular, e-mail, CPF, CNPJ ou um EVP (uma sequência de 32 dígitos a ser solicitado no banco).

De acordo com Leandro Vilain, diretor executivo de Inovação da Federação Brasileira dos Bancos (Febraban), o sistema faz parte de medidas importantes para reduzir a necessidade de circulação de dinheiro em espécie, "que tem custo de logística de R$ 10 bilhões ao ano".

As instituições que ainda não foram aprovadas precisarão cumprir as exigências da instituição até o dia 16 de novembro, ou poderão ser penalizadas. Pela Resolução BCB n.º 1, publicada no dia 12 de agosto, o Banco Central prevê a aplicação de multa por dia de atraso na entrada em operação do Pix.

Ao Broadcast/Estadão, o BC alegou, por meio de nota, que tem "conduzido com êxito, dentro dos prazos por ele fixados e determinados aos participantes, todos os testes necessários para garantir a segurança e a operação do sistema".

"O processo de homologação estará concluído dentro da previsão estabelecida pelo BC. Os participantes estarão aptos a oferecer o Pix aos usuários no prazo, conforme previsto", completou o BC. (Colaborou Douglas Gavras)

As informações são do jornal O Estado de S. Paulo.