Estas 6 recomendações vão te salvar quando tiver PIX vazado

Nos últimos dias, o Banco Central (BC) informou que mais de 87 mil chaves PIX de clientes da SumUp foram expostos de maneira indevida. Este foi o sétimo incidente envolvendo vazamento de dados desde o lançamento do sistema de transferência instantânea, em novembro de 2020. O caso reforça a necessidade de os usuários se informarem sobre os riscos e as boas práticas em segurança cibernética.

Apesar do vazamento da SumUp representar falhas de cadastro nas infraestruturas das operadoras e não na estrutura do PIX em si, o ocorrido poderia levar a outros tipos de problemas, destacando a importância de ações contundentes para proteção contra ataques de engenharia social advindos da exposição dos dados.

6 dicas para proteger a sua chave PIX

Diante deste cenário preocupante, reunimos seis dicas para lidar com situações de vazamento de chaves PIX e, de quebra, garantir a sua segurança financeira. Confira:

• 1. Desative a chave PIX comprometida

Assim que a chave Pix for vazada, é crucial desativá-la imediatamente para impedir transações não autorizadas. O processo de troca é feito direto no aplicativo da instituição, dentro da área Pix e é bem simples. Após desativá-la, recomenda-se gerar uma nova para assegurar transações futuras com segurança.

• 2. Monitore regularmente as contas bancárias

Manter um monitoramento frequente das contas bancárias pode ajudar a identificar atividades suspeitas ou transações não autorizadas após o vazamento. Nos dias de hoje, os apps dos bancos permitem configurar notificações para receber alertas sobre saldo e transações, sendo uma forma eficaz de acompanhar a atividade financeira.

• 3. Mude a senha

É recomendável alterar senhas regularmente — principalmente após um vazamento —, e especialmente aquelas relacionadas às instituições financeiras. Isso ajuda a proteger contas contra acessos indevidos. Apesar de parecer uma tarefa cansativa, é vital para a segurança dos seus dados financeiros.

• 4. Ative a autenticação de dois fatores

Utilizar a autenticação de dois fatores, como o envio de tokens via SMS ou aplicativos autenticadores, adiciona uma camada extra de segurança às contas, tornando mais difícil para os invasores acessarem informações. Ao exigir não apenas uma senha, um código único enviado ou gerado por um aplicativo autenticador pode dificultar significativamente o acesso não autorizado. Esta é uma forma eficaz de proteger dados e garantir a integridade de informações pessoais e financeiras.

• 5. Atente-se a e-mails e mensagens suspeitas

É preciso atentar-se também a e-mails ou mensagens suspeitas, especialmente após um vazamento de dados, visto que os criminosos em posse das chaves PIX acabam tornando ataques de phishing, smishing e engenharia social muito mais eficazes. Ou seja, a chance de ludibriar o dono da chave é ainda maior, pois o golpista está em posse de dados reais.

• 6. Registre um boletim de ocorrência

Em caso de vazamento de dados ou suspeita de fraude, é aconselhável também registrar um boletim de ocorrência. Isso não só ajuda a proteger os direitos legais, mas também fornece um registro oficial da situação. Pode até parecer irrelevante, mas registrar um boletim de ocorrência proporciona não só uma camada adicional de segurança e respaldo legal, mas também pode deixar o usuário mais seguro.