Sempre que um sistema de grande escala como o Pix apresenta instabilidade, como a registrada na manhã deste sábado (07/03), uma segunda onda de problemas surge: o oportunismo de cibercriminosos. O Simples Finança detectou um aumento súbito em tentativas de golpes que utilizam a "queda do sistema" como isca para invadir contas e roubar dados de usuários distraídos.
O Simples Finança alerta: NENHUMA instituição financeira solicita senhas, códigos de verificação ou atualizações cadastrais por links enviados via mensagem. Se você recebeu algo do tipo, apague imediatamente.
Em 2026, com a integração do Pix ao ecossistema do Drex, os golpes tornaram-se mais sofisticados, utilizando engenharia social e mensagens que mimetizam perfeitamente as comunicações oficiais das instituições financeiras. Abaixo, detalhamos as principais táticas usadas hoje e como você deve reagir para manter seu patrimônio seguro.
1. O Golpe do "Teste de Chave Pix"
Este é o mais comum durante instabilidades. Você recebe uma mensagem (via SMS ou WhatsApp) que parece vir do seu banco, dizendo: "Nosso sistema Pix está voltando. Para garantir que sua conta não seja bloqueada, faça um teste de chave enviando R$ 0,01 para o código abaixo".
A Realidade: Bancos nunca pedem para você fazer transferências "de teste" para validar o sistema. Se você fizer esse Pix, mesmo de um valor baixo, os criminosos podem usar os dados da transação para confirmar sua identidade e tentar aplicar golpes maiores ou até realizar o chamado "sequestro de conta" através de engenharia social.
2. O Link de "Reativação do Sistema"
Aproveitando que o leitor está com pressa para pagar contas, os golpistas enviam links prometendo "acesso prioritário" ou "canal direto para suporte". Ao clicar, você é levado a uma página idêntica à do seu banco, onde pedem sua senha e o token de segurança.
A Realidade: Não existe "fura-fila" no sistema do Banco Central. O Pix é uma rede centralizada; se está instável para um, está para todos. O Banco Central e as instituições financeiras jamais solicitam senhas ou códigos de segurança fora do ambiente logado do seu próprio aplicativo.
3. O Falso Estorno Agendado
Este golpe mira quem já tentou fazer um Pix e o valor ficou "preso" ou "em processamento". O criminoso entra em contato fingindo ser do suporte do banco e diz que, para o valor ser estornado imediatamente, você precisa baixar um "módulo de segurança" no celular.
Esse arquivo, na verdade, é um malware que dá acesso remoto ao seu aparelho. Com o celular sob controle, o invasor consegue acessar seu app bancário e realizar transferências via Pix e até converter saldos em Drex para carteiras externas.
Como se Proteger Durante a Queda do Sistema
Se você está enfrentando problemas com o Pix hoje, siga estas regras de ouro de segurança digital:
| Situação | Ação Recomendada |
|---|---|
| Desconfie de Urgência | Mensagens que pedem ações rápidas ("Clique agora!", "Sua conta será bloqueada!") são quase sempre golpes. |
| Cheque os Canais Oficiais | Se tiver dúvida se o Pix voltou, abra o aplicativo do seu banco ou consulte o site oficial do Banco Central. Nunca use links vindos de terceiros. |
| Não Instale Nada | Bancos nunca pedem instalação de programas ou aplicativos extras por mensagem para resolver problemas técnicos. |
| Aguarde o Processamento | Se você fez um envio e o dinheiro saiu da conta, mas não chegou ao destino, o sistema do Banco Central registrará a falha. O estorno é automático e não requer nenhuma ação sua. |
O Que Fazer se Você Foi Vítima de Golpe?
Caso você tenha clicado em um link ou realizado uma transferência suspeita durante esta instabilidade, aja rápido:
| O que fazer | Detalhes |
|---|---|
| Bloqueie o App | Entre em contato com seu banco pelo canal oficial (SAC) e peça o bloqueio preventivo da conta e da senha. |
| Mecanismo Especial de Devolução (MED) | Se você transferiu dinheiro para um golpista, avise seu banco imediatamente. O MED é um protocolo do Banco Central que permite o bloqueio do valor na conta de destino para tentativa de recuperação. |
| Boletim de Ocorrência | Registre um B.O. eletrônico. Isso é fundamental para que o banco e as autoridades possam investigar o caso e para sua segurança jurídica futura. |
FAQ – Segurança Pix e Drex em 2026
Não. Todas as transações são registradas em logs de segurança do Banco Central. O dinheiro pode ficar "preso" temporariamente, mas o registro garante que ele seja devolvido ou entregue assim que o sistema estabilizar.
Não. A base de chaves (DICT) é protegida por criptografia de alto nível. O roubo só acontece se você fornecer seus dados voluntariamente em sites falsos.
A tecnologia blockchain do Drex oferece mais rastreabilidade, mas a porta de entrada (o seu celular) continua sendo o ponto mais sensível. A educação digital é a sua melhor defesa em ambos os casos.
Dentro do próprio aplicativo do seu banco, na área do Pix, geralmente existe uma opção de "Denunciar transação". Isso ajuda o sistema a marcar o CPF do golpista.