Mais um vazamento de dados do Pix; BC diz que, desta vez, informações são de clientes da 99Pay
Exposição de informações de clientes ocorre num momento em que o meio de pagamento registra recordes sucessivos de uso diário
O Banco Central (BC) informou nesta quarta-feira (10), mais uma ocorrência de vazamento de dados cadastrais vinculados a chaves do Pix. Desta vez sob a responsabilidade da 99Pay Instituição de Pagamento.
Vazamentos e outros problemas, no entanto, têm sido recorrentes no uso do meio de pagamento.
É importante que o Banco Central e as instituições financeiras reforcem os mecanismos de segurança cibernética como forma de evitar desgaste da imagem e da credibilidade do Pix, especialmente porque o meio vem registrando recorde após recorde em seu uso.
No caso com a 99Pay, foram potencialmente expostos dados cadastrais vinculados a 39.088 chaves Pix, incluindo nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta.
"Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário”, afirmou o BC.
Dados cadastrais foram vazados
Segundo a instituição, as informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras.
Leia Também
De acordo com a autoridade monetária, o incidente de segurança ocorreu por "falhas pontuais" em sistemas da 99Pay.
"Foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente", acrescentou o BC.
Os clientes que tiveram seus dados expostos serão notificados por meio do aplicativo ou pelo internet banking de seus bancos.
"Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação com os usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail", disse o BC.
- Baixe AGORA o nosso guia especial "Onde Investir no 2º semestre" e descubra onde estão as melhores oportunidades para o resto do ano.
Outros casos problemáticos
Há um mês, no dia 11 de junho, o BC comunicou o vazamento de dados pessoais vinculados a chaves Pix sob a guarda e a responsabilidade da iugu Instituição de Pagamento e da Pagcerto Instituição de Pagamento, “em razão de falhas pontuais em sistemas dessas instituições”.
No início de abril, os cliente do C6 Bank relataram problemas de instabilidade com a ferramenta digital, especialmente na realização de Pix. Os problemas na plataforma do C6 começaram por volta das 9h do dia 5 de abril, segundo dados do site DownDetector. A plataforma produz relatórios de problemas ocorridos durante as 24 horas anteriores.
Às 9h50 daquele dia, o número de reclamações no DownDetector ultrapassava a marca de 1,3 mil notificações.
Questionado, o C6 respondeu logo após as 12h00. “Algumas funções do aplicativo do C6 Bank ficaram instáveis na manhã de hoje, sexta-feira (5/4). A situação já voltou ao normal para a maior parte dos clientes. Apenas o envio de Pix apresenta intermitências no momento – e para pequena parcela dos usuários”, informou o banco, complementando que trabalhava para sanar as instabilidades o mais rápido possível.
Banco do Brasil
Para clientes do Banco do Brasil, os problemas de instabilidade aconteceram no início de fevereiro. No dia 2, logo após as 16h, o site DownDetector relatava mais de 500 problemas. De acordo com a plataforma, 74% das notificações envolviam o Pix.
Na segunda-feira (8), o Banco Central informou que o volume de transações diárias do Pix atingiu 224,2 milhões na sexta-feira anterior, dia 5, novo recorde diário.
Antes, o volume mais alto havia sido contabilizado no dia 7 de junho, com 206,8 milhões de transações.
“Os números são mais uma demonstração da importância do Pix como infraestrutura digital pública, para a promoção da inclusão financeira, da inovação e da concorrência na prestação de serviços de pagamentos no Brasil", disse o BC, em nota.
Mecanismo para solucionar fraudes
Para evitar problemas e tentar solucionar parte de fraudes ocorridas com o Pix, a Febraban e o BC iniciaram em junho debates sobre melhorias para o Mecanismo Especial de Devolução (MED), um recurso do Pix criado para facilitar as devoluções em caso de fraudes, o que pode atrapalhar a vida dos golpistas.
O MED é o sistema que permite ao usuário reaver recursos em transações feitas pela ferramenta de pagamento instantâneo. Batizado de MED 2.0, o projeto foi proposto pela federação dos bancos, e seu desenvolvimento ocorrerá ao longo do segundo semestre, com implementação prevista para o final de 2025.
Segundo a Febraban, com o MED, quando o cliente é vítima de fraude, golpe ou crime, pode reclamar em sua instituição nos canais de atendimento em até 80 dias da data da realização do Pix.
“Ao efetuar a reclamação, os recursos são bloqueados na conta do recebedor para análise detalhada do caso e, se for considerado procedente, os recursos são devolvidos à vítima. Entretanto, esta devolução depende de disponibilidade de fundos na conta do fraudador”, informa a federação dos bancos.
No fluxo atual, a notificação de infração associada à devolução permite o bloqueio de valores apenas na primeira conta recebedora do recurso, ou seja, na primeira camada a qual o dinheiro foi enviado.
Camadas de triangulação
A Febraban afirma que propôs ao Banco Central mudanças para que o fluxo atual permita o bloqueio de valores até outras camadas de triangulação do recurso, o que foi aceito pelo regulador. “O objetivo é reduzir a prática das diferentes modalidades de fraudes e golpes utilizando o Pix como meio”, diz texto da Febraban.
“Já observamos que os criminosos espalham o dinheiro proveniente de golpes e crimes em várias contas de forma muito rápida e, por isso, é importante aprimorar o sistema para que ele atinja mais camadas”, afirma Walter Faria, diretor-adjunto de Serviços da Febraban, no texto distribuído pela entidade.
“A Febraban acredita que o MED 2.0 será um grande avanço para a prevenção e combate a golpes e fraudes e possibilitará também maior êxito no bloqueio e recuperação de valores”, complementa.
*(Com informações do Estadão Conteúdo)
Investiu seu FGTS na Eletrobras? Veja se valeu a pena essa aposta e quais são as alternativas se quiser pular fora
Privatização da estatal elétrica completa três anos neste mês; Seu Dinheiro compara o retorno para quem ficou no FGTS com o que foi entregue pelos Fundos Mútuos de Privatização da Eletrobras
O que sabemos até agora sobre o aumento da tributação dos investimentos e o fim da isenção de IR de LCIs, LCAs e outros incentivados
Propostas precisarão passar pelo crivo do Congresso; veja quais já foram comentadas publicamente por Haddad e Hugo Motta e quais ainda estão no campo do rumor
Nova fase do consignado privado começa com portabilidade liberada e crédito adicional para trabalhadores; entenda as novidades
O programa fornece crédito com juros mais baixos a trabalhadores com carteira assinada
Governo adia para 25 de junho cobrança de nova alíquota do IOF sobre previdência
Aportes mensais acima de R$ 50 mil em planos de previdência privada do tipo VGBL serão taxados em 5% a partir de 25 de junho
Pix Automático vem aí: Banco Central lança nova funcionalidade, que pode substituir débito automático e cartão de crédito; veja como vai funcionar
A nova função vai ao ar no próximo dia 16 e promete facilitar pagamentos de contas como academia, condomínio e assinaturas de streaming
Conta de luz vai ficar mais cara em junho: Aneel aciona a bandeira vermelha e pede uso responsável de energia
Com a mudança, as contas de luz terão adicional de R$ 4,46 a cada 100 kW/h consumidos
Caiu na malha fina do imposto de renda? Veja como regularizar a situação
Saiba como regularizar a sua situação junto à Receita Federal caso a sua declaração apresente informações inconsistentes e caia na malha fina do imposto de renda
Perdeu o prazo para entregar a declaração de imposto de renda 2025? Saiba o que fazer
Prazo oficial para o envio da sua declaração do imposto de renda 2025 terminou às 23h59 de 30 de maio. Saiba como acertar as contas com o Leão agora e pagar a multa por atraso
Sem restrição de dia ou horário: fundos do Itaú voltados para liquidez passam a permitir resgates 24h por dia
Itaú Privilège, voltado para o público geral, e Itaú Wealth DI, voltado para o segmento Private, passam a permitir transações mesmo com o mercado fechado
Fraude no INSS: AGU afirma que governo deve usar dinheiro público para ressarcir os aposentados e pensionistas
Depois, o dinheiro deve voltar aos cofres da União a partir da venda dos bens apreendidos das entidades fraudadoras, segundo o advogado-geral da União
Prazo para entregar a declaração de imposto de renda 2025 termina nesta sexta (30). Saiba o que fazer se não der tempo
Hoje também é o último dia para entrega das declarações de saída definitiva, final de espólio e para o pagamento do IR caso ainda haja imposto devido ao fim da declaração
2025 só começa agora: até esta quinta (29), você trabalhou apenas para pagar impostos ao governo, diz estudo
O volume de dias trabalhados para arcar com a carga tributária brasileira mais que dobrou desde a década de 1970, segundo o IBPT
É só até esta sexta (30)! Este guia rápido ajuda quem deixou para declarar o imposto de renda 2025 na última hora
Veja como agilizar o preenchimento da declaração para não perder o prazo e acabar pagando multa
Visa lança cartão para público ultrarrico, com direito a experiências que o dinheiro não compra; entenda quem pode ser cliente
Com a barra bem alta, público potencial do programa de fidelidade é de apenas 200 mil pessoas no país e requer convite de bancos para entrar no “clube de mimos”
Deixou o Brasil em 2024? Veja como preencher a declaração de saída definitiva do país em 2025; prazo vai até 30 de maio
O documento é necessário para encerrar as obrigações fiscais no país e evitar dores de cabeça com a dupla tributação e outros problemas no futuro
Após alta do IOF, contas em dólar ainda valem mais a pena que cartões pré-pagos e cartões de crédito? Fizemos as contas
Comparamos cotações de contas como Wise, Nomad, Avenue e as contas globais de bancos com a compra de papel-moeda, cartões pré-pagos e cartões de crédito internacionais
Carrefour Brasil sairá da bolsa na sexta-feira; veja como ficam as ações CRFB3 na sua carteira e quem recebe dividendos
Com a unificação das operações brasileira e francesa, os BDRs da matriz global do Carrefour começam a ser negociados já na próxima semana
Como declarar o imposto de renda 2025: tudo que você precisa saber para prestar contas ao Leão
Neste guia, você encontra o caminho das pedras para preencher e entregar a sua declaração de imposto de renda, mesmo que seja a sua primeira vez
STF decide pelo direito à correção do retorno da poupança nos planos Bresser, Verão e Collor, mas favorece acordo coletivo polêmico
Julgamento encerrado na sexta-feira (23) concluiu ação que começou em 2009, mas ainda há dúvidas em aberto que devem gerar novos embargos
Usuários relatam erro no app do FGTS e saldo zerado; Caixa confirma instabilidade
Aplicativo apresenta mensagens como “saldo inexistente” e “sem contas FGTS”; usuários relatam instabilidade e falta de atendimento pela Caixa