Golpes com Pix utilizam IA para fraudar 28 milhões em 2025

Golpes com Pix: A Nova Era da Fraude Digital

A ESET, empresa global de cibersegurança, alertou que os golpes envolvendo o sistema de pagamentos Pix estão se tornando mais sofisticados em 2026. Criminosos estão utilizando inteligência artificial e engenharia social para personalizar fraudes em massa, afetando cerca de 28 milhões de brasileiros em 2025. O uso de deepfakes e mensagens personalizadas se destaca como os principais métodos de ataque.

Personalização em Massa Redefine Engenharia Social

A personalização das fraudes é a principal mudança nas estratégias de ataque. Ao contrário dos golpes tradicionais, que apresentavam erros evidentes e mensagens genéricas, os criminosos agora utilizam informações pessoais, como nome e cidade, para criar narrativas convincentes. Essa evolução é impulsionada pela inteligência artificial, que permite processar grandes volumes de dados disponíveis publicamente.

Com essa tecnologia, os criminosos conseguem automatizar a criação de histórias personalizadas, mantendo a escala de um ataque massivo. Isso representa um desafio significativo para empresas de TI e cibersegurança, pois as soluções tradicionais de detecção se tornam ineficazes diante de ataques tão elaborados.

Deepfakes Intensificam Ameaças em Vídeo

A ESET também observou um aumento no uso de deepfakes em golpes relacionados ao Pix. Vídeos falsos de autoridades e representantes do Banco Central, anunciando mudanças nas regras do sistema, estão se tornando comuns. Essa tecnologia, que antes era restrita a laboratórios, agora é acessível e barata, permitindo a criação de vídeos falsos de forma simples.

O impacto dos deepfakes não se limita aos usuários comuns; empresas também enfrentam riscos reputacionais quando seus executivos são retratados em vídeos falsos. Isso pode resultar em fraudes internas mais complexas, aumentando a necessidade de vigilância e proteção.

Características do Pix Facilitam Ação Criminosa

Os golpes com Pix são facilitados pelas características do próprio sistema. As transferências instantâneas e a dificuldade de reversão de transações criam um ambiente propício para ações criminosas. Uma vez que a vítima autoriza a transferência, o dinheiro é retirado rapidamente, tornando a recuperação quase impossível.

Dados da ESET indicam que 53% das vítimas de golpes com Pix são pessoas acima de 50 anos, um grupo que frequentemente possui menos familiaridade com as ameaças digitais atuais, tornando-se um alvo preferencial para os criminosos.

Mecanismo Especial de Devolução Entra em Vigor

Em resposta ao aumento das fraudes, o Mecanismo Especial de Devolução (MED) será obrigatório a partir de fevereiro de 2026. Este sistema visa dificultar o uso de contas laranja, que são utilizadas por criminosos para receber valores de golpes. O MED permitirá que os bancos tenham um prazo de 11 dias para avaliar ocorrências e tentar bloquear transferências fraudulentas.

Embora essa medida represente um avanço na proteção dos usuários, especialistas alertam que a vigilância constante ainda é necessária. O MED também traz implicações operacionais para empresas, que precisarão adaptar seus processos de gestão de pagamentos para considerar o novo período de análise.

Desafios para Cibersegurança Corporativa

A crescente sofisticação dos golpes com Pix apresenta desafios diretos para as estratégias de cibersegurança das empresas. As soluções tradicionais de antifraude, que se baseiam em listas negras e padrões de comportamento, são insuficientes contra ataques que utilizam inteligência artificial para criar variações constantes.

Empresas de segurança, como a ESET, enfatizam a necessidade de evolução nas ferramentas de defesa. A detecção proativa de ameaças e a validação robusta de identidade são essenciais para organizações que realizam grandes volumes de transações via Pix. Além disso, a educação digital se torna um investimento crítico para reduzir a superfície de ataque nas empresas.

O cenário de 2026 exige uma abordagem em múltiplas camadas, combinando tecnologia avançada com capacitação humana. As empresas que priorizarem a segurança em pagamentos instantâneos estarão melhor preparadas para proteger seus ativos e a confiança de seus clientes em um ambiente de ameaças em constante evolução.

Fonte por: Its Show