Os Principais Tipos de Golpes no PIX
Main Types of PIX Scams
1. Phishing - O Golpe do Falso Link
1. Phishing - The Fake Link Scam
O phishing é um dos golpes mais comuns. Golpistas enviam mensagens SMS, WhatsApp ou e-mail fingindo ser seu banco, pedindo para você clicar em um link "urgente". O link leva a uma página falsa que imita o app do seu banco, onde você digita suas credenciais.
Phishing is one of the most common scams. Scammers send SMS, WhatsApp, or email messages pretending to be your bank, asking you to click on an "urgent" link. The link leads to a fake page that mimics your bank's app, where you enter your credentials.
⚠️ NUNCA clique em links de mensagens
Bancos legítimos nunca enviam links por SMS ou WhatsApp pedindo seus dados. Se suspeitar, abra o app diretamente do seu celular.
⚠️ NEVER click links in messages
Legitimate banks never send links via SMS or WhatsApp asking for your data. If suspicious, open the app directly on your phone.
2. Engenharia Social - O Golpe da Confiança
2. Social Engineering - The Trust Scam
Golpistas ligam para você se passando por suporte do banco, técnico de segurança ou policial federal, pedindo para transferir dinheiro "para uma conta segura" ou "para ser investigado". Eles usam técnicas de manipulação psicológica para criar urgência.
Scammers call you posing as bank support, security technician, or federal police, asking you to transfer money "to a secure account" or "to be investigated." They use psychological manipulation techniques to create urgency.
3. PIX Falso - O Golpe do Comprador
3. Fake PIX - The Buyer Scam
Você vende algo pela internet. O comprador envia um PIX e você entrega o produto. Depois, o comprador alega não ter recebido e, com a conluio do banco, consegue reverter a transação, ficando com o produto sem pagar.
You sell something on the internet. The buyer sends a PIX and you deliver the product. Later, the buyer claims not to have received it and, with bank connivance, manages to reverse the transaction, keeping the product without paying.
4. QR Code Malicioso - O Golpe da Imagem
4. Malicious QR Code - The Image Scam
Golpistas colocam QR codes maliciosos em comércios ou enviam por WhatsApp. Quando você escaneia, o código pode tentar transferir valor de sua conta automaticamente ou levar a uma página de phishing.
Scammers place malicious QR codes in stores or send them via WhatsApp. When you scan, the code might try to automatically transfer funds from your account or lead to a phishing page.
Estratégias de Proteção: Seu Escudo de Segurança
Protection Strategies: Your Security Shield
1. Autenticação de Dois Fatores (2FA)
1. Two-Factor Authentication (2FA)
✓ Ative 2FA imediatamente
A autenticação de dois fatores adiciona uma camada extra de segurança, exigindo confirmação por código SMS ou app depois de inserir sua senha.
✓ Enable 2FA immediately
Two-factor authentication adds an extra security layer, requiring confirmation via SMS code or app after entering your password.
2. Senhas Fortes e Únicas
2. Strong and Unique Passwords
Use senhas com no mínimo 12 caracteres, combinando maiúsculas, minúsculas, números e símbolos. Nunca reutilize senhas entre sites diferentes. Use um gerenciador de senhas como Bitwarden, 1Password ou LastPass.
Use passwords with at least 12 characters, combining uppercase, lowercase, numbers, and symbols. Never reuse passwords across different websites. Use a password manager like Bitwarden, 1Password, or LastPass.
3. Proteja Seu Smartphone
3. Protect Your Smartphone
- Ative bloqueio por biometria (impressão digital ou facial)
- Enable biometric lock (fingerprint or facial recognition)
- Mantenha o sistema operacional e apps atualizados
- Keep the operating system and apps updated
- Não instale apps de fontes desconhecidas
- Don't install apps from unknown sources
- Use antivírus confiável
- Use trusted antivirus software
4. Verifique Sempre a Identidade
4. Always Verify Identity
✓ Regra de Ouro
Se alguém ligou ou enviou mensagem pedindo seus dados ou dinheiro, desligue e ligue para o banco diretamente usando o número no verso do seu cartão. Nunca use números fornecidos pelo "suporte".
✓ Golden Rule
If someone called or messaged asking for your data or money, hang up and call the bank directly using the number on the back of your card. Never use numbers provided by "support".
5. Cuidado com QR Codes
5. Be Careful with QR Codes
- Sempre verifique a origem do QR code antes de escanear
- Always verify the source of a QR code before scanning
- Se algo parecer suspeito, peça para a pessoa copiar a chave PIX em vez de usar QR code
- If something seems suspicious, ask the person to copy the PIX key instead of using a QR code
- Desconfie de QR codes em mensagens privadas de desconhecidos
- Be suspicious of QR codes in private messages from strangers
O Que Fazer Se Você For Vítima de Fraude
What to Do If You're a Victim of Fraud
- Contate seu banco imediatamente: Ligue para o suporte do banco assim que perceber a fraude.
- Contact your bank immediately: Call bank support as soon as you notice the fraud.
- Bloqueie sua conta: Peça para bloquear todas as operações enquanto investiga.
- Block your account: Ask to block all operations while investigating.
- Registre ocorrência policial: Faça um boletim de ocorrência na delegacia ou pela internet (Delegacia Online).
- File a police report: File a report at the police station or online (Online Police Station).
- Monitore sua conta: Verifique regularmente seu extrato por atividades suspeitas.
- Monitor your account: Regularly check your statement for suspicious activity.
- Mude suas senhas: Altere todas as suas senhas bancárias e de email.
- Change your passwords: Change all your banking and email passwords.
Conclusão: Segurança Através da Consciência
Conclusion: Security Through Awareness
O PIX é seguro quando usado corretamente. A maioria dos golpes depende da engenharia social - explorar a confiança e criar urgência. Ao manter a vigilância, seguir essas dicas e nunca compartilhar seus dados pessoais, você mantém sua conta protegida.
PIX is secure when used correctly. Most scams rely on social engineering - exploiting trust and creating urgency. By staying vigilant, following these tips, and never sharing your personal data, you keep your account protected.
Lembre-se: seu banco nunca pedirá seus dados por ligação, SMS ou WhatsApp. Quando em dúvida, sempre contate o banco diretamente.
Remember: your bank will never ask for your data via call, SMS, or WhatsApp. When in doubt, always contact the bank directly.