Pix sob ataque: mais de R$ 1,5 bi desviados em 2 meses via invasões a provedoras de tecnologia — parte foi bloqueada pelo Banco Central 🧵

Imagem indisponível

Como os hackers agem? Não foi uma invasão massiva a contas pessoais: eles miraram provedoras que conectam bancos e fintechs ao sistema do BC. Ao comprometer essas integrações, executam PIX como se fossem participantes legítimos do sistema.

Os números: >R$1,5 bi desviados nos últimos dois meses; o BC conseguiu bloquear parte dos recursos e, um dia após anunciar medidas, alertou sobre dois novos incidentes cibernéticos. Enquanto isso, notícias sobre cortes de pessoal (ex.: Itaú) geram preocupação sobre controles internos.

Imagem indisponível

O que o BC mudou: limite de R$15 mil por transação para fintechs sem autorização ou que usam provedoras; antecipou de 2029 para 2026 o prazo para pedir licença; e vai aumentar cobrança e fiscalização sobre prestadoras de serviço de tecnologia.

O que isso significa para usuários e startups: contas pessoais, em tese, não foram atingidas — mas fintechs menores podem ver restrições operacionais. A dependência de poucas provedoras cria um ponto único de falha: diversificar integrações e aumentar transparência é urgente.

Imagem indisponível

Como recuperar e prevenir: o BC já bloqueia fluxos suspeitos e vai endurecer obrigações das prestadoras. Do lado das empresas: segregação de ambientes, monitoramento em tempo real, revisão de contratos com provedores e testes de penetração regulares. Para usuários: cheque extratos e reporte transações estranhas imediatamente.

Reflexão final: a infraestrutura que faz o Pix funcionar é tão crítica quanto os bancos. Segurança exige investimento, regulação proporcional e mais transparência das provedoras — sem sufocar inovação. A pergunta fica: como equilibrar inclusão financeira e proteção em larga escala?

Imagem indisponível