O aumento dos casos de ataques a bancos por meio do PIX em 2025 acendeu um sinal de alerta no setor financeiro brasileiro. Só nos últimos dois meses, hackers conseguiram movimentar mais de R$ 1,2 bilhão por meio de brechas tecnológicas, especialmente em intermediários entre bancos e o Banco Central. A Polícia Federal agiu rapidamente em algumas ocasiões, prevenindo crimes de maiores proporções, mas o crescimento desses ataques mostra a necessidade de fortalecer as medidas de segurança neste sistema que já se tornou indispensável para milhões de brasileiros.
Neste artigo, você vai entender o que está por trás dos recentes ataques, como eles acontecem e quais mudanças estão sendo implementadas para proteger bancos, clientes e todo o ecossistema do PIX. Continue lendo e fique por dentro das atualizações de segurança mais relevantes para o seu dia a dia financeiro.
O que você vai ler neste artigo:
O PIX revolucionou o modo de transferir dinheiro no Brasil desde seu lançamento, tornando-se rapidamente um dos sistemas de pagamento mais utilizados no país. Com essa popularidade vieram também novos alvos: criminosos digitais viram uma oportunidade diante do grande volume de transações diárias e da interconexão entre bancos e empresas de tecnologia.
Segundo especialistas, o avanço dos golpes se deve a dois grandes fatores:
Estes intermediários, conhecidos como PSTI (Provedores de Serviços de Tecnologia da Informação), viraram o principal alvo da criminalidade. Quando essas empresas concentram a conexão digital de muitas instituições financeiras, acabam se tornando um ponto de vulnerabilidade, pois um ataque bem-sucedido pode afetar diversos bancos de uma só vez.
Leia também: Profissionais em Alta e Desafios Econômicos no Acerto de Contas
Leia também: Indeferimento de Benefícios: Falta de Clareza Prejudica Segurados
Os casos recentes envolveram métodos inovadores de invasão. Em setembro de 2025, a tentativa de hackeamento do sistema da Caixa Econômica Federal mobilizou equipes de segurança e resultou na prisão de oito pessoas. Na maioria dos episódios, os criminosos acessaram sistemas internos por meio de senhas e credenciais roubadas, muitas vezes repassadas por funcionários das próprias instituições. Isso lhes permitiu realizar transações milionárias em contas de reserva utilizadas para processamentos financeiros, sem que clientes finais fossem diretamente prejudicados.
Importante ressaltar: até aqui, não houve ataque confirmado à estrutura do próprio Banco Central nem saques de valores das contas dos clientes comuns. Mas o risco de exposição mobilizou autoridades e empresas a reforçarem seus mecanismos de detecção e prevenção de fraudes.
Após os episódios, o Banco Central acelerou a exigência para que todas as instituições participantes do PIX sejam autorizadas e fiscalizadas diretamente pelo órgão. O prazo limite, que seria até dezembro de 2029, foi antecipado para maio de 2026. Isso obriga centenas de empresas a comprovarem políticas rígidas de segurança – um movimento que pretende “separar o joio do trigo” e criar barreiras mais sólidas ao crime organizado.
Além das novas regras regulatórias, especialistas recomendam a adoção de múltiplas camadas de segurança, tanto nas instituições financeiras quanto nos intermediários tecnológicos. Dentre as ações sugeridas estão:
Leia também: Futuro dos Investimentos: IA é Essencial, Afirma Benchimol
Com o número de participantes do PIX crescendo e a criatividade dos criminosos evoluindo, o desafio é manter o sistema confiável e atualizado para que todos continuem se beneficiando dessa tecnologia.
O avanço dos ataques a bancos pelo PIX em 2025 mostra como a segurança digital é um assunto urgente na rotina dos brasileiros. A antecipação das normas pelo Banco Central e o investimento das instituições em inteligência e prevenção são passos importantes para assegurar que o PIX continue sendo sinônimo de praticidade, e não de risco. Fique de olho nas novidades e compartilhe informações seguras para garantir a proteção do seu dinheiro. Se você achou este conteúdo útil, inscreva-se em nossa newsletter para receber as principais notícias sobre segurança financeira e tecnologia diretamente no seu e-mail.
Os hackers exploram principalmente brechas em intermediários tecnológicos (PSTI) e o uso de senhas e credenciais roubadas por meio de engenharia social para acessar sistemas internos.
PSTI são Provedores de Serviços de Tecnologia da Informação que conectam instituições financeiras ao Banco Central. Eles são alvo porque concentram grande volume de conexões, tornando-se ponto de vulnerabilidade se não adotarem segurança rigorosa.
Ao antecipar a autorização e fiscalização direta das instituições participantes para maio de 2026, o Banco Central força as empresas a adotarem políticas rígidas de segurança, dificultando ataques e fortalecendo a proteção do sistema.
São recomendados monitoramento contínuo de acessos, uso de inteligência artificial para detectar movimentações suspeitas, auditorias regulares e treinamento das equipes para prevenção contra ataques de engenharia social.
Usuários devem ficar atentos a tentativas de phishing, manter seus dados pessoais seguros, confirmar transações sempre que possível e denunciar qualquer atividade suspeita aos seus bancos e às autoridades.