{"id":7534,"date":"2021-06-15T15:40:13","date_gmt":"2021-06-15T15:40:13","guid":{"rendered":"https:\/\/198.27.90.141\/?p=7534"},"modified":"2026-09-29T18:34:57","modified_gmt":"2026-09-29T18:34:57","slug":"phishing-email-voce-recebeu-dinheiro-via-pix","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/phishing-email-voce-recebeu-dinheiro-via-pix\/","title":{"rendered":"Phishing e-mail: voc\u00ea recebeu dinheiro via PIX"},"content":{"rendered":"

O Banco Central do Brasil lan\u00e7ou o PIX<\/a>, em meados de novembro do ano passado, para modernizar o sistema de pagamentos no pa\u00eds. Por\u00e9m, cibercriminosos escolheram o novo m\u00e9todo de pagamento para se aproveitar de usu\u00e1rios desinformados.<\/p>\n

O golpe trata-se de um e-mail malicioso<\/a> que foi detectado pela solu\u00e7\u00e3o de secure email gateway<\/a> da Gatefy.\u00a0<\/p>\n

Vejamos a seguir os detalhes do e-mail, como ele se enquadra em uma fraude, mais informa\u00e7\u00f5es sobre o PIX e ainda como se prevenir<\/a> para n\u00e3o cair em golpes como este.\u00a0<\/p>\n

Novo golpe de e-mail utilizando o PIX e o Mercado Pago<\/h2>\n

O e-mail malicioso<\/a>, que foi bloqueado pela solu\u00e7\u00e3o de seguran\u00e7a de e-mail da Gatefy<\/a>, tem como assunto \u201cVerifica\u00e7\u00e3o de seguran\u00e7a em duas etapas\u201d. Na mensagem, h\u00e1 um bot\u00e3o com um link malicioso<\/a> convidando o destinat\u00e1rio a \u201cdesbloquear cr\u00e9dito\u201d.<\/p>\n

O e-mail fake se parece muito com os e-mails que s\u00e3o tipicamente enviados pelo aplicativo de pagamento digital, o Mercado Pago.<\/p>\n

Os criminosos falsificam toda a mensagem<\/a>: logo do Mercado Pago, modelo de um e-mail parecido com o da empresa e remetente quase id\u00eantico: \u201cMercado Pago <nao-responder@mercadpago.com>\u201d.<\/p>\n

\u201cVoc\u00ea recebeu dinheiro via Pix. Os R$1.530,00 que enviaram para voc\u00ea via Pix ainda n\u00e3o est\u00e3o dispon\u00edveis\u201d, diz o e-mail malicioso.\u00a0<\/p>\n

Golpes como esse s\u00e3o comuns<\/a> no Brasil e se enquadram como crime de phishing<\/a>, ou seja, uma pessoa fraudando a imagem de outra ou de uma empresa na tentativa de enganar e de coletar dados pessoais.<\/p>\n

Se o hacker conseguir os dados do seu cart\u00e3o de cr\u00e9dito, por exemplo, pode fazer compras no seu nome. Se ele roubar dados pessoais sens\u00edveis, pode emprestar dinheiro se passando por voc\u00ea, o que certamente causar\u00e1 preju\u00edzos e muitas dores de cabe\u00e7a.<\/p>\n

O restante do e-mail malicioso que utiliza a identidade do Mercado Pago traz informa\u00e7\u00f5es de uma suposta transfer\u00eancia de dinheiro. Confira:<\/p>\n

\u201cNome de quem te enviou o Pix: (nome de algu\u00e9m)<\/p>\n

De onde foi feito: Nu Pagamentos S.A.<\/p>\n

Meio de pagamento: Transfer\u00eancia banc\u00e1ria<\/p>\n

N\u00famero da transa\u00e7\u00e3o: 28080257234<\/p>\n

Descri\u00e7\u00e3o: Pago Bank Transfer Pix<\/p>\n

Desbloquear cr\u00e9dito\u201d.<\/p>\n

Como funciona o PIX<\/h2>\n

Note que a ideia dos cibercriminosos \u00e9 aproveitar a novidade do assunto, j\u00e1 que o tema est\u00e1 em alta e a popula\u00e7\u00e3o ainda n\u00e3o tem muitas informa\u00e7\u00f5es sobre o PIX.<\/p>\n

Al\u00e9m disso, o texto utilizado no ataque busca atingir uma fragilidade da maioria das pessoas: o bolso. \u00c9 aqui que muitas pessoas desinformadas e com a expectativa de ganhar dinheiro caem no golpe.<\/p>\n

Por isso, \u00e9 importante ressaltar: o PIX \u00e9 um m\u00e9todo de pagamento, como s\u00e3o a TED e o DOC, por\u00e9m com o objetivo de agilizar as transa\u00e7\u00f5es banc\u00e1rias. N\u00e3o confunda com concess\u00e3o de cr\u00e9dito p\u00fablico ou privado, nem com qualquer outro benef\u00edcio do governo.<\/p>\n

Ali\u00e1s, o sistema s\u00f3 funciona atrav\u00e9s de uma chave PIX<\/a>, criada atrav\u00e9s da sua plataforma banc\u00e1ria ou app de pagamentos online.<\/p>\n

Portanto, se voc\u00ea n\u00e3o tem uma chave PIX, se ningu\u00e9m pediu a sua chave ou se voc\u00ea n\u00e3o est\u00e1 esperando o pagamento de terceiros, desconfie.<\/p>\n

Neste link<\/a>, voc\u00ea confere mais informa\u00e7\u00f5es sobre a seguran\u00e7a de transa\u00e7\u00f5es do PIX do Mercado Pago.<\/p>\n

Na d\u00favida, n\u00e3o clique em e-mails suspeitos<\/h2>\n

Em casos parecidos de e-mail suspeitos que ofere\u00e7am dinheiro, benef\u00edcios ou solicitem dados pessoais<\/a>, acesse diretamente o site ou o aplicativo da empresa para confirmar se a informa\u00e7\u00e3o \u00e9 real.\u00a0<\/p>\n

Ao evitar o clique em links suspeitos<\/a> que voc\u00ea recebe em e-mails ou no WhatsApp, voc\u00ea reduz muito as chances de se tornar v\u00edtima de uma fraude.<\/p>\n

Voc\u00ea tamb\u00e9m deve ser cauteloso com anexos e arquivos<\/a>, como no caso de boletos banc\u00e1rios<\/a>. Hoje, a grande maioria das empresas possui um canal digital em que voc\u00ea pode acessar boletos e outros documentos digitalmente.<\/p>\n

A seguir listamos algumas dicas para voc\u00ea driblar golpes de phishing:<\/p>\n