A falsa central de atendimento: o golpe que burla biometria e senha
Como o vishing bancário convence a vítima a autorizar a própria fraude — e dobrou os prejuízos com Pix segundo a Febraban.
Segmento: Empresas e Operações · Nível de risco: CRÍTICO
Cenário
O financeiro recebe ligação ou WhatsApp de quem se identifica como "gerente do banco" alertando sobre transação suspeita. Sob pressão, o colaborador autoriza com biometria e senha aquilo que pensa ser cancelamento — e está, na verdade, transferindo o saldo da empresa.
Como o golpe acontece
Criminosos usam dados vazados (CPF, agência, últimos dígitos da conta) para construir credibilidade. Pedem que a vítima abra o app, leia o "código de cancelamento" e use biometria — que na prática autoriza um Pix de saída. O ataque casa engenharia social com o próprio fluxo legítimo do app.
Erro comum
Achar que biometria e senha são intransponíveis. O criminoso não precisa quebrá-las — ele convence a própria vítima a usá-las.
Impacto
Segundo a Febraban, prejuízos com Pix fraudulento dobraram, ultrapassando R$ 2,7 bilhões. Para empresas, o golpe drena capital de giro, gera inadimplência em fornecedores e expõe falhas de governança financeira.
O que funciona
A Blindfy implementa protocolos de verificação reversa (a empresa retorna a ligação por canal oficial), monitora exposição de dados financeiros em vazamentos e treina equipes de tesouraria com simulações periódicas de vishing.
Checklist de proteção
- Proibir autorização de transações iniciada por ligação recebida
- Adotar canal único de retorno via número oficial gravado
- Configurar limites diários de Pix por usuário e por horário
- Exigir dupla aprovação para transferências fora do padrão
- Monitorar vazamentos de dados financeiros da empresa
- Treinar tesouraria com simulações de vishing trimestrais
- Documentar todas as ligações financeiras recebidas
Senha e biometria não falham — quem falha é o protocolo que permite usá-las sob pressão. Blindar processo é o que separa empresa segura de vítima silenciosa.