O que Aconteceu? O maior vazamento de dados do pix
Parece que a segurança dos nossos dados financeiros está sempre sob ameaça, não é mesmo? Dessa vez, o Pix, um dos meios de pagamento mais usados no Brasil, foi alvo do maior vazamento de dados já registrado. Entre os dias 20 e 21 de julho de 2025, o Sistema de Busca de Ativos Financeiros (Sisbajud), controlado pelo Conselho Nacional de Justiça (CNJ), sofreu um ataque cibernético que expôs mais de 11 milhões de chaves Pix expostas.
Para você ter uma ideia da gravidade, o recorde anterior era de 414 mil registros vazados em 2021. Ou seja, esse novo incidente é 26 vezes maior! Mas calma, nem tudo está perdido. Vamos explicar o que foi vazado, quais os riscos reais e como se proteger.
Quais dados foram expostos?
Segundo o Banco Central (BC) e o CNJ, apenas informações cadastrais foram comprometidas com as chaves Pix expostas sendo o principal alvo dos criminosos. As autoridades agiram rapidamente após o vazamento de dados do Pix, corrigindo a falha que permitiu que as chaves Pix ficassem expostas. Nenhum dado financeiro sensível, como senhas, saldos ou extratos, foi vazado. Os dados expostos foram:
- Nome completo
- Chave Pix (CPF, e-mail, celular ou chave aleatória)
- Nome do banco
- Agência bancária
- Número da conta corrente
Apesar de preocupante, não há risco direto de perda financeira, mas há risco real de golpes de engenharia social, como phishing, ligações falsas e mensagens fraudulentas.
Quais golpes podem ser aplicados com esses dados?
Mesmo sem acesso direto ao dinheiro, criminosos podem usar os dados vazados para aplicar golpes sofisticados de engenharia social. Veja os principais:
📞 1. Ligação falsa do “banco”
Você pode receber uma ligação de um suposto gerente informando que sua conta foi comprometida e pedindo para confirmar dados ou digitar sua senha.
Atenção: nenhum banco liga pedindo senha, token ou códigos enviados por SMS.
📲 2. Mensagens falsas (Phishing)
Com seu nome e banco em mãos, golpistas enviam mensagens como:
“Sua chave Pix foi suspensa. Clique aqui para reativar.”
“Atualize seus dados bancários para evitar bloqueio.”
Jamais clique! Sempre vá direto ao aplicativo oficial do seu banco.
🔁 3. Solicitação de troca de chave Pix falsa
Golpistas podem dizer que sua chave precisa ser trocada por segurança e enviar um link para “cadastro seguro”. Nunca forneça dados fora do app oficial.
⚠️ 4. Falsas notificações da Receita, Polícia ou Justiça
Como o Sisbajud é ligado ao Judiciário, criminosos podem enviar mensagens se passando por órgãos como Receita Federal ou “justiça bancária”. Isso é golpe.
O que fazer se você foi afetado?
Mesmo sem risco imediato para seu dinheiro, é importante tomar precauções. Siga o passo a passo:
1️⃣ Verifique se seus dados foram vazados
Acesse o site do CNJ para consultar. Atenção: o CNJ não entra em contato por telefone, e-mail ou WhatsApp.
2️⃣ Altere suas chaves Pix (se necessário)
Troque chaves baseadas em CPF, e-mail ou celular por chaves aleatórias, que são mais seguras.
3️⃣ Ative a autenticação em dois fatores (2FA)
Garanta que seu banco exija autenticação extra (biometria, SMS ou token) antes de qualquer movimentação.
4️⃣ Não compartilhe dados pessoais por telefone ou mensagem
Desconfie de qualquer pessoa que, sabendo seu nome e banco, tente obter mais dados. Não passe senhas, tokens ou códigos de SMS.
5️⃣ Monitore sua conta bancária com frequência
Se sua chave Pix vazada for um e-mail ou número de celular, considere trocar por uma chave aleatória. Além disso, fique atento às novas regras de cadastro de chave Pix em 2025, que trazem mudanças importantes para sua segurança.
💡 Dicas Extras Para Proteger Seu Pix
✔️ Use senhas fortes e diferentes em cada app ou site.
✔️ Nunca salve senhas ou chaves Pix em blocos de notas ou prints.
✔️ Instale um bom antivírus e mantenha o celular atualizado.
✔️ Evite usar redes Wi-Fi públicas para acessar o app do banco.
✔️ Oriente familiares e amigos, principalmente os mais vulneráveis, como idosos.
🛡️ O Que o BC e o CNJ Estão Fazendo?
As autoridades agiram com rapidez:
✅ Corrigiram a falha no sistema do Sisbajud.
✅ Notificaram a Polícia Federal (PF) e a Autoridade Nacional de Proteção de Dados (ANPD).
✅ Assumiram o ocorrido com transparência pública.
Agora, espera-se reforço nas camadas de segurança e auditorias frequentes em sistemas sensíveis do governo e Justiça.
FAQ: Perguntas sobre vazamento de dados do Pix
Acesse o site oficial do CNJ (www.cnj.jus.br) para verificar se sua chave Pix foi afetada. O governo disponibilizará uma área específica de consulta.
Não. Os dados vazados não incluem senhas nem acesso direto às contas. Porém, é altamente recomendado trocar a chave Pix exposta e monitorar sua conta.
Sim. O sistema Pix permanece seguro. O vazamento foi causado por uma falha externa (Sisbajud) e não do Pix em si. Com boas práticas de segurança, o uso do Pix segue confiável.
Conclusão: Fique alerta, mas sem pânico
O vazamento de dados do Pix, com milhões de chaves Pix expostas, é preocupante, mas seguindo as dicas você pode se proteger e evitar golpes. Seu dinheiro não está diretamente acessível, mas os criminosos contam com o fator humano: enganar você para conseguir acesso.
Reforce sua segurança, desconfie de qualquer tentativa de contato “emergencial” e não forneça nenhum dado por telefone ou mensagem, mesmo que a pessoa tenha informações reais sobre você.
Aviso Importante: Este artigo tem caráter informativo e educativo, e não substitui orientações oficiais do Banco Central, instituições bancárias ou órgãos reguladores. Para informações específicas, acesse os canais oficiais do CNJ, BC e da ANPD. Em caso de suspeita de golpe, entre imediatamente em contato com seu banco.
Compartilhe e ajude outros a se protegerem!
Você achou este conteúdo útil?
Compartilhe com amigos, familiares e colegas de trabalho — especialmente com aqueles que podem ser mais vulneráveis a golpes online.
Ficar informado é a melhor forma de se proteger.
