O Banco Central do Brasil (BC) e a Agência Nacional de Telecomunicações (Anatel) estruturaram um canal de cooperação técnica com o objetivo de acelerar a retirada do ar de páginas da web utilizadas em fraudes financeiras, golpes virtuais e ataques de engenharia social voltados ao ecossistema do Pix e do sistema bancário nacional. A iniciativa unifica fluxos de identificação e notificação técnica entre o setor financeiro e as operadoras de telecomunicações, reduzindo a burocracia que antes retardava o bloqueio de domínios clonados.
Como funciona o fluxo de bloqueio emergencial
Historicamente, a suspensão de um site fraudulento no Brasil exigia trâmites judiciais individuais ou notificações diretas a provedores de hospedagem no exterior, processo que frequentemente levava dias ou semanas. Durante esse intervalo, fraudadores mantinham campanhas ativas de anúncios maliciosos em buscadores e redes sociais, atraindo correntistas para páginas falsas de renegociação de dívidas ou simulação de atendimentos bancários.
O novo modelo cria um mecanismo célere de comunicação técnica. Instituições reguladas pelo Banco Central, ao identificarem páginas ativas que replicam a identidade visual de bancos ou utilizam termos enganosos para capturar credenciais e induzir pagamentos falsos, encaminham os relatórios técnicos diretamente à estrutura de articulação da Anatel. A partir da validação das evidências técnicas de ilicitude, a agência reguladora repassa a ordem técnica de bloqueio por resolução de DNS ou filtragem de tráfego às principais operadoras de telecomunicações e provedores de serviços de internet (ISPs) em território nacional.
O avanço dos golpes com engenharia social e o Pix
O foco prioritário da medida é a contenção de golpes envolvendo transferências instantâneas via Pix. Relatórios do setor de segurança da informação indicam que a sofisticação das fraudes não reside primariamente em vulnerabilidades técnicas dos aplicativos bancários, mas na replicação convincente de portais institucionais, falsos programas de resgate de valores esquecidos e centrais telefônicas simuladas.
Em tais esquemas, criminosos compram domínios com nomes semelhantes aos de entidades públicas ou bancárias (prática conhecida como typosquatting) e compram publicidade em mecanismos de busca para figurar no topo dos resultados de pesquisa. Os usuários que clicam nesses links são direcionados a interfaces manipuladas, onde realizam pagamentos via Pix acreditando quitar débitos reais, enquanto o dinheiro é rapidamente pulverizado entre contas de passagem operadas por criminosos.
Principais características dos domínios mirados pelo bloqueio:
- Páginas que copiam o layout e a identidade visual de instituições autorizadas pelo Banco Central;
- Sites falsos voltados ao falso resgate de valores do Sistema de Valores a Receber (SVR);
- Portais simulando canais de suporte ou renegociação com taxas atípicas;
- Domínios que coletam dados bancários sensíveis sem autorização regulatória.
Impactos para a segurança de provedores e usuários
Para os provedores de internet e operadoras, a formalização desse canal direto traz maior clareza operacional e reduz o vácuo jurídico quanto à velocidade da resposta técnica perante solicitações de contenção de crimes cibernéticos. O procedimento segue padrões estritos de comprovação para evitar que domínios legítimos sofram bloqueios indevidos por falha de triagem técnica.
Para a população, a redução da vida útil dos sites falsos representa uma camada adicional de proteção, diminuindo as chances de que uma pessoa leiga seja exposta a links maliciosos presentes em anúncios patrocinados de buscas. No entanto, autoridades de segurança reforçam que o monitoramento tecnológico não anula a necessidade de cautela por parte dos usuários. A verificação do endereço do domínio na barra de navegação, a recusa em realizar transferências sem confirmação prévia nos canais oficiais e o uso prioritário dos aplicativos bancários autorizados permanecem como requisitos indispensáveis para evitar perdas financeiras.
Banco Central do Brasil e Anatel
