Pix expõe contraste entre golpe hacker, polêmica com Virgínia e boom de fintech

Economia Digital

Golpes via Pix aumentam com automação, enquanto influenciadora gera polêmica e fintech atinge marco bilionário.

Leia também: Dólar cai a R$4,99 com aposta em vitória de Flávio Bolsonaro

O sistema de pagamentos instantâneos Pix, criado pelo Banco Central do Brasil, está no centro de três histórias que correm o país nesta semana: um grupo cibercriminoso brasileiro automatizou transferências não autorizadas a partir de contas de bancos e fintechs; a influenciadora Virgínia Fonseca foi criticada ao pedir doações para a babá após uma festa luxuosa da filha; e a startup Cashin celebrou a marca de R$ 1 bilhão movimentados com soluções corporativas baseadas no mesmo meio de pagamento.

O que aconteceu no ataque hacker ao banco brasileiro que expôs riscos ao Pix?

Um grupo cibercriminoso brasileiro batizado de SLIM SPIDER desenvolveu uma ferramenta capaz de disparar transferências Pix não autorizadas em massa a partir de contas comprometidas de bancos e fintechs, após invadir ambientes de nuvem de uma instituição financeira. A operação, detalhada pela empresa de cibersegurança CrowdStrike, expõe brechas estruturais na adoção de nuvem pelo sistema financeiro e acende o alerta para riscos de fraudes aos usuários.

Na investigação de uma invasão ocorrida em março, especialistas mapearam como o grupo obteve credenciais temporárias por meio de serviços de metadados da nuvem da instituição. Com esse acesso, os criminosos chegaram a um cofre digital usado para guardar informações sensíveis e roubaram seis segredos ligados a ativos financeiros digitais, como credenciais de custódia de criptoativos e chave privada de carteira digital.

Em vez de “quebrar” senhas, o SLIM SPIDER opera como se fosse um funcionário legítimo dentro dos sistemas. “Trata-se de um adversário que não arromba a porta. Ele opera com identidades válidas, dentro do ambiente considerado confiável, onde as defesas tradicionais não enxergam”, afirma Marcos Ferreira, vice-presidente de engenharia de vendas para a América Latina da CrowdStrike.

Com os privilégios conquistados, o grupo chegou ao ambiente de desenvolvimento de software e usou processos oficiais de distribuição de aplicações para instalar ferramentas maliciosas, evitando levantar suspeitas. Entre elas, três painéis de controle: um para mapear serviços bancários vulneráveis, outro para vasculhar e-mails corporativos invadidos e um terceiro dedicado a automatizar transferências Pix.

Esse último painel aceitava todos os tipos de chave Pix (CPF, CNPJ, e-mail, celular e chave aleatória) e foi desenhado para disparar transferências em grande escala a partir de contas controladas ilegalmente. A CrowdStrike ressalta que a descoberta do sistema mostra que ele estava pronto para operar, mas não permite afirmar se valores chegaram a ser movimentados.

Os pesquisadores também localizaram uma ferramenta chamada “spi”, referência ao Sistema de Pagamentos Instantâneos que sustenta o Pix. O alvo, porém, são os sistemas internos das instituições, não a infraestrutura central do Banco Central. O relatório de ameaças da empresa aponta que, entre julho do ano passado e junho deste ano, a atividade criminosa mirando ambientes de nuvem cresceu 171% no mundo, cenário que amplia a superfície de ataque de quem administra operações financeiras digitais.

Para especialistas, o caso mostra que “o pix é brasileiro”, mas os golpes também: criminosos conhecem de perto a infraestrutura nacional e miram justamente a combinação entre pagamentos instantâneos e adoção acelerada de nuvem. Recomendações às instituições incluem limitar permissões de acesso, reforçar a proteção de cofres de segredos, rever contas de serviço e monitorar de perto mudanças em rotinas automatizadas de desenvolvimento de software.

Por que Virginia Fonseca foi criticada por pedir Pix para a babá após festa da filha?

Virgínia Fonseca foi criticada por pedir doações via Pix para ajudar a babá Jaqueline Bianca um dia depois de promover uma festa de aniversário luxuosa para a filha de 4 anos, em Goiânia. O contraste entre a ostentação exibida nas redes e o apelo financeiro à base de contribuições dos seguidores gerou debates sobre desigualdade, solidariedade e responsabilidade de influenciadores.

Na comemoração de Maria Flor, o bolo de dois metros de diâmetro exigiu oito homens para ser descarregado e foi avaliado em R$ 250 mil. A menina também ganhou de presente uma bolsa de grife estimada em R$ 15,9 mil. No dia seguinte, um incêndio destruiu o apartamento de Jaqueline na capital goiana, possivelmente provocado por um curto-circuito em um carregador de celular.

Virgínia gravou vídeos mostrando os estragos e divulgou uma chave Pix para arrecadar dinheiro destinado à reconstrução da casa da funcionária. “Quem puder ajudar doando qualquer valor… Também irei fazer minha parte”, disse a influenciadora aos mais de milhões de seguidores, sem detalhar quanto ela própria desembolsaria.

Críticas se espalharam nas redes sociais, com comentários apontando que uma família que gasta centenas de milhares de reais em uma festa infantil teria condições de arcar sozinha com os prejuízos da babá. Defensores da influenciadora argumentam que usar sua visibilidade para mobilizar doações amplia a rede de apoio a Jaqueline e não impede que a patroa também contribua em paralelo.

A madrinha da babá, Samara Pink, e a empresária da influenciadora, Carla Pontes, também reforçaram o pedido de ajuda e divulgaram a mesma chave Pix. O episódio escancarou a força do Pix como ferramenta de vaquinha instantânea e, ao mesmo tempo, a sensibilidade da audiência diante da forma como celebridades escolhem acionar a solidariedade alheia enquanto exibem um padrão de consumo distante da realidade da maior parte dos seguidores.

Entenda o contexto

O pedido de Virgínia se encaixa em uma tendência mais ampla: a de influenciadores e artistas recorrerem ao Pix para captar doações em causas pessoais, muitas vezes sem transparência sobre valores envolvidos, critérios de uso dos recursos ou a própria participação financeira de quem organiza as campanhas.

No caso da babá, a proximidade emocional e o impacto imediato do incêndio tornaram a situação mais dramática. Ao mesmo tempo, a festa de Maria Flor, com números que impressionam até o mercado de eventos de luxo, alimentou a percepção de que há um abismo entre a vitrine digital e a vida de funcionários domésticos que sustentam esse estilo de vida.

Especialistas em reputação digital apontam que o desgaste para a imagem de influenciadores não decorre do uso do Pix em si, mas da falta de clareza sobre quanto da própria renda é destinado à causa em comparação ao apelo ao público. Essa linha tênue tende a ficar ainda mais visível à medida que o Pix consolida seu papel de canal de doações instantâneas para emergências e campanhas públicas.

O que significa Pix e por que ele virou peça central dessas histórias?

Pix é o nome do sistema de pagamentos instantâneos brasileiro que permite transferir dinheiro em poucos segundos, 24 horas por dia, usando chaves associadas à conta, como CPF, celular ou e-mail. Ao criar uma infraestrutura única, administrada pelo Banco Central, o Pix tornou mais simples pagar contas, enviar e receber dinheiro entre pessoas, empresas e governo.

Na prática, isso colocou a tecnologia no centro de três movimentos que apareceram nesta semana: de um lado, grupos como o SLIM SPIDER buscam explorar a velocidade e a capilaridade do sistema para tentar automatizar fraudes em escala; de outro, influenciadores usam a mesma facilidade para mobilizar doações em minutos, como no caso de Virgínia e da babá Jaqueline; ao mesmo tempo, fintechs e startups apostam no Pix para criar novos modelos de negócio, como faz a Cashin no mercado de premiações corporativas.

Especialistas lembram que, embora seja comum perguntar “o que significa Pix” ou buscar “Pix Brasil app” nas lojas de aplicativos, o serviço não é um app específico e sim uma funcionalidade integrada aos aplicativos de bancos, fintechs e carteiras digitais. Isso ajuda a explicar por que ele virou linguagem comum em situações tão distintas, da vaquinha entre amigos às disputas mais sofisticadas entre cibercriminosos e instituições financeiras.

Cashin cresce com premiações via Pix e prepara rodada de investimentos

Na outra ponta do ecossistema, a startup Cashin mostra como o Pix pode ser motor de inovação para empresas. Fundada por Nani Gordon e Luciana Ramos, a companhia cresceu 66,6% em transações em 2025, movimentando R$ 250 milhões no ano e alcançando R$ 1 bilhão em volume processado desde a criação. A receita contábil auditada somou R$ 4,6 milhões no mesmo período.

A Cashin nasceu para substituir vales e cartões pouco flexíveis em campanhas de incentivo e programas de reconhecimento. Pela plataforma, áreas de recursos humanos e times comerciais conseguem configurar metas, acompanhar o desempenho e pagar premiações de forma digital. O colaborador pode receber via Pix, TED, boleto, cartão físico ou virtual, além de gastar por QR Code e em um marketplace com mais de 100 marcas de cartões-presente.

Nani conta que uma das apostas foi tornar a experiência visual menos sisuda do que a de bancos tradicionais. “Enquanto os bancos legados apostavam no visual clínico e corporativo, nós viemos do varejo com uma interface colorida e simples. Até hoje nosso SAC recebe ligações de usuários dizendo ‘cliquei no botão rosa para transferir meu Pix’. A simplicidade visual virou um dos maiores ativos da marca”, diz a cofundadora, hoje vice-presidente da startup.

Com o avanço do negócio, a empresa prepara uma rodada Série A que pode chegar a R$ 20 milhões. O dinheiro deve impulsionar a expansão comercial e o desenvolvimento de ferramentas de inteligência artificial para gestão de campanhas e prevenção de fraudes, num movimento que dialoga diretamente com o cenário exposto pelo caso SLIM SPIDER.

A ideia é usar IA para identificar padrões de uso suspeitos no próprio ambiente de pagamentos, criar regras dinâmicas de liberação de prêmios e dar mais liberdade aos clientes corporativos sem abrir mão de segurança. Em um cenário em que criminosos já recorrem a painéis automatizados para tentar drenar contas alheias, o recado de empresas como a Cashin é que a resposta também passa por tecnologia sofisticada, mas com foco em conveniência para o usuário final.

Enquanto isso, bancos, fintechs, influenciadores e startups seguem ajustando a relação com um sistema que, em poucos anos, se tornou sinônimo de transferência de dinheiro no país — e agora também símbolo das disputas econômicas, tecnológicas e sociais em torno do modo como o Brasil paga, recebe e se organiza financeiramente.