CiberLATAMbywhalemate

Banco Central de Brasil refuerza seguridad de Pix

Pix sumó perfeccionamientos de seguridad, con cambios en la gestión de sospechas de fraude y en la revisión de registros del DICT.

Whalemate Labs · Research asistido por IAPublicado:Actualizado 3 min

El Banco Central de Brasil informó una nueva ronda de perfeccionamientos regulatorios para Pix vinculados con la seguridad del sistema de pagos. Las medidas alcanzan la gestión de sospechas de fraude y el mecanismo de revisión de esos registros.

Actualización 15 de octubre de 2026: el Banco Central de Brasil sumó datos de uso y volumen de Pix, y nuevos detalles sobre el MED 2.0. El sistema procesó casi 80.000 millones de transacciones y movilizó más de R$35 billones en 2025, mientras que el rastreo entre instituciones para reconstruir el recorrido del dinero quedó fijado como obligatorio desde febrero de 2026.

El Banco Central de Brasil informó una nueva ronda de perfeccionamientos regulatorios para Pix vinculados con la seguridad del sistema de pagos, según su comunicado oficial titulado "Pix amplia funcionalidades e reforça segurança com nova ...". La información disponible no permite precisar el contenido completo de las medidas, aunque sí confirma cambios relacionados con la gestión de sospechas de fraude y con el mecanismo de revisión de esos registros.

¿Qué se conoció sobre las nuevas medidas?

El anuncio oficial del Banco Central de Brasil se limitó a señalar que Pix tendrá nuevos perfeccionamientos regulatorios orientados a reforzar la seguridad. El texto difundido no detalla todas las disposiciones incluidas en la actualización, por lo que no es posible reconstruir con exactitud el alcance total de la norma a partir del material disponible.

¿Qué cambia ante una sospecha de fraude?

Según Agência Brasil, la institución que registre una sospecha de fraude deberá avisar al cliente, indicar la fecha del registro y permitir que se solicite una revisión. Si el análisis no confirma la sospecha, la marca deberá cancelarse. Ese esquema apunta a formalizar el tratamiento de los registros y a dejar trazabilidad para el afectado.

¿Cómo será la revisión de los registros en el DICT?

IstoÉ Dinheiro informó que las instituciones deberán ofrecer canales para contestar los registros de fundada sospecha de fraude en el DICT y responder la solicitud en un plazo máximo de siete días. El dato complementa lo informado por Agência Brasil y sugiere un procedimiento con plazos definidos para la contestación y la revisión interna.

El Banco Central de Brasil también divulgó el Relatório de Gestão do Pix 2023-2025, que registra que Pix procesó casi 80.000 millones de transacciones y movilizó más de R$35 billones durante 2025, según el Ministerio de la Fazenda. En paralelo, Abranet indicó que 148 millones de personas y 12,8 millones de empresas realizaron o recibieron al menos un Pix en 2025.

¿Qué volumen alcanzó Pix en 2025 y 2026?

Pix sostuvo un uso masivo durante 2025 y continuó en niveles muy altos en septiembre de 2026, de acuerdo con las cifras difundidas por las autoridades y por las coberturas citadas. El reporte oficial y los datos publicados por Agência Brasil muestran una expansión sostenida en transacciones, monto movilizado y cantidad de usuarios.

En septiembre de 2026, el Sistema de Pagos Instantáneos, SPI, del Banco Central de Brasil procesó aproximadamente 7.100 millones de transacciones por un volumen aproximado de R$3,2 billones, según Agência Brasil. El dato refuerza la escala que mantiene Pix en el sistema financiero brasileño.

¿Qué cambia con el MED 2.0?

El MED 2.0 establece un rastreo obligatorio entre instituciones participantes para reconstruir el recorrido del dinero después de que una víctima presenta formalmente una contestación, y su obligatoriedad general comenzó en febrero de 2026, según O Dia. Ese mecanismo agrega una capa operativa al combate de fraudes dentro de Pix.

Las tres coberturas coinciden en que el foco de la actualización está en la seguridad y en el manejo de sospechas de fraude dentro del ecosistema de Pix. Sin embargo, con el material disponible no es posible precisar obligaciones más amplias de compliance, sanciones o plazos generales de adecuación.

Fuentes

Ver todas