Brasil endurece o Pix contra fraudes com deepfakes

Brasil registrou um salto de 830% nos golpes financeiros que usam deepfakes, segundo um estudo citado pelo SITEPD. O mesmo levantamento indicou que 42,5% das fraudes financeiras registradas no país em 2025 usaram algum tipo de ferramenta de inteligência artificial. Em paralelo, o Banco Central atualizou as regras contra fraudes no Pix.

O que mostram os dados sobre o avanço da fraude sintética?

Os números apontam para uma mudança de escala no uso de identidade sintética no sistema financeiro brasileiro. Dados consolidados pela empresa de identidade digital VU, pela Polícia Federal e pela Febraban indicam que os conteúdos sintéticos já representam cerca de 1 em cada 15 fraudes financeiras detectadas no Brasil em 2026, o equivalente a 6,5% do total.

Esse percentual contrasta com o 0,1% registrado em março de 2025, de acordo com o mesmo conjunto de dados citado pelo TI Inside. A cobertura também aponta que os golpes digitais em Pix migraram de erros visuais primários para métodos baseados em identidade sintética, o que marca uma mudança técnica na forma de execução.

O que mudou na regulação do Pix?

A nova resolução do Banco Central endurece o tratamento das chaves e dos dados vinculados a fraudes no Pix. Segundo o Money Times, as instituições que aceitarem uma notificação de infração ou registrarem uma marca de suspeita fundada passam a ser expressamente responsáveis por essa marca por até cinco anos.

A norma também obriga a comunicar o usuário, oferecer canais para revisão e responder a pedidos em até sete dias, além de cancelar a marca quando não houver elementos que justifiquem a suspeita. O Poder360 acrescentou que os participantes do Pix podem marcar CPFs ou CNPJs ligados a transações específicas como suspeitos de fraude e recusar operações futuras associadas a essas credenciais.

Qual impacto econômico é atribuído a essas fraudes?

Coberturas da IPNews e do Portal do Holanda informaram que as fraudes financeiras com IA e deepfakes causaram perdas estimadas em R$ 1,8 bilhão para bancos e para a infraestrutura financeira brasileira entre julho de 2025 e abril de 2026. É a primeira quantificação citada nessas notas sobre o custo da migração para golpes baseados em identidade sintética.

No plano regional, um painel técnico apresentado no Febraban Tech 2026 e citado pelo Central do Varejo afirmou que ataques com deepfakes já respondem por cerca de 48% dos incidentes de fraude na América Latina, ante uma média global de 23%. Essa leitura foi usada para explicar pilotos de prova de vida com IA em fintechs como o PicPay.

Que outras obrigações o Banco Central adicionou?

Agência Brasil e Campo Grande News detalharam que, além de endurecer o tratamento de chaves e CPFs marcados por fraude no Pix, a partir de fevereiro de 2027 as instituições financeiras deverão notificar obrigatoriamente os titulares de contas de pessoas físicas sobre qualquer incidente de segurança que afete dados pessoais ligados à infraestrutura do Pix.

TI Inside e Money Times também destacaram que o participante que marca uma suspeita de fraude deve manter registros detalhados dos fundamentos que sustentaram a decisão. Esse material formal fica disponível para investigações da Polícia Federal e da Febraban sobre padrões de fraude digital e identidade sintética no sistema financeiro.