O Banco Central determinou que bancos e instituições financeiras rejeitem automaticamente pagamentos destinados a contas suspeitas de fraude, abrangendo operações via Pix, TED e outros meios.
As empresas terão até 13 de outubro para implantar o bloqueio. A decisão foi tomada após ataques cibernéticos que desviaram mais de R$ 1,5 bilhão do sistema financeiro em poucos meses.
Entre os casos, a invasão da C&M Software em julho desviou R$ 800 milhões de oito instituições, enquanto em setembro a Sinqia Digital foi comprometida, permitindo o roubo de R$ 710 milhões do HSBC Brasil e da Artta. O BC também impôs limite de R$ 15 mil em transferências para instituições de pagamento não autorizadas, que terão de obter licença até maio de 2026, antecipando o prazo original de 2029.
O órgão afirma que a infraestrutura do Pix segue segura e que clientes bancários não foram atingidos. Ainda assim, a demora em adotar medidas após perdas bilionárias levanta críticas à eficácia da supervisão do sistema financeiro.