En marzo de 2025, el Banco Central de Brasil implementó nuevas normas para Pix con el objetivo de frenar el fraude digital y aumentar la confianza en el sistema de pagos instantáneos. Entre las medidas se encuentran la prohibición de registrar claves vinculadas al CPF (Número de Registro Fiscal de Personas Físicas) o al CNPJ (Número de Registro Fiscal de Empresas) en situaciones irregulares, y la exigencia de utilizar dispositivos previamente registrados para autorizar transacciones que superen los valores definidos.
Datos de Serasa Experian muestran que, en el primer trimestre de 2025, el país registró 3,4 millones de intentos de fraude, un aumento del 22,9 % en comparación con el mismo período del año anterior. Más de la mitad de los adultos brasileños afirman haber sido víctimas de estafas, y el 54 % reportó pérdidas financieras. Según el Banco Central, las pérdidas por fraude Pix aumentaron aproximadamente un 70 % en 2023, alcanzando un total de R$ 4.900 millones.
Luis Molla Veloso , especialista en Finanzas Integradas y la integración de servicios financieros en las experiencias digitales, explica que el aumento de los intentos de fraude exige respuestas proporcionales. «La escala de Pix [el sistema de pagos instantáneos de Brasil] requiere seguridad continua. Las nuevas reglas de autenticación son relevantes, pero la monitorización del comportamiento y la validación de dispositivos son fundamentales para combatir la ingeniería social que utilizan los delincuentes», afirma.
Las instituciones financieras que participan en el sistema deben adoptar, a más tardar en noviembre de 2025, mecanismos de gestión de riesgos capaces de identificar transacciones fuera del patrón del cliente y revisar periódicamente las señales de fraude en sus registros. Estos requisitos buscan aumentar la detección temprana de transacciones sospechosas y reducir la apertura de cuentas con datos falsos.
Para los usuarios, los expertos enfatizan la importancia de medidas sencillas, como verificar el nombre del destinatario y su CPF o CNPJ (número de identificación fiscal brasileño) antes de enviar el pago, activar la autenticación de dos factores, evitar transacciones en dispositivos públicos y desconfiar de los mensajes que solicitan transferencias urgentes. En caso de fraude, se recomienda presentar una denuncia policial y contactar inmediatamente al banco para solicitar el bloqueo de fondos a través del Mecanismo Especial de Devolución (MED), creado por el Banco Central.
Aunque MED permite la recuperación de dinero en algunos casos, una encuesta reciente muestra que solo el 5% de las víctimas de estafas de Pix saben que esta función existe y cómo usarla.
Para Veloso, el reto del sistema reside en equilibrar la velocidad y la seguridad. «La tecnología crea barreras cada vez más eficaces, pero el usuario sigue siendo el eslabón más vulnerable. La educación digital es tan importante como la innovación regulatoria para garantizar la integridad de Pix y la protección de todos los involucrados», concluye el experto.
