Descoberta e escopo do relatório
Um novo relatório da Global Anti-Scam Alliance (GASA), com dados específicos sobre o Brasil, revela uma mudança drástica no comportamento dos criminosos financeiros no país. Segundo o estudo, 26% das vítimas de golpe perdem o dinheiro em questão de minutos após o contato inicial com o golpista. Este dado redefine completamente o paradigma de prevenção de fraude, pois a janela de intervenção tradicional, baseada em dias úteis, torna-se obsoleta em um ambiente de pagamentos instantâneos como o Pix.
O estudo ouviu 1.170 brasileiros entre março e abril de 2026, como parte de uma pesquisa global com 58.900 respondentes em 42 países. As perdas estimadas chegam a R$ 21,24 bilhões no ano, com média de R$ 1.287 por vítima e cerca de 16,5 milhões de brasileiros afetados. A velocidade da transação, combinada com a irreversibilidade do pagamento, cria um cenário de risco sistêmico que exige novas abordagens de segurança.
O problema não é só a velocidade, é a irreversibilidade
Existe uma razão estrutural para o golpe brasileiro se consumar tão rápido. Entre as vítimas, 54% transferiram o dinheiro por meios de pagamento imediato. Quando o relatório separa especificamente aplicativos de pagamento instantâneo, o Brasil aparece com 32%, contra 14% da média latino-americana. Mais que o dobro.
O Pix é uma conquista real de inclusão financeira e não faz sentido tratar isso como defeito. Mas ele redefine o problema de segurança. Quando a liquidação é irreversível em segundos, a revisão posterior deixa de ser prevenção e passa a ser registro de perda. A janela de intervenção não é mais o dia útil seguinte. São os segundos anteriores à confirmação da transferência.
A defesa que dependia do consumidor parou de funcionar
Durante anos, a estratégia predominante de prevenção foi educar o consumidor para reconhecer o golpe. Os dados mostram que essa camada está saturada. Apenas 42% dos brasileiros se dizem confiantes em reconhecer um golpe, praticamente empatados com os 41% que se dizem inseguros. Entre quem se depara com um golpe, 56% acabam interagindo com ele. E de cada quatro pessoas que interagem, uma perde dinheiro.
Mais revelador ainda é o dado sobre como as vítimas descobrem que foram enganadas. A proporção das que souberam por terceiros subiu de 34% em 2025 para 40% em 2026. Ou seja, menos gente está identificando a fraude sozinha. As pistas que funcionavam, como erro de português, oferta boa demais ou remetente estranho, perderam eficácia diante de golpes cada vez mais bem construídos.
Há ainda um efeito de normalização preocupante. O brasileiro recebe, em média, 202 tentativas de golpe por ano, e 81% da população adulta encontrou pelo menos uma nos últimos doze meses. Mesmo assim, a preocupação com o tema ficou estável em 67% entre 2025 e 2026. Convivemos com a fraude como quem convive com o trânsito. Isso não é resiliência, é anestesia.
A população já decidiu de que lado quer a fricção
O ponto mais interessante do relatório, na minha leitura, está na seção sobre prevenção. 80% dos brasileiros apoiam que bancos bloqueiem transações suspeitas acima de determinado valor sem pedir autorização prévia ao cliente. 63% apoiam que bancos, operadoras e autoridades compartilhem dados quando houver suspeita de fraude. E 61% acreditam que o banco deve sempre ser responsável por ressarcir a vítima.
Esses três números desmontam um argumento que o setor repete há tempo, o de que medidas mais assertivas de bloqueio prejudicariam a experiência do cliente. O cliente está dizendo o contrário. Ele prefere ter uma transferência legítima retida por alguns minutos a descobrir depois que perdeu o dinheiro. E a reparação posterior raramente resolve: entre as vítimas que reportaram o caso a alguma organização, apenas 20% tiveram o dinheiro devolvido ou recuperado. Entre as que não reportam, 36% dizem simplesmente não acreditar que faria diferença.
Implicações regulatórias e LGPD
Vale notar que esse mandato popular chega junto com movimento regulatório. O Projeto de Lei 1831/2026, em tramitação na Câmara, propõe responsabilidade objetiva para instituições que não adotarem mecanismos eficazes de identificação e interrupção de transações atípicas. Reino Unido, Costa Rica e União Europeia já avançaram em modelos semelhantes.
Para os CISOs e equipes de compliance, isso significa que a conformidade com a LGPD e as normas do Banco Central deve evoluir de uma postura reativa para uma postura proativa de detecção em tempo real. O compartilhamento de dados entre instituições financeiras para fins de prevenção de fraude, embora sensível sob a ótica da privacidade, está sendo legitimado pela necessidade de segurança pública e pela vontade popular expressa no relatório.
Onde a defesa ainda é possível
Se o golpe se consuma em minutos, se o consumidor não consegue mais distinguir o falso do legítimo e se a reparação posterior falha em 80% dos casos em que a vítima chega a reportar, sobra uma única janela útil de atuação, que é a própria sessão bancária.
A boa notícia é que essa janela carrega informação suficiente. Uma pessoa sob pressão ao telefone não navega como navegaria normalmente. Ela hesita em campos que costuma preencher sem pensar, digita em ritmo diferente, alterna entre telas de forma atípica, faz pausas longas em momentos de decisão. Nada disso aparece na autenticação, porque a autenticação confirma apenas que a pessoa é quem diz ser. Ela não revela se essa pessoa está agindo por vontade própria ou coação.
E como 34% das vítimas perderam dinheiro mais de uma vez no mesmo ano, com média de 1,7 incidentes por pessoa, também fica evidente que os criminosos retornam aos mesmos alvos. Reconhecer esse padrão de revitimização é outra camada disponível e ainda pouco explorada.
Medidas de mitigação recomendadas
Para instituições financeiras e equipes de segurança, a implementação de biometria comportamental é essencial. Ferramentas que analisam a interação do usuário com a interface (digitação, movimento do mouse, tempo de resposta) podem identificar padrões de coação ou estresse que indicam um golpe em andamento.
Além disso, é necessário estabelecer protocolos de bloqueio preventivo baseados em inteligência de ameaças. Se um número de telefone ou conta destino estiver associado a múltiplas denúncias recentes, a transação deve ser bloqueada automaticamente, independentemente da validação do usuário. A responsabilidade deve ser transferida do consumidor para a instituição, alinhada com a expectativa regulatória e social.
O que os CISOs devem fazer imediatamente
1. Avaliar a capacidade de detecção em tempo real das transações Pix na instituição. 2. Implementar soluções de biometria comportamental para identificar coação. 3. Revisar políticas de compartilhamento de dados de fraude com parceiros do ecossistema. 4. Estabelecer SLAs de resposta para bloqueio de transações suspeitas. 5. Alinhar estratégias de comunicação com clientes sobre a nova postura de segurança.
Perguntas frequentes
O Pix é inseguro?
O Pix é seguro tecnicamente, mas a velocidade de liquidação exige segurança preventiva em tempo real, não apenas pós-transação.
Quem é responsável pelo ressarcimento?
A tendência regulatória aponta para a responsabilidade do banco se não houver mecanismos eficazes de prevenção, conforme o PL 1831/2026.
Como identificar um golpe em andamento?
Monitorar padrões de comportamento na sessão bancária, como hesitação, digitação errática e alternância rápida de telas.