Com golpes cada vez mais sofisticados, proteger dados pessoais e empresariais exige atenção, tecnologia e informação. Saiba quais são os principais riscos e como se prevenir.
A transformação digital trouxe mais agilidade para empresas e pessoas. Hoje, pagamentos, transferências, consultas bancárias e diversas operações financeiras podem ser realizados em poucos segundos. Mas, junto com tantas facilidades, surgem novos desafios para a segurança da informação.
Na Teorema Sistemas, a proteção de dados vai além das operações bancárias. Ela envolve informações empresariais, processos internos, sistemas de gestão, integrações tecnológicas e o cuidado com os dados de clientes e usuários.
Esse é um trabalho contínuo, que exige acompanhamento, atualização e aperfeiçoamento constante.
E como acreditamos que a informação também é uma das melhores formas de prevenção, buscamos compartilhar com nossos clientes e parceiros conteúdos relevantes sobre tecnologia, tendências de mercado e os desafios do ambiente digital.
Para aprofundar esse assunto, convidamos Maurício Barfknecht, cofundador e CIO da ACT Tecnologia, empresa que já atua há algum tempo ao lado da Teorema Sistemas na área de segurança da informação.
Segurança digital: os golpes evoluíram. E os cuidados?
O celular se tornou uma das principais ferramentas para movimentações financeiras. Segundo a Pesquisa Febraban de Tecnologia Bancária 2026, citada pela ACT, 78% das transações bancárias já são realizadas pelo celular.
Essa facilidade também chama a atenção dos criminosos, que utilizam estratégias cada vez mais elaboradas para obter dados, acessar dispositivos e realizar operações fraudulentas.
A inteligência artificial tornou os golpes ainda mais convincentes. Vozes clonadas, vídeos falsos e mensagens aparentemente legítimas podem ser utilizados para se passar por familiares, empresas ou instituições financeiras.
Uma pesquisa Febraban/Ipespe, apresentada pela ACT, revelou que 84% dos brasileiros consideram preocupantes os golpes feitos com inteligência artificial, mas apenas 34% acreditam conseguir identificar quase sempre um conteúdo gerado por IA.
E os riscos não param por aí.
Entre as principais ameaças destacadas pela ACT Tecnologia estão:
- Golpes com inteligência artificial: mensagens, áudios e vídeos falsos utilizados para convencer pessoas a realizar transferências ou fornecer informações.
- Aplicativos falsos e vírus bancários: programas maliciosos capazes de capturar dados e interferir em transações financeiras.
- Dispositivos desatualizados: celulares e computadores com vulnerabilidades que podem facilitar ataques.
- Ataques a fornecedores de tecnologia: acessos comprometidos em empresas conectadas a sistemas financeiros podem afetar diversas organizações.
Maurício chama a atenção para um aspecto importante da segurança bancária:
“O app do banco costuma ser bem protegido. O criminoso raramente quebra a criptografia. Ele mira no que está em volta: a pessoa, o celular e a cadeia de fornecedores que conecta tudo.”
Isso demonstra que a segurança não depende apenas da instituição financeira. Ela envolve também o comportamento dos usuários, a proteção dos dispositivos e os sistemas que participam das operações.
Quando um aplicativo falso pode desviar seu Pix
Um dos exemplos apresentados pela ACT é o PixRevolution, programa malicioso identificado em análises de segurança em 2026.
Ele pode chegar ao celular por meio de páginas falsas que imitam lojas oficiais de aplicativos. Depois de instalado, solicita permissões que permitem acompanhar e controlar determinadas ações realizadas no dispositivo.
Durante uma transferência Pix, o programa pode interferir na operação e alterar o destinatário do pagamento sem que a vítima perceba.
Esse tipo de ameaça reforça a importância de instalar aplicativos somente de fontes confiáveis e verificar cuidadosamente as permissões solicitadas.
Segurança empresarial: os ataques também atingem fornecedores
Quando pensamos em fraudes digitais, é comum imaginar que o ataque acontece diretamente no celular ou no computador da vítima. Entretanto, criminosos também podem explorar vulnerabilidades em empresas responsáveis por conectar diferentes sistemas.
A ACT destaca o caso da Sinqia, empresa de tecnologia ligada ao sistema financeiro, que comunicou em 2025 aproximadamente R$ 710 milhões em transações não autorizadas após o comprometimento de credenciais utilizadas em seu ambiente tecnológico.
Outro alerta citado pela ACT envolve ataques que utilizam ferramentas de inteligência artificial para ampliar a capacidade de exploração de vulnerabilidades e comprometer fornecedores de software.
Em outubro de 2026, por exemplo, falhas críticas em tecnologias amplamente utilizadas na internet reforçaram a importância de aplicar correções de segurança rapidamente.
Esses episódios mostram que proteger uma operação digital significa cuidar de toda a cadeia tecnológica, e não somente do sistema utilizado pelo cliente final.Como se proteger na prática?
A boa notícia é que atitudes simples podem reduzir significativamente os riscos no dia a dia.
Confira algumas recomendações:
- Mantenha seus dispositivos atualizados. Atualizações corrigem falhas e ajudam a proteger sistemas e aplicativos.
- Instale aplicativos somente de fontes oficiais. Confira o desenvolvedor e desconfie de permissões desnecessárias, especialmente as que permitem controlar o aparelho.
- Utilize senhas fortes e autenticação adicional. Ative biometria e mecanismos de proteção disponibilizados pelas instituições.
- Nunca compartilhe códigos de segurança. Bancos não solicitam senhas, códigos recebidos por mensagem ou transferências de teste.
- Desconfie de mensagens urgentes. Pedidos inesperados de dinheiro ou alterações bancárias devem ser confirmados por outro canal de comunicação.
- Confira os dados antes de realizar um Pix. Verifique o nome de quem receberá o pagamento, e não apenas o valor.
- Ative notificações bancárias. Acompanhe suas movimentações e observe operações desconhecidas.
- Configure limites de transferência. Utilize os recursos de segurança oferecidos pelo banco para adequar os valores movimentados à sua rotina.
Nas empresas, esses cuidados precisam ir além das ações individuais, envolvendo controle de acesso, permissões por usuário, monitoramento de atividades, atualizações tecnológicas e processos de conferência e aprovação financeira.
Segurança não depende de uma única ferramenta. É resultado da combinação entre tecnologia, processos bem definidos e comportamento preventivo.ACT Tecnologia: experiência em segurança e infraestrutura digital
Com sede em Guarapuava (PR) e atuação no Brasil e no Paraguai, a ACT Tecnologia é especializada em segurança da informação, gestão de TI, infraestrutura em nuvem e conectividade empresarial.
A empresa monitora ambientes tecnológicos 24 horas por dia, atendendo mais de 200 empresas. Seu trabalho envolve prevenção de ameaças, identificação de riscos, proteção de dados e continuidade das operações.
A experiência de Maurício BarfknechtMaurício Barfknecht é cofundador e diretor de Tecnologia (CIO) da ACT Tecnologia. Especialista em Redes de Computadores pela UTFPR, também atua como docente no curso de Engenharia Elétrica da Faculdade Guarapuava e professor na especialização em Segurança Cibernética da UTFPR Curitiba.
Sua experiência reúne infraestrutura de TI, redes, segurança digital e formação de profissionais da área.
Ao analisar o cenário atual, Maurício reforça que a responsabilidade pela segurança não deve ficar somente com o usuário.
Bancos, desenvolvedores de software, integradores e fornecedores de tecnologia também precisam manter controles adequados, revisar seus processos e acompanhar possíveis vulnerabilidades.
Entre as práticas recomendadas estão a proteção dos acessos administrativos, a definição de permissões conforme a necessidade de cada usuário, o monitoramento de atividades suspeitas e a aplicação rápida de atualizações de segurança.
Suspeitou de uma fraude? Agir rapidamente faz diferença
Ao identificar uma transferência desconhecida, um acesso suspeito ou qualquer movimentação não reconhecida, a rapidez pode ajudar a reduzir os prejuízos.
A orientação é entrar imediatamente em contato com o banco pelos canais oficiais, solicitar o bloqueio dos acessos comprometidos e registrar a contestação da operação.
No caso do Pix, o Mecanismo Especial de Devolução (MED) pode ser acionado nas situações previstas pelas regras do Banco Central. Esse mecanismo permite analisar transações suspeitas e buscar a recuperação dos valores, mas a devolução não é automática nem garantida.
Também é recomendável guardar comprovantes, mensagens, capturas de tela e registros da ocorrência, além de registrar um boletim de ocorrência.
Havendo suspeita de vírus no celular, as senhas devem ser alteradas utilizando outro dispositivo confiável.
Para as empresas, comunicar rapidamente a equipe responsável pela segurança e os fornecedores envolvidos também é fundamental para investigar a ocorrência e evitar novos problemas.
Teorema Sistemas: segurança é um compromisso permanente
O cuidado com a segurança da informação faz parte da rotina de empresas que desenvolvem e utilizam tecnologia.
Na Teorema Sistemas, esse trabalho envolve diferentes frentes de proteção, verificações, revisão de processos internos e aprimoramento das práticas de compliance.
A ACT Tecnologia integra esse processo como prestadora especializada de serviços de segurança, contribuindo com conhecimento técnico e acompanhamento contínuo.
Para Rui Primak, CEO da Teorema Sistemas, esse investimento precisa acompanhar a velocidade das transformações digitais:
“Na Teorema Sistemas, investimos continuamente em segurança, em verificações e no aperfeiçoamento dos nossos processos e regras internas de compliance. Não é um trabalho que começa e termina: ele precisa evoluir todos os dias.
A ACT Tecnologia já nos apoia nessa área há algum tempo, trazendo conhecimento especializado para esse acompanhamento.
Para nós, investir em segurança é um caminho irreversível e permanente, porque os riscos e a tecnologia estão sempre mudando.”
Rui Primak — CEO da Teorema Sistemas
A tecnologia continuará evoluindo, assim como os desafios relacionados à segurança digital. Por isso, acompanhar as mudanças, conhecer os riscos e adotar boas práticas são atitudes essenciais para pessoas e empresas.
Contribuição técnica: Maurício Barfknecht — ACT Tecnologia
Saiba mais:www.acttecnologia.com.brContato:contato@acttecnologia.com.br
