Painel de Pix do Slim Spider não tem dinheiro movido comprovado, mas o risco existe

Um grupo criminoso brasileiro, chamado SLIM SPIDER pela empresa de cibersegurança CrowdStrike, montou um painel para fazer transferências Pix não autorizadas em massa. O painel aceitava todos os tipos de chave Pix. Só que a descoberta não comprova que algum dinheiro tenha sido movimentado com ele.

Essa diferença muda o tamanho do risco. Abaixo está o que as investigações mostram, o que ainda não foi confirmado e o que fazer hoje.

Quem é o grupo SLIM SPIDER

Segundo a CrowdStrike, o grupo ataca instituições financeiras do Brasil, com foco em criptoativos e sistemas de pagamento instantâneo. Os criminosos conhecem a infraestrutura bancária nacional. Por isso criam ferramentas próprias, que entram nos sistemas sem chamar atenção.

Na invasão investigada, em março de 2026, o grupo pegou credenciais temporárias por um serviço de metadados da nuvem de uma instituição. Depois acessou um cofre digital e roubou segredos ligados a ativos digitais, incluindo uma chave privada de carteira.

Com esses acessos, eles chegaram ao ambiente de desenvolvimento de software do banco. Usaram processos legítimos de distribuição de aplicações para instalar ferramentas maliciosas.

O que foi achado e o que ainda não foi confirmado

A CrowdStrike identificou três painéis de controle. Um mapeava serviços bancários e de pagamento que poderiam ser atacados. Outro pesquisava e-mails corporativos invadidos. O terceiro era o do Pix.

Uma ferramenta chamada "spi" também apareceu na investigação. O nome pode ser uma referência ao Sistema de Pagamentos Instantâneos, que o Banco Central administra. Os ataques, porém, tinham como alvo os sistemas das instituições financeiras, e não a infraestrutura central do Pix.

O que muda para você

A resposta curta é que o risco existe, mas ele aparece nos bastidores dos bancos. Os pesquisadores não identificaram, até agora, dados de clientes ou contas comprometidas. Uma invasão interna, porém, pode abrir caminho para fraudes se as credenciais roubadas forem usadas.

Se alguma conta de cliente for afetada, a instituição precisa informar. Até lá, a sua melhor proteção está no próprio app.

O que fazer hoje

• Ative as notificações de Pix no app do banco ou da fintech, para receber aviso de cada saída.
• Reduza o limite de transferências noturnas, se o app permitir.
• Desconfie de links e ligações que pedem código, senha ou confirmação de transferência.
• Se aparecer um Pix que você não fez, avise o banco pelo canal oficial na hora e peça o bloqueio.
• Peça a contestação pelo Mecanismo Especial de Devolução (MED), o caminho previsto no Pix para fraudes. Quanto antes você pedir, melhor.

A CrowdStrike recomenda que bancos limitem permissões de acesso, protejam credenciais e revisem contas de serviço. Essas medidas ficam com as instituições. Para o cliente, o que vale é acompanhar cada notificação de Pix e agir no mesmo dia.

Fonte: gnews:TechTudo