El Banco Central está analizando la posibilidad de restringir el uso del Pix por parte de bancos y fintechs que presenten vulnerabilidades en sus sistemas de seguridad cibernética. Esta iniciativa nace como respuesta al notable incremento de fraudes y ataques de hackers en el sector financiero, que han puesto en jaque la confianza de los usuarios en el sistema de pagos instantáneos.
Según fuentes del Metrópoles, la propuesta se encuentra en evaluación interna y podría facultar al regulador para imponer limitaciones preventivas a las instituciones consideradas más vulnerables. Dichas restricciones podrían abarcar montos máximos por transacción, franjas horarias de operación o, en casos extremos, la suspensión temporal de servicios relacionados con el Pix. El objetivo principal es reforzar la seguridad del mecanismo y minimizar las pérdidas generadas por delitos digitales.
En los últimos 12 meses, los desvíos vinculados a ataques cibernéticos superaron los 1.500 millones de reales brasileños, lo que equivale a aproximadamente 255 millones de euros. Este notable aumento de las estafas ha alarmado al Banco Central, especialmente tras varios incidentes de gran envergadura que involucraron entidades adheridas al sistema de pagos instantáneos.
Actualmente, el Banco Central debe abrir procesos administrativos para sancionar a las instituciones que infrinjan las normas de seguridad, un procedimiento que suele resultar lento y está sujeto a disputas legales. La propuesta vigente pretende dotar a la autoridad de mayores facultades de supervisión para actuar de forma preventiva, evitando así que fallos en la ciberseguridad deriven en pérdidas económicas significativas para los clientes.
Entre las medidas en discusión figura la prohibición de registrar nuevas claves Pix por parte de las entidades que no cumplan con los requisitos mínimos de seguridad digital y la limitación del volumen total de transacciones. Con ello, se busca incentivar a bancos y empresas de tecnología financiera a incrementar sus inversiones en infraestructura de protección de datos y sistemas de detección de intrusiones.
El Banco Central ya ha adoptado medidas en esta dirección. En 2025 se establecieron límites para operaciones realizadas por entidades no autorizadas o que dependen de intermediarios tecnológicos, considerados uno de los principales blancos de los ciberdelincuentes. A pesar de estos esfuerzos, los casos de fraude continuaron ascendiendo, lo que evidencia la necesidad de aplicar normativas más rigurosas.
Para contextualizar, el Pix es un sistema de pagos lanzado en noviembre de 2020 por el Banco Central de Brasil. Permite a individuos y empresas realizar transferencias de fondos en tiempo real, las 24 horas del día, los siete días de la semana, a través de una clave asociada a la cuenta (como el número de teléfono, email o un código aleatorio). Su rapidez y gratuidad lo convirtieron en un medio de pago extremadamente popular, pero también lo expusieron a nuevas modalidades de ataque, como la suplantación de identidad, el malware y la ingeniería social.
En el plano regulatorio, el Banco Central ha establecido una serie de resoluciones y estándares de seguridad que las entidades deben cumplir, alineándose además con recomendaciones internacionales de organismos como el Grupo de Acción Financiera Internacional (GAFI). Sin embargo, la evolución constante de las amenazas cibernéticas exige una actualización continua de las normas y la aplicación de mecanismos de supervisión más ágiles.
Con la posible adopción de estas nuevas reglas, el Banco Central pretende reforzar la confianza de los usuarios en el Pix y reducir las brechas explotadas por los delincuentes, al tiempo que promueve una mayor madurez en las prácticas de seguridad del sector financiero. El Metrópoles ha intentado obtener una declaración oficial del Banco Central, pero al cierre de esta edición no había recibido respuesta.
