Isso pode ser muito perigoso, porque a maioria das pessoas cadastra no Pix o principal endereço de email que usa, que também está associado a outros aplicativos e serviços.
"Quando você quer recuperar a senha para entrar na sua Netflix, o primeiro mecanismo é mandar uma mensagem por email. Imagina se esse email principal é devassado: todos os seus serviços online que estão relacionados a ele ficam disponíveis para serem utilizados", explica Christian Perrone, coordenador de Direito e Tecnologia do ITS-Rio (Instituto de Tecnologia e Sociedade).
Uma rápida pesquisa pela hashtag "pixtinder" no Twitter vai mostrar uma série de números de telefone. Além de um trote, você pode receber, por exemplo, uma ligação ou mensagem de WhatsApp de um criminoso dizendo que sequestrou alguém da sua família, pedindo um resgate.
"Há criminosos em presídios que tentam extrair dinheiro. Eles podem acessar a vítima como se fosse uma grande empresa, falando que precisa preencher um formulário e pedindo para que a pessoa 'confirme' dados e a pessoa inocente acaba passando", diz Barbosa.
Por fim, sobre a chave aleatória. Com já deu para perceber, ela é a forma mais segura de transferência bancária, segundo os especialistas ouvidos por Tilt, porque gera um código aleatório.
Ainda assim, divulgar essa chave nas redes sociais também pode virar um transtorno. Quem tentar te transferir algum valor vai ter acesso, ao final da transação, ao seu nome e parte do seu CPF.
Claro que os dados podem ser usados de forma maliciosa em transações cotidianas previstas pelo Pix, como já acontece em outros tipos de transações que pedem informações como o CPF, mas expor seus dados completos nas redes sociais ou para um número grande de desconhecidos, aumenta exponencialmente o risco que você corre. Por isso mesmo que as transações feitas pelo Pix ocultam parte dos números ou letras.
Humberto Sandmann, professor do curso de tecnologia da ESPM (Escola Superior de Propaganda e Marketing), afirma que esse novo uso do Pix foi impossível de prever, apesar das várias medidas antifraude adotadas. "Quando as instituições propiciaram uma solução, vem o usuário e a desvirtua. Não tem como prever um mecanismo de segurança em relação a isso", diz.
Já o Banco Central afirma que o Pix conta com "motores antifraude" operados pelas instituições que ofertam o serviço, capazes de identificar irregularidades em até 60 minutos. Mas, como qualquer outro meio de pagamento, o Pix não está livre de tentativas de golpes, principalmente os que se aproveitam da inocência alheia. "Portanto, é essencial que as pessoas se informem e fiquem atentas", diz a nota do BC enviada a Tilt.