Banco Central programa lançamento de pagamento instantâneo para Nov/20 (PIX)

[TryNinja]

Por exemplo pra quem tem conta em vários bancos, tipo uma empresa, e só tem 4 chaves para dividir entre elas, faz como?

Não precisa registrar CPF, Email ou telefone como chave PIX. Todos os bancos estão lutando para fazer o cliente usar um desses dados para suas chaves já que cada uma só pode ser registrada em 1 banco, e por isso, eles veem que ela serviria como uma espécie de "chave principal".

Eu gerei apenas chaves aleatórias, que são um grupo de caracteres, em alguns bancos/apps. Nesse caso, pode gerar até 4 chaves em TODOS os bancos e fintechs do Brasil.

[alegotardo]

Por exemplo pra quem tem conta em vários bancos, tipo uma empresa, e só tem 4 chaves para dividir entre elas, faz como?

Não precisa registrar CPF, Email ou telefone como chave PIX. Todos os bancos estão lutando para fazer o cliente usar um desses dados para suas chaves já que cada uma só pode ser registrada em 1 banco, e por isso, eles veem que ela serviria como uma espécie de "chave principal".

Eu gerei apenas chaves aleatórias, que são um grupo de caracteres, em alguns bancos/apps. Nesse caso, pode gerar até 4 chaves em TODOS os bancos e fintechs do Brasil.

O caso é que é muito mais fácil decorar e repassar pra outra parte o seu CPF ou telefone do que chave aleatória.

Exatamente hoje estávamos discutindo isso aqui na minha empresa, até que alguém fez uma sugestão muito bacana....
Como temos um domínio próprio, a sugestão foi de criar um email para cada banco, tipo:
bixbb@minhaempresa.com.br
pixitau@minhaempresa.com.br
pixbradesco@minhaempresa.com.br
E por aí vai...

Internamente no servidor, todos esse redirecionam para o pix@minhaempresa.com.br (são alias dessa única conta).

Aí eu lembrei quem possui Gmail também pode tentar algo semelhante (não sei se funciona no outlook e outros)...
Se eu tenho por exemplo alegotardo@gmail.com (não é meu email real), então:
bb -> alegotardo+bb@gmail.com
itau -> alegotardo+itau@gmail.com

Também pode adicionar pontos (.) aí no meio, tipo:
ale.gotardo@gmail.com
aleg.otardo@gmail.com

Todas essas variações vão te entregar emails na mesma conta alegotardo@gmail.com, eu só não sei se os sistemas PIX dos bancos já não estão preparados para impedir essas variações. Teria que testar.

[l3pox]

acho que você não pode resgatar em dinheiro, teria que usar a grana pra realizar um sonho ou projeto, reformar a casa, viajar, comprar um computador.

Chega lá e fala a verdade: "Meu sonho é comprar BTC."

hahahaha
imagina só.
Meu sonho é ter um Double Axie Místico.
POWS!
o piso atual está em 24 ETH. (cerca de R$55.176 na quotação atual).

teria que ler os critérios e verificar.

<..>

muito boa a sugestão dos emails e dos pontos (por coincidência descobri hoje de manhã que essa técnica do ponto funcionava).
Alguns serviços liberam o uso de "+" e outros não, teria que testar e ver se funciona.

curiosamente o banco não envia uma confirmação para o email ou sms né?
Isso é péssimo, pode possibilitar fraudes em que alguém cria uma conta e pede doações falando que é sua, por exemplo.

Acho que o PIX vai facilitar muita coisa mas tambem vai abrir uma nova gama de golpes, mais sofisticados.

[alegotardo]

curiosamente o banco não envia uma confirmação para o email ou sms né?
Isso é péssimo, pode possibilitar fraudes em que alguém cria uma conta e pede doações falando que é sua, por exemplo.

Acho que o PIX vai facilitar muita coisa mas tambem vai abrir uma nova gama de golpes, mais sofisticados.

Para cadastrar Celular ou Email como chave no PIX é preciso verificar sim, pelo menos eu precisei verificar em 4 bancos que fiz o cadastro por email (duvido usar tudo, mas aí agora tá tudo pronto já).
Agora o CPF, é direto... se bem que eu não tentei ver se dava pra usar um que seja diferente do que está cadastrado na conta do banco.

Única possibilidade de golpe que vejo é alguém ter acesso ao seu celular (clonar) ou email para cadastrar essas chaves nas contas dos golpistas. Mas eu acho que seria muita burrice o usuário passar uma chave pix para a contra-parte sem ter a certeza de que foi ele mesmo registrou aquele dado na sua conta.

[TryNinja]

Para cadastrar Celular ou Email como chave no PIX é preciso verificar sim, pelo menos eu precisei verificar em 4 bancos que fiz o cadastro por email (duvido usar tudo, mas aí agora tá tudo pronto já).

Exato. Estava escrevendo um post falando disso, mas você foi mais rápido.

Ia ser uma total falta de responsabilidade permitir cadastrar qualquer email ou celular. Você sai cadastrando o email do pessoal e espera algum distraído te mandar dinheiro pensando que está mandando para o dono do email/telefone.

Até por que a chave é nacionalmente única. Se você cadastra um email, nenhuma outra conta em qualquer banco podem fazer a mesma coisa. Ia impossibilitar que o dono autentico das chaves cadastrasse elas. E caso desse, ia ser uma bagunça (ou seja, impossivel acontecer).

Agora o CPF, é direto... se bem que eu não tentei ver se dava pra usar um que seja diferente do que está cadastrado na conta do banco.

Também não faria sentido, e sim, os bancos utilizam o CPF cadastrado na conta, sendo impossível utilizar um CPF alheio. Se bem que algumas fintechs (como Mercado Livre, PicPay, etc...) devem facilitar burlar essas limitações, já que se cadastrar nelas com dados falsos é mais fácil que em um banco como Santander.

Única possibilidade de golpe que vejo é alguém ter acesso ao seu celular (clonar) ou email para cadastrar essas chaves nas contas dos golpistas. Mas eu acho que seria muita burrice o usuário passar uma chave pix para a contra-parte sem ter a certeza de que foi ele mesmo registrou aquele dado na sua conta.

Essa já é uma possibilidade. Mas vamos lembrar também que você consegue ver alguns dados da conta dona da chave antes de enviar o dinheiro.

Ia mandar para a donaclaudia@gmail.com e ia aparecer: "Você está enviando para Lucas Garibaldo, CPF XXX.666.144-XX. Confirma?"

[l3pox]

<...> vamos lembrar também que você consegue ver alguns dados da conta dona da chave antes de enviar o dinheiro.

Ia mandar para a donaclaudia@gmail.com e ia aparecer: "Você está enviando para Lucas Garibaldo, CPF XXX.666.144-XX. Confirma?"

cadastrei as chaves aqui e não precisou de verificação mas agora me deiconta que isso é provavelmente pq já havia verificado esses itens em algum momento no passado.
realmente, faz sentido.

Não tava ciente de que o sistema iria confirmar outros dados, realmente faz bastante sentido Ninja.

bom, vamos aguardar 16 de Novembro então para ver como será usar o Pix na prática.

[mikel_012]

aqui eu fiz o cadastro no banco bs2 e eles me pediram pra confirmar o meu email e sms. o cpf nao precisou mas ele ja tava cadastrado no banco e precisa de documentos pra isso entao acho que faz sentido

[rdluffy]

Vejam essa notícia que recebi hoje: https://cointimes.com.br/pix-nao-tera-seguranca-dedicada-e-bc-nao-se-responsabilizara-por-hacks/amp/

Pix não terá segurança dedicada e BC não se responsabilizará por hacks

Será que uma hora vai dar zebra?
A responsabilidade é toda das instituições, mas fico com minhas dúvidas, não vou me surpreender se em breve vermos notícias de golpes utilizando o pix

[alegotardo]

Vejam essa notícia que recebi hoje: https://cointimes.com.br/pix-nao-tera-seguranca-dedicada-e-bc-nao-se-responsabilizara-por-hacks/amp/

Pix não terá segurança dedicada e BC não se responsabilizará por hacks

Será que uma hora vai dar zebra?
A responsabilidade é toda das instituições, mas fico com minhas dúvidas, não vou me surpreender se em breve vermos notícias de golpes utilizando o pix

Olha, de acordo com o Código Civil, artigo Art. 389: Não cumprindo a obrigação (de prover segurança aos seus clientes), responde o devedor (o banco) por perdas e danos, mais juros e atualização monetária segundo índices oficiais regularmente estabelecidos, e honorários de advogado".

É com base nessa lei que muitos clientes de bancos, vítimas de hack se baseiam quando pedem rescarcimento de perdas à um banco. Pois quando o cliente firma um contrato de abertura de conta no banco, a instituição está lhe vendendo também a segurança para ele.
Mesmo que o cliente acabe entregando as senhas para os criminosos, o banco precisa garantir os meios de bloqueio mediante limites de saque/transferência, biometria, dispositivos cadastrados, etc.

Pois bem, acho que ninguém sabe como é o contrato do BC com os participantes do PIX, mas com certeza deve existir essa cláusula de segurança que responsabiliza as instituições, e só assinou "quem quis".

[Sergio_CA]

O problema do PIX é questão de segurança que ainda não foi certificada, e sem falar que qualquer erro na conta do cliente, poderia acessar as chaves, pois não exige nenhum token

[Loganota]

O problema do PIX é questão de segurança que ainda não foi certificada, e sem falar que qualquer erro na conta do cliente, poderia acessar as chaves, pois não exige nenhum token

Não entendi a parte de acessar as chaves, elas não foram feitas para serem compartilhadas? Seriam o equivalente a enviar seus dados bancários para outras pessoas. Em algum momento você terá que informar suas chaves pix se quiser utilizá-las.

[Paredao]

acho que você não pode resgatar em dinheiro, teria que usar a grana pra realizar um sonho ou projeto, reformar a casa, viajar, comprar um computador.

Chega lá e fala a verdade: "Meu sonho é comprar BTC."

Mais ainda ?? Não está satisfeito com seu "patrimônio" em Bitcoins Ops, me esqueci que você é "altcoin maximalist".  Já te disse para parar com esse seu "vício" em shitcoins. Tem tratamento para isso.