O golpe do Pix pode começar com uma mensagem aparentemente enviada por um familiar, uma ligação de uma falsa central bancária, uma oferta atraente ou até um pedido para devolver um valor recebido por engano.
Em muitos casos, o criminoso não invade diretamente o sistema do Pix. Ele manipula a vítima para que ela própria faça uma transferência, informe dados confidenciais ou instale um aplicativo malicioso.
Conhecer as principais estratégias usadas pelos golpistas, conferir os dados antes de pagar e saber como agir depois de uma fraude pode reduzir os riscos e aumentar a possibilidade de recuperação do dinheiro.
O Pix é seguro?
O Pix possui mecanismos de autenticação, limites de transação, monitoramento de operações suspeitas, bloqueio cautelar e procedimentos para contestação de fraudes.
Segundo o Relatório de Gestão do Pix 2023–2025, publicado pelo Banco Central, sua infraestrutura apresenta elevado grau de segurança. Entretanto, criminosos podem utilizar o Pix como meio para receber e distribuir valores obtidos por golpes.
Isso significa que o problema geralmente não está no funcionamento normal do sistema, mas no método usado para convencer a pessoa a autorizar uma transferência ou entregar o acesso à conta.
Por esse motivo, proteger senhas e aparelhos é importante, mas também é necessário reconhecer tentativas de manipulação.
Como funciona o golpe do Pix?
Embora existam diferentes modalidades, muitos golpes seguem uma sequência parecida:
O criminoso apresenta uma história convincente;
Desperta medo, confiança, pena ou sensação de urgência;
Impede a vítima de verificar as informações com calma;
Solicita uma transferência, senha, código ou instalação de aplicativo;
Depois do pagamento, tenta movimentar rapidamente o dinheiro para outras contas.
O golpista pode utilizar informações verdadeiras encontradas em redes sociais, anúncios públicos ou vazamentos de dados. Portanto, conhecer seu nome, CPF, endereço ou instituição bancária não prova que ele represente uma empresa legítima.
Principais tipos de golpe do Pix
Golpe do familiar com número novo
O criminoso utiliza a foto e o nome de uma pessoa conhecida para entrar em contato por outro número.
Em seguida, afirma que trocou de telefone, perdeu o acesso à conta bancária ou está enfrentando uma emergência. Depois, pede um Pix para uma conta que geralmente pertence a outra pessoa.
A mensagem pode conter informações reais sobre a família, o que torna a história mais convincente.
Antes de transferir, ligue para o número antigo, faça uma chamada de vídeo ou converse pessoalmente. Também é possível fazer uma pergunta cuja resposta não esteja disponível nas redes sociais.
Golpe da falsa central bancária
Nesse golpe, alguém liga ou envia uma mensagem dizendo representar o banco. A pessoa pode alegar que:
Existe uma compra suspeita;
A conta foi invadida;
Um empréstimo foi contratado;
O cartão precisa ser bloqueado;
É necessário instalar um aplicativo de segurança;
O dinheiro deve ser transferido para uma “conta protegida”.
O criminoso tenta manter a vítima na ligação enquanto orienta cada etapa.
Nenhum procedimento legítimo exige fazer um Pix para proteger o saldo. Também não informe senha, código de verificação ou token recebido por mensagem.
Encerre a ligação e procure a instituição pelo aplicativo, pelo telefone indicado no cartão ou pelo endereço oficial digitado diretamente no navegador.
Golpe do falso comprovante
O golpista compra um produto ou contrata um serviço e apresenta uma imagem de comprovante adulterada.
Em outros casos, ele mostra apenas um agendamento e afirma que o valor demorará alguns minutos para aparecer.
Quem vende não deve entregar o produto com base em uma captura de tela. É necessário abrir o aplicativo da instituição e confirmar se o dinheiro realmente entrou na conta.
A Polícia Civil do Distrito Federal já registrou casos em que criminosos apresentavam comprovantes falsos no momento da entrega de produtos. Portanto, o documento enviado pelo comprador não substitui a conferência do extrato.
Golpe da loja ou produto falso
Anúncios falsos podem oferecer produtos, passagens, veículos ou serviços por valores muito abaixo do mercado.
O comprador é direcionado para uma conversa particular e recebe uma chave Pix. Depois do pagamento, o suposto vendedor desaparece ou exige novas transferências.
Antes de pagar:
Pesquise o nome da empresa;
Verifique cuidadosamente o endereço do site;
Compare o preço com outras lojas;
Procure avaliações fora da página do vendedor;
Desconfie de perfis recém-criados;
Confira os dados do recebedor;
Evite pagar valores adicionais para liberar uma compra.
Um preço baixo não prova que seja golpe, mas exige uma verificação mais cuidadosa.
Golpe do falso investimento
O criminoso promete ganhos elevados, rápidos e praticamente sem risco.
Inicialmente, a plataforma pode exibir um saldo crescente ou permitir um pequeno saque. Depois, a vítima é incentivada a transferir quantias maiores.
Quando tenta retirar o dinheiro, surgem cobranças de impostos, taxas de liberação, seguros ou depósitos de garantia.
Não faça novos pagamentos para tentar recuperar um investimento suspeito. Rentabilidade elevada acompanhada de garantia, urgência e ausência de explicações claras é um forte sinal de alerta.
Golpe do QR Code falso ou alterado
O criminoso substitui ou sobrepõe um QR Code legítimo por outro que direciona o pagamento para sua conta.
Isso pode acontecer em cobranças impressas, cardápios, estacionamentos, eventos, doações e páginas falsas.
Antes de confirmar, confira no aplicativo:
Nome do destinatário;
CPF ou CNPJ apresentado;
Instituição recebedora;
Valor da cobrança;
Descrição do pagamento, quando disponível.
Se os dados forem diferentes do esperado, cancele a operação e procure o responsável pelo estabelecimento.
Golpe do Pix recebido por engano
Nesse golpe, a pessoa recebe um Pix e, pouco depois, alguém entra em contato afirmando que transferiu por engano.
O desconhecido pede que a devolução seja enviada para outra chave. Posteriormente, a transferência original pode ser contestada pelo titular da conta utilizada, criando o risco de quem recebeu perder o valor original e também o dinheiro enviado separadamente.
Se você receber um Pix desconhecido:
Não gaste o dinheiro;
Não faça uma nova transferência para a chave enviada por mensagem;
Abra a transação original no aplicativo;
Utilize a função “Devolver” oferecida pela instituição;
Em caso de dúvida, fale com o banco pelos canais oficiais.
A função de devolução vinculada à transação original envia o dinheiro de volta à conta de onde ele saiu e mantém o registro correto da operação.
Golpe do aplicativo de acesso remoto
O criminoso convence a vítima a instalar um programa que permite visualizar ou controlar o aparelho.
A justificativa pode ser uma atualização de segurança, análise da conta, cancelamento de empréstimo ou remoção de vírus.
Depois da instalação, o golpista pode acompanhar informações digitadas, ler mensagens e interferir no uso dos aplicativos bancários.
Não instale programas indicados durante ligações inesperadas. Instituições financeiras não precisam controlar remotamente seu celular para cancelar uma transação.
Golpe por perfil ou conta invadida
Quando uma conta de mensagem ou rede social é invadida, o criminoso pode pedir dinheiro aos contatos da vítima.
Além de solicitar transferências, ele também pode anunciar produtos inexistentes ou falsas oportunidades de investimento.
Se alguém conhecido fizer um pedido incomum, confirme a identidade por outro canal antes de pagar.
Sinais de alerta antes de fazer um Pix
Alguns sinais aparecem em diferentes tipos de fraude:
Pedido para agir imediatamente;
Orientação para manter segredo;
Pressão para continuar na ligação;
Recusa em conversar por vídeo;
Chave Pix em nome de uma pessoa desconhecida;
Pedido de pagamento para uma “conta segura”;
Solicitação de senha ou código de autenticação;
Orientação para instalar um aplicativo;
Link com endereço estranho ou erros de escrita;
Oferta muito abaixo do preço habitual;
Promessa de lucro elevado e garantido;
Pedido de devolução para uma chave diferente;
Comprovante sem crédito confirmado no extrato.
Um único sinal não confirma necessariamente uma fraude. Entretanto, a presença de vários deles é motivo suficiente para interromper a operação e verificar as informações.
Golpistas dependem da pressa. Por isso, uma pequena pausa pode evitar um grande prejuízo. Veja também Como Evitar Decisões por Impulso.
Como se proteger do golpe do Pix
Confirme a identidade de quem está pedindo dinheiro
Não confie apenas na foto, no nome ou na maneira de escrever.
Ligue para um número que você já conhecia, faça uma chamada de vídeo ou confirme a situação pessoalmente. Se a pessoa disser que não pode falar, espere até que a identidade seja verificada.
Confira os dados antes de confirmar
O aplicativo apresenta informações sobre o destinatário antes da autorização final.
Leia com atenção o nome, parte do CPF ou CNPJ, a instituição e o valor. Não confirme automaticamente apenas porque a chave parece correta.
Quando o recebedor for uma empresa, verifique se o nome empresarial apresentado tem relação com o estabelecimento.
Não compartilhe senhas ou códigos
Senhas bancárias, códigos de verificação e tokens são pessoais.
Não os informe por ligação, mensagem ou página aberta por um link recebido. Também não aprove notificações de acesso ou transações que você não tenha iniciado.
Use somente os canais oficiais
Não ligue para o telefone fornecido pelo desconhecido e não acesse o banco por um link enviado em mensagem.
Abra o aplicativo instalado anteriormente, digite o endereço oficial no navegador ou utilize o número informado no cartão.
Ajuste os limites do Pix
Configure limites compatíveis com sua rotina, principalmente para o período noturno.
Um limite muito superior às necessidades habituais pode ampliar o prejuízo em caso de invasão, roubo do aparelho ou coerção.
Como o aumento do limite pode depender de um prazo de segurança, faça essa configuração antecipadamente.
Proteja o celular e o e-mail
O acesso ao e-mail pode permitir a recuperação das senhas de vários serviços.
Adote estas medidas:
Utilize uma senha forte no aparelho;
Ative a biometria quando disponível;
Configure a verificação em duas etapas no e-mail e nos aplicativos de mensagem;
Mantenha o sistema e os aplicativos atualizados;
Instale programas somente pelas lojas oficiais;
Não permita que desconhecidos compartilhem ou controlem sua tela;
Evite reutilizar a mesma senha;
Oculte o conteúdo de notificações na tela bloqueada.
Evite exposição desnecessária de dados
Quando precisar divulgar uma chave para pessoas desconhecidas, considere utilizar uma chave aleatória em vez de compartilhar CPF, telefone ou e-mail.
A chave aleatória não torna a operação imune a golpes, mas reduz a exposição direta desses dados.
Confirme o recebimento pelo extrato
Se você vende produtos ou presta serviços, não entregue a mercadoria apenas porque recebeu um comprovante.
A confirmação deve ser feita no aplicativo ou no sistema da própria instituição. Verifique se o valor foi efetivamente creditado.
Caí no golpe do Pix: o que fazer?
Agir rapidamente pode aumentar a possibilidade de bloquear ou recuperar parte do dinheiro.
1. Interrompa o contato
Não envie novos valores e não tente negociar com o golpista. Guarde as evidências e depois bloqueie o telefone ou perfil.
Pedidos de novas taxas para liberar a devolução normalmente representam outra etapa da fraude.
2. Conteste a transação no aplicativo
Abra o aplicativo da instituição, localize a transferência no extrato e procure opções como:
Contestar Pix;
Reportar golpe;
Informar problema;
Solicitar devolução;
Acionar o MED.
O nome e a localização da opção podem variar. Se não a encontrar, entre imediatamente em contato pelos canais oficiais da instituição.
De acordo com o Banco Central, a solicitação relacionada a golpe pode ser apresentada em até 80 dias após a transação. Entretanto, quanto mais cedo a contestação for registrada, maior poderá ser a possibilidade de localizar recursos ainda disponíveis.
3. Solicite o Mecanismo Especial de Devolução
O Mecanismo Especial de Devolução, conhecido como MED, permite que as instituições analisem transações relacionadas a fraude, golpe ou crime.
O procedimento pode bloquear recursos e solicitar a devolução quando a fraude for confirmada.
Os aprimoramentos mais recentes permitem rastrear possíveis caminhos usados para dispersar o dinheiro por contas intermediárias. Dessa forma, a análise não fica necessariamente limitada à primeira conta que recebeu a transferência.
Contudo, o MED não garante o ressarcimento. A devolução dependerá da análise das instituições, da confirmação da fraude e dos recursos localizados nas contas envolvidas. Ela poderá ser total, parcial ou não acontecer.
Consulte a explicação oficial sobre como funciona o Mecanismo Especial de Devolução.
4. Guarde todas as evidências
Salve:
Mensagens;
Capturas de tela;
Números de telefone;
Endereços de páginas;
Chaves Pix;
Comprovante da transferência;
Nome e dados do destinatário;
Anúncios;
Áudios;
Datas e horários;
Protocolos de atendimento.
O CERT.br recomenda preservar essas informações, pois elas podem ser necessárias para contestar a fraude, registrar a ocorrência e buscar outras providências.
5. Registre um boletim de ocorrência
O boletim de ocorrência formaliza o relato e pode auxiliar a investigação.
O registro pode ser feito presencialmente na Polícia Civil ou, quando essa modalidade estiver disponível, pela delegacia virtual do estado onde a vítima reside.
O Ministério da Justiça oferece orientações específicas para quem caiu no golpe do falso Pix.
Inclua no relato:
Valor transferido;
Data e horário;
Instituição utilizada;
Chave Pix;
Dados do recebedor;
Número de telefone;
Forma como o golpe aconteceu;
Evidências disponíveis.
O boletim de ocorrência não substitui a contestação no banco. As duas providências devem ser tomadas o mais rapidamente possível.
6. Proteja as contas comprometidas
Se você informou uma senha, compartilhou um código ou instalou um aplicativo indicado pelo golpista:
Troque as senhas usando outro aparelho confiável;
Encerre sessões abertas em outros dispositivos;
Ative a verificação em duas etapas;
Avise imediatamente o banco;
Verifique movimentações não reconhecidas;
Bloqueie cartões quando necessário;
Remova aplicativos suspeitos;
Procure suporte técnico confiável se houver possibilidade de controle remoto.
Se uma conta de mensagem ou rede social foi invadida, avise seus contatos para que não atendam a pedidos de dinheiro.
Quando o MED não se aplica?
O MED é destinado a golpes, fraudes, crimes e determinadas falhas operacionais.
Ele não funciona como um cancelamento comum para situações como:
Arrependimento depois de uma compra legítima;
Desacordo comercial em uma transação legítima;
Insatisfação com um produto ou serviço realmente contratado;
Transferência feita por engano para a pessoa errada;
Erro cometido pelo pagador ao digitar os dados.
Nessas situações, o usuário deve procurar sua instituição e o recebedor para tentar resolver o problema pelo procedimento adequado.
Uma loja falsa ou um pagamento feito após manipulação criminosa, por outro lado, pode caracterizar fraude e deve ser relatado dessa forma à instituição.
Um olhar de prudência
Provérbios 14:15 ensina que a pessoa prudente considera cuidadosamente seus passos, enquanto a pessoa ingênua acredita em tudo o que ouve.
Essa orientação também pode ser aplicada à segurança financeira. Prudência não significa desconfiar de todos, mas confirmar informações antes de entregar dinheiro ou dados pessoais.
Quando alguém utiliza medo, urgência ou autoridade para impedir uma verificação, parar e buscar a verdade é uma atitude responsável.
Perguntas frequentes
É possível cancelar um Pix depois de confirmar?
Em geral, uma transferência concluída não pode ser cancelada como um agendamento ainda não executado. Em caso de golpe, conteste a operação e solicite a abertura do MED pelos canais oficiais da instituição.
O MED garante a devolução do dinheiro?
Não. O MED permite investigar, bloquear e tentar recuperar recursos. O resultado depende da confirmação da fraude e dos valores localizados nas contas envolvidas.
Qual é o prazo para contestar um golpe pelo Pix?
Segundo o Banco Central, o pedido relacionado a fraude, golpe ou crime pode ser apresentado à instituição em até 80 dias após a transação. Porém, a orientação é agir imediatamente.
O banco pode pedir um Pix para proteger minha conta?
Não. Transferir dinheiro para uma suposta “conta segura” não é um procedimento legítimo de proteção. Encerre o contato e procure o banco pelos canais oficiais.
Recebi um Pix desconhecido. Como devo devolver?
Abra a transação original no aplicativo e utilize a função “Devolver”. Não envie uma nova transferência para outra chave fornecida por mensagem.
Um comprovante confirma que o Pix foi pago?
Não. Imagens podem ser adulteradas e agendamentos podem ser cancelados. Quem recebe deve verificar o crédito diretamente no extrato da instituição.
Devo registrar um boletim de ocorrência?
Sim. O registro formaliza o fato e pode auxiliar a investigação. Ele deve ser feito sem abandonar a contestação imediata no banco.
O Pix continua sendo seguro?
Sim, desde que seja utilizado com os cuidados necessários. Muitos golpes exploram a confiança, a pressa ou o acesso ao aparelho, e não uma falha direta no sistema.
Informação e rapidez reduzem os riscos
O golpe do Pix pode assumir diferentes formas, mas quase sempre depende de três elementos: confiança, pressão e falta de verificação.
Antes de transferir, confirme a identidade de quem fez o pedido, confira os dados do destinatário e recuse qualquer orientação para compartilhar senhas ou instalar aplicativos.
Se a fraude já aconteceu, interrompa o contato, conteste a transação, solicite o MED, preserve as evidências e registre um boletim de ocorrência.
Compartilhe este conteúdo com familiares e amigos, principalmente com pessoas que utilizam o Pix, mas ainda não conhecem as estratégias empregadas pelos golpistas.
Este conteúdo tem finalidade educativa. Procedimentos, prazos e recursos dos aplicativos podem ser alterados. Em caso de fraude, procure imediatamente sua instituição financeira e a autoridade policial.
Nenhum comentário:
Postar um comentário