Golpe do Pix: como se proteger e o que o MED devolve

O celular do cliente mostra um comprovante bonito, com valor certo e horário de agora. O produto sai da loja. O dinheiro nunca chega. Em outra ponta, alguém recebe um Pix inesperado e um pedido educado de devolução. Devolve, e perde de novo. Os dois são versões do golpe do Pix, e ambos usam o sistema como ferramenta, não como alvo. A psicologia da manipulação fica com outro post da trilha, e o roteiro do falso parente também. Aqui o assunto é o trilho do dinheiro. Para onde ele vai depois que você confirma, e o que a regra do Banco Central consegue trazer de volta.

Resumo rápido: O Pix não tem estorno automático como o cartão. Existe o MED, o Mecanismo Especial de Devolução, que permite ao banco debitar o dinheiro da conta de quem recebeu. Ele cobre golpe mesmo quando você digitou a senha ou usou a biometria, mas não cobre Pix enviado por engano nem desacordo comercial. E o resultado é modesto: de cada R$ 100 reconhecidos como fraude, cerca de R$ 11 voltaram no último ano. O motivo é quase sempre o mesmo: a conta do golpista já estava vazia.

Qual é o tamanho real do golpe do Pix no Brasil?

Grande em volume e pequeno em proporção. Entre maio de 2025 e abril de 2026, brasileiros contestaram 29 milhões de transações Pix por suspeita de fraude. Dessas, 3,64 milhões foram aceitas pela instituição de quem recebeu, somando R$ 8,08 bilhões. Os números são do próprio Banco Central. Ele publica a série mensal do MED em seu portal de dados abertos, e nós compilamos os doze meses.

Vale a calibração antes do susto. O mesmo conjunto de dados traz a taxa de contestações aceitas por 100 mil transações. A partir dela, a base do período fica em torno de 76 bilhões de Pix. Ou seja: a fraude confirmada aparece em cerca de uma a cada 21 mil transações. É uma estimativa derivada, não um número publicado, e serve só para dar escala.

O que isso diz na prática? Que o Pix não é uma armadilha, mas que o golpe do Pix existe em volume industrial. A imensa maioria das transações transcorre sem incidente. E ainda assim, R$ 8 bilhões passaram por uma contestação reconhecida em um único ano. A diferença entre esses dois fatos não é contradição. É a aritmética de um sistema com bilhões de transações por mês.

Como funciona o golpe do falso comprovante?

O golpe troca dinheiro por imagem. O criminoso apresenta um comprovante convincente no balcão, no WhatsApp ou na entrega, e leva o produto antes que alguém confira a conta. Existem três variações comuns. A primeira é o print editado de uma transferência antiga, com data e nome trocados. A segunda usa aplicativos que falsificam o layout do banco. A terceira é o Pix agendado para outro dia: o comprovante é real, e o pagamento é cancelado depois.

A vítima aqui é quem entrega. E vem daí o detalhe cruel: o MED não socorre o lojista, porque nenhum Pix chegou a existir. Não há transação para contestar, nem conta para bloquear. Sobra o caminho lento do boletim de ocorrência, com os prints, o endereço de entrega e o registro do pedido guardados.

A defesa é chata e infalível. Nenhuma imagem prova pagamento, porque qualquer imagem pode ser fabricada. O extrato do seu banco, não.

Duas checagens rápidas fecham a porta. Confira o valor e o nome do pagador no seu próprio aplicativo, não no aparelho do outro. E desconfie de pressa: o roteiro do golpe depende de você liberar antes de olhar. Essa alavanca da urgência é a mesma de sempre, e ela está destrinchada no guia sobre engenharia social.

E quando cai um Pix por engano na sua conta?

Aí existem dois casos, e eles se parecem muito. O primeiro é o engano de verdade: alguém digitou a chave errada e quer o dinheiro de volta. O segundo é um golpe montado sobre o primeiro, e a Febraban já emitiu alerta sobre ele (Febraban, 2024).

O roteiro do golpe tem um detalhe decisivo. O criminoso envia um Pix para a sua chave, entra em contato dizendo que errou e pede o estorno para outra chave. Você devolve de boa-fé, com uma transferência nova. Ele então aciona o MED alegando fraude. Como o dinheiro voltou para uma conta diferente da original, o banco entende que houve golpe e debita o valor da sua conta. Ele recebe duas vezes. Você paga duas vezes.

A defesa cabe em uma frase, e é a orientação oficial da Febraban. Devolva sempre pelo botão “devolver”, na área do Pix do seu aplicativo, a partir do extrato. Essa função existe por obrigação regulatória e manda o dinheiro de volta para a conta de origem, sem margem para desvio. O prazo é generoso: qualquer usuário pode devolver um Pix recebido, por conta própria, em até 90 dias da transação original.

E se o errado foi você? Aí a notícia é dura. O guia oficial do Banco Central diz, com todas as letras, que o MED não se aplica a transações enviadas por engano a outro recebedor. Não existe botão de arrependimento no Pix. Resta pedir ao seu banco que faça contato com o outro lado, e torcer para que a pessoa use o botão de devolução.

Cada linha responde a uma pergunta diferente: quem foi enganado, quem tem o dinheiro e quem pode devolvê-lo. Confundir as quatro é o erro mais comum de quem procura ajuda tarde demais.

O que o MED devolve, e o que ele não devolve?

O MED é a regra que permite ao banco debitar o dinheiro da conta de quem recebeu, sem pedir a autorização dele. É o mais perto de um resgate que o Pix tem. Ele cobre qualquer golpe, fraude ou crime. E o guia do Banco Central é explícito num ponto que surpreende muita gente. O mecanismo vale inclusive quando a própria vítima autorizou a transação com senha ou biometria, enganada pelo golpista (Banco Central, Guia MED, versão 4.4).

A lista de casos cobertos é larga. Entram a invasão de conta, a coerção e o Pix feito após o roubo do celular. Entra também a compra em que o vendedor nunca envia o produto. Se o aparelho foi levado com você logado, o roteiro completo de reação está em proteger os dados do celular.

A lista do que fica de fora é igualmente clara, e é aí que mora a frustração. Não entram os desacordos comerciais: produto atrasado, diferente do esperado ou que não agradou. Esses casos, diz o guia, devem ser resolvidos no Judiciário. Também não entram o Pix enviado por engano nem o dinheiro que já chegou às mãos de um terceiro de boa-fé.

A distinção fundamental é essa: o MED não é o chargeback do cartão. No cartão, não reconhecer a compra costuma bastar para abrir a disputa. No Pix, segundo o próprio Banco Central, “não basta ao usuário pagador não reconhecer uma compra para ter os recursos devolvidos”. É preciso que se caracterize fraude de quem recebeu. Vendedores honestos não podem ter a conta debitada.

O prazo para contestar é de 80 dias contados da transação. A funcionalidade é obrigatória dentro da área Pix do aplicativo, com protocolo e acompanhamento do status. E a régua vem apertando: desde 1º de setembro de 2026, o prazo para contestar uma devolução suspeita subiu de 30 para 80 dias. A partir de 26 de outubro, a notificação enviada aos bancos passa a informar em qual camada do rastreamento a transação está. Isso ajuda a seguir o dinheiro quando ele pula de conta em conta.

Por que só uma fração do dinheiro volta

Porque o MED corre atrás do saldo, não do prejuízo. Nos doze meses encerrados em abril de 2026, dos R$ 8,08 bilhões reconhecidos como fraude, R$ 889,6 milhões voltaram às vítimas. São 11,0%. O maior obstáculo aparece nomeado nos próprios dados do Banco Central: R$ 4,12 bilhões não voltaram por saldo insuficiente. Quando o banco foi bloquear, a conta já estava vazia.

O gráfico responde à pergunta incômoda: metade do valor evapora antes de qualquer análise. E o problema não está nos prazos, que são curtos. Assim que a contestação é aberta, o banco de quem recebeu bloqueia o saldo disponível na hora. A análise leva no máximo 7 dias corridos. Aceita a notificação, o seu banco tem 72 horas para iniciar a devolução, e a liquidação sai em 6 horas na maioria dos casos.

Some tudo e o dinheiro pode voltar em pouco mais de uma semana. Só que o golpista não espera uma semana. Ele espalha o valor por outras contas em minutos. É contra isso que o Banco Central passou a rastrear as transferências seguintes, camada por camada, a partir da transação original.

Caí no golpe do Pix: o que fazer na primeira hora

A ordem importa mais que a pressa. Cada minuto perdido é saldo saindo da conta do golpista, e a lista abaixo está ordenada por isso.

1. Conteste no aplicativo, agora. Entre na área Pix, abra o extrato, selecione a transação e use a função de contestação. Ela é obrigatória em todos os bancos e vale para transações de até 80 dias. Você vai escolher o tipo de golpe e receber um protocolo. Não espere pelo atendimento humano, nem pelo horário comercial.

2. Guarde o protocolo e acompanhe. O aplicativo deve mostrar o status da contestação: em análise, aprovada, rejeitada ou cancelada. Anote também o valor, a chave usada e o nome que apareceu na confirmação.

3. Registre o boletim de ocorrência. Ele não acelera a devolução, mas é o documento que sustenta o caso. Muitos bancos pedem, e ele importa se houver desdobramento.

4. Feche a porta que foi usada. Se houve invasão de conta, roubo do aparelho ou um pedido vindo de um contato conhecido, trate a origem. O roteiro do falso parente que pede Pix está detalhado no golpe do WhatsApp.

5. Se o banco não resolver, registre reclamação no Banco Central. O próprio aplicativo é obrigado a informar esse caminho junto ao canal de atendimento.

Golpe do Pix na prática: por onde começar

Se o dia do golpe chegar, que estas três frases cheguem antes:

• Confira o extrato, não o comprovante. Imagem se fabrica em dois minutos; crédito em conta, não.
• Devolva sempre pelo botão do app. Uma transferência nova para outra chave é exatamente o que o golpe do Pix errado quer. Ela ainda te expõe a um MED aberto contra você.
• Aja em minutos, não em dias. O MED bloqueia só o que ainda estiver na conta. Metade do valor se perde justamente porque ela já foi esvaziada, e contestar cedo é a única parte da corrida que depende de você.

Depois desta parada, a trilha de Segurança Digital ainda segue.

Perguntas frequentes

O Pix tem estorno como o cartão de crédito? Não. O Pix tem o MED, que só devolve quando se caracteriza fraude de quem recebeu. O Banco Central é explícito: não basta não reconhecer uma compra para ter o dinheiro de volta, ao contrário do chargeback do cartão. Vendedores de boa-fé não podem ter a conta debitada.

Digitei a senha e autorizei o Pix. Ainda posso pedir devolução? Pode. O guia do Banco Central inclui no conceito de fraude as transações que a própria vítima iniciou por causa de um golpe. Vale mesmo com senha ou biometria. O caso é analisado pelo banco de quem recebeu, que decide se houve fraude.

Mandei um Pix para a chave errada. O banco devolve? Não pelo MED, que expressamente não cobre transações enviadas por engano. A devolução depende de quem recebeu usar o botão “devolver” no aplicativo, algo possível por até 90 dias. Seu banco pode intermediar o contato, mas não pode debitar a conta alheia.

Quanto tempo eu tenho para contestar? São 80 dias contados da transação original. Desde 1º de setembro de 2026, contestar uma devolução considerada fraudulenta também passou a ter prazo de 80 dias, no lugar dos 30 anteriores. Ainda assim, contestar nas primeiras horas aumenta muito a chance de recuperar o valor.

Recebi um Pix que eu não esperava. Como devolvo com segurança? Use apenas a função “devolver” no extrato do aplicativo do seu banco. Ela manda o valor de volta para a conta de origem. Nunca faça uma transferência nova para uma chave indicada por mensagem, mesmo que o pedido pareça sincero.