Golpe do Pix: o que fazer nas primeiras horas e quando o banco responde pelo prejuízo

Quem sofre um golpe do Pix descobre, em poucos minutos, uma diferença desconfortável entre o que imaginava e o que de fato acontece: não existe um botão de cancelamento, o dinheiro já está em outra conta e o atendimento do banco fala em prazos, protocolos e análise.

Existe, porém, um procedimento regulado pelo Banco Central para tentar reaver o valor. E existe, em paralelo, uma discussão jurídica sobre a responsabilidade da instituição financeira que não se resolve com a frase "o banco sempre tem que devolver".

Este texto trata das duas coisas: o caminho administrativo, com os prazos reais, e o caminho judicial, com o que os tribunais vêm efetivamente decidindo em 2025 e 2026.

Por que o Pix mudou a natureza do problema

Antes do Pix, a fraude por transferência tinha atrito. TED e DOC dependiam de horário bancário, de compensação, de janelas em que era possível interceptar o valor.

O pagamento instantâneo eliminou esse intervalo. O recurso é creditado na conta do fraudador em segundos e pode ser fragmentado e redistribuído por dezenas de contas antes que a vítima perceba o que aconteceu.

Foi para responder a isso que o Banco Central criou o Mecanismo Especial de Devolução (MED) e, mais recentemente, ampliou o mecanismo para permitir o rastreamento do dinheiro além da primeira conta de destino. É o que se convencionou chamar de MED 2.0: a partir da transação inicial, o sistema mapeia as transferências subsequentes e permite bloquear recursos também nas contas usadas para dispersar o valor.

Isso muda a expectativa realista de recuperação. Não a torna automática — mas deixou de ser verdade que o dinheiro está perdido assim que sai da conta de destino original.

As cinco modalidades que mais chegam ao Judiciário

A distinção entre elas não é curiosidade. Cada modalidade produz um conjunto diferente de provas e um argumento jurídico diferente. Descrever o caso corretamente é a primeira decisão técnica de quem vai discutir o prejuízo.

Falsa central de atendimento

O criminoso liga de um número que aparenta ser do banco, cita dados pessoais reais da vítima — normalmente obtidos em vazamentos anteriores — e informa que há uma operação suspeita em andamento. Sob pressão, a vítima é orientada a "proteger o dinheiro" transferindo para uma conta indicada, ou a fornecer credenciais e códigos de confirmação.

É a modalidade mais litigada e a que produziu os precedentes mais importantes do STJ nos últimos dois anos.

Falso estorno (o golpe que atinge quem vende)

O criminoso envia um Pix legítimo para um comerciante ou prestador de serviço e, em seguida, entra em contato alegando erro: pede a devolução do valor total ou da diferença, sempre por uma nova transferência para uma chave que ele indica.

Feita a devolução, o golpista aciona a contestação da transação original e recebe o valor de volta pelo próprio mecanismo do Banco Central. O comerciante fica com dois prejuízos.

A defesa contra essa modalidade é comportamental e simples: quando alguém pede devolução por engano, o caminho é usar a função de devolução vinculada à transação original, dentro do aplicativo, e nunca fazer uma nova transferência para uma chave informada por terceiro.

Invasão de conta e acesso remoto

A vítima instala, por orientação de um suposto funcionário do banco, um aplicativo de suporte remoto, ou tem o aparelho comprometido. As operações passam a ser executadas pelo criminoso, com as credenciais da própria vítima.

Aqui é comum que o golpe não se limite a transferências: frequentemente há aumento de limite, resgate de aplicações e contratação de empréstimo em nome da vítima, tudo na mesma sessão.

Falso anúncio e falsa venda

Pagamento por produto ou serviço que nunca é entregue, ou que é entregue de forma completamente diversa do anunciado. Enquadra-se no mecanismo de devolução quando há fraude do vendedor — mas não quando se trata de desacordo comercial.

A fronteira entre as duas coisas é justamente o ponto que costuma travar o pedido administrativo.

Coerção e roubo do celular

Transferências realizadas sob ameaça, ou executadas pelo criminoso após a subtração do aparelho com obtenção da senha. Também estão dentro do escopo do mecanismo de devolução, e exigem registro policial pela natureza criminal autônoma do fato.

Existem também golpes que se passam por profissionais do processo solicitando transferências para pagamento de custas falsas. Em todas as variações, o mecanismo de devolução funciona da mesma forma.

As primeiras horas: a ordem correta das providências

A ordem importa mais do que parece. A probabilidade de recuperação depende de existir saldo na conta de destino no momento do bloqueio — e esse saldo tende a zero rapidamente.

1. Abra a contestação pelo aplicativo do seu banco, imediatamente. Todos os participantes do Pix são obrigados a oferecer, dentro do ambiente Pix do app, uma funcionalidade de autoatendimento que permite contestar uma transação por golpe, fraude ou crime, sem depender de atendimento humano. Selecione a transação, indique o tipo de golpe e registre.
2. Anote o número de protocolo. Ele é a prova de que você acionou o mecanismo e de quando acionou.
3. Não espere para reunir documentos. A regulamentação é explícita: no momento da abertura, a instituição não deve analisar o mérito da reclamação nem exigir comprovação, como boletim de ocorrência. A análise vem depois. Qualquer atendimento que condicione a abertura à apresentação de documentos está fora da norma.
4. Feche as portas ainda abertas. Troque as senhas, revise os dispositivos autorizados, desinstale qualquer aplicativo instalado durante o contato e verifique se há sessões ativas.
5. Confira se houve mais do que transferências. Procure, no extrato e na área de crédito do aplicativo, empréstimos contratados, aumento de limite, resgate de investimentos e compras no cartão nas mesmas horas. É frequente que essa parte só seja percebida dias depois.
6. Registre boletim de ocorrência. Não é requisito para abrir a contestação, mas é peça relevante para o processo judicial e para a persecução criminal. Nos crimes de estelionato praticados mediante transferência de valores (conforme a Lei nº 14.155/2021), a competência é definida pelo domicílio da vítima.
7. Se o banco não resolver, registre reclamação no Banco Central e na plataforma consumidor.gov.br. São canais distintos da via judicial e produzem registro documental útil.
8. Guarde tudo. Prints das conversas, número de origem das ligações, notificações do aplicativo, comprovantes, protocolos e o horário exato de cada evento.

O que é o Mecanismo Especial de Devolução

O MED é o conjunto de regras que autoriza uma instituição participante do Pix a bloquear e debitar recursos da conta de um cliente sem pedir autorização a cada devolução, quando há fundada suspeita de fraude ou falha operacional.

O fluxo, na prática, funciona assim: sua instituição abre uma Recuperação de Valores; o sistema do Banco Central rastreia o caminho do dinheiro e gera notificações para as instituições que receberam os recursos; essas instituições bloqueiam o valor; cada uma analisa se o próprio cliente cometeu a fraude; havendo confirmação, a devolução é executada.

Vale registrar um ponto pouco divulgado: quando uma instituição aceita a notificação de infração, a chave Pix do usuário envolvido passa a ser bloqueada automaticamente, e a marcação de fraude fica visível para todos os participantes do arranjo.

Os prazos que o Banco Central estabelece

Há ainda o bloqueio cautelar: independentemente de qualquer contestação, a instituição que recebe o recurso pode bloqueá-lo por até 72 horas quando identifica suspeita de fraude, para análise mais detida.

Um alerta sobre expectativa: os prazos regulam o procedimento, não garantem o resultado. Se não houver saldo na conta de destino, a solicitação é rejeitada por ausência de fundos, e a instituição não é obrigada a devolver com recursos próprios (conforme o Guia do MED publicado pelo Banco Central). Daí a insistência na velocidade.

O que o MED não cobre

Este é o ponto que mais gera frustração, e o que praticamente nenhum conteúdo disponível explica com honestidade:

• Desacordo comercial. Produto entregue fora do prazo, diferente do esperado ou que não agradou não é fraude. Essas controvérsias se resolvem na esfera judicial comum.
• Recursos que chegaram a um terceiro de boa-fé. Se o dinheiro do golpe foi usado para comprar de um vendedor honesto, esse vendedor não pode ter a conta debitada.
• Erro do próprio usuário. Chave errada, valor errado, transferência duplicada ou arrependimento não são hipóteses de MED.

A consequência prática é direta: o MED não é um chargeback de cartão. No cartão, basta o titular não reconhecer a compra. No Pix, é preciso demonstrar que quem recebeu o dinheiro foi o autor da fraude.

A mudança que entrou em vigor em 1º de setembro de 2026

A partir desta data, o prazo para contestar uma devolução realizada pelo MED, quando há suspeita de que o próprio pagador agiu de má-fé, passou de 30 para 80 dias, por alteração do Manual Operacional do DICT promovida pela Instrução Normativa BCB nº 766.

Na prática, o sistema passou a ter dois prazos de 80 dias com finalidades distintas: um para a vítima de golpe contestar a transferência original, contado da transação; outro para quem recebeu um Pix legítimo e teve o valor retirado por contestação fraudulenta, contado da devolução.

O alvo declarado da mudança é exatamente o golpe do falso estorno. Até então, o comerciante lesado tinha uma janela curta para perceber que a devolução que sofreu era parte do golpe, e não a correção de um erro.

* Informação verificada em 1º de setembro de 2026. A regulamentação do Pix é revista com frequência; confira a versão vigente do Guia do MED antes de agir com base em prazos.

Quando o banco responde pelo prejuízo

Aqui a resposta honesta é: depende — e o "depende" tem critérios identificáveis.

A Súmula 479 não se aplica automaticamente

A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente por danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. O mesmo entendimento foi firmado em recurso repetitivo, no Tema 466.

Ocorre que a Terceira Turma do STJ, em julgamento de junho de 2026 (REsp 2.209.868/SP, relator ministro Humberto Martins), afastou expressamente a incidência automática desses precedentes. A responsabilidade objetiva (prevista no artigo 14 do Código de Defesa do Consumidor) pressupõe que o evento seja inerente ao serviço bancário — ou seja, que exista fortuito interno. A ocorrência da fraude, isoladamente, não basta.

No caso julgado, a vítima recebeu ligação de falsa central, fez duas transferências por Pix e, no dia seguinte, compareceu pessoalmente à agência para transferir um valor muito superior, sem pedir esclarecimento aos funcionários presentes. O tribunal de origem concluiu que as duas primeiras operações eram compatíveis com o histórico da conta e que não houve defeito do serviço. O STJ manteve a decisão.

O dever de identificar o que destoa do perfil da conta

O eixo oposto da jurisprudência é igualmente firme, e foi consolidado no REsp 2.222.059/SP, também da Terceira Turma, relatado pelo ministro Ricardo Villas Bôas Cueva e julgado em outubro de 2025.

Nesse precedente, o STJ afirmou que criar e aprimorar continuamente mecanismos capazes de identificar e coibir fraudes é atribuição das instituições — e estendeu esse dever, expressamente, também às instituições de pagamento, e não apenas aos bancos tradicionais.

O acórdão indica os fatores que um sistema antifraude deve considerar: operações que fogem ao perfil ou ao padrão de consumo do cliente, horário e local, intervalo entre uma operação e outra, sequência das operações, meio utilizado e — ponto especialmente relevante — contratação de empréstimos atípicos imediatamente antes de pagamentos suspeitos.

A leitura combinada dos dois precedentes produz um critério prático:

A discussão não é sobre quem digitou a senha. É sobre se a sequência de operações deveria ter acionado o sistema de segurança da instituição.

Quatro empréstimos e sete transferências no mesmo dia, em uma conta historicamente usada como poupança, é um cenário. Duas transferências de valor compatível com a rotina da conta é outro. A mesma modalidade de golpe pode gerar resultados opostos conforme o perfil transacional da conta atingida.

A conduta da vítima entra na análise

O STJ tem examinado se a vítima foi induzida por técnica de persuasão sofisticada ou se atuou de modo manifestamente irrazoável. Comparecer pessoalmente a uma agência e realizar a transferência sem perguntar nada ao gerente foi tratado, no precedente de 2026, como elemento capaz de romper o nexo causal.

Isso não significa que a vítima seja culpada pelo golpe. Significa que a narrativa do caso, documentada com precisão, é parte do mérito — e não um detalhe periférico.

Empréstimo contratado durante o golpe é um problema separado

Vale isolar essa hipótese, porque ela costuma ser tratada como acessória e não é.

Quando o criminoso, além de transferir o saldo, contrata um empréstimo em nome da vítima, existem duas pretensões distintas: a devolução dos valores transferidos e a declaração de inexistência do contrato de crédito, com a suspensão das parcelas. Trata-se de um empréstimo que o titular não reconhece, diferente da autorização da transferência em si.

São causas de pedir diferentes, com fundamentos diferentes e, frequentemente, com resultados diferentes no mesmo processo. A contratação de crédito atípico em conta que não tinha esse histórico é, por si, um dos indicadores que o STJ apontou como devendo acionar os mecanismos de segurança da instituição.

Se o desconto já começou, o problema deixa de ser apenas a recuperação do que se perdeu e passa a ser também a interrupção de um prejuízo que se renova todo mês.

Como montar a prova antes de discutir o mérito

Casos de fraude eletrônica se ganham ou se perdem na instrução, nas instâncias ordinárias. O STJ não reexamina fatos e provas. O que ficar registrado em primeiro e segundo grau é o que vale.

O que reunir:

• Extrato completo dos 90 dias anteriores ao golpe. Serve para demonstrar qual era o perfil normal da conta — a base de comparação de toda a discussão sobre atipicidade.
• Extrato do dia do golpe, minuto a minuto. Sequência, horários, valores, destinatários repetidos.
• Protocolo da contestação e horário de abertura. Demonstra a diligência da vítima e permite discutir eventual demora da instituição.
• Registro de todo o contato com o banco. Números de protocolo, respostas escritas, negativas e sua fundamentação.
• Prova do contato do fraudador. Número de origem, prints, e-mails, mensagens, gravações, anúncio, perfil.
• Comprovação de operações de crédito e de limite. Contratos gerados, alterações de limite, resgates.
• Boletim de ocorrência e reclamações registradas no Banco Central e no consumidor.gov.br.

Uma observação sobre o que não fazer: não descreva o ocorrido de forma genérica na contestação inicial. O tipo de golpe informado no registro define a classificação da ocorrência no sistema do Banco Central e será confrontado com a versão apresentada depois em juízo. Divergência entre as duas narrativas é o primeiro ponto que a defesa da instituição vai explorar.

Perguntas frequentes sobre golpe do Pix

Preciso de boletim de ocorrência para abrir a contestação?

Não. A regulamentação determina que a instituição abra o procedimento imediatamente após a reclamação, sem analisar o mérito e sem exigir documentos comprobatórios nesse momento. O boletim de ocorrência continua importante para outras finalidades, mas não pode ser condição para o registro da contestação.

Perdi o prazo do MED. Ainda posso fazer alguma coisa?

Sim. O prazo de 80 dias é do procedimento administrativo do Pix, não da pretensão indenizatória. A perda do prazo administrativo não extingue o direito de discutir judicialmente a responsabilidade da instituição — apenas elimina o caminho mais rápido de recuperação e reduz a chance de encontrar saldo bloqueável.

Recebi um Pix e minha conta foi bloqueada. O que fazer?

Essa é a posição inversa, e é mais comum do que se imagina — atinge especialmente quem vende. A instituição que recebe o recurso pode bloqueá-lo cautelarmente por até 72 horas, ou por até 7 dias quando há notificação de infração em análise.

Enquanto o bloqueio cautelar está em curso, o recebedor pode devolver espontaneamente o valor da transação original, o que preserva o negócio e permite refazer o pagamento por outro meio. Se você tem prova de que a operação subjacente foi legítima, apresente-a imediatamente à sua instituição, porque a análise ocorre dentro desses prazos curtos e a aceitação da notificação gera marcação de fraude no seu CPF ou CNPJ.

Onde reclamar se o banco não resolver?

O aplicativo do banco deve oferecer, no próprio ambiente Pix, atalho para o canal de atendimento e informação sobre o registro de reclamação no site do Banco Central. Além disso, existe a plataforma consumidor.gov.br. Nenhum desses canais substitui a via judicial, mas todos produzem registro documental da tentativa de solução e da resposta obtida.

Quando vale procurar orientação jurídica

Nem todo caso demanda ação judicial. Quando o valor é recuperado pelo mecanismo administrativo em poucos dias, o problema se encerra ali.

A análise individualizada tende a fazer diferença em três situações: quando o mecanismo administrativo foi acionado e o valor não retornou; quando houve contratação de crédito ou movimentação claramente incompatível com o histórico da conta; e quando o prejuízo envolve pessoa idosa ou em situação de vulnerabilidade, hipótese em que o dever de cuidado da instituição é examinado com rigor maior.

Se você passou por um golpe do Pix e já esgotou o caminho administrativo, o passo seguinte é reunir extratos, protocolos e o registro do contato com a instituição para uma análise individualizada dos fatos. Veja como funciona a análise documental do escritório ou conheça a atuação em fraudes e operações bancárias não reconhecidas.