📑 Sumário deste guia
- Quais são os golpes mais comuns no Pix em 2026?
- O que é o golpe do Pix errado e por que ele engana até quem presta atenção?
- Como funciona o golpe do QR Code falso no Pix?
- Como funciona o Mecanismo Especial de Devolução (MED) do Banco Central?
- Qual é o prazo para contestar uma transação de Pix por fraude?
- O que é o MED 2.0 e o que muda a partir de 2026?
- Em quais casos o MED não se aplica?
- O que fazer nas primeiras horas depois de cair em um golpe no Pix?
- Como fazer o Boletim de Ocorrência (BO) depois de um golpe no Pix?
- É possível recuperar o dinheiro perdido em um golpe no Pix?
- Como um golpe no Pix pode comprometer seu CPF e seu score de crédito?
- Perguntas Frequentes
Atualizado em agosto de 2026. O Pix é hoje o meio de pagamento mais usado pelo brasileiro, e isso o transformou também em alvo preferido de golpistas. O Banco Central reagiu ao problema com uma mudança relevante: desde 2 de fevereiro de 2026, tornou-se obrigatória em todas as instituições participantes do Pix a nova versão do Mecanismo Especial de Devolução, o MED 2.0, instituída pela Resolução BCB nº 493, que passou a rastrear o caminho do dinheiro entre contas para aumentar a chance de a vítima reaver o valor. Golpes no Pix são fraudes que induzem a vítima a transferir dinheiro por conta própria, ou que dão ao criminoso acesso indevido à conta bancária, usando engenharia social (falso motoboy, falsa central de atendimento, falso funcionário de banco) ou técnica (QR Code malicioso, link de phishing) para sacar os recursos antes que o banco consiga bloqueá-los.
Este guia reúne os golpes mais comuns em 2026, o passo a passo do MED com prazos confirmados direto no site do Banco Central, o que fazer nas primeiras horas depois de cair em um golpe e como registrar o Boletim de Ocorrência.
Quais são os golpes mais comuns no Pix em 2026?
Os golpes mais recorrentes combinam pressa e emoção: falso motoboy ou central de atendimento, WhatsApp clonado, falso funcionário de banco, golpe do Pix errado, QR Code falso e falso leilão ou venda em marketplace. Em todos, o golpista tenta fazer a vítima transferir o dinheiro voluntariamente antes de perceber a fraude.
A tática muda, mas o roteiro é parecido: criar urgência (uma entrega, uma fatura vencendo, uma promoção que “acaba agora”), se passar por alguém de confiança (banco, familiar, empresa conhecida) e pedir um Pix rápido, sem tempo para conferir dados. O golpe funciona em qualquer instituição, de banco tradicional a carteira digital como o Caixa Tem, então o cuidado deve ser o mesmo em qualquer aplicativo. A tabela abaixo resume os seis tipos mais reportados, o sinal de alerta que denuncia cada um e como se proteger.
| Tipo de golpe | Como funciona | Sinal de alerta | Como se proteger |
|---|---|---|---|
| Falso motoboy / falsa central de atendimento | Ligação ou mensagem avisando de uma “compra suspeita” e oferecendo enviar um motoboy para “buscar o cartão” ou pedindo Pix para “cancelar” a transação | Urgência extrema, pedido para não desligar o telefone, motoboy a caminho sem você ter pedido nada | Desligue e ligue você mesmo para o número oficial no verso do cartão ou no app do banco |
| WhatsApp clonado | Golpista clona ou cria perfil falso de um contato próximo e pede Pix “emergencial” alegando problema com o próprio app do banco | Pedido de dinheiro fora do padrão de conversa, urgência, recusa em fazer chamada de vídeo | Ligue para a pessoa por outro canal antes de transferir qualquer valor |
| Falso funcionário de banco | Golpista se apresenta como “gerente” ou “segurança” do banco e pede para confirmar dados, senha ou código recebido por SMS | Pedido de senha, código de aplicativo ou dados completos do cartão por telefone | Bancos nunca pedem senha ou código de confirmação por telefone; desligue e acesse o app oficial |
| Golpe do Pix errado | Golpista envia um Pix de valor maior (com dinheiro de origem fraudulenta) e depois pede a devolução da diferença | Pix não solicitado, pedido de devolução urgente por fora do app do banco | Nunca devolva por conta própria; peça para o banco processar o estorno oficialmente |
| QR Code falso / Pix Copia e Cola malicioso | Código adulterado (em estacionamento, restaurante, boleto ou anúncio) redireciona o pagamento para a conta do golpista | QR Code colado sobre outro, código copiado de mensagem não oficial, valor divergente | Confira sempre nome e CPF/CNPJ do recebedor antes de confirmar o pagamento |
| Falso leilão ou venda em marketplace | Anúncio de produto com preço abaixo do mercado, vendedor pede Pix antecipado e some após o pagamento | Preço muito abaixo do mercado, recusa em usar o pagamento protegido da plataforma, pressa para fechar negócio | Prefira o pagamento pela própria plataforma, que oferece proteção ao comprador |
O que é o golpe do Pix errado e por que ele engana até quem presta atenção?
No golpe do Pix errado, o criminoso transfere para a vítima um valor com dinheiro de origem fraudulenta e, em seguida, pede a devolução da diferença por fora do banco. Quando o banco de origem reverte o Pix original por ser fraude, a vítima perde duas vezes: devolveu por conta própria e ainda teve o Pix recebido estornado.
A armadilha funciona porque parece um gesto de honestidade: alguém “errou” o valor e você, de boa-fé, devolve o excedente via transferência própria. O problema é que o Pix recebido veio de uma conta invadida ou de um golpe anterior. Quando a vítima real daquele dinheiro contesta a transação, o banco reverte o valor da sua conta, mas o que você já devolveu ao golpista não volta. A regra é simples: nunca devolva dinheiro de Pix não solicitado por conta própria. Contate o seu banco e peça que o estorno seja feito oficialmente pelo canal correto, sem transferência manual sua para terceiros.
Como funciona o golpe do QR Code falso no Pix?
O golpista substitui ou sobrepõe um QR Code legítimo (em estacionamentos, restaurantes, boletos e anúncios) por um código que direciona o pagamento para a própria conta. O Pix Copia e Cola também é usado em phishing, enviado por mensagem ou e-mail como se fosse um boleto ou cobrança real.
Diferente de um boleto tradicional, o QR Code do Pix não tem barreira visual: para o olho humano, um código adulterado é indistinguível de um original. A única defesa real está na tela de confirmação do próprio aplicativo do banco, que sempre mostra o nome e o CPF ou CNPJ de quem vai receber o dinheiro antes da confirmação final. Se esse nome não corresponder ao estabelecimento, pessoa ou empresa esperada, cancele a operação imediatamente. Desconfie também de QR Codes colados por cima de outros, com fita ou adesivo, e de códigos recebidos por WhatsApp de contas comerciais não verificadas.
Como funciona o Mecanismo Especial de Devolução (MED) do Banco Central?
O MED é o mecanismo oficial do Pix criado pelo Banco Central para devolver recursos a vítimas de fraude. Ao ser acionado, o banco pode bloquear temporariamente o saldo disponível na conta de quem recebeu o Pix suspeito enquanto o caso é analisado pelas instituições envolvidas.
Segundo o próprio Banco Central, na página oficial sobre segurança no Pix, o funcionamento é direto: “Se você foi vítima de golpe, acione o MED pelo aplicativo da sua instituição o mais rápido possível. Todas as instituições devem oferecer esse serviço via app. Os recursos na conta do recebedor são bloqueados temporariamente e o caso é analisado pelas instituições envolvidas. Caso a fraude seja confirmada, o valor pode ser devolvido integral ou parcialmente, dependendo da existência de saldo na conta do fraudador ou de demais envolvidos na fraude.” Na prática, o MED não bloqueia o dinheiro do zero: ele só consegue reaver o que ainda estiver disponível na conta do golpista no momento da contestação, por isso a velocidade em acionar o banco é decisiva.
A tabela a seguir resume os prazos oficiais confirmados no FAQ do Banco Central sobre o MED.
| Etapa | Prazo oficial | O que acontece |
|---|---|---|
| Solicitar a devolução ao banco | Até 80 dias da data da transação | Você registra a reclamação de fraude, golpe ou crime na sua instituição |
| Análise do caso pelas instituições | Até 7 dias | Se concluído que não houve fraude, o recebedor tem os recursos desbloqueados |
| Devolução após fraude confirmada | Até 96 horas | Você recebe o valor de volta, integral ou parcialmente, se houver saldo na conta do fraudador |
| Devolução parcial sucessiva | Até 90 dias contados da transação original | O banco do fraudador faz bloqueios e devoluções parciais sempre que novos recursos entrarem na conta, até completar o valor |
| Falha operacional do banco (não fraude) | Até 24 horas | Caso a instituição confirme erro próprio, como transação em duplicidade, o valor é devolvido |
| MED 2.0 (rastreamento entre contas) | Até 11 dias após a contestação | O sistema identifica o caminho do dinheiro entre contas e compartilha a informação entre as instituições envolvidas |
Qual é o prazo para contestar uma transação de Pix por fraude?
O prazo oficial confirmado pelo Banco Central é de até 80 dias contados da data em que o Pix foi feito. Esse é o limite para registrar o pedido de devolução na instituição financeira quando você foi vítima de fraude, golpe ou crime.
Esse prazo de 80 dias é o limite legal, não o ideal. Segundo o próprio Banco Central, “quanto mais rápido agir, maiores as chances de recuperar os recursos”. Isso acontece porque o dinheiro do golpe raramente fica parado: em geral, os fraudadores sacam ou pulverizam os valores entre várias contas em minutos ou poucas horas após o recebimento. Se você contestar no mesmo dia, ainda pode haver saldo disponível na conta de destino para o bloqueio cautelar. Se você esperar semanas, mesmo dentro do prazo de 80 dias, a chance de encontrar dinheiro para devolver cai bastante. Por isso, o primeiro passo depois de perceber o golpe é sempre abrir o aplicativo do banco e contestar a transação, e não esperar para “ver se dá certo” ou tentar resolver diretamente com o golpista.
O que é o MED 2.0 e o que muda a partir de 2026?
O MED 2.0 é a versão aprimorada do mecanismo, criada pela Resolução BCB nº 493, publicada em 28 de agosto de 2025. A novidade é o rastreamento do caminho do dinheiro entre contas: antes, a devolução dependia só do saldo que sobrasse na conta original usada no golpe.
Segundo nota oficial do Banco Central, com os aprimoramentos “o MED vai identificar possíveis caminhos dos recursos. Essa identificação vai ser compartilhada com os participantes envolvidos nas transações e permitirá a devolução de recursos em até 11 dias após a contestação.” A funcionalidade ficou disponível de forma facultativa a partir de 23 de novembro de 2025 e passou a ser obrigatória em todas as instituições a partir de 2 de fevereiro de 2026. Outra mudança relevante: desde 1º de outubro de 2025, todos os participantes do Pix são obrigados a oferecer, dentro do próprio aplicativo, uma função de autoatendimento para contestar uma transação sem precisar falar com um atendente humano, o que torna o acionamento do MED mais rápido logo nas primeiras horas após o golpe.
Em quais casos o MED não se aplica?
O MED foi criado para fraude, golpe ou coerção, não para qualquer transação que a pessoa se arrependa depois. O Banco Central lista expressamente três situações em que o mecanismo não se aplica: desacordo comercial, fraude envolvendo conta de terceiro de boa-fé e Pix enviado para a pessoa errada por descuido.
- Desacordos comerciais: quando há disputa sobre o produto ou serviço recebido, por exemplo, um produto com defeito ou não entregue por um vendedor legítimo.
- Fraude com conta de terceiro de boa-fé: quando o dinheiro foi parar na conta de alguém que não participou do golpe, apenas recebeu o valor sem saber da origem fraudulenta.
- Pix errado sem fraude: quando você mesmo fez o Pix, mas não conferiu o nome do destinatário e o dinheiro foi para a pessoa errada. Nesse caso, existe um procedimento de devolução amigável, mas ele é diferente do MED, que é exclusivo para casos de fraude comprovada.
O que fazer nas primeiras horas depois de cair em um golpe no Pix?
A prioridade número um é contatar o banco pelo canal oficial (app ou central de atendimento impressa no cartão) para acionar o MED imediatamente, sem esperar. Cada minuto de atraso reduz a chance de o dinheiro ainda estar disponível na conta do golpista.
- Abra o aplicativo do seu banco e conteste a transação para acionar o MED. Não ligue para números enviados por SMS ou WhatsApp: use apenas o app oficial ou o telefone impresso no verso do cartão.
- Guarde comprovantes, prints de conversa, número da transação e qualquer dado do golpista (telefone, chave Pix, nome usado). Essas informações serão pedidas tanto pelo banco quanto na hora do Boletim de Ocorrência.
- Troque a senha do aplicativo do banco e do e-mail vinculado à conta, principalmente se o golpe envolveu algum tipo de acesso remoto ao celular ou computador.
- Consulte o Registrato do Banco Central para verificar suas instituições de relacionamento e suas chaves Pix cadastradas, e identificar contas ou chaves que você não reconhece.
- Registre o Boletim de Ocorrência, presencial ou pela delegacia eletrônica do seu estado, conforme a modalidade disponível.
- Se o banco não resolver o caso, registre uma reclamação formal no Banco Central pelo canal oficial de reclamações contra instituições financeiras.
- Monitore seu CPF e seu score de crédito nas semanas seguintes, porque dados vazados em um golpe às vezes são usados depois para tentar abrir crédito em nome da vítima.
Como fazer o Boletim de Ocorrência (BO) depois de um golpe no Pix?
O Boletim de Ocorrência é registrado pela Secretaria de Segurança Pública do estado onde você mora ou onde o crime ocorreu, e não substitui o contato com o banco: os dois passos são complementares. Estelionato e fraude eletrônica costumam poder ser registrados online, sem precisar ir até uma delegacia.
O funcionamento exato varia de estado para estado, porque cada Secretaria de Segurança Pública administra seu próprio sistema. Como exemplo confirmado, a Delegacia Eletrônica da Polícia Civil de São Paulo lista “Fraude e Estelionato” entre as ocorrências que podem ser registradas online, sem necessidade de comparecer presencialmente. Em outros estados, o registro pode ser totalmente online, híbrido (abertura online com complementação presencial) ou exigir atendimento presencial. Antes de sair de casa, pesquise “delegacia eletrônica” seguido do nome do seu estado. Tenha em mãos comprovante da transação, prints da conversa com o golpista e, se possível, o número do protocolo aberto com o banco.
| Providência | Onde fazer | Prazo recomendado |
|---|---|---|
| Acionar o MED (contestar o Pix) | Aplicativo do banco, direto no ambiente Pix | Imediatamente, dentro do limite legal de até 80 dias da transação |
| Boletim de Ocorrência | Delegacia eletrônica do estado (quando disponível) ou delegacia presencial | Assim que possível, idealmente no mesmo dia ou nos dias seguintes ao golpe |
| Reclamação contra o banco | Canal de reclamações do Banco Central (bcb.gov.br) | Após esgotar o atendimento direto com a instituição, sem prazo fixo divulgado |
É possível recuperar o dinheiro perdido em um golpe no Pix?
É possível, mas não é garantido. A recuperação via MED só acontece se ainda houver saldo disponível na conta do golpista (ou de quem recebeu o dinheiro na cadeia da fraude) no momento em que a instituição consegue bloquear os recursos.
O próprio Banco Central é direto sobre essa limitação: “O MED não garante a devolução. A recuperação depende da análise do caso e da existência de saldo na conta do recebedor ou de demais envolvidos na fraude.” Isso significa que, se o golpista já sacou o dinheiro antes da contestação, pode não haver o que devolver, mesmo com o pedido dentro do prazo de 80 dias e com a fraude reconhecida. Por isso a velocidade em contestar, idealmente nas primeiras horas, é o fator que mais pesa na chance real de reaver o valor. O MED 2.0, com o rastreamento entre contas, tende a melhorar esse cenário a partir de 2026, mas não elimina o risco de perda total em casos de reação tardia.
Como um golpe no Pix pode comprometer seu CPF e seu score de crédito?
Além do prejuízo direto, um golpe no Pix pode expor dados pessoais (CPF, nome completo, dados de conta) que golpistas usam depois para tentar abrir crédito fraudulento em nome da vítima, como um empréstimo ou financiamento sem o seu conhecimento.
Se isso acontecer, o primeiro sinal costuma aparecer no score de crédito, com consultas ou negativações que a vítima não reconhece. Por isso, depois de qualquer golpe envolvendo dados pessoais, vale a pena consultar regularmente o seu score no Serasa e entender o que ele significa, além de ativar alertas de monitoramento de CPF sempre que a instituição oferecer essa opção. O Banco Central também disponibiliza o BC Protege+, dentro da área Meu BC, uma ferramenta gratuita que ajuda a impedir a abertura de contas fraudulentas em nome do usuário. Vale o mesmo cuidado para contas de familiares mais vulneráveis a golpe, incluindo adolescentes que já têm conta digital própria e podem ser alvo de abordagens por redes sociais e aplicativos de mensagem.
Perguntas Frequentes
Qual é o prazo oficial para pedir a devolução de um Pix por golpe?
Segundo o Banco Central, o prazo é de até 80 dias contados da data da transação. Esse é o limite legal para registrar o pedido de devolução na sua instituição financeira, mas quanto antes você contestar, maior a chance de ainda haver saldo disponível na conta do golpista. Depois de confirmada a fraude, a devolução em si acontece em até 96 horas, quando houver recursos suficientes na conta de destino.
O banco é obrigado a devolver o dinheiro do golpe?
Não automaticamente. O banco é obrigado a analisar o pedido de devolução dentro do MED e, se confirmar fraude, devolver o valor que ainda estiver disponível na conta do recebedor. Mas se o golpista já retirou o dinheiro antes da contestação, pode não haver saldo para devolver, mesmo com a fraude comprovada.
O que é o golpe do Pix errado?
É quando o golpista transfere um valor maior do que o combinado, usando dinheiro de origem fraudulenta, e depois pede que a vítima devolva a diferença por conta própria. Quando o banco de origem reverte a transação original por fraude, a vítima perde duas vezes: o valor devolvido ao golpista e o valor que havia recebido. A recomendação é nunca devolver Pix não solicitado diretamente ao remetente, e sim pedir ao banco que faça o estorno pelo canal oficial.
Como sei se um QR Code do Pix é falso?
Não dá para saber só olhando o código. A defesa real está na tela de confirmação do aplicativo do banco, que sempre mostra o nome e o CPF ou CNPJ de quem vai receber o dinheiro antes de você confirmar o pagamento. Se esse nome não bater com o esperado (loja, pessoa ou empresa), cancele a operação. Desconfie também de QR Codes colados por cima de outros ou recebidos por mensagens de contas comerciais não verificadas.
O que é o MED 2.0 do Banco Central?
É a versão aprimorada do Mecanismo Especial de Devolução, criada pela Resolução BCB nº 493, publicada em 28 de agosto de 2025. A diferença é que o sistema passou a rastrear o caminho do dinheiro entre contas, e não apenas o saldo da conta original usada no golpe, permitindo devolução em até 11 dias após a contestação. A funcionalidade se tornou obrigatória em todas as instituições participantes do Pix a partir de 2 de fevereiro de 2026.
Posso contestar um Pix pelo telefone ou só pelo aplicativo?
Desde 1º de outubro de 2025, todas as instituições participantes do Pix são obrigadas a oferecer, dentro do próprio aplicativo, uma função de autoatendimento para contestar uma transação suspeita sem precisar falar com um atendente humano. Esse é o canal recomendado pelo Banco Central para acionar o MED com mais agilidade. Você também pode contatar a central de atendimento oficial do banco, mas nunca um número recebido por SMS, e-mail ou WhatsApp de origem desconhecida.
Como faço o Boletim de Ocorrência de um golpe no Pix?
O procedimento varia por estado. Muitos oferecem delegacia eletrônica para registrar fraude e estelionato online, como confirmado no sistema da Polícia Civil de São Paulo; em outros, é necessário atendimento presencial. Tenha em mãos comprovante da transação, prints da conversa com o golpista e, se possível, o protocolo já aberto com o banco.
Em quais casos o MED não pode ser usado?
O Banco Central lista três situações fora do escopo do MED: desacordos comerciais (disputa sobre produto ou serviço recebido de vendedor legítimo), fraude envolvendo conta de terceiro de boa-fé (quando o dinheiro foi parar em conta de alguém que não participou do golpe) e Pix enviado para a pessoa errada por descuido do próprio usuário, sem fraude envolvida. Para esse último caso, existe um procedimento de devolução amigável diferente do MED.
O que é marcação de fraude no Pix e como ela me afeta?
É um registro feito pelas instituições no sistema do Banco Central quando há suspeita fundada de fraude em uma transação ou usuário, armazenado no DICT (Diretório de Identificadores de Contas Transacionais). Ela é criada sempre que um MED é aberto e serve para alertar outras instituições sobre o risco de uma chave Pix, CPF ou CNPJ envolvidos em fraude. Com a marcação ativa, outras instituições podem bloquear, limitar ou recusar transações relacionadas àquela chave.
O que fazer se meu banco não resolver o caso do golpe?
Se o atendimento direto com o banco não resolver o problema, o passo seguinte é registrar uma reclamação formal no canal oficial do Banco Central para reclamações contra instituições financeiras, disponível no site bcb.gov.br. É importante manter o protocolo do MED, comprovantes e o Boletim de Ocorrência organizados, porque esses documentos costumam ser exigidos na reclamação.
Um golpe no Pix pode prejudicar meu score de crédito?
Pode, de forma indireta. Se dados pessoais expostos no golpe forem usados por criminosos para abrir crédito fraudulento em seu nome, isso gera consultas ou negativações que afetam o score. Vale monitorar o CPF regularmente e considerar o BC Protege+, ferramenta gratuita do Banco Central para dificultar a abertura de contas fraudulentas em seu nome.
As regras do Pix e do Mecanismo Especial de Devolução podem ser alteradas pelo Banco Central a qualquer momento. Confirme sempre as informações mais atuais diretamente em bcb.gov.br antes de tomar decisões. Este conteúdo tem caráter informativo e não substitui orientação jurídica ou o atendimento oficial da sua instituição financeira e da polícia em caso de golpe. Conteúdo atualizado em agosto de 2026.
Economista e consultor financeiro com mais de 10 anos de mercado. Cobre educação financeira, cartões de crédito, empréstimos, score, declaração de IR, investimentos e regulamentação do Banco Central. Formado em Economia pela FGV-EAESP. Já passou por bancos de varejo e fintechs, hoje dedica-se a explicar finanças complexas de forma simples e prática para o leitor brasileiro.
Atualizado em 13 de agosto de 2026
