Golpe do Pix: quando o banco pode ser responsabilizado e o que fazer nas primeiras horas?

Rapidez, fraude e responsabilidade

O Pix tornou as transferências bancárias mais rápidas e simples. Essa facilidade, porém, também passou a ser explorada por criminosos em golpes envolvendo falsa central de atendimento, clonagem de WhatsApp, falsas compras, links fraudulentos, engenharia social, acesso remoto ao celular e contas utilizadas para receber valores de vítimas.

Quando o consumidor percebe que caiu em um golpe, normalmente surgem duas perguntas: é possível recuperar o dinheiro? O banco pode ser responsabilizado pelo prejuízo?

A resposta depende das circunstâncias. Nem todo golpe gera automaticamente responsabilidade do banco, mas também não é correto concluir que todo prejuízo deve ser suportado exclusivamente pela vítima.

A legislação consumerista, as regras do Banco Central e decisões recentes do Superior Tribunal de Justiça mostram que é preciso analisar o comportamento do consumidor, as características das transações, os mecanismos de segurança da instituição financeira e o que aconteceu depois da comunicação da fraude.

Caiu em um golpe? O tempo pode fazer diferença

Ao perceber uma transferência fraudulenta ou que foi induzido a realizar um Pix para criminosos, o consumidor deve entrar em contato com sua instituição financeira o mais rapidamente possível.

O Banco Central orienta a vítima a comunicar imediatamente o banco, solicitar a devolução dos valores e, paralelamente, registrar boletim de ocorrência. A partir da comunicação, existe a possibilidade de utilização do Mecanismo Especial de Devolução — MED.

Quanto mais cedo a fraude for comunicada, maiores podem ser as possibilidades de localizar e bloquear recursos ainda existentes na conta recebedora.

• avisar imediatamente o banco;
• solicitar formalmente a contestação da operação;
• pedir a abertura do MED, quando aplicável;
• guardar o número do protocolo;
• registrar boletim de ocorrência;
• preservar conversas, prints, e-mails e ligações;
• guardar o comprovante do Pix e os extratos bancários;
• informar, com detalhes, como ocorreu o golpe.

O que é o MED do Pix?

O Mecanismo Especial de Devolução foi criado para facilitar a recuperação de valores em determinadas situações envolvendo fraude no Pix.

Segundo o Banco Central, o pedido pode ser registrado na instituição financeira em até 80 dias da realização do Pix, quando houver fraude, golpe ou crime. Esperar esse prazo, entretanto, não é recomendável: quanto mais rapidamente houver a comunicação, maior é a possibilidade de ainda existirem recursos passíveis de bloqueio.

A análise ocorre, em regra, em até sete dias e, reconhecida a fraude, os recursos disponíveis podem ser devolvidos em até 96 horas após o término da avaliação. Se não houver saldo suficiente, as regras permitem devoluções posteriores e parciais durante o período de monitoramento.

Acionar o MED não significa garantia de recuperação integral. Se os criminosos já tiverem transferido ou sacado os valores, pode não existir saldo suficiente na conta utilizada para receber o Pix.

• o banco da vítima registra a ocorrência e instaura o MED;
• recursos disponíveis na conta do suposto fraudador podem ser bloqueados;
• as instituições analisam o caso;
• reconhecida a fraude, os valores existentes podem ser devolvidos.

Todo golpe do Pix obriga o banco a devolver o dinheiro?

Não. Esse é um dos pontos mais importantes.

O artigo 14 do Código de Defesa do Consumidor estabelece a responsabilidade do fornecedor por danos decorrentes de defeitos na prestação do serviço. No âmbito bancário, a Súmula 479 do STJ prevê que as instituições financeiras respondem objetivamente pelos danos gerados por fraudes consideradas fortuito interno das operações bancárias.

Isso não transforma o banco em responsável por qualquer golpe praticado contra seus clientes.

Em julho de 2026, a Terceira Turma do STJ reafirmou que a responsabilidade bancária em golpe da falsa central não é automática. No caso julgado, como não ficou demonstrado defeito no serviço nem movimentação incompatível com o perfil da cliente, a indenização foi afastada.

É necessário descobrir se houve efetivamente alguma falha da instituição financeira que contribuiu para o prejuízo.

Quando a responsabilidade do banco pode ser discutida?

Um dos principais pontos examinados pelos tribunais é o comportamento das transações.

O STJ já decidiu que bancos e instituições de pagamento possuem o dever de desenvolver mecanismos capazes de identificar movimentações suspeitas e impedir operações que destoem significativamente do perfil habitual do consumidor.

Decisões recentes destacaram que sistemas antifraude devem considerar elementos como valor, horário, localização, intervalo entre transações, sequência das operações e eventual contratação de empréstimos atípicos antes de pagamentos suspeitos.

• valor muito superior às movimentações normalmente realizadas;
• diversos pagamentos ou Pix em sequência e em curto período;
• operações em horários completamente diferentes do comportamento habitual;
• transferências para destinatários nunca utilizados;
• aumento repentino do limite imediatamente antes das operações;
• contratação de empréstimo seguida da saída imediata do dinheiro;
• mudança abrupta e incompatível com o histórico financeiro da conta.

Imagine um exemplo

Uma pessoa normalmente utiliza sua conta para receber salário, pagar despesas domésticas e fazer Pix de R$ 50, R$ 100 ou R$ 300.

Em determinado dia, aparecem a contratação de um empréstimo de R$ 20 mil, aumento do limite do Pix e três transferências de milhares de reais, tudo em poucos minutos e para beneficiários nunca utilizados.

Em uma situação assim, a questão relevante será se o sistema de segurança deveria ter identificado aquelas operações como incompatíveis com o perfil histórico do cliente.

A análise pode ser completamente diferente quando o consumidor costuma realizar transferências elevadas e, voluntariamente, efetua apenas uma operação semelhante às suas movimentações habituais. Por isso, duas vítimas do mesmo tipo de golpe podem obter resultados jurídicos diferentes.

E se eu mesmo tiver realizado o Pix porque fui enganado?

Muitos golpes envolvem engenharia social. O criminoso convence a própria vítima a realizar a transferência utilizando sua senha e seu aparelho.

Isso pode dificultar a discussão, mas não encerra automaticamente qualquer possibilidade de responsabilização bancária.

Em casos nos quais consumidores seguiram orientações de fraudadores, o STJ reconheceu responsabilidade quando foram demonstradas movimentações extremamente atípicas e falhas nos sistemas de prevenção. Em outros, quando as operações foram regularmente autorizadas, compatíveis com o comportamento do cliente e sem prova de falha bancária, o tribunal afastou a responsabilidade.

A questão raramente pode ser respondida apenas com “quem digitou a senha?”. É necessário verificar todo o conjunto dos fatos.

Quais provas podem fazer diferença?

Em casos envolvendo fraude bancária, os documentos são fundamentais.

• comprovante do Pix, com valor, data, horário, instituição, destinatário e dados da transação;
• extratos bancários anteriores, que ajudam a demonstrar o perfil normal de movimentação;
• todos os protocolos do banco, especialmente o horário da primeira comunicação;
• conversas, mensagens de WhatsApp, SMS, e-mails, números, páginas falsas, anúncios e perfis utilizados;
• boletim de ocorrência;
• respostas e justificativas apresentadas pelo banco ao negar ou encerrar a reclamação.

O banco foi avisado e demorou para agir

Essa circunstância também pode merecer atenção.

Se a fraude foi comunicada rapidamente e existiam elementos que permitiam a adoção de medidas de segurança, será necessário verificar quando o banco recebeu a comunicação, quando o MED foi aberto, se houve tentativa de bloqueio, qual instituição recebeu o dinheiro, quanto tempo demorou o atendimento e quais providências foram efetivamente adotadas.

A rapidez e a eficiência das medidas antifraude podem fazer parte da análise sobre eventual defeito na prestação do serviço.

A conta utilizada pelo golpista também pode ser relevante

Outro aspecto frequentemente esquecido é a chamada conta laranja.

A investigação pode exigir análise não apenas do banco da vítima, mas também da instituição na qual foi aberta a conta utilizada pelo criminoso para receber os recursos.

Controles de abertura e manutenção das contas, identificação de movimentações suspeitas e atuação após notificações de fraude podem se tornar relevantes conforme as circunstâncias.

O banco negou o MED. Acabou?

Não necessariamente.

O Banco Central informa que, se a situação não for resolvida, o consumidor pode procurar os órgãos de defesa do consumidor ou o Poder Judiciário, além de registrar reclamação perante o próprio Banco Central.

Uma negativa administrativa significa que, naquele procedimento, a instituição não reconheceu a devolução. A partir daí, será necessário analisar o fundamento apresentado, as movimentações, os documentos, os protocolos, os elementos de segurança, o comportamento do consumidor e eventual falha da instituição.

Dependendo dessa análise, poderá existir fundamento para discutir judicialmente a recuperação do prejuízo.

Cuidado com promessas de “dinheiro garantido de volta”

Nenhum advogado sério pode afirmar que todo golpe do Pix gera devolução.

A jurisprudência recente do STJ demonstra exatamente o contrário: existem casos em que os bancos são responsabilizados e casos em que a responsabilidade é afastada.

O que diferencia um caso do outro geralmente está nos fatos e nas provas. Uma análise adequada começa pelo histórico da conta e pelos documentos, e não apenas pela informação de que houve um golpe.

Foi vítima de golpe do Pix?

Algumas perguntas podem ajudar a identificar se o caso merece análise mais cuidadosa. Essas informações permitem reconstruir a dinâmica da fraude e verificar se houve apenas atuação criminosa de terceiro ou também possível falha na prestação do serviço bancário.

• o valor transferido era muito superior ao seu padrão?
• foram realizadas diversas operações em sequência?
• houve contratação de empréstimo antes das transferências?
• o dinheiro foi enviado para contas desconhecidas?
• você avisou rapidamente o banco?
• o banco demorou para bloquear ou responder?
• existem protocolos e comprovantes?
• o MED foi solicitado ou negado?

Teve prejuízo após um golpe do Pix?

Guarde comprovantes, extratos, conversas, protocolos e a resposta do banco.

A documentação pode ser determinante para verificar se existem fundamentos para buscar a recuperação dos valores.