A ligação parece legítima. A pessoa do outro lado sabe o seu nome, os últimos dígitos do seu cartão, o nome do seu gerente. Diz que houve uma "tentativa de fraude" na sua conta e que, para bloquear o golpe, você precisa fazer um PIX de segurança ou confirmar um código que acabou de chegar por SMS. Em poucos minutos, a quantia some. Quando a ficha cai, o dinheiro já foi transferido, sacado ou pulverizado em várias contas. Recebo esse relato quase toda semana no escritório, e ele quase sempre vem acompanhado da mesma frase: "Doutor, eu nunca imaginei que fosse cair nisso".
Escrevo este artigo porque a maior parte das pessoas que me procura já perdeu horas preciosas — e, no combate à fraude via PIX, tempo é literalmente dinheiro. Quero deixar claro o que fazer nas primeiras horas, como funciona o Mecanismo Especial de Devolução (o MED), em que situações a lei obriga o banco a devolver o valor e o que é possível buscar na Justiça quando a instituição se recusa a ressarcir. É um texto para ser lido com calma antes do golpe — para você saber reagir — e com urgência depois dele.
Por que os golpes via PIX se tornaram tão comuns
O PIX é uma conquista. Transferência instantânea, gratuita, disponível 24 horas por dia. Mas essas mesmas virtudes explicam por que ele virou o meio de pagamento preferido dos criminosos. Diferentemente do TED, que ficava em processamento e podia ser sustado, o PIX é imediato e irreversível pelo próprio remetente: uma vez confirmado, o dinheiro cai na conta do golpista em segundos, sem janela para o arrependimento. Some-se a isso a popularização acelerada da ferramenta, que trouxe para o sistema bancário milhões de pessoas com pouca familiaridade digital, e você tem o cenário perfeito para a fraude em escala.
É importante entender que o golpe do PIX raramente é uma "invasão técnica" no sentido que as pessoas imaginam. Na esmagadora maioria dos casos, não há hacker quebrando a criptografia do banco. O que há é engenharia social: o criminoso manipula a vítima para que ela mesma autorize a transferência ou entregue as credenciais de acesso. O elo mais explorado não é o sistema — é a confiança e o susto da pessoa. Entender isso muda tudo, inclusive a forma como a responsabilidade é discutida depois.
Os tipos de golpe do PIX que mais aparecem
O falso funcionário do banco
É o mais frequente. O golpista liga se passando pela central de segurança da instituição, muitas vezes com o número clonado para aparecer no visor exatamente como o do banco. Ele cria urgência — "detectamos uma compra suspeita", "sua conta será bloqueada" — e conduz a vítima a fazer um PIX para uma "conta segura", a instalar um aplicativo de acesso remoto ou a informar a senha e o token. Nenhum banco pede isso. Nenhum. Guarde essa regra como um mantra.
WhatsApp clonado e o falso parente em apuros
Aqui o criminoso assume o número de um conhecido — por clonagem do chip ou sequestro da conta — e envia mensagem a familiares e amigos pedindo um PIX urgente por causa de uma emergência. Como a mensagem vem de um contato confiável, muita gente transfere sem checar. A variação com foto de perfil trocada e número novo ("troquei de número, salva aí") é a porta de entrada mais comum.
A falsa central de atendimento
A vítima procura o telefone do banco ou de uma loja na internet e cai em um número plantado pelos golpistas em anúncios ou sites falsos. Acredita estar falando com o atendimento oficial e segue as instruções do "atendente", que a leva a fazer transferências ou fornecer dados. O golpe começa com a própria vítima ligando — o que aumenta a sensação de legitimidade.
Compras, aluguéis e ofertas falsas
Anúncios de produtos com preço tentador, imóveis para alugar, ingressos, veículos. O golpista pede um PIX de sinal ou o valor integral e desaparece. É a engenharia social aplicada ao comércio: explora a pressa de fechar um bom negócio.
O "PIX errado" e a devolução armada
A vítima recebe um PIX inesperado e, em seguida, uma mensagem afirmando que foi engano e pedindo a devolução. O detalhe é que o valor original pode ter vindo de conta fraudada ou o golpista induz a devolução para uma chave diferente. Trato desse caso em detalhe mais adiante, porque exige um cuidado específico.
O que fazer nas primeiras horas: o passo a passo
Se você acabou de perceber que caiu em um golpe, a ordem das ações importa. Aja imediatamente, mesmo que seja de madrugada.
1. Acione o MED — Mecanismo Especial de Devolução
O MED é a ferramenta criada pelo Banco Central exatamente para casos de fraude e falha operacional no PIX. Na prática, ele permite que o seu banco bloqueie o valor na conta do recebedor e o devolva a você, caso o dinheiro ainda esteja lá. O pedido é feito pelos canais de atendimento da sua instituição — em muitos aplicativos, há a opção de reportar a transação como fraude diretamente na tela do comprovante do PIX.
A pressa aqui é decisiva por dois motivos. Primeiro, porque o dinheiro só pode ser recuperado enquanto estiver na conta do golpista — e ele costuma esvaziar tudo em minutos. Segundo, porque o MED tem prazo: a solicitação de devolução deve ser aberta em até 80 dias a contar da transação, e o banco tem prazos regulamentares curtos para analisar e efetivar o bloqueio. Não espere "ver se resolve sozinho". Abra o MED assim que perceber a fraude, ainda na primeira hora.
2. Registre o boletim de ocorrência
Faça o registro na delegacia ou pela delegacia eletrônica da Paraíba. O boletim de ocorrência é a prova formal de que você foi vítima de crime, e ele será peça central tanto no pedido administrativo quanto em eventual ação judicial. Descreva com detalhes: horários, números de telefone envolvidos, mensagens, comprovantes e o passo a passo da abordagem.
3. Notifique o banco por escrito
Não basta o telefonema. Registre a reclamação pelos canais oficiais e guarde o número de protocolo. Se possível, formalize por escrito — e-mail, aplicativo, ouvidoria — narrando o ocorrido e exigindo o ressarcimento. Esse registro documental é o que demonstra, mais tarde, que você comunicou a instituição a tempo e que ela teve a oportunidade de agir. Em processos indenizatórios, a ausência ou a presença dessa notificação faz enorme diferença.
4. Preserve todas as provas
Salve prints das conversas, do comprovante do PIX, do histórico de chamadas, dos anúncios ou perfis usados no golpe. Não apague nada. Nos casos mais graves, uma ata notarial lavrada em cartório dá força extra à prova digital, que tende a desaparecer com o tempo.
A responsabilidade das instituições financeiras
Chego ao ponto que mais interessa a quem foi lesado: o banco tem que devolver o meu dinheiro? A resposta, como quase tudo no Direito, é "depende" — mas há balizas firmes que orientam a análise, e elas costumam favorecer o consumidor mais do que os bancos gostariam de admitir.
O primeiro pilar é a Súmula 479 do STJ, que consolidou entendimento fundamental: as instituições financeiras respondem objetivamente pelos danos gerados por fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O tribunal classificou essas fraudes como fortuito interno — ou seja, um risco inerente à própria atividade bancária, que o banco lucra por explorar e, por isso, deve suportar. Responsabilidade objetiva significa que o consumidor não precisa provar culpa da instituição; basta demonstrar o dano e o nexo com a falha de segurança do serviço.
O segundo pilar é o Código de Defesa do Consumidor. A relação entre você e o banco é de consumo, o que atrai a responsabilidade objetiva do fornecedor por defeito na prestação do serviço (art. 14) e a inversão do ônus da prova em favor do consumidor. Quando a fraude decorre de uma falha do sistema — vazamento de dados, autorização de operação atípica sem alerta, ausência de mecanismos de segurança compatíveis com o risco —, a obrigação de indenizar é sólida.
Isso não significa que o banco responde por tudo, sempre. A própria jurisprudência reconhece que a responsabilidade pode ser afastada quando fica demonstrada a culpa exclusiva da vítima ou de terceiro (art. 14, §3º, do CDC). É aqui que a discussão fica interessante — e onde a técnica do advogado pesa.
O Tema 1061 do STJ e a linha divisória
Em julgamento sob o rito dos recursos repetitivos, o STJ fixou no Tema 1061 uma distinção que se tornou central nesses casos. A tese diferencia duas situações que muita gente confunde.
De um lado, estão as fraudes em que há falha de segurança do serviço bancário — operações internas ao sistema, como saques, transferências e contratações realizadas por terceiros que exploraram vulnerabilidades do próprio banco. Nessas hipóteses, aplica-se em cheio a Súmula 479 e a responsabilidade objetiva: o banco responde, porque o defeito está dentro da sua esfera de risco.
De outro lado, estão os golpes em que a fraude ocorre fora do ambiente bancário, por manipulação direta da vítima que, iludida, fornece dados ou autoriza voluntariamente a operação sem que tenha havido falha no sistema da instituição. Nesses casos, a responsabilidade do banco pode ser afastada se ele comprovar que não houve defeito no serviço e que a transação partiu de autorização válida do próprio correntista.
Na prática, é raro o caso ser totalmente preto ou branco. A análise decisiva passa por perguntas concretas: o banco monitorava e alertava sobre operações atípicas, como um PIX de valor muito acima do padrão da conta feito para um destinatário novo em plena madrugada? Havia limites de transação e camadas de autenticação compatíveis com o risco? A instituição agiu com diligência ao ser comunicada da fraude, acionando o MED com rapidez? Muitas vezes, mesmo em golpe por engenharia social, existe uma falha concorrente do banco — a ausência de mecanismos antifraude que deveriam ter barrado ou sinalizado a operação suspeita. Demonstrar essa falha é o que transforma um caso aparentemente perdido em uma condenação. Por isso desconfio de qualquer resposta apressada, tanto a do banco que nega tudo quanto a do leigo que se conforma com a negativa.
O golpe do PIX errado e a cobrança de devolução
Recebo com frequência a dúvida de quem recebeu um PIX "por engano". A regra é simples e vale a pena fixá-la: dinheiro que cai na sua conta sem causa não é seu. O art. 876 do Código Civil trata do enriquecimento sem causa e da obrigação de restituir o que foi recebido indevidamente. Quem recebe um PIX equivocado e se apropria do valor pode responder cível e até criminalmente.
Mas há a armadilha inversa, que é a que me preocupa mais. O golpista transfere um valor à vítima — às vezes com dinheiro proveniente de outra conta fraudada — e, em seguida, pede a devolução para uma chave diferente da que originou o crédito. A vítima, de boa-fé, devolve, e acaba figurando na cadeia da lavagem, além de sair no prejuízo quando o crédito original é estornado pelo verdadeiro dono. A orientação prática é: se você receber um PIX que não esperava, não devolva por conta própria. Não faça um novo PIX. Acione o seu banco, relate a situação e peça que a devolução seja processada pelos canais oficiais, para o mesmo remetente e pelo mesmo caminho — idealmente pelo próprio MED. Deixe o rastro na instituição, não nas suas mãos.
Prevenção prática: o que realmente funciona
Nenhuma medida elimina o risco por completo, mas algumas reduzem drasticamente a chance de cair no golpe. Desconfie de qualquer contato não solicitado que crie urgência ou peça sigilo — o susto é a principal arma do criminoso. Nunca informe senha, código de SMS ou token a quem quer que seja, ainda que se identifique como funcionário do banco. Nunca instale aplicativos de acesso remoto a pedido de "atendentes". Ao receber pedido de PIX por mensagem, ligue para a pessoa em um número que você já tinha antes e confirme por voz. Ajuste no aplicativo do banco limites baixos para o PIX, especialmente no período noturno, e ative todos os alertas de transação. E, ao procurar telefones de atendimento, use apenas os canais oficiais do aplicativo, jamais números encontrados soltos em buscas na internet.
Quando procurar um advogado e o que é possível reaver
Se o MED não recuperou o valor e o banco se recusa a ressarcir, alegando culpa exclusiva sua, é hora de buscar orientação jurídica. Não aceite a primeira negativa como palavra final — ela costuma ser padronizada e nem sempre resiste a uma análise técnica do caso concreto.
O que se pode buscar na Justiça, a depender das circunstâncias, envolve duas frentes. A primeira é a restituição do valor subtraído, quando se demonstra a falha de segurança do serviço ou a falha concorrente do banco em prevenir e conter a fraude. A segunda é a indenização por dano moral, cabível quando a situação ultrapassa o mero prejuízo patrimonial — nos casos de conta zerada que compromete o sustento da família, de descaso reiterado da instituição após a comunicação, de negativação indevida decorrente de contrato fraudado em nome da vítima, de abalo concreto à rotina e à tranquilidade da pessoa. Cada caso é avaliado a partir das provas e do comportamento do banco, e é por isso que a triagem honesta importa: prometo análise realista, não milagre.
A análise que faço em cada caso é objetiva: verifico se houve falha nos mecanismos antifraude, se a operação era atípica e deveria ter sido barrada ou sinalizada, se o banco agiu com diligência ao ser comunicado, e reúno as provas que sustentam o pedido. Muitas vezes, a discussão nem chega ao Judiciário: uma notificação bem fundamentada, apoiada na Súmula 479 e no Tema 1061, já resolve na via administrativa. Quando não resolve, o processo bem instruído tem chances reais.
Como o meu escritório pode ajudar
Golpe do PIX é um problema que exige velocidade e método. Nas primeiras horas, orientação certa sobre o MED, o boletim de ocorrência e a notificação do banco pode ser a diferença entre recuperar o dinheiro e perdê-lo de vez. Depois, quando a instituição resiste, o que decide o resultado é a capacidade de demonstrar a falha do serviço e enquadrar o caso na jurisprudência do STJ.
Atuo em ações contra bancos e instituições financeiras por fraudes e golpes via PIX, transferências não autorizadas, contratos fraudados e negativações indevidas decorrentes de fraude, tanto na negociação extrajudicial quanto no contencioso. Meu escritório fica na R. Afonso Barbosa de Oliveira, 1025, Sala 202, no bairro Pedro Gondim, em João Pessoa, e atendo presencialmente e por videoconferência clientes de toda a Paraíba. Se você foi vítima de um golpe do PIX e o banco se recusa a devolver o valor, reúna os comprovantes, o boletim de ocorrência e os protocolos de atendimento, e vamos analisar juntos, com realismo, o que é possível reaver — e como agir rápido.