Golpe do Pix: as modalidades mais comuns e o que o MED 2.0 muda para a vítima

No primeiro semestre de 2026, o Brasil somou mais de 9 milhões de indícios de fraude financeira, entre casos suspeitos e confirmados. Em 85% das ocorrências, o Pix aparece como o meio usado para movimentar o dinheiro. Os números são de um levantamento da Quod, empresa de inteligência de dados para o mercado de crédito, divulgado pela Agência Brasil em agosto.

Isso não quer dizer que o Pix seja inseguro. Quer dizer que ele virou o caixa de quase toda fraude: é instantâneo, funciona de madrugada e, por padrão, não tem volta. Por isso, golpe do Pix não é um golpe só. É o nome que o brasileiro dá a uma família de fraudes bem diferentes entre si, que têm em comum apenas o último passo.

Este artigo separa as modalidades mais comuns, mostra o sinal que denuncia cada uma e explica o que o MED 2.0, a nova versão do mecanismo de devolução do Banco Central, muda de fato para quem foi vítima.

Por que quase todo golpe termina num Pix

O sistema em si raramente é atacado. O alvo é a pessoa. No mesmo levantamento da Quod, a engenharia social, nome técnico da manipulação psicológica que leva alguém a agir contra o próprio interesse, respondeu por 40% das fraudes financeiras, mais de 3,6 milhões de ocorrências em seis meses. O celular foi o principal canal, presente em 78% dos casos.

A Federação Brasileira de Bancos (Febraban) chega à mesma conclusão por outro caminho. No ranking dos golpes mais relatados por clientes bancários no primeiro semestre de 2025, os três primeiros lugares dependem de convencer a vítima, não de invadir nada: falsa venda, com 174 mil ocorrências e alta de 314% em um ano; falsa central telefônica, com 139 mil relatos; e golpe do WhatsApp, com 73 mil.

O ranking vale para fraudes bancárias em geral, mas ajuda a entender o Pix, porque é nele que essas histórias costumam terminar. A lógica comum a todas está explicada no nosso guia de golpes digitais no Brasil. Aqui, o foco é o formato de cada uma.

As modalidades mais comuns do golpe do Pix

1. Falsa venda e loja falsa

É o golpe mais relatado aos bancos. O criminoso monta uma página que imita uma loja conhecida, cria um perfil de vendas em rede social ou anuncia um produto por um preço muito abaixo do mercado. O pagamento é por Pix, de preferência com “desconto para quem pagar agora”. O produto nunca chega.

O sinal mais confiável aparece na tela de confirmação. Uma loja que recebe na conta de uma pessoa física, ou de uma empresa cujo nome não tem relação com a marca, merece desconfiança. A Febraban também recomenda atenção a lojas recém-criadas nas redes sociais e a sites que oferecem poucas formas de pagamento.

2. Falsa central do banco e a “conta segura”

Alguém liga dizendo ser do setor de segurança do banco. Cita seu nome, às vezes parte dos seus dados, e avisa de uma movimentação suspeita. Para “proteger” o dinheiro, orienta você a transferir o saldo para uma “conta segura” ou a fazer um Pix para “estornar” a operação. A conta é do golpista.

Uma variação é a mão fantasma: o falso atendente pede a instalação de um aplicativo de acesso remoto, que entrega a ele o controle do celular. “O banco nunca liga para o cliente pedindo para que ele instale nenhum tipo de aplicativo em seu celular”, afirma Adriano Volpini, do Comitê de Prevenção a Fraudes da Febraban, em declaração publicada pelo jornal Correio. Bancos também não pedem senha nem transferência para regularizar conta.

3. Pedido de dinheiro pelo WhatsApp

O “filho que trocou de número” continua funcionando. O golpista usa a foto de um parente em um número novo, ou assume a conta verdadeira depois de conseguir o código de verificação, e pede um Pix urgente para a conta de um terceiro. Em versões recentes, o pedido chega em áudio, com a voz imitada por inteligência artificial.

Detalhamos as variações no artigo sobre golpes no WhatsApp e o uso de voz sintética no de clonagem de voz. A defesa é a mesma nos dois casos: ligar para o número antigo antes de pagar.

4. Comprovante falso e Pix agendado

Aqui a vítima é quem vende. O comprador mostra na tela, ou manda por mensagem, um comprovante de Pix e leva a mercadoria. O valor nunca entra. Ou o comprovante foi forjado, ou era apenas um agendamento, cancelado em seguida.

“O golpista não cancela a transferência, ele cancela o agendamento realizado”, resumiu Carolina Sansão, da Febraban, em reportagem do Tecnoblog. Taxistas, vendedores, atendentes e pequenos comerciantes são alvos frequentes, porque atendem com pressa. Dois detalhes ajudam: o comprovante de agendamento traz uma data futura e a palavra “agendamento” no lugar de “transferência realizada”. Mas a regra para quem vende é outra, e mais simples. Comprovante não é pagamento. Só o extrato da própria conta confirma que o dinheiro entrou.

5. Golpe do Pix errado

Você recebe um Pix de alguém que não conhece. Minutos depois, a pessoa faz contato, diz que errou a chave e pede o dinheiro de volta, mas para uma conta diferente da que enviou. Você devolve de boa-fé. Em paralelo, o golpista aciona o mecanismo de devolução alegando que foi enganado, e o valor original pode ser retirado do seu saldo. Ele recebe duas vezes.

A saída é simples. Segundo o Banco Central, “basta acessar a transação que você quer devolver no aplicativo do seu banco e efetuar a devolução”, orientação reproduzida pela Agência Brasil. A função “devolver” manda o dinheiro de volta para a conta de origem, e não para uma chave ditada por um estranho. Lojistas são vítimas frequentes da versão em que o “cliente” paga, alega engano e pede o reembolso por outra chave.

6. Boleto e QR Code adulterados

A fatura parece legítima, tem logotipo e vencimento, mas o código de pagamento leva a outra conta. A Febraban descreve o golpe do falso boleto como a troca dos dados bancários do beneficiário, contando com a desatenção de quem paga. Com o Pix, a mesma ideia passou a aparecer em QR Codes e códigos “copia e cola”.

O antídoto está na tela que antecede a senha. O aplicativo mostra o nome e o CPF ou CNPJ de quem vai receber. Se não for a empresa da conta, não conclua.

7. Falso investimento, falso empréstimo e falso advogado

Três roteiros mais elaborados fecham a lista. No falso investimento, o grupo paga pequenos “rendimentos” no começo para ganhar confiança e some depois do aporte maior. Na devolução de empréstimo, o criminoso contrata um crédito em nome da vítima e depois pede o valor de volta por Pix para “cancelar” a operação. E no golpe do falso advogado, dados reais de um processo servem de isca para cobrar uma taxa que não existe.

Os sinais que se repetem em todas as modalidades

Mudam o roteiro e o personagem, mas quatro elementos aparecem quase sempre:

• Pressa. O desconto acaba hoje, a conta será bloqueada, o parente está em apuros.
• Troca de canal. A conversa sai do ambiente oficial e vai para um link, um número novo ou um aplicativo que você não escolheu.
• Destino estranho. O Pix vai para uma pessoa física desconhecida ou para uma chave diferente da original.
• Pedido que banco nenhum faz. Senha, código, instalação de aplicativo ou transferência para “regularizar” algo.

Para Danilo Coelho, diretor de Produtos e Dados da Quod, “a regra é desconfiar do senso de urgência”. Ele acrescenta um conselho pouco lembrado: não tomar decisões financeiras apressadas no meio do expediente, período em que a distração trabalha a favor do fraudador.

O que o MED 2.0 muda para a vítima

O Mecanismo Especial de Devolução (MED) é o caminho oficial para tentar reaver um Pix feito em golpe. Ele existe desde 2021, mas tinha um defeito conhecido: só alcançava a primeira conta que recebia o dinheiro. Como os criminosos repassam o valor em minutos para contas de passagem, o resultado era fraco. Em 2025, segundo o Banco Central, apenas 9,3% do valor contestado foi recuperado.

A versão 2.0 atacou esse ponto. As novas regras entraram em vigor em fevereiro de 2026 e, de acordo com o próprio BC, o “rastreamento em camadas” está em produção desde 11 de maio. Na prática, quatro coisas mudaram:

• O dinheiro é seguido entre contas. O bloqueio pode acontecer em qualquer ponto do trajeto, não só na primeira conta que recebeu.
• A contestação é feita no aplicativo. Desde outubro de 2025, as instituições são obrigadas a oferecer o pedido por autoatendimento, sem depender de atendente.
• O valor suspeito fica retido durante a análise. O Banco Central estima que a devolução possa sair em até 11 dias após a contestação.
• O prazo para pedir é de 80 dias a partir da transação, embora cada hora de espera reduza a chance de ainda haver saldo.

Uma etapa complementar, de comunicação entre as instituições, ficou para 26 de outubro de 2026. Segundo o BC, o ajuste “não tem qualquer efeito para os usuários do Pix”.

O que continua igual

O MED não é um seguro contra golpe. A devolução depende de o dinheiro ainda estar em alguma conta alcançável: se foi sacado em espécie, o rastro digital acaba ali. O mecanismo também não cobre Pix enviado para a chave errada por engano de quem pagou, arrependimento de compra ou desacordo comercial sem indício de fraude. O funcionamento completo está no nosso artigo sobre o MED 2.0 e o rastreamento do dinheiro entre contas.

Uma novidade para quem recebe

Desde 1º de setembro de 2026, quem recebeu um Pix legítimo e teve o valor retirado por uma devolução indevida passou a ter 80 dias, e não mais 30, para contestar. A mudança, feita pela Instrução Normativa BCB 766, mira justamente o golpe do Pix errado aplicado contra comerciantes e prestadores de serviço.

Antes do golpe: três ajustes que limitam o prejuízo

• Reduza seus limites. O aplicativo do banco permite baixar o teto do Pix. Quem movimenta pouco no dia a dia não precisa de limite alto disponível o tempo todo.
• Entenda a trava de aparelho novo. Desde 1º de novembro de 2024, um celular ainda não cadastrado no banco só faz Pix de até R$ 200 por transação e R$ 1.000 por dia. É por isso que tantos golpes tentam fazer a própria vítima transferir, ou entregar o controle do aparelho que já está cadastrado.
• Nunca empreste sua conta. Receber e repassar dinheiro de terceiros, mesmo por uma comissão pequena, é o que mantém a rede de contas laranja funcionando. A prática virou crime expresso em 2026, como explicamos no guia de golpes digitais.

Se o golpe já aconteceu, a ordem é contestar no aplicativo do banco, guardar conversas e comprovantes e registrar boletim de ocorrência. O guia de prova digital mostra como preservar esse material sem que ele perca valor.

Golpe do Pix em resumo: isca, sinal de alerta e defesa

Conclusão: o Pix é só a última etapa

Nenhuma modalidade de golpe do Pix depende de quebrar a tecnologia do Banco Central. Todas dependem de alguém apertar “confirmar” convencido de que está comprando, ajudando um parente, protegendo a conta ou devolvendo um valor por honestidade. Por isso a tela de confirmação, com o nome de quem vai receber, segue sendo a barreira mais barata e mais eficiente que existe.

O MED 2.0 melhorou o que acontece depois: o dinheiro deixou de sumir na segunda conta, e quem sofre uma devolução indevida ganhou tempo para reagir. Ainda assim, ele funciona como rede de proteção, não como garantia. A pergunta útil antes de qualquer Pix fora da rotina continua a mesma: quem está me pedindo isso, e por que tanta pressa?

Fontes

• Agência Brasil, reproduzida pelo TNH1: levantamento da Quod sobre fraudes no primeiro semestre de 2026 (22 de agosto de 2026).
• Febraban: golpes mais aplicados contra clientes bancários no primeiro semestre de 2025 (11 de novembro de 2025).
• Agência Brasil: novas regras de segurança do Pix e MED 2.0 (2 de fevereiro de 2026).
• Jornal de Brasília, com Estadão Conteúdo: nota do Banco Central sobre o cronograma do MED 2.0 (10 de agosto de 2026).
• Agência Brasil: Instrução Normativa BCB 766 e o novo prazo de 80 dias (1º de setembro de 2026).
• Agência Brasil, reproduzida por O Povo: golpe do Pix errado e orientação do Banco Central (11 de julho de 2024).
• Tecnoblog: Pix agendado e comprovante falso; limites para dispositivos não cadastrados.
• Jornal Correio: golpe da mão fantasma (25 de junho de 2025).
• Folha de Alphaville: taxa de recuperação de 9,3% dos valores contestados em 2025, com dados do Banco Central.