Você caiu num golpe do falso advogado, fez um Pix de R$ 8 mil sob pressão e, em menos de dois minutos, o dinheiro já tinha passado por três contas diferentes. Até fevereiro de 2026, essa velocidade era exatamente o que protegia o golpista: assim que o valor saía da primeira conta, o rastro se perdia para o seu banco.
Isso mudou. Desde 2 de fevereiro de 2026, todas as instituições financeiras e de pagamento que operam o Pix no Brasil são obrigadas, por determinação do Banco Central, a adotar o MED 2.0 — a nova versão do Mecanismo Especial de Devolução, capaz de seguir o dinheiro mesmo depois que ele é pulverizado entre múltiplas contas.
É, na prática, uma técnica de investigação financeira digital chegando ao sistema bancário de massa: a lógica do “follow the money” (siga o dinheiro), até então mais associada a perícias complexas, agora roda automaticamente toda vez que alguém contesta uma transação suspeita.
O problema que o MED antigo não resolvia
O Mecanismo Especial de Devolução existe desde 2021, mas sua primeira versão tinha uma limitação técnica importante: só conseguia bloquear o dinheiro enquanto ele estivesse na primeira conta de destino. Criminosos exploravam exatamente essa brecha, transferindo o valor roubado quase instantaneamente para uma segunda, terceira ou quarta conta — geralmente contas “laranja”, abertas com dados de terceiros justamente para dificultar o rastreamento.
O resultado prático: segundo dados do próprio Banco Central, o volume efetivamente recuperado por vítimas de golpes não chegava a 10% dos valores contestados.
Como o MED 2.0 rastreia o dinheiro
A grande mudança técnica é que o sistema agora marca a transação suspeita e acompanha seu trajeto por toda a cadeia de transferências subsequentes, compartilhando essas informações entre as instituições financeiras envolvidas em tempo real. Se a fraude for comprovada, os bancos podem congelar os valores em qualquer ponto dessa cadeia — não apenas na conta original.
Além disso, a atualização autoriza bloqueios preventivos: quando um banco identifica movimentação considerada suspeita, o valor recebido pode ficar retido por até 72 horas enquanto a análise é concluída, impedindo que o golpista saque o dinheiro antes da confirmação da fraude.
Prazos: quanto tempo leva para recuperar o valor
A vítima tem até 80 dias após a transação para abrir a contestação formal pelo aplicativo do próprio banco. Se houver saldo disponível na conta do golpista no momento da confirmação da fraude, a devolução pode sair em até 96 horas. Em casos que envolvem mais etapas na cadeia de rastreamento, o prazo total do processo pode chegar a 11 dias.
Um detalhe que especialistas destacam: agir no mesmo dia do golpe aumenta significativamente as chances de recuperação, já que o mecanismo só funciona enquanto o dinheiro ainda está “parado” em alguma conta da cadeia — uma vez sacado em espécie ou convertido para outro ativo, o rastreamento perde efeito.
Quais situações o MED 2.0 cobre
- Golpes que induzem a vítima a erro (falsas vendas, phishing, sites fraudulentos)
- Sequestro-relâmpago e transações feitas sob coação
- Invasão de conta e uso não autorizado de dispositivo
- O chamado “golpe do falso advogado” e variações de engenharia social
- Pix feitos por erro operacional, incluindo erro de digitação de chave
Os números que motivaram a mudança
A pressão para essa atualização veio de dados concretos: golpes envolvendo Pix geraram R$ 4,9 bilhões em prejuízos em 2024, alta de 70% em relação a 2023, segundo levantamento do Banco Central. Só no estado do Rio de Janeiro, nos quatro primeiros meses de 2026, foram registrados mais de 36 mil estelionatos — alta de 4% frente ao mesmo período do ano anterior.
O crescimento explosivo do volume de transações via Pix — hoje o meio de pagamento mais usado no Brasil — tornou o sistema um alvo natural para criminosos, e a resposta regulatória seguiu a mesma lógica que já vimos em outras frentes de investigação digital: quando o volume de fraude cresce rápido demais para investigação manual, a solução passa a ser rastreamento automatizado e compartilhamento de dados entre instituições.
As limitações: o MED não é garantia de recuperação
Apesar do avanço, especialistas são categóricos: não existe garantia absoluta de devolução. O sistema depende de o dinheiro ainda estar disponível em alguma conta da cadeia de transferências no momento em que a fraude é confirmada. Se o golpista já sacou o valor, converteu em criptomoeda ou usou métodos de lavagem mais sofisticados antes da contestação, o rastreamento perde eficácia — a mesma limitação que já discutimos ao explicar por que vítimas de ataques de ransomware raramente recuperam valores pagos em resgate: uma vez que o dinheiro sai do sistema rastreável, a investigação financeira esbarra num limite técnico real.
O que fazer se você cair em um golpe pelo Pix
- Acesse o aplicativo do seu banco imediatamente e use a opção de contestar a transação ou relatar fraude — não é necessário ir a uma agência física
- Quanto mais rápido você contestar, maior a chance de o dinheiro ainda estar disponível em alguma conta da cadeia
- Guarde prints de conversas, comprovantes e qualquer evidência do golpe — isso ajuda a instituição a confirmar a fraude mais rapidamente
- Registre um boletim de ocorrência, principalmente em casos de coação ou sequestro-relâmpago
- Revise os limites de transação do seu Pix nas configurações do banco — limites mais baixos reduzem o tamanho do prejuízo em caso de golpe
Uma técnica de investigação chegando ao sistema bancário de massa
O que torna o MED 2.0 interessante do ponto de vista de investigação digital é que ele leva ao usuário comum uma lógica que até pouco tempo exigia perícia especializada: mapear e seguir o caminho de um recurso digital através de múltiplos intermediários. É essencialmente a mesma abordagem metodológica por trás de técnicas de OSINT e investigação com fontes abertas — cruzar dados dispersos para reconstruir um caminho que, isoladamente, nenhuma fonte revelaria por completo.
A diferença é que, no caso do Pix, essa reconstrução acontece automaticamente, em segundos, dentro da própria infraestrutura bancária — sem que a vítima precise entender nada de tecnologia para se beneficiar dela.
Conclusão
O MED 2.0 não elimina o risco de cair em golpes pelo Pix, mas muda fundamentalmente as chances de recuperação depois que isso acontece. Ao fechar a brecha que permitia aos criminosos “sumir” com o dinheiro pulverizando entre contas, o Banco Central levou uma lógica de investigação financeira que antes era exceção para dentro do fluxo padrão de qualquer transação contestada — e isso muda o cálculo de risco para quem pensa em aplicar esse tipo de golpe no Brasil.
Perguntas frequentes
O que é o MED 2.0 do Pix?
É a versão atualizada do Mecanismo Especial de Devolução do Banco Central, obrigatória desde 2 de fevereiro de 2026, que permite rastrear e bloquear dinheiro de golpes mesmo depois de ele passar por várias contas.
Quanto tempo tenho para contestar um golpe do Pix?
Até 80 dias após a transação. Mas quanto antes você contestar, maiores as chances de o dinheiro ainda estar disponível para bloqueio.
Em quanto tempo o dinheiro é devolvido?
Se houver saldo na conta do golpista, a devolução pode ocorrer em até 96 horas. Em casos mais complexos, o prazo pode chegar a 11 dias.
O MED garante que eu vou recuperar meu dinheiro?
Não. O mecanismo só funciona enquanto o valor ainda está em alguma conta rastreável da cadeia de transferências. Se já foi sacado ou convertido, a recuperação fica muito mais difícil.
Quais golpes o MED 2.0 cobre?
Sequestro-relâmpago, invasão de conta, falsas vendas, golpe do falso advogado, transações sob coação e erros operacionais, incluindo erro de digitação de chave Pix.
Pingback: Surface Web, Deep Web e Dark Web: Diferença e Dados Vazados