Você caiu num golpe do falso advogado, fez um Pix de R$ 8 mil sob pressão e, em menos de dois minutos, o dinheiro já tinha passado por três contas diferentes. Até fevereiro de 2026, essa velocidade era exatamente o que protegia o golpista: assim que o valor saía da primeira conta, o rastro se perdia para o seu banco.
Isso mudou. Desde 2 de fevereiro de 2026, todas as instituições financeiras e de pagamento que operam o Pix no Brasil são obrigadas, por determinação do Banco Central, a adotar o MED 2.0 — a nova versão do Mecanismo Especial de Devolução, capaz de seguir o dinheiro mesmo depois que ele é pulverizado entre múltiplas contas. As regras foram definidas pela Resolução BCB nº 493, de agosto de 2025, e houve um período de adaptação técnica: segundo o Banco Central, citado pelo Jornal de Brasília, o rastreamento em camadas está em produção desde 11 de maio de 2026.
É, na prática, uma técnica de investigação financeira digital chegando ao sistema bancário de massa: a lógica do “follow the money” (siga o dinheiro), até então mais associada a perícias complexas, agora roda automaticamente toda vez que alguém contesta uma transação suspeita.
O problema que o MED antigo não resolvia
O Mecanismo Especial de Devolução existe desde 2021, mas sua primeira versão tinha uma limitação técnica importante: só conseguia bloquear o dinheiro enquanto ele estivesse na primeira conta de destino. Criminosos exploravam exatamente essa brecha, transferindo o valor roubado quase instantaneamente para uma segunda, terceira ou quarta conta — geralmente contas “laranja”, abertas com dados de terceiros justamente para dificultar o rastreamento.
O resultado prático: segundo o próprio Banco Central, em apresentação de outubro de 2025 citada pelo Migalhas, o MED recuperou em média apenas 9,3% do valor contestado em 2025.
Como o MED 2.0 rastreia o dinheiro
A grande mudança técnica é que o sistema agora marca a transação suspeita e acompanha seu trajeto por toda a cadeia de transferências subsequentes, compartilhando essas informações entre as instituições financeiras envolvidas em tempo real. Se a fraude for comprovada, os bancos podem congelar os valores em qualquer ponto dessa cadeia — não apenas na conta original.
Além disso, a atualização autoriza bloqueios preventivos: quando um banco identifica movimentação considerada suspeita, o valor recebido pode ficar retido por até 72 horas enquanto a análise é concluída, impedindo que o golpista saque o dinheiro antes da confirmação da fraude.
Prazos: quanto tempo leva para recuperar o valor
A vítima tem até 80 dias após a transação para abrir a contestação formal pelo aplicativo do próprio banco. Se houver saldo disponível na conta do golpista no momento da confirmação da fraude, a devolução pode sair em até 96 horas. Com o rastreamento em várias contas, o Banco Central estima que a devolução pode ocorrer em até 11 dias após a contestação, segundo a Agência Brasil.
Um detalhe que especialistas destacam: agir no mesmo dia do golpe aumenta significativamente as chances de recuperação, já que o mecanismo só funciona enquanto o dinheiro ainda está “parado” em alguma conta da cadeia — uma vez sacado em espécie ou convertido para outro ativo, o rastreamento perde efeito.
O que acontece depois que você contesta
Do lado de quem foi vítima, o processo começa com um toque no aplicativo. Nos bastidores, a sequência é esta, segundo o Banco Central e a Agência Brasil:
- Contestação: o pedido é feito pelos canais oficiais do banco. Desde outubro de 2025, o BC exige que as instituições ofereçam um botão de contestação no aplicativo, sem necessidade de atendimento humano.
- Aviso entre bancos: a instituição de quem pagou comunica a de quem recebeu em até 30 minutos.
- Bloqueio: os valores são bloqueados nas contas por onde o dinheiro passou, por até 11 dias, enquanto a análise é feita.
- Análise: as instituições envolvidas avaliam se houve fraude.
- Desfecho: confirmada a fraude, o valor é devolvido; sem indícios, o dinheiro é liberado para quem recebeu.
Especialistas ouvidos pela Agência Brasil estimam que as mudanças podem reduzir em até 40% os golpes considerados bem-sucedidos.
Quais situações o MED 2.0 cobre
- Golpes que induzem a vítima a erro (falsas vendas, phishing, sites fraudulentos)
- Sequestro-relâmpago e transações feitas sob coação
- Invasão de conta e uso não autorizado de dispositivo
- O chamado “golpe do falso advogado” e variações de engenharia social
- Falhas operacionais do próprio banco ou instituição de pagamento, como um Pix processado em duplicidade
Atenção: o MED não cobre Pix enviado para a pessoa errada por erro de quem pagou, como uma chave digitada errado, nem desacordos comerciais. Nesses casos, o caminho é negociar com o recebedor ou buscar as vias legais, segundo a Agência Brasil.
Os números que motivaram a mudança
A pressão para essa atualização veio de dados concretos: golpes envolvendo Pix geraram R$ 4,9 bilhões em prejuízos em 2024, alta de 70% em relação a 2023, segundo dados do Banco Central obtidos pelo Broadcast via Lei de Acesso à Informação e divulgados pela CNN Brasil. No mesmo ano, as notificações de fraude passaram da média de 390 mil por mês, segundo o O Tempo.
O crescimento explosivo do volume de transações via Pix — hoje o meio de pagamento mais usado no Brasil — tornou o sistema um alvo natural para criminosos, e a resposta regulatória seguiu a mesma lógica que já vimos em outras frentes de investigação digital: quando o volume de fraude cresce rápido demais para investigação manual, a solução passa a ser rastreamento automatizado e compartilhamento de dados entre instituições.
As limitações: o MED não é garantia de recuperação
Apesar do avanço, especialistas são categóricos: não existe garantia absoluta de devolução. O sistema depende de o dinheiro ainda estar disponível em alguma conta da cadeia de transferências no momento em que a fraude é confirmada. Se o golpista já sacou o valor, converteu em criptomoeda ou usou métodos de lavagem mais sofisticados antes da contestação, o rastreamento perde eficácia — a mesma limitação que já discutimos ao explicar por que vítimas de ataques de ransomware raramente recuperam valores pagos em resgate: uma vez que o dinheiro sai do sistema rastreável, a investigação financeira esbarra num limite técnico real.
O que fazer se você cair em um golpe pelo Pix
- Acesse o aplicativo do seu banco imediatamente e use a opção de contestar a transação ou relatar fraude — não é necessário ir a uma agência física
- Quanto mais rápido você contestar, maior a chance de o dinheiro ainda estar disponível em alguma conta da cadeia
- Guarde prints de conversas, comprovantes e qualquer evidência do golpe — isso ajuda a instituição a confirmar a fraude mais rapidamente
- Registre um boletim de ocorrência, principalmente em casos de coação ou sequestro-relâmpago
- Revise os limites de transação do seu Pix nas configurações do banco — limites mais baixos reduzem o tamanho do prejuízo em caso de golpe
Se o banco negar a devolução
O MED pode terminar sem dinheiro de volta, seja porque as contas já estavam vazias, seja porque as instituições não reconheceram a fraude. Isso não encerra o caso. Os caminhos seguintes são a ouvidoria do próprio banco, a reclamação registrada no Banco Central, o Procon e, por fim, a Justiça.
Na via judicial, o ponto de partida é a Súmula 479 do Superior Tribunal de Justiça, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros em operações bancárias. A responsabilidade, porém, não é automática. Em julho de 2026, a Terceira Turma do STJ negou indenização a uma vítima do golpe da falsa central porque as transferências eram compatíveis com o histórico da conta e não ficou demonstrada falha do serviço. O que costuma pesar a favor do cliente é o banco não ter barrado operações fora do perfil ou manter mecanismos de segurança insuficientes.
O roteiro completo para as primeiras horas está no guia de golpes digitais.
Antes do golpe: uma trava gratuita do Banco Central
Boa parte do dinheiro roubado passa por contas abertas em nome de terceiros, as contas laranja. Desde 1º de dezembro de 2025, o Banco Central oferece o BC Protege+, serviço gratuito que impede a abertura de novas contas de depósito ou de pagamento no seu CPF enquanto a proteção estiver ativa. A ativação é feita no site Meu BC, com conta gov.br de nível prata ou ouro, e tem efeito imediato. Também vale para CNPJ.
A trava não impede que você caia em um golpe, mas evita que seus dados virem conta de passagem para o golpe de outra pessoa. Para limitar o próprio prejuízo, os ajustes de limite e de aparelho estão no artigo sobre o golpe do Pix.
Uma técnica de investigação chegando ao sistema bancário de massa
O que torna o MED 2.0 interessante do ponto de vista de investigação digital é que ele leva ao usuário comum uma lógica que até pouco tempo exigia perícia especializada: mapear e seguir o caminho de um recurso digital através de múltiplos intermediários. É essencialmente a mesma abordagem metodológica por trás de técnicas de OSINT e investigação com fontes abertas — cruzar dados dispersos para reconstruir um caminho que, isoladamente, nenhuma fonte revelaria por completo.
A diferença é que, no caso do Pix, essa reconstrução acontece automaticamente, em segundos, dentro da própria infraestrutura bancária — sem que a vítima precise entender nada de tecnologia para se beneficiar dela.
Os prazos do MED 2.0 em uma tabela
| Etapa | Prazo | O que significa |
|---|---|---|
| Contestar a transação | Até 80 dias | Contados a partir do Pix; o pedido é feito pelo aplicativo do banco |
| Aviso entre bancos | Até 30 minutos | Depois da contestação, a instituição de quem pagou comunica a de quem recebeu |
| Bloqueio preventivo | Até 72 horas | O banco pode reter o valor recebido enquanto analisa uma movimentação suspeita |
| Bloqueio durante a análise do MED | Até 11 dias | Vale para as contas por onde o dinheiro passou |
| Devolução com saldo disponível | Até 96 horas | Vale quando ainda há dinheiro na conta do golpista no momento em que a fraude é confirmada |
| Devolução com rastreamento em várias contas | Até 11 dias | Estimativa do Banco Central, contada a partir da contestação |
Dois marcos completam o quadro: o MED 2.0 é obrigatório desde 2 de fevereiro de 2026, e o rastreamento em camadas está em produção desde 11 de maio de 2026.
MED 2.0: mais chance de recuperar o dinheiro, sem garantia
O MED 2.0 não elimina o risco de cair em golpes pelo Pix, mas muda fundamentalmente as chances de recuperação depois que isso acontece. Ao fechar a brecha que permitia aos criminosos “sumir” com o dinheiro pulverizando entre contas, o Banco Central levou uma lógica de investigação financeira que antes era exceção para dentro do fluxo padrão de qualquer transação contestada — e isso muda o cálculo de risco para quem pensa em aplicar esse tipo de golpe no Brasil. Para reconhecer a fraude antes de precisar do mecanismo, veja as modalidades mais comuns do golpe do Pix.
Checklist gratuito
Proteja sua família de golpes digitais em 15 minutos
Receba grátis no seu e-mail o checklist com 10 passos simples para blindar o WhatsApp, o Pix, o e-mail e as redes sociais de quem você ama. Inclui um plano de emergência para os primeiros 30 minutos depois de um golpe.
🔒 Sem spam. Você pode sair da lista quando quiser. Política de Privacidade.
Fontes consultadas
- Agência Brasil — novas regras de segurança do Pix entram em vigor (fevereiro de 2026)
- STJ — responsabilidade do banco por golpe da falsa central não é automática (julho de 2026)
- STJ — Súmula 479
- Canaltech — BC Protege+: como bloquear a abertura de contas em seu nome (dezembro de 2025)
- Banco Central — apresentação técnica do MED 2.0 (Circuito Pix, outubro de 2025)
- Agência Brasil — BC publica resolução com as novas regras do MED
- Agência Brasil — como funciona a devolução do Pix com o MED 2.0
- Jornal de Brasília — BC esclarece cronograma do MED 2.0
- CNN Brasil — perdas com fraudes no Pix crescem 70% em 2024
- Procon Ceará — como pedir a devolução do Pix pelo MED