Golpe do Pix: o banco deve devolver o dinheiro? Entenda seus direitos em 2026

Uma ligação que parece vir do banco. Uma mensagem de um suposto familiar pedindo ajuda. Um link enviado por alguém que conhece informações pessoais da vítima. Em poucos minutos, o dinheiro é transferido, um empréstimo é contratado ou a conta é esvaziada.

Depois do choque, surge a pergunta que milhares de consumidores fazem: o banco é obrigado a devolver o dinheiro perdido em um golpe?

A resposta correta é: depende das circunstâncias e das provas de cada caso. A instituição financeira não responde automaticamente por todo golpe praticado contra seus clientes. Porém, pode ser obrigada a restituir os valores e, em determinadas situações, a indenizar o consumidor quando a fraude revela falha de segurança, movimentações incompatíveis com o perfil da conta, contratação atípica de crédito, demora no bloqueio ou outra deficiência do serviço bancário.

Este artigo explica como funciona essa análise, quais medidas devem ser tomadas imediatamente e que documentos podem fazer diferença na recuperação do prejuízo.

Quais são os golpes bancários mais comuns?

Os criminosos mudam constantemente a abordagem, mas muitos casos seguem padrões conhecidos:

• Golpe da falsa central de atendimento: o fraudador se apresenta como funcionário do banco, informa uma suposta compra suspeita e induz a vítima a fornecer dados, instalar um aplicativo, aumentar limites ou realizar uma “transferência de segurança”.
• Golpe do falso familiar no WhatsApp: alguém utiliza a foto de um parente e pede transferências urgentes a partir de um número novo.
• Invasão de conta ou celular: o criminoso obtém acesso ao aplicativo bancário e realiza Pix, pagamentos, saques ou empréstimos sem autorização.
• Golpe do falso investimento: a vítima é atraída por promessa de retorno elevado e transfere dinheiro para uma plataforma ou pessoa que desaparece.
• Falso leilão ou falsa venda: páginas e perfis simulam empresas verdadeiras para receber pagamentos por produtos inexistentes.
• Troca de cartão ou cartão retido: o golpista observa a senha, troca o cartão da vítima ou usa equipamento adulterado.
• Falso boleto ou QR Code adulterado: o documento parece legítimo, mas direciona o pagamento a uma conta controlada por criminosos.
• Falso advogado ou falso funcionário público: o fraudador utiliza dados de processos e exige um Pix para supostamente liberar valores, pagar taxas ou resolver uma urgência.

Em todos esses casos, a rapidez da reação é decisiva. Quanto antes a instituição for avisada, maior pode ser a possibilidade de bloquear valores ainda existentes nas contas utilizadas na fraude.

Afinal, quando o banco pode ser responsabilizado?

O Código de Defesa do Consumidor é aplicável às instituições financeiras. O artigo 14 do CDC estabelece que o fornecedor de serviços responde, independentemente de culpa, pelos danos causados por defeito do serviço ou por informações insuficientes sobre seus riscos. Também considera defeituoso o serviço que não oferece a segurança que o consumidor legitimamente pode esperar. ^[1]

Além disso, a Súmula 479 do Superior Tribunal de Justiça afirma que as instituições financeiras respondem objetivamente pelos danos decorrentes de fraudes e delitos de terceiros quando o fato constitui risco interno da atividade bancária. ^[2]

Isso não significa que todo golpe gera indenização automática. É necessário verificar se houve falha na prestação do serviço e se essa falha contribuiu para o prejuízo.

Entre os elementos que podem indicar responsabilidade da instituição estão:

• transações muito superiores aos valores normalmente movimentados pelo cliente;
• vários Pix ou pagamentos sucessivos em curto intervalo de tempo;
• operações realizadas em horário, localização ou dispositivo incomuns;
• aumento repentino de limite seguido de transferências atípicas;
• contratação de empréstimo e transferência imediata do dinheiro;
• inclusão de novo favorecido e envio de quantia elevada sem verificação adicional;
• acesso à conta por aparelho desconhecido sem barreira eficaz de autenticação;
• falha na proteção de dados bancários utilizados para dar credibilidade ao golpe;
• ausência de bloqueio mesmo depois de o cliente comunicar roubo, invasão ou fraude;
• abertura ou manutenção de conta utilizada por criminosos sem observância das cautelas exigidas.

Em 2025, o STJ decidiu que bancos e instituições de pagamento podem ser responsabilizados por golpes de engenharia social quando existirem falhas na proteção de dados ou na identificação de transações suspeitas. O tribunal destacou que os sistemas antifraude devem considerar fatores como valor, horário, local, sequência das operações e contratação atípica de empréstimos antes de pagamentos suspeitos. ^[3]

O entendimento mais recente do STJ: a responsabilidade não é automática

Em decisão divulgada em julho de 2026, a Terceira Turma do STJ reafirmou um ponto essencial: a simples ocorrência do golpe da falsa central não basta, sozinha, para responsabilizar o banco.

No caso analisado, a indenização foi afastada porque as instâncias anteriores não identificaram transações incompatíveis com o perfil da cliente, deficiência dos mecanismos de segurança ou outro fato que ligasse o prejuízo a uma falha do serviço bancário. Para o tribunal, a responsabilização depende da demonstração de defeito do serviço ou de que a fraude integra o risco da atividade financeira. ^[4]

Essa decisão não eliminou a proteção do consumidor nem afastou a Súmula 479. Ela reforçou a importância da análise concreta e da produção de provas.

Em termos práticos:

• se o banco demonstrar que suas barreiras funcionaram, que as operações eram compatíveis com o histórico da conta e que o prejuízo decorreu exclusivamente da atuação do criminoso e da conduta da vítima, a responsabilidade poderá ser afastada;
• se as transferências forem claramente atípicas, se houver empréstimos incomuns, falha de autenticação, vazamento de informações, demora injustificada ou incapacidade de detectar um padrão suspeito, poderá existir dever de ressarcimento.

Portanto, duas pessoas vítimas do mesmo tipo de golpe podem obter resultados jurídicos diferentes, porque o histórico da conta, o comportamento das transações, a reação do banco e as provas não são necessariamente iguais.

Informei minha senha ou fiz o Pix: perdi o direito ao ressarcimento?

Não necessariamente.

O fato de a vítima ter sido induzida a fornecer uma informação, instalar um aplicativo ou confirmar uma operação não encerra automaticamente a discussão. Golpes de engenharia social são construídos justamente para manipular a vítima, criar urgência e aparentar legitimidade.

Em outro julgamento, o STJ entendeu que, quando há falha no sistema de segurança bancária, não se pode atribuir culpa concorrente ao consumidor apenas porque ele instalou um aplicativo falso seguindo a orientação de quem se apresentava como funcionário do banco. Naquele processo, diversas movimentações incompatíveis com o padrão da conta foram autorizadas, e a instituição foi condenada a suportar integralmente o prejuízo. ^[5]

Por outro lado, se ficar comprovado que não houve falha do serviço e que a conduta exclusiva do consumidor ou de terceiro rompeu a ligação entre a atividade bancária e o dano, o pedido pode ser negado.

É por isso que frases genéricas como “o cliente passou a senha, então o banco nunca responde” ou “todo golpe deve ser pago pelo banco” são juridicamente incorretas.

O banco deve identificar movimentações fora do perfil do cliente?

Sim. A jurisprudência do STJ reconhece que a facilidade oferecida pelos aplicativos bancários deve ser acompanhada de mecanismos capazes de identificar e impedir operações suspeitas.

Uma transferência isolada de valor elevado pode não ser suficiente para demonstrar falha. Contudo, o conjunto dos fatos pode revelar um padrão evidente: acesso por novo dispositivo, aumento de limite, empréstimo recém-contratado, vários pagamentos em sequência e esvaziamento da conta em poucos minutos.

Em precedente sobre transações incompatíveis com o perfil do consumidor, o STJ reconheceu o dever do banco de desenvolver mecanismos para identificar e bloquear movimentações anormais. ^[6]

Essa comparação com o perfil deve considerar, entre outros fatores:

• valores habituais de movimentação;
• frequência e quantidade das operações;
• destinatários já utilizados;
• localização e dispositivo de acesso;
• horário das transações;
• comportamento histórico de contratação de crédito;
• tempo decorrido entre empréstimo, aumento de limite e transferência.

O que é o MED do Pix?

O Mecanismo Especial de Devolução (MED) é um procedimento criado pelo Banco Central para facilitar a tentativa de recuperação de valores enviados por Pix em situações de fraude, golpe ou falha operacional.

O consumidor pode registrar a contestação em sua instituição em até 80 dias contados da transação. O caso passa por análise e, se a fraude for reconhecida e houver recursos disponíveis, o valor pode ser devolvido total ou parcialmente. O próprio Banco Central alerta que o MED não garante a recuperação do dinheiro, pois o resultado depende da análise e da existência de saldo alcançável. ^[7]

Embora exista o prazo de 80 dias, não é recomendável esperar. O ideal é contestar imediatamente, porque os criminosos costumam transferir rapidamente os recursos para outras contas.

Desde outubro de 2025, as instituições participantes devem oferecer no aplicativo uma funcionalidade de autoatendimento, conhecida como “botão de contestação”, para o usuário solicitar a análise do Pix fraudulento. Em fevereiro de 2026, tornou-se obrigatória uma etapa do MED aprimorado que permite rastrear o caminho do dinheiro para contas posteriores, ampliando a possibilidade de localizar e bloquear recursos que já tenham saído da conta originalmente utilizada no golpe. ^[8]

Quando o MED não se aplica?

O MED não é um cancelamento comum e não funciona como o chargeback do cartão. Em regra, ele não se destina a:

• arrependimento de compra;
• atraso na entrega por vendedor de boa-fé;
• produto recebido em modelo, cor ou qualidade diferente;
• desacordo comercial comum;
• Pix enviado por erro para uma chave errada;
• simples discussão contratual sem indício de fraude.

O Banco Central esclarece que o mecanismo não pode ser acionado para mero desacordo comercial, como o envio equivocado de um produto por vendedor de boa-fé. ^[9]

Se, porém, a própria oferta era falsa e o suposto vendedor jamais teve intenção de entregar o produto, pode existir golpe, e não apenas descumprimento contratual. A distinção dependerá das circunstâncias e das provas.

O que fazer imediatamente após descobrir o golpe?

1. Conteste a operação no aplicativo

Procure a transação e utilize a opção de contestação, fraude ou MED. Descreva o ocorrido com clareza e guarde o número do protocolo.

Se não localizar a função, contate imediatamente o banco por um canal oficial: aplicativo, telefone indicado no cartão ou site verdadeiro, ou atendimento presencial. Não retorne ligações para o número que entrou em contato e não clique em links enviados pelo suposto atendente.

2. Peça expressamente a abertura do MED

Informe que foi vítima de golpe e solicite a abertura do Mecanismo Especial de Devolução. Peça confirmação por escrito e anote data, horário, nome do atendente e protocolo.

3. Bloqueie acessos e proteja as demais contas

Troque as senhas por meio de um dispositivo seguro, encerre sessões abertas, bloqueie cartões e comunique outras instituições financeiras se houver risco de comprometimento. Se o celular foi roubado, solicite também o bloqueio da linha e do aparelho.

4. Registre boletim de ocorrência

O boletim pode ser feito presencialmente ou, quando disponível, pela delegacia virtual. Inclua números de telefone, perfis, chaves Pix, nomes dos recebedores, comprovantes, datas, horários, valores e a descrição detalhada da abordagem. O Ministério da Justiça recomenda comunicar imediatamente os bancos e registrar o boletim com o máximo de provas possível. ^[10]

5. Preserve todas as provas

Não apague mensagens nem formate o aparelho antes de salvar o conteúdo relevante. Faça cópias dos documentos e preserve, especialmente:

• extratos anteriores e posteriores ao golpe;
• comprovantes de Pix, boletos, empréstimos e pagamentos;
• telas do aplicativo com horários e valores;
• protocolos de atendimento e respostas do banco;
• e-mails, SMS e notificações recebidas;
• conversas, áudios e registros de chamadas;
• endereço do site, anúncio ou perfil utilizado;
• boletim de ocorrência;
• comprovantes de reclamações administrativas;
• prova de que as operações destoavam do padrão da conta.

6. Formalize uma reclamação

Se a solução não vier pelo atendimento inicial, encaminhe a demanda ao SAC e à ouvidoria da instituição. Também é possível utilizar o Consumidor.gov.br, desde que a empresa esteja cadastrada; pela plataforma, a instituição tem até dez dias para responder à reclamação. ^[11]

O consumidor também pode procurar o Procon e registrar reclamação perante o Banco Central. Essas medidas não substituem necessariamente a via judicial, mas documentam a tentativa de solução e podem produzir informações úteis.

7. Busque orientação jurídica sem demora

A análise jurídica precoce ajuda a identificar quais instituições podem ser responsáveis, que provas devem ser solicitadas e se há necessidade de medida urgente para bloquear valores, suspender parcelas de empréstimo fraudulento ou impedir negativação.

Quais provas ajudam a demonstrar falha do banco?

Além dos comprovantes do golpe, é importante comparar as operações contestadas com o comportamento anterior da conta.

Podem ser relevantes:

• extratos de meses anteriores demonstrando que o consumidor nunca movimentava valores semelhantes;
• ausência de transferências anteriores para os mesmos destinatários;
• prova de que o banco foi avisado antes de operações posteriores;
• registros de acesso por novo dispositivo ou localização;
• sucessão incomum de empréstimo, aumento de limite e Pix;
• ausência de confirmação reforçada em uma operação de risco elevado;
• reclamação feita imediatamente após o fato;
• documentos que mostrem uso de dados sigilosos pelo fraudador;
• resposta padronizada do banco sem explicação técnica da análise antifraude.

Em um processo judicial, também pode ser solicitada a apresentação de registros que normalmente estão sob controle da instituição, como dados de autenticação, identificação do aparelho, endereços de rede, geolocalização disponível, alertas internos e critérios de prevenção aplicados às operações.

A conta que recebeu o dinheiro também pode gerar responsabilidade?

Em alguns casos, a discussão envolve não apenas o banco da vítima, mas também a instituição que abriu ou manteve a conta utilizada pelo fraudador.

Entretanto, essa responsabilidade também não é automática. O STJ já decidiu que o simples fato de uma conta digital ter sido utilizada em um golpe não basta para condenar a instituição receptora. É necessário demonstrar falta de diligência na identificação e qualificação do titular, na abertura ou manutenção da conta ou no cumprimento das medidas de prevenção exigidas. ^[12]

Assim, é indispensável individualizar a conduta de cada instituição envolvida.

E se o celular tiver sido roubado?

O consumidor deve comunicar o roubo às instituições imediatamente e guardar os protocolos. Em caso julgado pelo STJ, o banco foi responsabilizado por transações feitas pelo aplicativo depois de ter sido avisado sobre o roubo do celular, pois poderia ter impedido as movimentações após a comunicação. ^[13]

O horário do aviso, portanto, pode ser decisivo. Registre a ocorrência, bloqueie a linha, solicite o bloqueio do aparelho e comunique todas as instituições em que existam contas, cartões ou aplicações.

É possível cancelar empréstimo feito durante o golpe?

Pode ser possível, especialmente quando o empréstimo não foi efetivamente contratado pelo consumidor ou quando sua contratação atípica integra a sequência fraudulenta.

Nesses casos, podem ser discutidos:

• a inexistência ou nulidade da contratação;
• a suspensão das parcelas;
• a restituição do que foi descontado;
• a retirada de eventual negativação;
• o ressarcimento dos valores transferidos;
• eventual indenização por danos adicionais comprovados.

É importante agir antes que as parcelas se acumulem e documentar formalmente que a contratação foi contestada.

O consumidor pode receber indenização por dano moral?

O dano material corresponde, em regra, ao prejuízo financeiro efetivamente suportado. Já o dano moral depende das consequências concretas do caso e da avaliação judicial.

Podem ser relevantes situações como negativação indevida, descontos que comprometem verba alimentar, bloqueio prolongado de recursos essenciais, recusa injustificada mesmo diante de falha evidente, exposição de dados, perda significativa de tempo útil e outros transtornos que ultrapassem um aborrecimento comum.

Não é correto afirmar que todo golpe gera automaticamente dano moral. O pedido deve ser fundamentado nas repercussões reais sofridas pelo consumidor.

Existe prazo para procurar a Justiça?

Existem prazos legais para o exercício das pretensões, e a definição do prazo aplicável pode variar conforme os fatos, a natureza dos pedidos e o enquadramento jurídico adotado.

Por isso, não se deve confundir o prazo de até 80 dias para solicitar o MED com o prazo para buscar outros direitos. Mesmo que o MED tenha sido negado ou que os 80 dias tenham passado, ainda pode ser necessária uma análise jurídica sobre medidas administrativas ou judiciais cabíveis.

O mais seguro é procurar orientação logo após o ocorrido, quando as provas ainda estão disponíveis e as chances de rastreamento são maiores.

Perguntas frequentes sobre golpe do Pix

Fiz o Pix porque fui enganado. O banco é sempre obrigado a devolver?

Não. Será necessário verificar se houve falha de segurança ou defeito do serviço bancário, como autorização de transações incompatíveis com o perfil do cliente. A responsabilidade depende das circunstâncias e das provas.

O MED garante que o dinheiro voltará?

Não. O MED é uma tentativa de recuperação. A devolução depende do reconhecimento da fraude e da localização de recursos. Por isso, a contestação deve ser feita imediatamente.

Tenho quanto tempo para acionar o MED?

O Banco Central prevê o prazo de até 80 dias a partir da transação, mas esperar reduz a possibilidade prática de bloquear o dinheiro.

O banco negou o MED. Ainda posso reclamar ou entrar com ação?

Sim. A negativa administrativa não impede, por si só, a adoção de outras medidas. É preciso examinar a justificativa, as provas e a eventual falha da instituição.

Passei um código ou instalei um aplicativo. Isso elimina meu direito?

Não automaticamente. Deve-se analisar como o golpe ocorreu e se o sistema do banco permitiu operações suspeitas ou incompatíveis com o padrão da conta.

Pix enviado para a pessoa errada pode ser recuperado pelo MED?

Em regra, o erro do próprio pagador não integra a finalidade antifraude do MED. Deve-se contatar imediatamente o recebedor e a instituição e avaliar as medidas adequadas ao caso.

Produto não entregue é golpe ou desacordo comercial?

Depende. Se havia vendedor real e ocorreu apenas inadimplemento, pode ser uma relação comercial comum. Se a oferta era falsa desde o início e servia apenas para receber o dinheiro, pode haver fraude.

Conclusão

Ser vítima de um golpe bancário não significa, automaticamente, que o consumidor terá de suportar sozinho todo o prejuízo. Também não significa que o banco responderá em qualquer situação.

O ponto central é descobrir como a fraude aconteceu, se as operações destoavam do perfil da conta, quais mecanismos de segurança foram utilizados, como a instituição reagiu ao aviso e quais provas foram preservadas.

Se você sofreu um golpe do Pix, da falsa central, do WhatsApp, teve um empréstimo contratado indevidamente ou identificou movimentações não reconhecidas, aja imediatamente: conteste a operação, solicite o MED, registre boletim de ocorrência, guarde os protocolos e busque uma avaliação individual do caso.

Marcos Figueredo Advocacia — OAB/BA 76.542 Atuação em Direito do Consumidor WhatsApp: (74) 99939-9251 Instagram: @advmarcosfigueredo Av. ACM, 387, Centro, Capim Grosso — BA