Caí no golpe do Pix e o banco disse que a culpa é minha
A mensagem parecia do filho, ou a ligação parecia do banco. O Pix saiu em segundos. Quando a verdade apareceu, o dinheiro já estava longe, e o gerente respondeu que a transferência foi feita pela própria pessoa, com a senha dela.
A tarde em que Dona Célia fez dois Pix para o filho
Dona Célia tem 63 anos e mora sozinha. Numa terça à tarde, chegou uma mensagem de um número desconhecido, com a foto do filho: "Mãe, troquei de celular, salva esse número". Uma hora depois, o "filho" pediu um Pix para pagar um boleto que vencia naquele dia, porque o aplicativo dele estava travado.
Ela fez o Pix. Meia hora depois, veio outro pedido, maior. Ela fez de novo, quase todo o dinheiro que guardava para o aluguel. À noite, o filho de verdade ligou do número de sempre, e a conversa não fechava. Não houve troca de celular nenhuma.
No dia seguinte, a filha abriu o aplicativo do banco com ela e achou, na área do Pix, a opção de contestar uma transferência por golpe. Contestaram os dois Pix, anotaram o protocolo e fizeram o boletim de ocorrência.
Pouco mais de uma semana depois, veio a resposta: só uma parte pequena voltou, porque as contas do golpista já estavam quase vazias. O gerente disse que o resto não era problema do banco, porque as transferências foram feitas por ela mesma.
A história de Dona Célia é inventada, mas cada passo dela segue as regras do Banco Central. O resto do artigo mostra como funciona o pedido de devolução, quando o banco responde pelo prejuízo e se o gerente tem razão.
O que é o MED e como ele funciona?
MED é a sigla de Mecanismo Especial de Devolução, a regra do Banco Central que permite pedir de volta um Pix feito por causa de golpe, fraude ou crime. Ela vale inclusive quando foi você mesmo quem digitou a senha e confirmou a transferência, enganado pelo golpista.
O pedido é feito no seu próprio banco. Desde outubro de 2025, todo aplicativo precisa ter, na área do Pix, uma opção para a pessoa física contestar a transferência sozinha: você escolhe o Pix no extrato, diz que golpe sofreu e recebe um protocolo. O atendimento de sempre também serve.
O banco não pode exigir boletim de ocorrência para abrir o pedido. O guia do Banco Central manda abrir a devolução logo depois do atendimento, sem analisar ainda se a história é verdadeira. Documentos podem ser pedidos depois, e o próprio Banco Central recomenda fazer o boletim ao mesmo tempo.
Aberto o pedido, as instituições que receberam o dinheiro devem bloquear o saldo que ainda houver e têm até 7 dias corridos para analisar o caso. Confirmado o golpe, devolvem o valor bloqueado em até 96 horas. Pela conta do Banco Central, o dinheiro pode voltar em até 11 dias.
Os 80 dias, e por que cada hora conta
A contestação pelo MED pode ser feita em até 80 dias depois do Pix. Passado esse prazo, o aplicativo avisa que esse caminho acabou. Mas cada dia de espera joga contra você, porque o MED só devolve o que ainda está nas contas do golpista.
O próprio Banco Central reconhece que os fraudadores tiram o dinheiro da primeira conta rapidamente e o passam para outras. Desde fevereiro de 2026, o sistema segue esse caminho, dentro dos critérios que o Banco Central define, e pode bloquear saldo em várias contas. O que já foi sacado ou gasto não volta.
Quando não sobra saldo, a regra do Pix não obriga a instituição que recebeu, nem o seu banco, a cobrir a diferença com dinheiro próprio. Foi o que aconteceu com Dona Célia. Mas a regra do Pix só trata da devolução rápida. Quem paga o resto do prejuízo é pergunta da lei do consumidor.
O banco tem culpa quando fui eu que fiz o Pix?
Depende do que o banco fez ou deixou de fazer. O Código de Defesa do Consumidor diz que o banco responde pelo defeito do serviço mesmo sem ter culpa, e que serviço com defeito é aquele que não oferece a segurança que a pessoa pode esperar dele.
O Superior Tribunal de Justiça, o STJ, que dá a última palavra sobre como as leis federais se aplicam, resumiu isso numa súmula, que é um entendimento já firme: o banco responde pelos danos de fraudes e crimes de terceiros ligados às operações bancárias, porque esse risco faz parte do negócio dele.
A mesma lei tem uma saída para o banco. Ele não responde quando prova que o defeito não existiu, ou que a culpa foi só do consumidor ou só de um terceiro, como o golpista. Foi nessa saída que o gerente de Dona Célia se apoiou.
Numa decisão divulgada em julho de 2026, o STJ analisou um golpe da falsa central. A cliente fez dois Pix seguindo a orientação dos golpistas e, no dia seguinte, transferiu R$ 28 mil na própria agência. O tribunal disse que a responsabilidade do banco nesse golpe não é automática.
O tribunal de São Paulo tinha concluído que os dois Pix não fugiam do costume da conta e que não houve falha de segurança, e o STJ não refez essa análise das provas.
A pergunta certa, então, não é quem apertou o botão. É se o banco fez o que se espera de um banco para impedir aquilo.
As situações que mudam a resposta
Cada golpe tem um desenho, e o desenho decide onde pode estar a falha. Estas são as situações que o STJ já separou em decisões dos últimos anos.
Quando o golpista entrou na sua conta
Celular roubado, senha descoberta, aplicativo instalado a pedido de um falso funcionário. Numa decisão divulgada em novembro de 2025, foi assim: com o acesso ao celular da cliente, o golpista contratou um empréstimo de R$ 45 mil em nome dela e fez várias operações fora do costume da conta.
O tribunal do Distrito Federal tinha dividido o prejuízo ao meio, dizendo que a cliente também errou. O STJ mandou o banco pagar tudo: dividir a culpa só cabe quando a vítima assume o risco de forma consciente, e quem segue a orientação de quem parece ser do banco não fez isso.
Quando o banco deixou passar o que não era seu costume
Em 2023, o STJ disse que o banco tem o dever de identificar e barrar movimentações que fogem do perfil do cliente. O caso era de dois clientes idosos, e o tribunal pesou a proteção reforçada que a lei dá à pessoa idosa.
Um falso funcionário convenceu um deles a aumentar o limite no caixa eletrônico. Depois, contratou um empréstimo em nome deles e usou todo o dinheiro, inclusive o que já havia na conta, para pagar contas de cartão e dívidas de impostos em outro estado.
Perfil é o jeito como aquela conta é usada: valores, horários, frequência. Vários Pix seguidos para alguém nunca visto ou um empréstimo contratado e transferido na mesma hora, sem nenhum alerta do banco, podem ser a falha dele.
Quando você mesmo fez o Pix, enganado
É o golpe do falso parente, do falso vendedor, do falso investimento, e o caso de Dona Célia. Aqui a defesa do banco é mais forte, como mostra a decisão de julho de 2026.
Mas, se o valor e a sequência fugiam muito do seu costume, a pergunta do perfil volta a valer. É o extrato dos meses anteriores ao golpe que mostra qual era o costume.
Quando a conta que recebeu foi aberta sem cuidado
Numa decisão divulgada em janeiro de 2025, sobre um golpe do leilão falso pago por boleto, o STJ disse que o banco digital onde o golpista tinha conta só responde se não cumpriu os cuidados do Banco Central na abertura, como conferir quem é o titular.
Quando o Pix foi por engano, sem golpe
Chave digitada errada não é caso de MED, diz o Banco Central. O caminho é falar com quem recebeu ou pedir ajuda ao seu banco. Pelo Código Civil, quem recebe o que não lhe era devido tem de devolver, e é assim que se cobra na Justiça quem ficou com o dinheiro.
E se o banco negar o pedido?
Peça a resposta por escrito e procure a ouvidoria do banco, o setor que revisa o que o atendimento comum não resolveu. Depois vem a reclamação no site do Banco Central, com a conta gov.br prata ou ouro. O banco tem até 10 dias úteis para responder, e a negativa escrita vira prova.
No Pix, essa reclamação abre a disputa prevista na regra do Pix, quando o seu banco não fez a parte dele no MED ou quando quem recebeu recusou um golpe de verdade. Ela precisa entrar em até 45 dias corridos do fato, com todos os documentos, porque o manual não deixa anexar nada depois.
Essa contagem fica parada enquanto você espera a resposta formal do banco ao pedido feito nos canais dele. Por isso vale pedir que a negativa venha por escrito, com data.
Há ainda o Procon e a plataforma consumidor.gov.br, onde as empresas cadastradas se comprometem a responder em até 10 dias. Nenhum desses caminhos fecha a porta da Justiça, onde valem as regras do consumidor: o defeito do serviço, o perfil da conta, a segurança que falhou.
A armadilha do Pix que chega por engano
Existe um golpe que usa justamente o MED. Cai na sua conta um Pix de um desconhecido, ou chega só um comprovante, que pode ser falso. Logo depois, alguém liga ou manda mensagem, educado, dizendo que errou a chave e pedindo que você devolva, mas para outra chave.
Se você manda o dinheiro para essa outra chave, o golpista pede o MED sobre o Pix original e recebe o valor de volta pelo banco. O Banco Central descreve o objetivo assim: conseguir o dinheiro dobrado, o seu e o devolvido. Você fica no prejuízo e precisa contestar o seu Pix como golpe.
Pix que chegou por engano se devolve pela opção de devolução daquela mesma transferência, dentro do aplicativo, e nunca com um Pix novo para outra chave.
Antes de qualquer coisa, confira no extrato se o dinheiro entrou mesmo. Na dúvida, não mexa no valor e fale com o seu banco pelos canais oficiais. Quem cobra com pressa e oferece outra chave está mostrando o golpe.
Ainda dá tempo de cobrar?
O MED tem os 80 dias, e a disputa pelo Banco Central tem os 45. A cobrança na Justiça tem outro prazo: o Código de Defesa do Consumidor dá cinco anos para pedir indenização por defeito do serviço, contados de quando a pessoa fica sabendo do dano e de quem o causou.
Na prática, o que se perde com o tempo é a prova. O extrato de meses antes, o print da conversa, o número do protocolo, a gravação da ligação que o banco pode ter guardado. Quanto mais cedo tudo é reunido, mais completa fica a história.
Além do dinheiro perdido, pode caber indenização pelo que o golpe causou na vida da pessoa, como uma conta que atrasou e acabou em nome negativado. Isso não é automático e depende de cada caso.
Os critérios estão em dano moral: quando cabe indenização, e o que entra na conta do prejuízo está em o que dá para cobrar de dano material.
O que fazer na primeira hora
Assim que perceber o golpe, a ordem importa. Cada passo abaixo preserva uma chance que o seguinte não recupera:
- Conteste o Pix no aplicativo do seu banco, na área do Pix, ou ligue para o atendimento oficial que está no verso do cartão. Anote o protocolo;
- Bloqueie o acesso se o golpista pode ter a sua senha ou o seu celular: troque a senha e peça o bloqueio ao banco;
- Faça o boletim de ocorrência na delegacia, ou pela internet onde a Polícia Civil do seu estado oferece esse serviço, contando datas, horários, valores e a chave que recebeu;
- Guarde tudo em outro lugar, fora do celular, antes que alguma coisa se apague;
- Avise a família, porque o golpista pode tentar os mesmos contatos.
Que papéis guardar desde o primeiro dia?
A prova de um golpe some rápido. Mensagem apagada, número desativado, perfil excluído. Estes são os papéis que contam a história:
- comprovante de cada Pix, com a chave, o nome de quem recebeu e o horário;
- prints da conversa inteira, com o número do golpista visível;
- número do protocolo da contestação e a resposta do banco, de preferência por escrito;
- boletim de ocorrência;
- extrato dos meses anteriores, que mostra qual era o seu costume;
- qualquer contrato de empréstimo feito no mesmo dia, se houver.
Se o golpista contratou empréstimo em seu nome e transferiu o dinheiro, o caso ganha outra camada. O artigo sobre desconto de empréstimo que você não autorizou explica quem tem de provar que o contrato é verdadeiro.
Os erros que custam caro depois do golpe
O primeiro é a vergonha. Demorar para contar à família e ao banco dá ao golpista o tempo de que ele precisa para esvaziar as contas. Cair num golpe não é falta de inteligência: é ser alvo de um crime planejado para enganar.
O segundo é cair no golpe da recuperação. Depois do prejuízo, aparece alguém prometendo recuperar o dinheiro em troca de uma taxa, às vezes dizendo ser do Banco Central ou de um escritório. O pedido pelo MED é feito no seu próprio banco e não passa por intermediário nenhum.
O terceiro é aceitar um acordo de boca, por telefone, sem nada por escrito. Se o banco reconhecer o erro e oferecer a devolução, peça que a proposta venha por escrito, com o valor e a data.
O quarto é esperar o gerente sem contestar o Pix no aplicativo. Os 80 dias do MED continuam correndo, e o saldo das contas do golpista diminui a cada hora.
Perguntas frequentes
O que fazer quando cair no golpe do Pix?
Conteste a transferência no aplicativo do seu banco, na área do Pix, o quanto antes, e anote o protocolo. Depois faça o boletim de ocorrência e guarde os comprovantes e as conversas. Se o golpista pode ter a sua senha, troque-a e peça o bloqueio ao banco.
Golpe do Pix tem como recuperar o dinheiro?
Às vezes. Pelo Mecanismo Especial de Devolução, o dinheiro volta, inteiro ou em parte, se ainda houver saldo na conta que recebeu ou nas contas para onde ele foi repassado. Quando não há saldo, resta verificar se houve falha do banco, o que permite cobrar o prejuízo na Justiça.
Golpe do Pix tem estorno?
Não como no cartão de crédito. O Banco Central diz que o MED não funciona como o estorno do cartão: não basta não reconhecer a transferência. O dinheiro só volta se o golpe for confirmado na análise e houver saldo nas contas do golpista.
O banco tem responsabilidade no golpe do Pix?
Tem quando houve falha dele: segurança que permitiu a invasão, operações fora do seu costume que passaram sem alerta, conta do golpista aberta sem os cuidados exigidos. Quando você mesmo fez o Pix e não houve falha nenhuma do banco, o STJ já decidiu, num caso assim, que ele não respondia.
Posso processar o banco pelo golpe do Pix?
Pode. O MED e as reclamações não impedem a ação na Justiça, e o Código de Defesa do Consumidor dá cinco anos para isso. O resultado depende de mostrar uma falha do banco, como operação fora do seu costume ou segurança que não funcionou.
Quanto tempo demora o MED do Pix?
As instituições que receberam o dinheiro têm até 7 dias corridos para analisar o pedido. Confirmado o golpe, a devolução do que estiver bloqueado sai em até 96 horas depois dessa análise. O andamento pode ser acompanhado no próprio aplicativo, pelo número do protocolo.
Qual o prazo para pedir o MED?
Até 80 dias depois do Pix. Mas o dinheiro só volta se ainda estiver em alguma conta, e o golpista tem pressa em tirá-lo de lá. O ideal é contestar no mesmo dia em que perceber o golpe.
Precisa de boletim de ocorrência no golpe do Pix?
Não para abrir o MED. O guia do Banco Central proíbe o banco de exigir o boletim nesse momento. Mesmo assim, o Banco Central recomenda fazer o boletim em paralelo, porque ele ajuda na análise e depois, se o caso for para a Justiça.
O MED serve para Pix errado?
Não. O MED é só para golpe, fraude ou crime. Pix enviado para a pessoa errada se resolve tentando falar com quem recebeu ou pedindo ajuda ao seu banco. Se não houver devolução, a cobrança é feita na Justiça contra quem ficou com o dinheiro.
Como funciona o golpe do Pix errado?
Alguém manda um Pix para você, ou só um comprovante falso, e pede a devolução para outra chave. Depois, pede o MED sobre o Pix original e recebe duas vezes. Confira o extrato e devolva só pela opção de devolução daquela mesma transferência, no aplicativo.
Fontes oficiais
- Código de Defesa do Consumidor, arts. 14 e 27 (defeito do serviço e prazo de cinco anos)
- Código Civil, art. 876 (quem recebe o que não era devido tem de devolver)
- Banco Central: o que é e como funciona o MED (80 dias, 7 dias de análise, rastreio das contas)
- Banco Central: vítima fez um Pix e caiu em um golpe (boletim, 96 horas, golpe do Pix por engano)
- Banco Central: devolução de dinheiro com Pix (Pix enviado ou recebido por engano)
- Banco Central: MED 2.0, botão de contestação desde outubro de 2025 e rastreio obrigatório desde fevereiro de 2026
- Banco Central: guia do MED (boletim não exigido na abertura, autoatendimento, prazos e responsabilidades)
- Banco Central: Manual de Resolução de Disputas do Pix (reclamação em até 45 dias)
- Banco Central: registrar reclamação contra o banco
- Banco Central: lista de contatos das ouvidorias
- STJ, 2026: sem operação fora do perfil, banco não responde pelo golpe da falsa central (REsp 2.209.868)
- STJ, 2025: falha de segurança do banco afasta a culpa da vítima (REsp 2.220.333)
- STJ, 2025: banco da conta do golpista e os cuidados na abertura (REsp 2.124.423)
- STJ, 2023: banco deve barrar operações fora do perfil do cliente, com base na Súmula 479 (REsp 2.052.228)
- Consumidor.gov.br: como funciona e prazo de resposta das empresas
Conteúdo informativo, sem promessa de resultado: não substitui a análise do seu caso concreto. Quem escreve aqui.
