Golpes do Pix: Como Funcionam e Como Se Proteger

O Pix revolucionou os pagamentos no Brasil, mas também se tornou o alvo favorito de golpistas. Com mais de 315 bilhões de tentativas de ataque registradas no Brasil em apenas seis meses de 2025, as fraudes envolvendo o Pix cresceram de forma alarmante. E o mais preocupante: 80% dos e-mails de phishing agora usam inteligência artificial para parecerem ainda mais convincentes.

Neste artigo, você vai conhecer os golpes do Pix mais comuns em 2026, entender como cada um funciona e aprender medidas concretas para proteger seu dinheiro. Se você usa Pix no dia a dia, este guia é leitura obrigatória.

O cenário de fraudes no Brasil em 2026

O Brasil concentra 84% de todos os ciberataques da América Latina. Cerca de 40% dos brasileiros já foram alvo de algum tipo de fraude digital, com prejuízo médio de R$ 6.311 por vítima. O Pix, por ser instantâneo e irreversível, se tornou o canal preferido dos criminosos.

Diferente de uma transferência bancária tradicional (TED ou DOC), o Pix acontece em segundos e não pode ser facilmente cancelado. Os golpistas exploram exatamente essa velocidade para pressionar as vítimas a agir sem pensar.

Além disso, com o crescimento do vishing (golpes por ligação telefônica), que aumentou 442% em 2025, os criminosos combinam diferentes técnicas para tornar seus ataques mais convincentes.

Os 7 golpes do Pix mais comuns

1. QR Code falso

O golpista substitui o QR Code legítimo de um estabelecimento por um código que direciona o pagamento para outra conta. Isso acontece em restaurantes, estacionamentos, eventos e até em boletos online.

Como funciona: o criminoso imprime um adesivo com um QR Code próprio e cola por cima do código original. A vítima escaneia achando que está pagando o estabelecimento, mas o dinheiro vai para o golpista.

Como se proteger:

• Sempre confira o nome do destinatário antes de confirmar o Pix
• Desconfie se o nome exibido não corresponde ao estabelecimento
• Em pagamentos presenciais, prefira a chave Pix digitada ao QR Code quando possível

2. WhatsApp clonado

Um dos golpes mais antigos, mas que continua fazendo vítimas. O criminoso se passa por um conhecido e pede um Pix urgente.

Como funciona: o golpista usa a foto de perfil de alguém que você conhece (obtida em redes sociais) e manda mensagem de um número novo dizendo que "trocou de número". Depois de uma conversa breve para ganhar confiança, pede uma transferência urgente.

Em versões mais sofisticadas, o criminoso realmente clona o WhatsApp da vítima usando engenharia social para obter o código de verificação por SMS.

Como se proteger:

• Ligue para o número antigo da pessoa para confirmar
• Ative a verificação em dois fatores no WhatsApp
• Nunca compartilhe códigos de verificação recebidos por SMS
• Desconfie de qualquer pedido de dinheiro por mensagem, mesmo de conhecidos

Para saber mais sobre como identificar esse tipo de abordagem, leia nosso artigo sobre como identificar golpes de phishing.

3. Falso suporte bancário

O golpista liga se passando por funcionário do banco e convence a vítima a fazer um Pix para "corrigir" uma suposta irregularidade.

Como funciona: você recebe uma ligação de alguém que se identifica como gerente ou atendente do seu banco. A pessoa informa que detectou uma movimentação suspeita na sua conta e pede que você faça um Pix para uma "conta segura" para proteger seu dinheiro. Em alguns casos, o criminoso pede que você instale um aplicativo de acesso remoto.

O número que aparece no identificador de chamadas pode até parecer o número oficial do banco, pois existem técnicas de falsificação de caller ID.

Como se proteger:

• Bancos nunca pedem Pix por telefone
• Bancos nunca pedem para instalar aplicativos de acesso remoto
• Se receber uma ligação suspeita, desligue e ligue diretamente para o número oficial do banco (que está no verso do seu cartão)
• Nunca compartilhe senhas, tokens ou códigos por telefone

4. Golpe da devolução (Pix reverso)

O golpista usa o Mecanismo Especial de Devolução (MED) contra a própria vítima.

Como funciona: o criminoso faz um Pix de propósito para sua conta. Em seguida, entra em contato dizendo que fez um Pix errado e pede que você devolva o valor. Se você devolver para a conta indicada pelo golpista (diferente da que enviou), ele aciona o MED alegando fraude, e o banco pode debitar o valor original da sua conta. Resultado: você perde duas vezes.

Como se proteger:

• Se receber um Pix inesperado, use a função "Devolver" do próprio aplicativo do banco (que envia de volta para a conta de origem)
• Nunca faça um novo Pix para devolver valores
• Desconfie de qualquer contato pedindo devolução

5. Falso sorteio ou promoção

O golpista anuncia um prêmio falso e pede um Pix como "taxa" para liberação.

Como funciona: você recebe uma mensagem (SMS, WhatsApp, e-mail ou rede social) informando que ganhou um sorteio, uma promoção ou um cashback especial. Para receber o prêmio, precisa pagar uma pequena taxa de liberação via Pix. O prêmio, claro, nunca chega.

Como se proteger:

• Nenhum sorteio legítimo cobra taxa para entregar o prêmio
• Desconfie de promoções boas demais para ser verdade
• Verifique a promoção diretamente no site oficial da empresa

6. Loja ou produto falso

Páginas falsas em redes sociais ou marketplaces oferecem produtos com preços muito abaixo do mercado e aceitam apenas Pix.

Como funciona: o golpista cria perfis falsos em Instagram, Facebook ou marketplaces com fotos roubadas de produtos reais. Oferece preços irresistíveis e aceita apenas Pix (pois não há proteção ao comprador como no cartão de crédito). Depois de receber o pagamento, some.

Como se proteger:

• Pesquise a reputação do vendedor no Reclame Aqui e redes sociais
• Desconfie de preços muito abaixo do mercado
• Prefira pagar com cartão de crédito em compras online (que oferece contestação)
• Verifique se o site tem CNPJ e política de troca

7. Falso investimento

Promessas de rendimentos altos e garantidos usando Pix como forma de aporte.

Como funciona: o golpista promete retornos de 2%, 5% ou até 10% ao dia sobre valores investidos via Pix. Os primeiros "investidores" até recebem rendimentos (pagos com o dinheiro dos novos entrantes, esquema de pirâmide). Quando o golpe atinge um volume suficiente, o criminoso desaparece com todo o dinheiro.

Como se proteger:

• Nenhum investimento legítimo garante rendimentos acima de 1% ao mês sem risco
• Verifique se a empresa é registrada na CVM
• Desconfie de pressão para investir rapidamente

Sinais de alerta universais

Independente do tipo de golpe, fique atento a estes sinais:

✅ Urgência artificial: "precisa ser agora", "só vale até hoje", "sua conta será bloqueada"

✅ Pressão emocional: "estou passando por um problema", "é uma emergência"

✅ Pedido de sigilo: "não conta para ninguém", "é confidencial"

✅ Dados inconsistentes: nome do destinatário diferente do esperado, erros de português, links suspeitos

✅ Contato não solicitado: você não esperava aquela ligação, mensagem ou e-mail

✅ Ofertas boas demais: preços muito abaixo do mercado, rendimentos garantidos, prêmios sem ter concorrido

O que fazer se você caiu em um golpe

Se você fez um Pix para um golpista, aja imediatamente:

Primeiros 30 minutos (janela crítica)

1. Abra uma contestação no seu banco: use o aplicativo ou ligue para a central de atendimento. Quanto mais rápido, maiores as chances de bloqueio do valor na conta de destino.

2. Registre um Boletim de Ocorrência: pode ser feito online na delegacia virtual do seu estado. Guarde o número do BO.

3. Acione o MED: peça ao banco para abrir um pedido pelo Mecanismo Especial de Devolução do Banco Central. O banco tem até 7 dias úteis para analisar.

Nas próximas 24 horas

4. Reúna evidências: salve prints de conversas, comprovantes de Pix, e-mails, números de telefone. Tudo pode ser útil na investigação.

5. Registre reclamação no Banco Central: acesse o site do Bacen e formalize a queixa.

6. Alerte seus contatos: se o golpe envolveu clonagem de WhatsApp, avise amigos e familiares para não caírem no mesmo golpe.

Como funciona o MED (Mecanismo Especial de Devolução)

O MED foi criado pelo Banco Central para ajudar vítimas de fraude no Pix. Veja como funciona:

Etapa	Prazo	O que acontece
Contestação	Até 80 dias após o Pix	Vítima registra a contestação no banco
Bloqueio	Imediato (se houver saldo)	Banco de destino bloqueia o valor na conta do recebedor
Análise	Até 7 dias úteis	Banco avalia se houve fraude
Devolução	Até 96 horas após decisão	Se confirmada a fraude, o valor é devolvido

⚠️ Atenção: o MED só funciona se houver saldo na conta do golpista. Como muitos criminosos sacam o dinheiro imediatamente, a taxa de recuperação é baixa. Prevenção continua sendo muito mais eficaz que tentar recuperar depois.

Checklist de prevenção contra golpes do Pix

Use esta lista para reforçar sua segurança:

✅ Ative a verificação em dois fatores no WhatsApp, e-mail e aplicativos bancários

✅ Configure limites de Pix adequados ao seu uso (especialmente para horário noturno)

✅ Ative as notificações de transação do banco

✅ Nunca compartilhe códigos de verificação por telefone ou mensagem

✅ Sempre confira o nome do destinatário antes de confirmar um Pix

✅ Use a função "Devolver" do app para qualquer Pix recebido por engano

✅ Desconfie de qualquer contato não solicitado pedindo Pix

✅ Configure o bloqueio remoto do celular (em caso de roubo)

✅ Mantenha o sistema operacional e apps bancários atualizados

✅ Verifique regularmente se seus dados foram expostos em vazamentos

Para entender como seus dados pessoais podem ser usados em golpes, leia nosso artigo sobre roubo de identidade digital.

Como os golpistas obtêm seus dados

Uma dúvida comum é: como os golpistas sabem meu nome, meu banco, meu telefone? A resposta envolve três fontes principais:

Vazamentos de dados: com bilhões de registros expostos em vazamentos, suas informações pessoais provavelmente já circulam na internet. Nome, CPF, telefone, e-mail e até dados bancários podem estar disponíveis.

Redes sociais: fotos, check-ins, comentários e informações públicas no perfil fornecem munição para golpes personalizados.

Engenharia social: conversas aparentemente inocentes que extraem informações úteis. "Em qual banco você tem conta?" pode parecer uma pergunta casual, mas é ouro para um golpista.

💡 Dica: verifique gratuitamente no PassMonitor se seu e-mail já apareceu em vazamentos. Saber quais dados foram expostos ajuda a entender quais golpes podem te mirar.

---

🛡️ Seus dados já estão na mão de golpistas? Não espere ser vítima de um golpe para agir. Verifique agora no PassMonitor se seu e-mail foi encontrado em vazamentos e saiba exatamente quais informações podem estar sendo usadas contra você.

---

Perguntas frequentes sobre golpes do Pix

O banco é obrigado a devolver meu dinheiro se eu cair em um golpe? Depende do caso. Se houve falha de segurança do banco (como permitir abertura de conta com documentos falsos), ele pode ser responsabilizado judicialmente. Se o golpe aconteceu por engenharia social e você autorizou o Pix voluntariamente, a recuperação depende do MED e da disponibilidade de saldo na conta de destino.

Posso processar o banco? Sim. Se o banco falhou em seus mecanismos de segurança ou se recusou a acionar o MED, você pode registrar reclamação no Banco Central e, se necessário, acionar o Procon ou a Justiça. Muitos tribunais brasileiros têm responsabilizado bancos por falhas na prevenção de fraudes.

Como configuro limites de Pix no meu banco? Todos os bancos permitem configurar limites de Pix pelo aplicativo. Procure em Configurações > Pix > Limites. Defina um limite diário compatível com seu uso real e reduza o limite noturno (entre 20h e 6h) para o mínimo possível. Essa simples medida limita o prejuízo em caso de golpe ou roubo de celular.

Golpistas podem desfazer um Pix que eu recebi legitimamente? O MED foi criado para proteger vítimas, mas pode ser usado de forma fraudulenta. Se você vender um produto legítimo e o comprador alegar fraude no MED, o banco pode debitar o valor da sua conta. Para se proteger, guarde comprovantes de venda, conversas e notas fiscais.

Conclusão

Os golpes do Pix são cada vez mais sofisticados, mas seguem padrões identificáveis. Urgência, pressão emocional e ofertas boas demais continuam sendo os pilares de praticamente toda fraude. Ao conhecer esses padrões e manter hábitos de segurança, você reduz drasticamente as chances de se tornar uma vítima.

Lembre-se: a velocidade do Pix é uma vantagem para o dia a dia, mas também significa que você precisa pensar antes de confirmar qualquer transação. Sempre confira, sempre desconfie e sempre verifique por um segundo canal.

Para uma visão completa sobre proteção digital, incluindo senhas, autenticação e monitoramento, acesse nosso guia definitivo: Como Proteger Suas Senhas em 2026.

Verifique seus dados agora no PassMonitor e descubra se suas informações já foram expostas.