Caí no golpe do Pix: o banco devolve? O que fazer agora
O banco pode ter de devolver quando falhou na segurança — e o que você faz nas primeiras horas conta. Atendimento 100% digital para Bauru e região.
Por Faissal Rafik Saab — OAB/SP 233.165
Atualizado em
Caí no golpe do Pix. O banco devolve o dinheiro?
Pode devolver, conforme o caso. O primeiro caminho é o MED (Mecanismo Especial de Devolução): você contesta o Pix no seu banco em até 80 dias, e a devolução depende de ainda haver dinheiro na conta de destino — por isso, conteste hoje.
Se o MED não resolver, a discussão passa a ser a falha do banco. Ele pode ter de responder quando deixou passar Pix muito fora do seu padrão, não segurou nem recusou uma transferência com suspeita de fraude ou demorou depois do seu aviso (Súmula 479 do STJ). Se os Pix eram compatíveis com o seu histórico e nada falhou, a Justiça tende a afastar a responsabilidade. Cada caso depende das provas.
O que fazer nas primeiras horas após o golpe do Pix
- Conteste o Pix no seu banco (MED) — pelo aplicativo ou pela central oficial, e anote o protocolo. O bloqueio só funciona enquanto o dinheiro está na conta de destino.
- Não faça nenhum Pix para "recuperar" o dinheiro — quem liga oferecendo devolução mediante taxa costuma ser o mesmo golpista.
- Registre o boletim de ocorrência — online, pela Delegacia Digital da Polícia Civil de SP (natureza: estelionato), ou na Central de Polícia Judiciária de Bauru.
- Preserve as provas — comprovantes, extratos (inclusive dos meses anteriores, que mostram o seu padrão de uso), prints das conversas, número e horário da ligação.
- Anote a hora de cada contato com o banco — a diferença entre a hora do seu aviso e a hora do bloqueio pode pesar depois.
Golpe com cartão, boleto ou empréstimo em seu nome? O guia geral sofri um golpe: passo a passo para tentar recuperar o dinheiro explica como contestar em cada meio.
Seu caso se encaixa?
Quando costuma haver caso
- O banco deixou passar uma transferência fora do seu padrão — valor alto, horário atípico, vários Pix em sequência — sem bloquear nem questionar;
- Sua conta foi acessada por terceiro, ou o celular foi clonado, e as transferências foram feitas sem você;
- O banco negou a devolução pelo MED sem explicar o motivo, ou demorou a agir depois do seu aviso;
- A conta que recebeu o valor apresenta sinais de conta de passagem, aberta sem verificação adequada.
Quando normalmente não há
- Você mesmo fez a transferência, o valor era compatível com o seu uso habitual e nenhuma falha do banco aparece nos registros — nesse cenário a responsabilidade é de quem aplicou o golpe;
- A negociação ocorreu inteiramente fora do ambiente bancário e nada de anormal passou pelos controles da instituição.
Não dá para saber de antemão em qual lado o seu caso cai: quem responde isso são os registros da operação — valor, horário, dispositivo, sequência. Por isso a análise começa pelos documentos, não pela promessa.
Como funciona o MED e quais são os prazos reais?
O MED — Mecanismo Especial de Devolução do Pix, atualizado pela Resolução BCB nº 493/2025 (com a recuperação de valores obrigatória para os bancos desde 02/02/2026) — é o caminho oficial para tentar recuperar o dinheiro, e cada prazo dele importa.
- Você pode registrar a contestação em até 80 dias após a transação — mas quanto antes, maior a chance de ainda haver saldo na conta de destino.
- Registrada a contestação, o banco que recebeu o dinheiro deve bloquear o valor na hora, até o limite do saldo — e, desde julho de 2026, também o que entrar depois, até completar o valor.
- O banco que recebeu tem até 7 dias para analisar; confirmada a fraude e havendo saldo, o seu banco tem até 72 horas para pedir a devolução, e cada banco, 6 horas para devolver — na prática, cerca de 10 a 11 dias no total.
- A etapa de rastreamento alcança as contas intermediárias (as "contas de passagem"), acompanhando o dinheiro pelas transferências seguintes.
- Registre pelo aplicativo ou pela central oficial do banco e guarde o número de protocolo.
O banco deixou passar uma transferência fora do seu padrão?
Ter feito a transferência você mesmo não encerra a discussão. As regras do Banco Central dizem o que o banco tinha de fazer antes de deixar o dinheiro sair:
- Segurar o Pix suspeito por alguns minutos. O banco de quem envia pode reter um Pix com suspeita de fraude por até 30 minutos (das 8h às 20h em dia útil) ou 60 minutos (demais horários) para analisar antes de liberar.
- Recusar o Pix quando há fundada suspeita de fraude. O Regulamento do Pix manda o banco de quem paga rejeitar o Pix nesse caso (art. 38, II) — e o banco de quem recebe também (art. 39, I). Desde 2025, a recusa vale também para transferência destinada a conta com fundada suspeita de fraude (Resolução BCB nº 501/2025).
- Vigiar as operações para barrar fraude a tempo. As regras de gestão de risco dos bancos exigem monitorar os pagamentos para prevenir fraudes e detectar e bloquear transações suspeitas no tempo certo, e avisar o cliente quando uma transação não for feita (Resolução CMN nº 4.557/2017, art. 33, § 3º, III e V).
Quando uma operação totalmente fora do seu padrão — valor muito acima do habitual, horário atípico, vários Pix em minutos, aparelho novo — passa sem retenção, alerta ou confirmação, isso é indício de falha. O contrário também vale: em 2026, o STJ afastou a responsabilidade do banco num golpe da falsa central em que os Pix eram compatíveis com o histórico da cliente (REsp 2.209.868). Por isso o extrato dos meses anteriores é prova central.
O que o banco é obrigado a fazer
Dizer que “houve falha de segurança” não leva a lugar nenhum enquanto for só opinião de um lado contra a do outro. Deixa de ser opinião quando existe regra escrita dizendo qual limite o banco tinha de aplicar naquele horário, naquele aparelho e naquele valor. Abaixo estão essas regras: é com elas que os registros da sua operação são comparados, e é daí que sai o que fundamenta o pedido.
Resolução BCB nº 142/2021 e IN BCB nº 512/2024
Das 20h às 6h, as transferências entre pessoas físicas diferentes ficam limitadas, como regra, a R$ 1.000 por conta em cada meio de transferência (Pix, TED, boletos e transferências dentro do mesmo banco). O cliente pode pedir para mudar esse teto. Se o pedido de aumento for feito pelo aplicativo ou pela internet, ele só pode valer depois de pelo menos 24 horas (no Pix, a resposta e a mudança ocorrem entre 24 e 48 horas).
Por que isso importa: Se saiu valor acima do teto noturno sem que você tivesse pedido aumento, ou se o limite foi elevado e usado antes do prazo de carência, a discussão deixa de ser sobre diligência e passa a ser sobre o cumprimento de uma regra escrita — o que os registros da operação mostram.
Resolução BCB nº 403/2024 e IN BCB nº 491/2024, art. 9º
Em celular ou computador novo, que nunca foi usado para fazer Pix e não foi cadastrado no banco, o Pix de pessoa física fica limitado a R$ 200 por transação e R$ 1.000 por dia, salvo se cada operação for confirmada em outro aparelho já cadastrado. O cadastro de um aparelho novo exige código de verificação ou autenticação em dois fatores.
Por que isso importa: Quando o golpista usa o seu acesso em um aparelho dele, uma transferência alta feita de dispositivo recém-cadastrado, sem dupla verificação, contraria diretamente esse limite.
Resolução BCB nº 501/2025
Vai além de monitorar: quando identifica fundada suspeita de fraude numa conta (conta corrente, poupança ou conta de pagamento), o banco deve recusar as transferências destinadas a ela, e o banco dessa conta avisa o titular da recusa. A regra vale para o banco de quem paga e para o de quem recebe, e alcança Pix, TED, boletos e transferências entre contas do mesmo banco. Compra com cartão não entra nessa regra.
Por que isso importa: Não se confunde com o bloqueio cautelar. Na rejeição, a transferência nem chega a se completar, porque o banco já tinha identificado a suspeita sobre a conta de destino. Cada banco avalia essa suspeita com critérios próprios. Se houver prova de que a conta que recebeu o seu dinheiro já era tratada como suspeita (por exemplo, por outras notificações de golpe) e a transferência passou mesmo assim, isso pode indicar falha do banco, conforme o caso.
Regulamento do Pix, arts. 37 e 89, e IN BCB nº 512/2024, art. 3º, § 13
O banco deve gerenciar o risco de fraude, autenticar quem paga, identificar quem recebe e controlar os aparelhos usados. Precisa ter um sistema antifraude que consulte a base do Banco Central (DICT) e identifique Pix fora do seu padrão, para segurar, recusar ou bloquear a operação suspeita. Os limites de cada cliente têm de levar em conta o histórico de uso, o tempo de conta, o comportamento no aplicativo e o tipo de autenticação usada.
Por que isso importa: É a base de tudo: o limite não pode ser genérico, tem de conversar com o seu histórico de uso.
Estes são alguns dos deveres. O panorama completo, por meio de pagamento e com o que pedir para comprovar cada um, está no painel do que o banco é obrigado a fazer.
Por que as normas do Banco Central pesam num caso de golpe?
O art. 14, § 1º do Código de Defesa do Consumidor define serviço defeituoso como aquele que não fornece a segurança que o consumidor dele pode esperar. As resoluções do Banco Central e do Conselho Monetário Nacional dizem, por escrito, qual é essa segurança: que limite aplicar, o que monitorar, quando bloquear, o que registrar e por quanto tempo guardar. Por isso, descumprir essas regras pode ser tratado como serviço defeituoso, e a fraude que explora essa falha, como risco do próprio negócio (o chamado fortuito interno, da Súmula 479 do STJ). Na prática, em vez de discutir apenas se o banco foi cuidadoso, compara-se a conduta dele com uma regra escrita. O resultado depende das provas de cada caso.
Quem responde pelo prejuízo: golpista, banco ou quem recebeu?
Não existe responsabilidade automática — cada envolvido responde por um motivo diferente, e é a prova da falha que define o resultado.
- O golpista responde civil e criminalmente, mas raramente é localizado ou tem dinheiro para devolver.
- O seu banco pode responder quando falha: não age depois do seu aviso, deixa passar transação incompatível com o seu perfil ou apresenta falha de segurança (Súmula 479 do STJ).
- O banco que abriu a conta usada na fraude pode responder se não fez a verificação de identidade exigida — o STJ exige que essa falha seja demonstrada (REsp 2.124.423, de agosto de 2024).
- Quem recebeu o dinheiro por uma venda real, de boa-fé, em regra não responde — situação explicada na página sobre Pix recebido e bloqueado pelo banco.
E se o banco negar o MED?
A negativa do MED não encerra o caso. Muitas vezes ela só quer dizer que não havia mais saldo na conta de destino — o que não responde se o banco falhou antes. Peça a resposta por escrito, leve à ouvidoria e reúna as provas. O passo a passo completo — reclamação no Banco Central, Juizado, ação contra um ou os dois bancos — está em MED negado: o que fazer quando o banco não devolve o Pix.
Quais são os golpes do Pix mais comuns?
Quase todo golpe do Pix começa com uma conversa que leva a própria vítima a transferir. Cada tipo tem sinais e provas próprios:
- Falsa central do banco: ligação ou SMS que simula o banco e leva a transferir para uma "conta segura" — veja o golpe da falsa central.
- Falso gerente: alguém se passa pelo seu gerente, com nome e foto, e pede transferência ou "atualização de cadastro" — veja o golpe do falso gerente.
- Mão fantasma: o golpista pede para instalar um aplicativo e passa a mexer no seu celular à distância — veja o golpe da mão fantasma.
- Falsa entrega: "encomenda retida" ou "taxa de entrega" cobrada por Pix em link falso — veja o golpe da falsa entrega.
- Falso familiar ou "troquei de número": mensagem pedindo Pix urgente, às vezes com voz imitada por inteligência artificial — veja o golpe do WhatsApp.
- Link falso do banco: mensagem ou site que imita o banco e captura seus dados — veja o phishing bancário. Se transferiram sem você ter feito nada, o caso é de invasão de conta.
- Golpe da confiança longa: semanas ou meses de conversa antes do pedido de dinheiro — entenda o padrão da confiança longa.
- Falso advogado: promessa de "liberar" valores de processo mediante taxa por Pix — veja como verificar se o advogado é verdadeiro.
Visão geral de todos os casos em fraudes bancárias e nas áreas de atuação em Direito Bancário em Bauru.
Dúvidas Frequentes
Caiu no golpe do Pix?
Análise técnica e transparente para verificar se houve falha do banco e quais caminhos existem no seu caso. Atendimento 100% digital para Bauru e região.
Atendimento na região de Bauru
O atendimento é 100% digital e alcança os municípios do entorno. Cada cidade tem página própria, com o foro onde a ação tramita e o tipo de golpe que combina com o perfil da cidade:
Conteúdos relacionados
Explore outros temas e orientações jurídicas relevantes para o seu caso.