Golpe do WhatsApp clonado: fiz um Pix, e agora?

Você não foi ingênuo. O golpe usa o nome, a foto e até a voz de quem você ama, e na pressa qualquer um cai. Veja o que fazer agora. Atendimento 100% digital para Bauru e região.

Por Faissal Rafik Saab — OAB/SP 233.165

Atualizado em 18 de outubro de 2026

Fiz um Pix para golpista no WhatsApp: tem como recuperar?

Às vezes, sim, e o tempo conta. Conteste o Pix no aplicativo do seu banco pelo MED, de preferência no mesmo dia (o prazo é de até 80 dias): se o dinheiro ainda estiver na conta do golpista, pode ser bloqueado e devolvido.

Se não voltar, o banco pode responder quando o Pix fugiu do seu padrão de valor, horário ou destino e passou sem nenhuma trava. O STJ entende que fraude de terceiro dentro do serviço bancário é risco do banco (Súmula 479). Mas não é automático: quando o Pix era compatível com o seu histórico, o STJ já afastou a responsabilidade. Cada caso depende das provas.

Como o golpe do WhatsApp funciona?

O WhatsApp é onde o golpista encontra confiança pronta: a sua lista de contatos. Num levantamento da Agência Lupa com golpes checados entre maio de 2025 e abril de 2026, o aplicativo apareceu em 37 de 57 golpes, e cerca de 71% das iscas prometiam alguma vantagem em dinheiro.

O roteiro muda, mas o fim é sempre o mesmo: fazer você mandar um Pix antes de conferir.

Falso familiar: "troquei de número"

Chega mensagem de um número desconhecido, com a foto do seu filho, neto ou irmão: "esse é meu número novo, salva aí". Pouco depois vem o pedido: uma conta para pagar hoje, o aplicativo do banco que "não está abrindo". O Pix vai para uma conta em nome de outra pessoa.

Sinal de alerta: Conta de destino em nome de estranho e pressa para pagar.

Conta clonada

O golpista convence você a passar o código de 6 dígitos que o WhatsApp envia por SMS, com um pretexto qualquer (pesquisa, cadastro, venda na internet). Com o código, ele assume o seu número e pede dinheiro aos seus contatos, como se fosse você.

Sinal de alerta: Alguém pedindo um código que chegou no seu celular.

Voz clonada por inteligência artificial

Um áudio com a voz de um parente pede ajuda urgente. A voz pode ter sido imitada por computador a partir de vídeos e áudios publicados nas redes sociais.

Sinal de alerta: Áudio emocionado, sem possibilidade de falar ao vivo.

Link e falso órgão público

Mensagens de prêmio, benefício, "valores a receber" ou cobrança em nome de INSS, Receita ou Detran, com link para página falsa que copia seus dados ou cobra uma taxa por Pix.

Sinal de alerta: Link para resolver algo com urgência.

O WhatsApp também é a porta de entrada de outros golpes, cada um com a sua página: o golpe do falso gerente (alguém com o nome e a foto do seu gerente pede transferência para uma "conta segura"), o golpe do falso advogado, o golpe da falsa entrega (link de rastreio e "taxa" de encomenda) e o golpe do amor e do falso investimento, em que a conversa dura semanas antes do pedido de dinheiro.

Pediram dinheiro pelo WhatsApp: como confirmar antes de pagar?

Ligue para o número antigo da pessoa, ou para alguém da família. Não use o número que mandou a mensagem.
Peça para falar ao vivo. Golpista foge de ligação e inventa desculpa ("estou sem som", "estou numa reunião").
Faça uma pergunta que só a pessoa saberia responder.
Desconfie de conta em nome de outra pessoa, de pressa e de pedido de segredo.
Nunca passe a ninguém o código de 6 dígitos que o WhatsApp manda por SMS.

Caí no golpe do WhatsApp: o que fazer agora?

As primeiras horas definem a chance de o dinheiro voltar e a força do caso depois.

1Conteste o Pix agora. No aplicativo do seu banco, use a opção de contestar Pix por golpe (o MED, mecanismo de devolução do Pix) ou ligue para o número que está no seu cartão. O prazo é de até 80 dias da transferência, mas cada hora conta: o golpista costuma passar o dinheiro adiante muito rápido. Anote o protocolo.
2Retome o WhatsApp, se foi o seu que clonaram. Abra o app, informe o seu número e digite o código de 6 dígitos do SMS. Isso desconecta o golpista. Se ele tiver criado um PIN de verificação em duas etapas, você pode precisar esperar sete dias para entrar sem esse PIN.
3Avise seus contatos por outro canal (ligação, outra rede social, status de um parente) para que ninguém mais pague.
4Guarde as provas: prints da conversa com o número que aparece no topo, áudios, comprovantes do Pix, nome e banco de quem recebeu, horários. Baixe também o extrato dos meses anteriores: é ele que mostra se o Pix fugiu do seu padrão.
5Registre boletim de ocorrência, que pode ser feito pela internet.
6Se o banco negar ou não responder, reclame na ouvidoria, no Banco Central e no consumidor.gov.br, e peça por escrito a resposta motivada e os registros da operação.

O passo a passo do Pix, com prazos, está em caí no golpe do Pix: o que fazer. Para qualquer outro tipo de golpe (cartão, boleto, empréstimo), veja o guia sofri um golpe: dá para recuperar o dinheiro?

O banco responde por um golpe que começou no WhatsApp?

Pode responder. A conversa no aplicativo é a isca, mas o Pix é uma operação bancária. O que importa não é onde o golpe começou, e sim se o banco falhou na hora em que o dinheiro saiu.

O banco tem deveres escritos nas regras do Banco Central. Ele pode segurar um Pix suspeito por até 30 minutos (das 8h às 20h, em dia útil) ou 60 minutos (nos demais horários) para analisar (Regulamento do Pix, art. 89, e Manual de Tempos do Pix). E deve recusar a transferência quando houver fundada suspeita de fraude na conta de destino (Resolução BCB 501/2025). O STJ já disse que aprovar operação fora do perfil do cliente, sem checagem, é defeito do serviço (REsp 2.222.059, de 2025).

Pode pesar a seu favor

Pix muito acima do que você costuma fazer, ou de madrugada;
Vários Pix em poucos minutos, para pessoa que você nunca pagou;
Conta de destino recém-aberta ou já denunciada por outras vítimas;
Banco que demorou a bloquear ou a abrir o MED depois do seu aviso.

Pode pesar contra

Pix de valor e horário parecidos com os que você já fazia;
Banco que bloqueou e você insistiu na transferência;
Demora grande para avisar o banco.

O lado honesto: em 2026 o STJ afastou a indenização num caso em que os Pix eram compatíveis com o histórico da conta (REsp 2.209.868). E o banco que abriu a conta do golpista só responde se ficar demonstrada uma falha dele: o STJ livrou um banco digital que provou ter feito a verificação de identidade exigida pelo Banco Central (REsp 2.124.423, julgado em agosto de 2024). Por isso o extrato dos meses anteriores é tão importante.

Se você já reclamou e o banco negou, veja o que fazer quando o banco não devolve o Pix.

Dúvidas Frequentes

Às vezes, sim, e a pressa ajuda. Conteste o Pix no aplicativo do seu banco (a opção de contestar por golpe, chamada MED) no mesmo dia, se puder. O prazo é de até 80 dias da transferência, mas o dinheiro só volta se ainda estiver na conta do golpista ou nas contas para onde ele passou. Se não voltar, ainda pode haver caminho contra o banco, conforme as provas.

Retome a conta na hora: abra o WhatsApp, informe o seu número e digite o código de 6 dígitos que chega por SMS. Isso desconecta o golpista. Depois ative a verificação em duas etapas, avise seus contatos por outro canal (ligação, outra rede social) e registre boletim de ocorrência. Quem fez Pix deve contestar no próprio banco.

Em regra, não. O dono da conta clonada também é vítima. O prejuízo é discutido entre quem pagou, o golpista e, conforme o caso, os bancos envolvidos. Ajude com prints e com o boletim de ocorrência: isso fortalece o pedido do seu amigo.

Ligue para o número antigo da pessoa ou para alguém da família antes de qualquer Pix. Desconfie se a conta para depósito está em nome de outra pessoa, se há pressa ou se pedem segredo. Uma pergunta que só a pessoa saberia responder também ajuda.

Pode. Hoje é possível imitar a voz de alguém por inteligência artificial a partir de áudios publicados na internet. Voz e foto deixaram de ser prova. O que vale é o canal: desligue e ligue você para o número que já tinha.

Pode, conforme o caso. Ter feito o Pix não encerra a discussão. O que se examina é se o banco falhou: Pix muito fora do seu padrão liberado sem trava, aviso ignorado, demora para bloquear depois da sua reclamação. Se o Pix era parecido com o que você costuma fazer, fica mais difícil.

Só se ficar demonstrada uma falha dele, como abrir a conta sem conferir direito quem era o titular. O STJ decidiu que, se o banco provar que fez a verificação exigida pelo Banco Central, não responde (REsp 2.124.423, julgado em 2024).

Caiu no golpe do WhatsApp?

Mande pelo WhatsApp o que aconteceu, com os comprovantes. A análise mostra se houve falha do banco e qual caminho cabe no seu caso. Atendimento 100% digital para Bauru e região.

Pedir análise do meu caso Outras formas de contato

Base: CDC, art. 14; Súmula 479 do STJ; Enunciado 14 da Seção de Direito Privado do TJSP(fraude no Pix com falha de segurança ou fora do perfil do cliente); Regulamento do Pix, art. 89; Resolução BCB 501/2025. Veja também link falso do banco, golpe da falsa central e todos os tipos de fraude bancária.