Caí no golpe do Pix: o que fazer agora e como tentar recuperar o dinheiro

A velocidade é o que mais pesa. O MED só devolve dinheiro que ainda estiver nas contas usadas no golpe, e o golpista costuma movimentar os valores rapidamente. Siga esta ordem:

1. Avise o seu banco imediatamente. Use a opção de contestação dentro da área Pix do aplicativo ou ligue para a central oficial (o número que está no verso do cartão ou no site do banco, nunca um número recebido por mensagem). Diga com clareza que foi um golpe e peça a abertura do MED.
2. Anote o protocolo, com data e hora. Se a contestação foi feita pelo aplicativo, tire print da tela de confirmação.
3. Junte as provas: comprovante do Pix, nome e chave do recebedor, prints das conversas, número de telefone usado, links e anúncios.
4. Registre boletim de ocorrência, que em São Paulo e em vários estados pode ser feito pela delegacia eletrônica da Polícia Civil.
5. Proteja suas contas: troque senhas do aplicativo do banco e do e-mail e confira se há aparelhos desconhecidos conectados.
6. Acompanhe a contestação pelo próprio aplicativo, onde o banco deve mostrar a situação do pedido.

Não espere o boletim de ocorrência ficar pronto para avisar o banco. Pelo guia oficial do Banco Central, o banco não pode exigir boletim de ocorrência nem analisar o mérito antes de abrir a recuperação de valores. Ele pode pedir documentos depois, já com o pedido aberto.

O MED é um procedimento previsto no Regulamento do Pix (anexo à Resolução BCB 1/2020) e detalhado no Guia de implementação do MED, publicado pelo Banco Central. Em resumo, ele permite que o banco da vítima peça o bloqueio e a devolução de valores que estejam na conta do golpista.

O que mudou recentemente

• Botão de contestação no aplicativo. Os bancos passaram a ser obrigados a oferecer, dentro da área Pix do aplicativo, uma funcionalidade para a pessoa física contestar a transação por golpe, fraude ou crime e acompanhar o andamento. A exigência vale desde 1º de outubro de 2025, conforme a Instrução Normativa BCB nº 589/2025.
• Rastreamento do dinheiro (recuperação de valores). A Resolução BCB nº 493/2025 criou a recuperação de valores, que permite rastrear o dinheiro e bloquear recursos não só na conta que recebeu o Pix, mas também em contas para as quais ele foi repassado. A funcionalidade passou a ser obrigatória para os bancos em 2 de fevereiro de 2026. É o que muita gente chama de MED 2.0.

As etapas e seus prazos

1. A vítima contesta, e o banco dela abre a recuperação de valores no sistema do Banco Central.
2. Os bancos que receberam o dinheiro bloqueiam o valor pedido ou o saldo disponível, se for menor.
3. Cada banco recebedor tem até 7 dias corridos para analisar se houve fraude.
4. Concluída a análise, o banco da vítima tem até 72 horas para iniciar a devolução.
5. Os bancos recebedores devolvem o que estiver bloqueado, em geral em poucas horas.

A devolução pode ser total, parcial ou nenhuma, conforme o saldo encontrado. Se as contas já estiverem vazias, o MED termina sem devolução, mas isso não encerra os outros caminhos explicados abaixo.

Pelo guia do Banco Central, a contestação pelo MED pode ser feita para transações de até 80 dias. Passado esse prazo, o próprio aplicativo deve informar que a contestação não é mais possível pelo mecanismo. Mesmo assim, quanto antes melhor: o prazo longo não muda o fato de que o dinheiro some rápido.

O prazo de cinco anos do art. 27 do Código de Defesa do Consumidor (CDC) vale para a ação de reparação contra o fornecedor do serviço, como o banco, quando se discute falha na segurança. Ele não substitui a urgência do MED.

O MED serve para fraude, golpe ou crime. Ele vale inclusive quando a própria vítima fez o Pix com senha ou biometria, porque foi enganada. Mas o guia do Banco Central exclui algumas situações:

• Pix enviado por engano para a pessoa errada, sem golpe. Nesse caso, o caminho é pedir a devolução ao banco e ao recebedor e, se não houver acordo, buscar a Justiça.
• Desacordo comercial: produto entregue com atraso, diferente do esperado ou com defeito, quando o vendedor existe e não houve fraude. Esses casos se resolvem pelas regras do consumidor, não pelo MED.
• Dinheiro usado para pagar um terceiro de boa-fé, como uma loja que vendeu algo ao golpista sem saber do golpe.

Por isso, ao contestar, descreva o golpe com detalhes: quem fez contato, por qual meio, o que foi prometido e por que você transferiu. Esse relato ajuda o banco a enquadrar o caso corretamente. Se a compra foi feita em loja virtual falsa, veja também o post sobre compra em site falso, e, se o contato veio por aplicativo de mensagens, o texto sobre golpe pelo WhatsApp.

Pode ser, mas não de forma automática. O ponto de partida é o art. 14 do CDC: o fornecedor de serviços responde, independentemente de culpa, pelos danos causados por defeito na prestação do serviço, e o serviço é defeituoso quando não oferece a segurança que o consumidor pode esperar. O STJ aplicou essa lógica aos bancos na Súmula 479: as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

O mesmo art. 14, no § 3º, permite que o banco se livre da responsabilidade se provar que o defeito não existe ou que houve culpa exclusiva do consumidor ou de terceiro. Em julho de 2026, a Terceira Turma do STJ, no REsp 2.209.868, afirmou que a responsabilidade do banco por golpe da falsa central depende da demonstração de falha no serviço, como não identificar operações incompatíveis com o perfil do cliente ou ter mecanismos de segurança insuficientes. Naquele caso, os Pix eram compatíveis com o histórico da conta e a maior transferência foi feita pela cliente na agência, e o tribunal entendeu que houve culpa exclusiva da vítima e dos golpistas.

Situações que costumam pesar a favor da vítima

• vários Pix seguidos, de valores altos, fora do padrão da conta e sem nenhum bloqueio ou alerta;
• aumento de limite ou contratação de empréstimo feita na mesma sequência do golpe;
• transações feitas por terceiro que invadiu a conta, sem participação da vítima;
• demora do banco em abrir o MED depois do aviso.

Situações que costumam pesar contra

• transferências compatíveis com o histórico de uso da conta;
• senha ou código de segurança entregue ao golpista;
• alertas do aplicativo ignorados antes de confirmar o Pix.

No processo, o juiz pode inverter o ônus da prova a favor do consumidor quando a alegação for verossímil ou ele for hipossuficiente (CDC, art. 6º, VIII). Assim, o banco passa a ter de mostrar os registros das operações e os alertas que o sistema gerou.

Exemplo ilustrativo. Uma aposentada que só usa a conta para receber o benefício e pagar contas pequenas recebe uma ligação de alguém que se diz do setor de segurança do banco. Em vinte minutos, faz quatro Pix que somam um valor várias vezes maior do que tudo o que movimentou nos últimos meses, para contas de pessoas que ela nunca pagou antes. O banco não bloqueia nem pede confirmação adicional.

Ela contesta pelo aplicativo uma hora depois. O MED rastreia o dinheiro, encontra parte dele em uma segunda conta e devolve o que estava bloqueado. Sobre a diferença, a discussão passa a ser se o sistema do banco deveria ter identificado operações tão diferentes do perfil dela. Em outro cenário, com transferências de valor parecido com as que a pessoa costuma fazer, essa discussão fica bem mais difícil.

Monte uma pasta com:

• comprovantes de cada Pix, com nome do recebedor, instituição e chave usada;
• prints das conversas, ligações recebidas (registro de chamadas), mensagens, anúncios e links;
• protocolo da contestação no MED e respostas do banco;
• boletim de ocorrência;
• extratos dos três a seis meses anteriores, que mostram o seu padrão de uso da conta;
• registro de qualquer empréstimo ou aumento de limite feito durante o golpe.

Erros comuns que atrapalham:

• esperar o dia seguinte para avisar o banco;
• contestar só por telefone, sem anotar o protocolo;
• apagar a conversa com o golpista por vergonha ou raiva;
• acreditar em quem promete recuperar o dinheiro mediante pagamento antecipado, que costuma ser um segundo golpe;
• pagar um Pix de devolução para alguém que diz ter enviado dinheiro por engano, sem confirmar no extrato e no banco.

Quando o MED termina sem devolução ou com devolução parcial, ainda há alternativas:

1. Ouvidoria do banco, depois do atendimento comum, com pedido por escrito de ressarcimento.
2. Reclamação no Banco Central e no consumidor.gov.br, que cria registro oficial e costuma gerar nova análise.
3. Ação judicial contra o banco, quando houver indícios de falha de segurança, e contra os titulares das contas que receberam o dinheiro, que podem ser identificados no processo.

Também vale avaliar o caso com um advogado quando o valor é alto, quando houve empréstimo contratado durante o golpe, quando a conta foi invadida sem a sua participação ou quando o banco cobra parcelas de uma operação que você não fez. Se o golpe resultou em cobrança indevida ou negativação, o post sobre nome sujo indevidamente mostra os próximos passos, e a página de direito bancário resume os temas atendidos.

Conteúdo informativo. Cada caso precisa de análise individual dos documentos. A advogada Flávia Vaz Rabello atua em direito bancário em Indaiatuba e de forma online.

O banco pode recusar a abertura do MED porque eu mesmo fiz o Pix?

Não por esse motivo. O guia do Banco Central diz que o MED pode ser pedido em qualquer caso de golpe ou fraude, inclusive quando a vítima autorizou a transação com senha ou biometria. O que pode acontecer é o banco recebedor concluir, depois da análise, que não houve fraude, ou não haver saldo para devolver.

O dinheiro volta mesmo se o golpista já transferiu para outra conta?

Pode voltar. Desde 2 de fevereiro de 2026, a recuperação de valores permite rastrear o dinheiro e bloquear recursos também nas contas para onde ele foi repassado. A devolução, porém, depende de ainda existir saldo nessas contas no momento do bloqueio.

Preciso fazer boletim de ocorrência antes de falar com o banco?

Não. Avise o banco primeiro, porque cada minuto conta. O guia do MED proíbe o banco de exigir boletim de ocorrência para abrir a recuperação de valores. Registre o boletim logo em seguida, porque ele é útil se o caso for para a Justiça.

Fiz um Pix para a chave errada. Posso usar o MED?

Não. Envio por engano, sem golpe, não está entre as hipóteses do MED. O caminho é pedir ao banco que contate o recebedor e, se a pessoa não devolver, buscar a devolução na Justiça.

Fui vítima de golpe e o banco também liberou um empréstimo em meu nome. O que muda?

Conteste o empréstimo por escrito junto com o Pix e guarde o protocolo. Um crédito liberado na mesma sequência do golpe, fora do seu padrão de uso, é um ponto que pode indicar falha no sistema de segurança do banco, e as parcelas podem ser discutidas.