Golpe do Pix: o Banco Tem que Devolver seu Dinheiro? Entenda Seus Direitos

Se você caiu em um golpe do Pix e transferiu dinheiro para um golpista sem perceber, a primeira pergunta que vem à cabeça é: “o banco é obrigado a devolver meu dinheiro?”

A resposta não é um simples sim ou não, depende de como o golpe aconteceu e de que forma o banco de origem e o banco de destino se comportaram diante da fraude.

Neste artigo, explico o que diz a Justiça sobre o assunto, como funciona o novo mecanismo de devolução do Banco Central e o que fazer nas primeiras horas após perceber que foi vítima.

O tema não poderia ser mais atual: pesquisa do Datafolha em parceria com o Fórum Brasileiro de Segurança Pública (coleta de 2 a 6 de junho de 2025, 2.007 entrevistados) revelou que 24 milhões de brasileiros foram vítimas de golpes do Pix ou boletos falsos nos 12 meses anteriores, 14% dos entrevistados, ante 10% em 2024, com prejuízo médio de R$ 1.198 por vítima e um total estimado de quase R$ 29 bilhões. Já a Febraban apontou perdas de R$ 10,1 bilhões ao setor bancário em 2024, sendo R$ 2,7 bilhões só em golpes de Pix (alta de 43% no período).

Como funcionam os golpes do Pix mais comuns

Os criminosos têm aperfeiçoado técnicas de engenharia social para induzir a vítima a autorizar a transferência com as próprias mãos, o que torna esses casos juridicamente mais complexos do que uma simples invasão de conta. Os golpes mais recorrentes são:

• Golpe da falsa central do banco: o golpista se passa por atendente do banco, alega uma “transação suspeita” e induz a vítima a fazer um Pix “de segurança” ou informar senhas e códigos;
• Golpe da “mão fantasma”: durante um atendimento remoto (ou falso suporte técnico), o golpista assume o controle da tela do celular da vítima e realiza a transferência sem que ela perceba;
• Boleto falso: o consumidor paga um boleto adulterado, com o código de barras e o QR Code direcionados para uma conta de terceiro;
• Phishing e falsos anúncios: links e páginas falsas que imitam bancos, lojas ou promoções para captar dados bancários e senhas.

Os números do golpe do Pix no Brasil

Além dos dados do Datafolha e da Febraban, outros levantamentos reforçam a gravidade do problema:

• A ADDP (Associação de Defesa de Dados Pessoais e do Consumidor) contabilizou 28 milhões de fraudes via Pix entre janeiro e setembro de 2025;
• O Brasil é apontado como o 2º país do mundo em volume de tentativas de ataques cibernéticos, com cerca de 700 milhões de tentativas por ano;
• Segundo o próprio Banco Central, o índice de recuperação de valores pelo mecanismo de devolução em 2025 foi de apenas 9,3% do valor contestado, em média, o que mostra como a rapidez em agir é decisiva.

O banco é obrigado a devolver o dinheiro do golpe do Pix?

Essa é a pergunta central, e a resposta da Justiça brasileira tem caminhado em duas direções, a depender das circunstâncias do golpe.

Quando o banco pode ser responsabilizado

A jurisprudência do Superior Tribunal de Justiça (STJ) já reconhece, há anos, que instituições financeiras respondem objetivamente por fraudes praticadas por terceiros no âmbito de sua atividade, é a chamada teoria do “fortuito interno”, prevista na Súmula 479 do STJ e no Tema 466 dos recursos repetitivos, e reforçada pela Súmula 297 (que reconhece o CDC como aplicável às instituições financeiras).

Em decisões recentes, o STJ tem mantido essa lógica em casos de golpes envolvendo o Pix:

• Em 27/01/2025, o STJ decidiu que a responsabilidade de bancos digitais por golpes com uso de conta digital exige a demonstração de falta de diligência na abertura da conta, ou seja, se o banco falhou em verificar a identidade de quem abriu a conta usada pelo golpista, ele pode responder;
• No REsp 2.220.333 (relator ministro Villas Bôas Cueva, julgado em 13/11/2025), envolvendo o chamado “golpe da mão fantasma”, o STJ entendeu que, havendo falha de segurança do banco, é incabível reduzir a indenização alegando culpa concorrente da vítima.

Quando o banco não é responsabilizado

Por outro lado, o próprio STJ também delimita os casos em que a instituição financeira não responde: em decisão da 4ª Turma, de 16/12/2025, o tribunal afirmou que o banco não responde quando a própria vítima repassa seus dados e senhas aos golpistas, nesses casos, entende-se que houve culpa exclusiva do consumidor, o que rompe o nexo de causalidade com a atividade bancária.

Na prática, isso significa que cada caso precisa ser analisado individualmente, a forma como o golpe ocorreu, se houve falha identificável do banco (na segurança, na abertura de contas de terceiros ou na demora em bloquear valores) e a rapidez da vítima em comunicar o ocorrido são fatores decisivos para o resultado de uma eventual ação judicial.

MED 2.0: o novo mecanismo de devolução do Banco Central

Para tentar reduzir o prejuízo das vítimas, o Banco Central mantém o Mecanismo Especial de Devolução (MED), que permite ao banco da vítima solicitar o bloqueio cautelar e a devolução de valores golpeados, ainda na fase administrativa, sem necessidade de ação judicial.

Em 28 de agosto de 2025, o Banco Central publicou a Resolução BCB nº 493/2025, que aprimorou esse mecanismo, batizado de MED 2.0, para permitir o rastreamento do dinheiro além da primeira conta receptora, já que criminosos costumam pulverizar os valores em várias contas em questão de minutos. As novas regras entraram em vigor de forma facultativa em 23/11/2025 e tornaram-se obrigatórias a partir de 2 de fevereiro de 2026 para provedores de conta transacional e liquidantes especiais.

Apesar do avanço regulatório, a eficácia ainda é limitada: dados do próprio Banco Central indicam recuperação média de 9,3% do valor contestado em 2025, o que reforça a importância de agir nos primeiros minutos após perceber a fraude.

O que fazer imediatamente após cair no golpe do Pix

1. Contate o banco imediatamente pelos canais oficiais (aplicativo, central telefônica ou agência) e solicite o acionamento do MED, a rapidez é o fator que mais influencia a chance de recuperação;
2. Registre um boletim de ocorrência, detalhando como o golpe ocorreu (data, horário, valores, prints de conversas e comprovantes);
3. Guarde todas as provas: prints de mensagens, ligações, comprovantes de Pix, e-mails e qualquer contato com o suposto “atendente” do banco;
4. Solicite por escrito o protocolo de atendimento e o número do chamado do MED junto ao banco;
5. Procure orientação jurídica especializada caso o banco negue o reembolso ou não responda dentro do prazo, para avaliar a viabilidade de uma ação judicial.

Como funciona a ação judicial contra o banco por golpe do Pix

Quando a via administrativa (banco e MED) não resolve o problema, a vítima pode buscar o Poder Judiciário. Nesses casos, a ação costuma envolver dois pedidos: a restituição do valor transferido (dano material) e, dependendo das circunstâncias (abalo psicológico, exposição, reiteração de contatos frustrados com o banco), a indenização por dano moral.

A definição da estratégia processual depende diretamente da análise do caso concreto: qual banco está envolvido, como o golpe ocorreu, se há indícios de falha de segurança identificável e qual foi a conduta do banco após a comunicação da fraude. É exatamente esse tipo de avaliação técnica que torna a orientação de um advogado especializado importante antes de decidir os próximos passos.

Perguntas frequentes sobre o golpe do Pix

Fui vítima de golpe do Pix, o banco é obrigado a devolver o dinheiro?

Depende do caso. Se houver falha de segurança do banco (por exemplo, na abertura de contas de terceiros usadas pelos golpistas) ou demora indevida no bloqueio dos valores, a jurisprudência do STJ tende a responsabilizar a instituição financeira. Se a própria vítima repassou dados ou senhas ao golpista, o STJ já decidiu que o banco pode não ser responsabilizado.

O que é o MED e como funciono para reaver o dinheiro do golpe?

O MED (Mecanismo Especial de Devolução) é um recurso do Banco Central que permite ao banco da vítima solicitar o bloqueio cautelar e a devolução dos valores transferidos por fraude ou falha operacional, de forma administrativa. Em 2025, o Banco Central aprimorou o mecanismo (MED 2.0) para rastrear o dinheiro além da primeira conta receptora.

Quanto tempo tenho para agir após o golpe?

Não há um prazo legal único e a resposta depende do trâmite interno de cada banco, mas quanto mais rápido a vítima comunicar o ocorrido, maiores são as chances de bloqueio e devolução dos valores antes que sejam pulverizados em outras contas.

Vale a pena entrar com ação judicial contra o banco?

Pode valer, especialmente quando o banco nega o reembolso administrativo mesmo havendo indícios de falha de segurança. A análise deve ser feita caso a caso, considerando as provas disponíveis e a conduta do banco após a comunicação da fraude.

Foi vítima de um golpe do Pix? Fale com o escritório

Golpes financeiros deixam a vítima em uma posição de fragilidade e, muitas vezes, os bancos dificultam o reembolso mesmo quando há falha identificável na segurança. Se você teve dinheiro desviado por golpe do Pix e o banco não resolveu seu caso administrativamente, procure um(a) advogado(a). Ele pode analisar a situação e orientar sobre os caminhos jurídicos cabíveis.

Este conteúdo tem caráter informativo e não substitui a análise individual de um advogado. Cada caso de golpe do Pix envolve circunstâncias próprias que podem alterar significativamente as chances de êxito de um pedido administrativo ou de uma ação judicial.

Fontes consultadas

• Datafolha / Fórum Brasileiro de Segurança Pública (pesquisa de junho de 2025, divulgada em agosto de 2025)
• Febraban — 2º Congresso de Prevenção e Repressão a Fraudes (11/03/2025)
• ADDP — Associação de Defesa de Dados Pessoais e do Consumidor (novembro de 2025)
• Banco Central do Brasil — Resolução BCB nº 493/2025 (28/08/2025) e material técnico sobre o MED 2.0
• Superior Tribunal de Justiça (STJ) — decisões de 27/01/2025, 13/11/2025 (REsp 2.220.333) e 16/12/2025 (4ª Turma)
• Súmulas 297, 385 e 479 do STJ; Tema 466 dos recursos repetitivos