O golpe que mais cresce e a pergunta que todos fazem
As fraudes por PIX explodiram porque unem duas coisas: a transferência instantânea e irreversível e a engenharia social, a arte de convencer a vítima a agir contra o próprio interesse. O golpista não invade um cofre, ele convence a pessoa, ou o funcionário da empresa, a abrir a porta.
Diante do prejuízo, a dúvida central é jurídica: a responsabilidade é do banco, que opera o sistema, ou da vítima, que autorizou a transferência? A resposta não é sim nem não. Ela mora no meio, e depende de dois fatores que os tribunais analisam com cuidado, o comportamento da vítima e a existência de falha de segurança do banco.
A boa notícia é que, desde 2026, há dois caminhos concretos de recuperação: um administrativo e rápido, pelo mecanismo do próprio sistema de pagamentos, e um judicial, quando o banco falhou no dever de segurança. Conhecer os dois, e agir rápido, muda o desfecho.
O MED: o caminho rápido para reaver o valor
O Mecanismo Especial de Devolução (MED) é a ferramenta do Banco Central que permite bloquear e devolver valores transferidos por PIX em caso de fraude ou falha operacional. Acionado o MED, o banco recebedor tem que bloquear o dinheiro que ainda estiver na conta de destino e, confirmada a fraude, devolvê-lo à vítima.
Em 2026, o MED foi aprimorado. A nova versão passou a rastrear o dinheiro em cadeia, ou seja, a seguir o valor mesmo quando ele é repassado para contas intermediárias, ampliou o prazo de contestação para até 80 dias e estabeleceu a devolução em até 11 dias úteis após a confirmação da fraude. Na prática, ficou mais difícil para o golpista simplesmente pulverizar o dinheiro entre laranjas.
O ponto crítico é o tempo. O MED só devolve o que ainda existe na cadeia de contas. Por isso, ao perceber o golpe, o primeiro ato é acionar o MED imediatamente pelo aplicativo ou pela central do banco, antes que o valor seja sacado. Cada hora conta, e a diferença entre recuperar tudo e não recuperar nada costuma ser a velocidade da reação.
Quando o banco tem que responder
A jurisprudência é firme quanto à responsabilidade dos bancos por fraudes de terceiros. A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. Ou seja, o risco do negócio bancário é do banco.
O banco responde, sobretudo, quando falha no seu dever de segurança e de monitoramento. Uma transferência de valor expressivo, muito fora do padrão de movimentação daquele cliente, feita de madrugada ou em sequência atípica, sem qualquer verificação adicional, caracteriza falha no sistema de detecção de fraudes que o banco tem o dever de manter.
Também pesa contra o banco a demora ou a recusa em acionar o MED, a ausência de canais eficazes de atendimento na emergência e a negligência diante de contas de destino já apontadas como fraudulentas. Nesses casos, ainda que a vítima tenha sido enganada, a falha do banco concorre para o dano e sustenta o dever de indenizar.
Quando o banco não responde
Do outro lado, a responsabilidade do banco não é automática. Quando a fraude decorre de culpa exclusiva da vítima, que forneceu senha, assinou a transação e autorizou o PIX de forma consciente, sem que houvesse qualquer falha do sistema, os tribunais têm afastado o dever de indenizar da instituição.
O STJ trilhou esse caminho ao analisar o chamado golpe da falsa central. Em precedente recente (REsp 2.209.868), a Corte afastou a responsabilidade do banco porque as transferências questionadas eram compatíveis com o histórico e o perfil daquela conta, não havendo falha no dever de monitoramento a ser imputada à instituição.
A conclusão prática é esta: a responsabilidade do banco depende da combinação entre o padrão de movimentação da conta e a existência comprovável de falha de segurança. Transação atípica e sem verificação tende a responsabilizar o banco; transação dentro do perfil do cliente, sem falha do sistema, tende a recair sobre a vítima. Cada caso se decide no detalhe, e é aí que a análise técnica faz diferença.
Dois exemplos que mostram a diferença
Primeiro cenário. Uma conta pessoal que raramente movimenta mais de R$ 2.000,00 por mês, de repente, às duas da manhã, dispara três transferências de R$ 15.000,00 para desconhecidos, em sequência. O banco não pede nenhuma confirmação adicional e não aciona alerta. Aqui há forte indício de falha no dever de monitoramento, e a chance de responsabilizar o banco é alta.
Segundo cenário. Um cliente que costuma movimentar valores altos e fazer transferências frequentes realiza um PIX de R$ 20.000,00 após cair num golpe, mas a operação é perfeitamente compatível com o seu histórico. Não há atipicidade que o sistema devesse ter barrado. Nesse caso, a Justiça tende a entender que não houve falha do banco, e o prejuízo recai sobre quem autorizou.
A diferença entre os dois não está no golpe, está na atipicidade da operação e na resposta do banco. Por isso, montar a prova, extrato, horários, valores, histórico da conta, comunicações com o banco, é o que sustenta ou derruba o pedido de ressarcimento.
Quando o golpe atinge a empresa
Nas empresas, o golpe assume outras roupagens: o falso fornecedor que manda um boleto ou uma chave PIX adulterada, o e-mail clonado do diretor pedindo uma transferência urgente, o funcionário do financeiro induzido a pagar uma conta falsa. O valor, aqui, costuma ser muito maior, e o impacto no caixa, imediato.
A responsabilidade se analisa da mesma forma, mas com um ingrediente a mais: os controles internos da empresa. A existência de alçadas de aprovação, de dupla checagem de dados bancários do fornecedor e de política de pagamento pesa na discussão, tanto para responsabilizar o banco quanto para avaliar a culpa da própria empresa.
Além de acionar o MED e discutir a responsabilidade do banco, a empresa vítima deve avaliar a responsabilidade de terceiros envolvidos e revisar seus processos para não repetir o erro. Recuperar o valor é urgente; fechar a porta que o golpista usou é o que evita o próximo prejuízo.
O que fazer nas primeiras horas
A reação rápida é o que mais aumenta a chance de recuperação. O primeiro passo é acionar o MED imediatamente, pelo aplicativo ou pela central do banco, relatando a fraude, para que o valor ainda existente seja bloqueado antes de ser sacado ou repassado.
Em seguida, registrar o boletim de ocorrência, notificar o banco por escrito (guardando protocolo) e reunir toda a prova: prints das conversas, comprovantes das transferências, extrato, horários e qualquer contato com o golpista. Esse conjunto é o que vai sustentar tanto o MED quanto uma eventual ação judicial.
Se o banco negar a devolução ou o MED não recuperar o valor, o caminho é a via judicial. Não convém deixar o tempo passar: quanto mais cedo se age, maior a chance de o dinheiro ainda estar na cadeia de contas e mais recente e robusta fica a prova.
A via judicial: restituição e dano moral
Quando o banco falhou no dever de segurança e se recusa a ressarcir, cabe ação judicial com pedido de restituição do valor e, conforme o caso, de indenização por dano moral. A relação é de consumo, o que permite a inversão do ônus da prova em favor da vítima quando presentes os requisitos do Código de Defesa do Consumidor.
O que costuma pesar a favor da vítima é justamente a atipicidade da operação e a inércia do banco: transferências muito acima do padrão, sem verificação, e a demora ou recusa em bloquear os valores pelo MED. O que pesa contra é a autorização consciente de uma operação compatível com o histórico da conta, sem falha do sistema.
Não existe fórmula automática, e prometer vitória certa seria desonesto. O que existe é uma análise técnica de cada caso, à luz da Súmula 479 e dos precedentes recentes do STJ, que define se há ou não falha do banco a ser reconhecida, e com qual chance.
Como se prevenir, pessoa e empresa
A prevenção continua sendo o melhor negócio. Para a pessoa física, ajustar limites de PIX, ativar as verificações adicionais que o banco oferece, desconfiar de urgência e nunca confirmar dados ou senhas por ligação recebida reduzem drasticamente o risco.
Para a empresa, o cuidado é institucional: definir alçadas de aprovação por valor, exigir dupla checagem dos dados bancários de qualquer fornecedor antes do pagamento, desconfiar de mudanças de conta de última hora e treinar a equipe do financeiro para reconhecer o golpe do falso chefe e do falso fornecedor.
E, se o golpe acontecer, vale a regra de ouro: agir na mesma hora, acionar o MED, documentar tudo e buscar orientação. A recuperação do valor, seja pelo mecanismo do sistema, seja na Justiça, depende muito mais da velocidade e da qualidade da prova do que da sorte.
Perguntas frequentes sobre golpe do PIX
Caí num golpe do PIX. O banco é obrigado a devolver? Nem sempre, e nem nunca. O banco responde quando há falha no dever de segurança, por exemplo, uma transferência muito fora do seu padrão, feita sem verificação (Súmula 479 do STJ). Não responde quando a operação era compatível com o seu histórico e você autorizou de forma consciente, sem falha do sistema. Depende do caso concreto, da atipicidade da operação e da prova.
O que é o MED e como uso? O Mecanismo Especial de Devolução é a ferramenta do Banco Central que bloqueia e devolve valores de PIX em caso de fraude. Você aciona pelo aplicativo ou pela central do seu banco, o quanto antes. A versão de 2026 rastreia o dinheiro em cadeia, tem prazo de contestação de até 80 dias e devolve em até 11 dias úteis após a confirmação da fraude. Mas ele só devolve o que ainda existir nas contas, por isso a rapidez é decisiva.
Autorizei a transferência achando que era o banco. Perdi o direito? Não necessariamente. Mesmo tendo sido enganado, se a operação era muito atípica ao seu perfil e o banco não fez nenhuma verificação nem acionou alerta, há falha no dever de monitoramento, e isso pode responsabilizá-lo. Se a operação era compatível com o seu histórico, a chance diminui. É preciso analisar o extrato, os valores, os horários e a resposta do banco.
Minha empresa pagou um boleto falso de fornecedor. Dá para recuperar? Dá para tentar em duas frentes: acionar o MED para bloquear o valor ainda existente e discutir a responsabilidade do banco e de terceiros. Nas empresas, contam também os controles internos, alçadas de aprovação, dupla checagem dos dados bancários do fornecedor. Reunir a prova e agir rápido é o que viabiliza a recuperação e reduz o prejuízo.
Quanto tempo tenho para reclamar? Para o MED, o prazo de contestação foi ampliado para até 80 dias na versão de 2026, mas o ideal é acionar nas primeiras horas, porque ele só devolve o que ainda estiver na cadeia de contas. Para a via judicial, a pretensão de reparação civil tem prazo próprio de prescrição, mas quanto antes se age, mais forte fica a prova e maior a chance de recuperação.
Vale a pena entrar na Justiça contra o banco? Vale quando há indício concreto de falha de segurança, operação atípica não barrada, demora ou recusa em acionar o MED, negligência no atendimento. A relação é de consumo, o que pode inverter o ônus da prova a seu favor. O caminho é uma análise técnica do caso à luz da Súmula 479 e dos precedentes do STJ, para dizer, com honestidade, qual a real chance de êxito.