Poucas situações causam tanta sensação de impotência quanto perceber que um Pix foi enviado para um golpista.
Golpe da falsa central bancária, falso funcionário do banco, clonagem de WhatsApp, anúncio falso, invasão de conta, falso investimento, acesso remoto ao celular: os criminosos utilizam estratégias cada vez mais sofisticadas para convencer a vítima a transferir dinheiro ou conseguir acesso à sua conta.
Depois que o golpe acontece, surge imediatamente a principal dúvida:
O banco é obrigado a devolver o dinheiro perdido no golpe do Pix?
A resposta é: depende do caso.
O banco não é automaticamente responsável por todo Pix enviado a um golpista. Porém, quando existe falha na segurança bancária, ausência de mecanismos adequados de prevenção, autorização de movimentações completamente fora do perfil do cliente ou demora injustificada na adoção de medidas após a comunicação da fraude, pode existir responsabilidade da instituição financeira e direito ao ressarcimento.
Em 2026, o Superior Tribunal de Justiça tem decisões importantes justamente nessa direção: a análise deve verificar concretamente se o sistema bancário contribuiu para a ocorrência ou ampliação do prejuízo.
Além disso, o Banco Central possui um procedimento específico para tentar recuperar valores transferidos por Pix em situações de fraude: o Mecanismo Especial de Devolução (MED).
Entenda como funciona e o que fazer imediatamente se você caiu em um golpe.
Caí em um golpe do Pix: o banco tem que devolver o dinheiro?
Não existe uma regra segundo a qual todo golpe do Pix gera devolução obrigatória pelo banco.
Essa é uma das informações mais importantes para compreender o assunto.
A relação entre cliente e instituição financeira é submetida às normas de proteção do consumidor. O próprio Código de Defesa do Consumidor inclui os serviços bancários, financeiros e de crédito no conceito de serviço.
O artigo 14 do CDC estabelece que o fornecedor responde, independentemente de culpa, pelos danos decorrentes de defeitos na prestação de seus serviços.
Ao mesmo tempo, o próprio artigo prevê hipóteses de exclusão dessa responsabilidade, entre elas a demonstração de inexistência do defeito do serviço ou de culpa exclusiva do consumidor ou de terceiro.
Portanto, a pergunta correta não é simplesmente:
“Houve um golpe?”
A análise jurídica também precisa perguntar:
“Houve alguma falha do serviço bancário que permitiu, facilitou ou agravou o prejuízo?”
É justamente essa diferença que pode determinar se o banco será ou não obrigado a ressarcir a vítima.
O que diz a Súmula 479 do STJ sobre fraudes bancárias?
Um dos principais fundamentos utilizados nas ações envolvendo fraudes bancárias é a Súmula 479 do Superior Tribunal de Justiça.
O entendimento estabelece que as instituições financeiras possuem responsabilidade objetiva pelos danos decorrentes de fraudes e delitos praticados por terceiros quando se trata de fortuito interno relacionado às operações bancárias.
Em termos simples, determinadas fraudes fazem parte dos riscos próprios da atividade financeira.
Um banco que oferece aplicativos, transferências instantâneas, contratação digital de empréstimos e movimentações eletrônicas também precisa possuir mecanismos capazes de detectar comportamentos suspeitos e oferecer segurança compatível com os riscos desse ambiente.
Mas isso não significa que a Súmula 479 torne os bancos responsáveis por qualquer golpe sofrido pelo consumidor.
O próprio STJ vem deixando claro que é necessário analisar como o golpe ocorreu e qual foi a atuação da instituição financeira.
Quando o banco pode ser responsável pelo golpe do Pix?
Existem algumas circunstâncias que podem fortalecer significativamente uma discussão sobre responsabilidade bancária.
1. Pix totalmente fora do perfil do cliente
Imagine uma pessoa que costuma fazer transferências de R$ 100,00, R$ 300,00 ou R$ 500,00 durante o dia.
De repente, sua conta realiza diversos Pix de milhares de reais em poucos minutos para destinatários novos, possivelmente acompanhados da contratação de empréstimos que jamais faziam parte de sua rotina financeira.
Esse comportamento deveria despertar alguma reação do sistema antifraude?
Essa pergunta tem sido especialmente relevante nos tribunais.
O STJ já reconheceu que instituições bancárias e de pagamento devem possuir mecanismos capazes de analisar, entre outros fatores, operações fora do perfil de consumo, horário e local das transações, sequência das movimentações e contratação atípica de crédito antes de transferências suspeitas.
Em decisões de 2026, o tribunal voltou a reconhecer responsabilidade em casos nos quais operações atípicas e incompatíveis com o histórico do correntista passaram pelos mecanismos de segurança da instituição.
Portanto, o histórico da conta pode ser uma prova extremamente importante.
2. O banco foi avisado rapidamente e demorou para agir
A rapidez da vítima também pode ser decisiva.
Em caso analisado pelo STJ em 2026, uma consumidora comunicou a fraude apenas dois minutos depois da transação, mas as medidas efetivas de bloqueio e acionamento do MED demoraram dias.
O tribunal considerou relevante a falha na pronta contenção do dano e reconheceu a incidência da responsabilidade objetiva.
Isso reforça uma orientação prática fundamental:
percebeu o golpe? Entre em contato com o banco imediatamente.
Minutos podem fazer diferença.
3. Falha nos mecanismos de autenticação e segurança
Também podem existir situações envolvendo:
- invasão da conta;
- acesso por dispositivo desconhecido;
- alteração suspeita de senha;
- empréstimos não reconhecidos;
- várias operações sucessivas;
- movimentação incompatível com o histórico;
- falhas nos mecanismos de autenticação;
- ausência de bloqueio diante de comportamento evidentemente anormal.
Quanto maior a diferença entre a operação fraudulenta e o comportamento histórico da conta, mais relevante pode se tornar a discussão sobre a eficiência dos mecanismos antifraude.
4. Conta utilizada pelo golpista foi aberta ou mantida com falhas de segurança
Outra discussão possível envolve o banco que recebeu o dinheiro.
Contas utilizadas para receber valores de golpes são frequentemente chamadas de “contas laranja”.
Entretanto, o simples fato de uma conta ter sido utilizada por criminosos não torna automaticamente responsável a instituição que a mantém.
O STJ entende que é necessário verificar se houve falta de diligência na identificação e qualificação do titular ou outra falha concreta relacionada à abertura ou manutenção da conta.
Quando a instituição demonstra ter realizado adequadamente suas verificações e não existem indícios prévios de irregularidade, a responsabilidade pode ser afastada. Por outro lado, uma falha comprovada na abertura de uma conta fraudulenta pode gerar responsabilização.
Quando o banco pode não ser obrigado a devolver?
Existem também situações nas quais a Justiça pode entender que não houve falha bancária.
Em julho de 2026, por exemplo, o STJ divulgou decisão na qual afastou a responsabilidade de uma instituição por golpe da falsa central de atendimento.
Naquele caso, as transferências não foram consideradas incompatíveis com o perfil de movimentação da cliente e não ficou demonstrado defeito concreto no serviço bancário.
Em outro julgamento de 2026, o STJ considerou possível afastar a responsabilidade em situação na qual a transferência via Pix foi voluntariamente realizada pela própria vítima e as circunstâncias reconhecidas no processo indicaram culpa exclusiva do consumidor e de terceiros.
Isso demonstra por que frases como “o banco sempre tem que devolver” são juridicamente inadequadas.
Do mesmo modo, também é incorreto afirmar que “se a própria pessoa fez o Pix, o banco nunca responde”.
Tudo dependerá das circunstâncias.
Fiz o Pix por vontade própria porque fui enganado. Ainda posso receber de volta?
Pode existir essa possibilidade.
Muitos golpes funcionam justamente por meio da chamada engenharia social.
O criminoso não precisa necessariamente invadir tecnologicamente a conta. Ele manipula a vítima para que ela própria realize determinadas operações.
É o que ocorre frequentemente no:
- golpe da falsa central;
- golpe do falso funcionário;
- golpe do falso investimento;
- golpe do WhatsApp;
- golpe do falso advogado;
- golpe envolvendo suposta atualização de segurança;
- golpe de acesso remoto ao aparelho.
O fato de a própria vítima ter digitado a senha ou confirmado determinada operação é relevante, mas não encerra automaticamente a discussão sobre responsabilidade.
Em 2025 e 2026, o STJ reconheceu responsabilidade bancária em casos de engenharia social quando, paralelamente à atuação do criminoso, ficou demonstrado que o banco permitiu operações manifestamente incompatíveis com o histórico do consumidor ou falhou nos mecanismos de prevenção.
Por outro lado, quando não se demonstra essa falha, a responsabilidade pode ser afastada.
O que é o MED do Pix?
Quem sofreu um golpe precisa conhecer o Mecanismo Especial de Devolução, conhecido como MED.
O MED é um procedimento criado pelo Banco Central especificamente para aumentar as possibilidades de recuperação de valores transferidos pelo Pix em situações de fraude, golpe ou determinadas falhas operacionais.
Segundo o Banco Central, o pedido relacionado à fraude pode ser registrado na instituição financeira em até 80 dias após a transação.
Isso não significa que seja recomendável esperar.
Quanto antes a fraude for informada ao banco, maiores tendem a ser as possibilidades práticas de bloqueio do dinheiro.
Após a comunicação, as instituições envolvidas analisam o caso e os recursos podem ser bloqueados. Se a fraude for reconhecida e houver dinheiro disponível para devolução, o valor poderá retornar integral ou parcialmente à vítima.
O MED garante que o dinheiro será devolvido?
Não.
Esse é outro ponto essencial.
O MED aumenta a possibilidade de recuperação, mas não representa garantia de ressarcimento integral.
Criminosos costumam movimentar rapidamente os valores recebidos.
Se não existirem recursos disponíveis para bloqueio e recuperação, o procedimento pode não devolver integralmente aquilo que foi perdido.
O próprio Banco Central esclarece que, quando não existe saldo recuperável na conta do golpista, o banco da vítima não é obrigado, apenas por causa do MED, a utilizar dinheiro próprio para repor o valor.
Isso, porém, é diferente da responsabilidade civil discutida judicialmente.
Mesmo que o MED não recupere o dinheiro, ainda pode existir uma ação contra a instituição financeira se houver elementos indicando falha na prestação do serviço.
São duas questões diferentes:
MED: mecanismo operacional para tentar recuperar o dinheiro fraudado.
Ação judicial: discussão sobre eventual responsabilidade civil do banco pelo prejuízo.
O que mudou no MED em 2026?
O sistema de recuperação de valores do Pix foi aprimorado.
Com o chamado MED 2.0, o procedimento passou a possibilitar o rastreamento dos valores para além da primeira conta utilizada para receber o dinheiro.
A lógica é importante porque os criminosos normalmente não deixam os valores parados na primeira conta. Eles realizam sucessivas transferências para dificultar a recuperação.
A funcionalidade de recuperação de valores permite rastreamento, bloqueio e análise dessas movimentações, ampliando a capacidade de seguir o caminho percorrido pelo dinheiro.
A atualização representa um avanço importante na tentativa de recuperar valores desviados por meio do Pix.
Caí em um golpe do Pix: o que fazer imediatamente?
A ordem das providências pode fazer diferença.
1. Avise o banco imediatamente
Entre em contato pelos canais oficiais da instituição e informe claramente que ocorreu uma fraude.
Solicite o acionamento do procedimento de devolução aplicável ao Pix.
Guarde:
- protocolo;
- horário da ligação;
- mensagens;
- e-mails;
- respostas do atendimento.
O Banco Central orienta que a primeira providência seja justamente comunicar o banco e pedir a devolução dos valores.
2. Registre um boletim de ocorrência
O Banco Central também recomenda o registro do Boletim de Ocorrência.
No documento, procure informar:
- valor transferido;
- data e horário;
- instituição destinatária;
- nome do favorecido;
- chave Pix;
- telefone utilizado pelos criminosos;
- como o golpe ocorreu;
- demais dados disponíveis.
Anexe ou preserve os documentos relacionados ao golpe.
3. Guarde todas as provas
Não apague conversas.
Salve:
- prints de WhatsApp;
- comprovante do Pix;
- extrato bancário;
- ligações recebidas;
- números utilizados;
- e-mails;
- anúncios;
- páginas falsas;
- protocolos de atendimento;
- resposta formal do banco.
Também pode ser relevante obter extratos anteriores capazes de demonstrar que a movimentação fraudulenta estava completamente fora do padrão da conta.
4. Formalize a reclamação
Se a instituição não solucionar o problema, podem ser utilizados canais administrativos, como o próprio Banco Central e os órgãos de defesa do consumidor.
O BC informa expressamente que, quando a situação não for resolvida, a vítima pode procurar o Procon, registrar reclamação perante o Banco Central ou buscar o Poder Judiciário.
O que é importante provar em uma ação contra o banco?
Uma ação bem estruturada não deve se limitar à afirmação de que “houve um golpe”.
É importante reconstruir toda a operação.
Entre as questões relevantes estão:
Qual era o perfil habitual da conta?
Se o cliente normalmente movimentava valores pequenos, uma sequência de grandes transferências pode ser relevante.
O Pix foi acompanhado de empréstimo?
A contratação repentina de crédito seguida de transferências para terceiros pode constituir um sinal adicional de anormalidade.
Houve várias transações em sequência?
A quantidade, os valores e o intervalo entre as operações devem ser analisados.
O destinatário já havia recebido valores anteriormente?
Um favorecido completamente novo também pode ser uma circunstância relevante.
Em que horário ocorreu a movimentação?
Horários incomuns podem integrar a análise do sistema antifraude.
Quando o banco foi avisado?
Se a instituição foi comunicada imediatamente, deve-se verificar quanto tempo demorou para efetivamente adotar medidas.
Como a conta destinatária foi aberta e utilizada?
Dependendo do caso, podem existir elementos relacionados à instituição que mantinha a conta utilizada para receber o dinheiro.
Esse conjunto probatório costuma ser muito mais importante do que simplesmente apresentar o comprovante do Pix.
É possível pedir danos morais por golpe do Pix?
Pode ser possível, mas dano moral não deve ser tratado como consequência automática de qualquer golpe ou de qualquer negativa do banco.
Será necessário analisar o que efetivamente aconteceu.
Existem casos que envolvem situações especialmente graves, como:
- retirada de toda a reserva financeira da vítima;
- contratação fraudulenta de empréstimos;
- comprometimento prolongado da conta;
- cobranças indevidas;
- negativação;
- bloqueios;
- repetidas falhas de atendimento;
- consequências concretas relevantes para o consumidor.
Nessas hipóteses, além da restituição do prejuízo material, pode existir discussão sobre indenização por danos extrapatrimoniais.
O reconhecimento e o valor dependerão, entretanto, das circunstâncias e das provas de cada processo.
Perguntas frequentes sobre golpe do Pix
O banco é obrigado a devolver Pix feito em golpe?
Não automaticamente. O direito ao ressarcimento pelo próprio banco depende, entre outros fatores, da demonstração de defeito na prestação do serviço e do nexo entre essa falha e o prejuízo.
Se eu mesmo fiz o Pix, posso processar o banco?
Pode haver fundamento dependendo das circunstâncias. A realização da transferência pela própria vítima não impede necessariamente a responsabilidade quando existem, por exemplo, operações atípicas que deveriam ter sido identificadas pelo sistema de segurança. Por outro lado, existem casos em que a Justiça reconhece culpa exclusiva da vítima.
Quanto tempo tenho para pedir o MED?
O Banco Central informa prazo de até 80 dias da transação para registrar o pedido relacionado a fraude, golpe ou crime. Ainda assim, a recomendação prática é agir imediatamente.
O MED devolve 100% do dinheiro?
Não necessariamente. O valor pode ser devolvido integral ou parcialmente, conforme a análise da fraude e os recursos que possam ser bloqueados e recuperados.
Se não houver dinheiro na conta do golpista, o banco tem que pagar do próprio bolso?
Não por força do MED. O Banco Central esclarece que o banco da vítima não é obrigado a utilizar recursos próprios simplesmente porque o valor não foi localizado no mecanismo de devolução. Uma eventual obrigação de indenizar por falha do serviço é outra discussão, que pode ser analisada judicialmente.
A vítima deve fazer boletim de ocorrência?
Sim, é recomendável. O próprio Banco Central orienta que a vítima comunique o banco e registre a ocorrência perante a autoridade policial.
O banco da conta do golpista também pode ser responsabilizado?
Pode, caso seja demonstrada falha própria da instituição, como deficiência relevante nos procedimentos de abertura ou manutenção da conta. O simples fato de a conta ter sido utilizada por um criminoso não gera responsabilidade automática.
Conclusão
Quem sofre um golpe do Pix não deve presumir que perdeu definitivamente o dinheiro, mas também não deve acreditar na promessa de que o banco será obrigado a ressarcir qualquer fraude automaticamente.
A responsabilidade depende do caso concreto.
Quando o sistema permite transações manifestamente fora do padrão do cliente, deixa passar uma sequência suspeita de operações, falha em seus mecanismos de segurança ou demora injustificadamente para agir depois de receber a comunicação da fraude, pode existir fundamento relevante para responsabilização da instituição financeira.
Por outro lado, se as operações eram compatíveis com o perfil do correntista e não existe elemento capaz de demonstrar defeito no serviço, a Justiça pode afastar a responsabilidade do banco.
O ponto decisivo, portanto, está nas provas.
Quem percebe que caiu em um golpe deve agir rapidamente: comunicar imediatamente a instituição, solicitar o procedimento de devolução do Pix, registrar boletim de ocorrência e preservar todos os documentos relacionados à fraude.
Se o MED não recuperar os valores e o banco negar o ressarcimento, é importante analisar não apenas como o criminoso enganou a vítima, mas também como os sistemas bancários se comportaram antes, durante e depois das operações fraudulentas.
Essa análise pode definir se o prejuízo permanecerá com o consumidor ou se existe fundamento jurídico para exigir sua reparação.