Golpes do PIX: os 6 mais comuns e como se proteger
O PIX virou a forma preferida de pagar e receber no Brasil justamente porque é instantâneo, gratuito e funciona 24 horas por dia. Mas a mesma velocidade que facilita a sua vida também facilita a do golpista: quando o dinheiro sai da conta em segundos e cai direto na conta de destino, não há aquele intervalo de "compensação" que antes dava tempo de perceber o erro e cancelar. Por isso, quase todo golpe financeiro moderno tem o PIX no centro.
A boa notícia é que os golpes se repetem. Eles mudam a história, o tom da mensagem e o nome do "banco", mas a mecânica por trás é quase sempre a mesma: criar urgência, gerar medo e fazer você agir antes de pensar. Depois que você aprende a reconhecer o padrão, a chance de cair despenca. Neste guia, mostramos os seis golpes mais comuns, como cada um funciona e — o mais importante — que hábito simples desmonta cada um deles.
Nenhum banco, delegacia, Banco Central ou empresa séria vai pedir para você fazer um PIX "para proteger seu dinheiro". Essa frase, sozinha, já é o golpe.
1. Falsa central de atendimento (o "funcionário do banco")
É o golpe mais clássico e ainda o que mais funciona. Você recebe uma ligação — ou uma mensagem seguida de ligação — de alguém que se apresenta como funcionário do seu banco. A pessoa fala com calma, sabe seu nome, às vezes até os últimos dígitos do seu cartão, e avisa que houve uma "compra suspeita" ou um "acesso indevido" na sua conta.
A partir daí, o roteiro é sempre o mesmo: para "cancelar a fraude", você precisa confirmar dados, informar um código que chegou por SMS, ou fazer um PIX para uma "conta segura" no seu próprio nome. Nada disso existe. O código que chega por SMS é justamente o que autoriza a transferência que eles estão fazendo, e a "conta segura" é a conta do golpista.
Como se defender
- Desligue e ligue você mesmo para o número oficial que está no verso do cartão ou no app — nunca no número que ligou para você.
- Jamais informe senha, código de SMS, token ou o CVV do cartão por telefone. Esses dados são segredo até para o próprio banco.
- Desconfie de qualquer pedido de PIX "para você mesmo". Não existe transferência que proteja o seu dinheiro.
2. Falso parente e WhatsApp clonado
Você recebe mensagem de um número desconhecido dizendo "oi mãe, troquei de número, salva aí" — ou, pior, do número real de um amigo cujo WhatsApp foi clonado. Pouco depois vem o pedido: uma emergência, uma conta que precisa ser paga agora, um PIX urgente porque "meu cartão travou".
O golpista aposta no vínculo afetivo e na pressa. Como parece o seu filho, sua mãe ou seu colega, você baixa a guarda. Muitas vezes a conta que recebe o PIX está em nome de um terceiro (um laranja), o que já deveria acender o alerta.
Como se defender
- Ligue para a pessoa no número antigo que você já tem salvo, ou faça uma chamada de vídeo. Golpista não atende vídeo.
- Combine uma "senha de família" — uma palavra que só vocês sabem — para confirmar pedidos de dinheiro por mensagem.
- Estranhe quando o nome do titular da conta de destino for diferente do nome da pessoa que está pedindo.
3. Golpe da mão trocada e comprovante falso
Esse atinge principalmente quem vende algo. O comprador "paga" e manda um comprovante de PIX — que é montado em um editor de imagens ou gerado por um site que imita a tela do banco. Numa variação, a pessoa diz que fez o PIX "a mais por engano" e pede a diferença de volta; você devolve dinheiro de verdade por um pagamento que nunca entrou.
Comprovante não é confirmação. A única prova de que o dinheiro chegou é o saldo aparecer, de fato, na sua conta.
Como se defender
- Só entregue o produto ou devolva valores depois de abrir o app e ver o valor creditado na sua conta.
- Não confie em print, PDF ou mensagem — confira sempre no extrato oficial.
- Se pedirem "devolução por engano", verifique primeiro se a entrada realmente aconteceu antes de mandar qualquer PIX.
4. Falso pagamento em compras online
Em marketplaces, grupos de venda e classificados, o golpista se faz passar por comprador ou vendedor. Como comprador, envia comprovante falso e pede o envio imediato. Como vendedor, anuncia um produto com preço abaixo do mercado, pede o PIX antecipado e some. O gatilho aqui é a oportunidade boa demais combinada com a pressa ("tem outra pessoa interessada, precisa fechar agora").
Como se defender
- Prefira pagar dentro da plataforma, que costuma segurar o valor até a entrega ser confirmada.
- Desconfie de preços muito abaixo do normal e de vendedores que só aceitam PIX direto, fora do sistema do site.
- Pesquise o perfil, o histórico de avaliações e evite fechar negócio sob pressão de tempo.
5. QR Code adulterado
O QR Code do PIX é prático, mas também pode ser trocado. Em estacionamentos, feiras, adesivos em estabelecimentos ou até em boletos e mensagens, um código legítimo é substituído por outro que leva o seu pagamento para a conta do golpista. Como o valor e o destinatário às vezes só aparecem na tela de confirmação, muita gente passa direto sem conferir.
Como se defender
- Antes de confirmar, leia com atenção o nome do recebedor e o valor que o app mostra. Se o nome não bater com quem deveria receber, cancele.
- Prefira QR Codes dinâmicos gerados na hora, em vez de adesivos fixos que qualquer um pode cobrir.
- Em cobranças por mensagem, gere você mesmo o PIX pela chave (CPF, telefone ou e-mail) em vez de escanear um código enviado por terceiros.
6. Engenharia social: medo, pressa e phishing
Este é menos um golpe isolado e mais o motor por trás de todos os outros. Engenharia social é a arte de manipular pessoas para que entreguem informações ou dinheiro por vontade própria. O criminoso cria uma história convincente e injeta emoção: "sua conta será bloqueada", "há um mandado em seu nome", "você ganhou um prêmio, confirme seus dados". No phishing, isso vem por link — um SMS ou e-mail que imita o banco e leva a uma página falsa que rouba a sua senha.
Repare que todo golpe deste artigo empurra você para o mesmo estado mental: agir rápido, sozinho, sem verificar. Quebrar esse impulso é a defesa mais poderosa que existe.
Sinais de alerta: a tabela que vale salvar
Se qualquer linha desta tabela aparecer na sua interação, trate como suspeita até provar o contrário:
| Sinal de alerta | O que costuma significar |
|---|---|
| Urgência extrema ("agora", "em 5 minutos") | Tirar seu tempo de pensar e verificar |
| Pedido de senha, código de SMS ou CVV | Ninguém legítimo pede isso — é o golpe |
| PIX "para uma conta segura no seu nome" | A conta é do golpista, não sua |
| Nome do titular difere de quem está pedindo | Uso de laranja para receber o dinheiro |
| Link encurtado imitando o banco | Phishing para roubar login e senha |
| Preço bom demais + só aceita PIX antecipado | Venda fantasma em marketplace |
| Comprovante enviado, mas saldo não mudou | Comprovante falso / mão trocada |
Hábitos que blindam a sua conta
Segurança não é sorte, é rotina. Alguns hábitos simples reduzem drasticamente o seu risco — e, tão importante quanto, limitam o estrago se algo der errado:
- Nunca compartilhe senha, token ou código de SMS. Essa é a regra que sozinha bloqueia metade dos golpes.
- Confirme sempre por um segundo canal. Recebeu um pedido de PIX por mensagem? Ligue. Recebeu uma ligação do "banco"? Desligue e ligue no número oficial.
- Configure limites de PIX no seu app. Reduza o limite por transação e o limite noturno. Se o golpista tomar sua conta, o teto baixo segura o prejuízo.
- Conheça o Mecanismo Especial de Devolução (MED). É a ferramenta do Banco Central que permite ao banco tentar reaver um valor enviado em caso de fraude comprovada. Acione rápido — o tempo joga contra você.
- Desconfie de urgência por princípio. Trate pressa como um alerta, não como um motivo para agir.
- Mantenha o app do banco atualizado e ative a biometria e a autenticação em duas etapas.
Vale lembrar que novidades como o PIX Automático e o Open Finance chegaram com camadas de segurança próprias — mas nenhuma tecnologia substitui o seu hábito de conferir antes de confirmar. E se um golpe mexeu com o seu orçamento, ter uma reserva de emergência já formada é o que evita que o susto vire uma bola de neve de dívidas.
Caí no golpe. E agora?
Respire e aja rápido, na ordem certa. Cada minuto conta:
- Acione o banco imediatamente pelos canais oficiais e peça a abertura de contestação e o acionamento do MED. Anote protocolos.
- Registre um boletim de ocorrência — presencial ou pela delegacia eletrônica do seu estado. Ele é essencial para a análise da fraude.
- Guarde todas as provas: prints das conversas, número de quem ligou, comprovantes e horários. Não apague nada.
- Troque suas senhas e revise dispositivos conectados à sua conta, encerrando sessões que você não reconhece.
A recuperação do valor não é garantida — por isso a prevenção vale muito mais que o remédio — mas o registro correto aumenta as suas chances e ajuda a barrar a conta usada pelo golpista.
Golpista trabalha na velocidade da sua emoção. Quem cria o hábito de parar, conferir o nome e o valor, e confirmar por outro canal, já venceu boa parte da batalha.
Organizar a vida financeira também é uma forma de proteção: quem acompanha o próprio dinheiro percebe uma movimentação estranha em minutos, não em semanas. O aplicativo gratuito Norteia, do Novo Guia, ajuda você a enxergar entradas e saídas em um só lugar e a manter o controle do que acontece na sua conta — um passo simples que torna qualquer fraude bem mais fácil de detectar cedo.
Leia também
PIX Automático: como funciona e como não ser pego de surpresa
Entenda o débito recorrente do PIX e configure sem correr risco de cobranças indevidas.
Reserva de emergência do zero: quanto guardar e onde deixar
O colchão que evita que um imprevisto — ou um golpe — vire dívida.
Open Finance explicado: seus dados trabalhando por você
Como o compartilhamento de dados funciona — e por que ele é seguro quando você autoriza.