Quem percebe que fez um Pix para um golpista deve interromper o contato, abrir imediatamente o aplicativo do banco, contestar a transação e solicitar o acionamento do Mecanismo Especial de Devolução, o MED. Depois, precisa preservar mensagens, comprovantes e demais evidências, verificar se senhas ou códigos foram expostos e registrar um boletim de ocorrência.
A ordem dessas ações influencia a possibilidade de recuperação. O Pix transfere o dinheiro em poucos segundos, e criminosos costumam movimentar os recursos rapidamente entre diferentes contas. Desde 2 de fevereiro de 2026, o MED aprimorado passou a rastrear possíveis caminhos do dinheiro além da primeira conta usada na fraude, mas o mecanismo continua sem garantir a devolução: é necessário que a contestação seja aceita e que existam recursos passíveis de bloqueio.
O prazo regulamentar para solicitar o MED pode chegar a 80 dias após a transferência, porém esse limite não deve ser interpretado como uma recomendação para esperar. O próprio desenho do mecanismo favorece a contestação imediata, enquanto o dinheiro ainda pode estar nas contas rastreadas pelas instituições participantes.
Os primeiros cinco minutos devem ser usados para contestar a transferência
A primeira providência não é conversar com o golpista, procurar o perfil em redes sociais ou publicar um alerta. O passo prioritário é acessar o aplicativo oficial do banco e localizar a transação no extrato do Pix.
Desde 1º de outubro de 2025, as instituições participantes devem disponibilizar no ambiente Pix de seus aplicativos uma funcionalidade de autoatendimento para a contestação de transações fraudulentas. O nome do recurso pode variar entre bancos, aparecendo como “contestar Pix”, “relatar problema”, “denunciar fraude”, “solicitar devolução” ou “acionar MED”.
O caminho usual é:
- Abrir o aplicativo oficial da instituição financeira;
- entrar na área do Pix;
- acessar o extrato ou histórico de transferências;
- selecionar a transação enviada ao golpista;
- tocar na opção de contestação, denúncia ou devolução;
- informar que a transferência decorreu de golpe, fraude ou engenharia social;
- descrever o ocorrido com objetividade;
- guardar o número do protocolo e capturar a tela de confirmação.
Se a opção não estiver disponível ou apresentar erro, o cliente deve usar imediatamente outro canal oficial, como telefone, chat autenticado ou agência. Telefones recebidos por mensagem, encontrados em anúncios ou informados pelo próprio golpista não devem ser utilizados. Os canais corretos estão no aplicativo oficial, no site digitado diretamente no navegador ou no verso do cartão.
O Ministério da Justiça orienta a vítima de golpe envolvendo Pix a entrar em contato imediatamente com o banco por seus canais oficiais. Também alerta que a instituição poderá adotar as medidas cabíveis, mas não há garantia de restituição.
O relato ao banco precisa identificar fraude, não apenas pedir cancelamento
Um Pix concluído não possui cancelamento convencional. Por esse motivo, solicitar apenas que o banco “cancele a transferência” pode gerar uma resposta genérica e atrasar o tratamento correto.
A comunicação deve registrar claramente que:
- a transferência foi induzida por fraude;
- o recebedor participou ou foi utilizado na prática do golpe;
- o cliente solicita a contestação da transação;
- o cliente pede a abertura do MED;
- o atendimento deve fornecer um protocolo.
Uma descrição objetiva pode seguir este formato:
“Fui induzido por fraude a realizar esta transferência Pix. Solicito a contestação imediata da transação e a abertura do Mecanismo Especial de Devolução. Peço também o número do protocolo de atendimento.”
O protocolo demonstra quando o banco foi comunicado e permite acompanhar a solicitação. Ele também será útil caso seja necessário recorrer à ouvidoria da instituição, aos órgãos de defesa do consumidor ou aos canais de reclamação do Banco Central.
Entre cinco e dez minutos, o contato com o criminoso deve ser encerrado
Depois de perceber que a fraude foi descoberta, o golpista pode tentar prolongar a conversa. É comum alegar que o pagamento será devolvido após uma nova taxa, que houve erro no sistema ou que outro Pix é necessário para “desbloquear” o valor anterior.
Nenhuma transferência adicional deve ser feita. Códigos recebidos por SMS, senhas, documentos, fotos do rosto ou gravações de voz também não devem ser enviados.
O CERT.br recomenda cortar o contato imediatamente, não negociar, não fornecer novas informações e bloquear o perfil ou o número usado na fraude. A manutenção da conversa pode ampliar a exposição da vítima e criar oportunidades para novos golpes.
Antes de bloquear o contato, porém, convém preservar as evidências que ainda estiverem acessíveis. O bloqueio não deve apagar a conversa, denunciar o perfil antes das capturas ou remover arquivos relevantes.
Devem ser guardados:
- comprovante completo do Pix;
- nome e documento exibidos na transação;
- instituição que recebeu o dinheiro;
- chave Pix utilizada;
- data, horário, valor e identificador da operação;
- capturas da conversa;
- número de telefone e nome do perfil;
- endereço do site ou anúncio fraudulento;
- áudios, imagens e documentos enviados;
- registros de chamadas;
- promessa utilizada para convencer a vítima;
- protocolo da contestação no banco.
O CERT.br aponta que essas evidências podem ser necessárias para solicitar ressarcimento, registrar o boletim de ocorrência, denunciar contas e recorrer a órgãos de proteção do consumidor ou ao Poder Judiciário.
Capturas de tela são úteis, mas os arquivos originais não devem ser descartados
Prints facilitam a apresentação inicial do caso, mas não preservam todos os elementos técnicos de uma mensagem, arquivo ou página. Quando possível, a conversa deve ser exportada ou mantida no aparelho original. E-mails não devem ser apagados, e os endereços completos das páginas acessadas precisam ser registrados.
O posicionamento técnico mais seguro é preservar primeiro e limpar depois. Apagar mensagens, restaurar o celular ou desinstalar aplicativos antes de documentar o ocorrido pode eliminar informações necessárias para reconstruir o golpe.
Isso não significa continuar acessando links suspeitos. A preservação deve ocorrer sem abrir novamente páginas, anexos ou aplicativos que possam representar risco.
Da contestação ao bloqueio: o que o MED realmente pode fazer
O Mecanismo Especial de Devolução é um procedimento exclusivo do Pix criado para facilitar a recuperação de valores em situações de fraude, golpe, crime ou falha operacional. Ele não equivale a um seguro e não produz devolução automática.
Depois da contestação, a instituição financeira avalia se o caso se enquadra nas regras do MED. Havendo fundada suspeita de fraude, recursos disponíveis nas contas envolvidas podem ser bloqueados para análise e eventual restituição.
O Banco Central informa que o pedido pode ser registrado em até 80 dias da data do Pix. Na sistemática descrita pelo BC, o caso é analisado pela instituição e a devolução pode ser integral ou parcial, dependendo da existência de saldo passível de bloqueio.
A limitação mais relevante sempre foi a velocidade de dispersão do dinheiro. Criminosos retiram o valor da primeira conta e o distribuem entre outras contas, procedimento conhecido informalmente como pulverização. O Banco Central reconheceu que esse fluxo reduzia a efetividade do modelo original do MED.
O aprimoramento obrigatório desde 2 de fevereiro de 2026 permite identificar possíveis caminhos dos recursos. Com o rastreamento, as informações são compartilhadas entre os participantes envolvidos, ampliando a possibilidade de bloquear valores em outras etapas da movimentação. A implementação, contudo, não transforma a restituição em certeza: o dinheiro pode ter sido sacado, convertido ou enviado a destinos que já não apresentem saldo disponível.
Prazo para contestar não é prazo para esperar
O limite de 80 dias existe para permitir a abertura do pedido mesmo quando a fraude é identificada posteriormente. Ele não elimina a vantagem operacional de agir nos primeiros minutos.
A diferença pode ser resumida assim:
| Momento da ação | Efeito prático esperado |
|---|---|
| Primeiros minutos | Maior possibilidade de localizar recursos antes de novas movimentações |
| Nas primeiras horas | Ainda permite resposta rápida, mas o dinheiro pode ter sido pulverizado |
| Dias depois | O MED ainda pode ser solicitado, porém a disponibilidade de recursos tende a ser mais incerta |
| Dentro de 80 dias | O pedido pode estar dentro do prazo, sem garantia de saldo ou devolução |
A tabela não representa uma promessa de resultado. O sucesso depende da análise das instituições, da caracterização da fraude e dos recursos encontrados.
Entre dez e vinte minutos, senhas e sessões comprometidas precisam ser isoladas
Nem todo golpe do Pix termina na transferência. Em golpes iniciados por páginas falsas, atendimento remoto, aplicativos suspeitos ou compartilhamento de tela, o criminoso pode ter obtido credenciais suficientes para continuar atacando a vítima.
A resposta muda conforme o tipo de exposição.
Se a vítima apenas fez o Pix
Quando não houve instalação de aplicativo, compartilhamento de tela, digitação de senha em página externa ou fornecimento de código, a prioridade permanece na contestação e preservação das provas. Ainda assim, o extrato bancário deve ser conferido em busca de operações não reconhecidas.
Se uma senha foi informada ou digitada em página falsa
A senha deve ser alterada a partir de um dispositivo confiável. Se ela era reutilizada em outros serviços, todas as contas que usam a mesma combinação precisam ser tratadas como potencialmente comprometidas.
O CERT.br recomenda trocar as senhas, encerrar sessões abertas em outros aparelhos e ativar a verificação em duas etapas. Também orienta o usuário a rejeitar notificações de autenticação que não tenha iniciado.
A ordem mais segura normalmente começa pelo e-mail principal, porque ele costuma controlar a recuperação das demais contas. Depois vêm banco, conta Gov.br, lojas, redes sociais e aplicativos de mensagens.
Se houve compartilhamento de tela ou acesso remoto
Aplicativos de suporte remoto podem permitir que o criminoso visualize mensagens, acompanhe a digitação ou opere partes do aparelho. O aplicativo suspeito deve ser desconectado e removido, mas somente depois de preservar as informações necessárias e verificar se o criminoso ainda mantém uma sessão ativa.
O banco precisa ser informado de que houve possível acesso remoto ao dispositivo. Em um equipamento possivelmente comprometido, a troca de senhas deve ser feita por outro aparelho confiável.
Se códigos bancários ou de autenticação foram enviados
O compartilhamento de códigos recebidos por SMS, notificações de aprovação ou tokens indica risco elevado. Além de trocar senhas, o usuário deve pedir ao banco a revogação de dispositivos autorizados e verificar se houve alteração de limites, chaves Pix, contatos confiáveis ou dados cadastrais.
O ponto técnico decisivo é não reduzir o incidente ao Pix já enviado. Uma credencial exposta transforma uma fraude pontual em risco de comprometimento contínuo.
Entre vinte e trinta minutos, o boletim de ocorrência cria o registro formal do golpe
Após acionar o banco e proteger as contas, a vítima deve registrar um boletim de ocorrência presencialmente ou pela delegacia virtual disponível em seu estado.
O boletim não substitui o MED, não bloqueia automaticamente a conta receptora e não determina a devolução do dinheiro. Sua função é documentar formalmente os fatos e fornecer informações para a investigação.
O Ministério da Justiça recomenda incluir no registro:
- contato utilizado pelo suspeito;
- número do telefone;
- data e horário das mensagens ou ligações;
- descrição da abordagem;
- capturas de tela;
- registros de chamadas;
- valor do prejuízo;
- dados da transferência;
- identificação do destinatário;
- demais provas disponíveis.
Para fatos ocorridos no Paraná, a Polícia Civil permite o registro eletrônico de ocorrências de fraude e estelionato. A própria instituição esclarece que não cabe à Polícia Civil estornar valores ou bloquear contas diretamente; sua atribuição é registrar e investigar os fatos quando houver procedimento instaurado.
Depois de emitir o documento, o número do boletim pode ser anexado ao atendimento bancário, se a instituição oferecer esse recurso. Também deve ficar armazenado junto com o comprovante do Pix, os protocolos e as evidências.
Nem todo Pix equivocado pode ser contestado como fraude
O MED possui finalidade específica. Ele não deve ser utilizado para tentar desfazer qualquer transferência da qual o pagador se arrependeu.
Pix enviado para a pessoa errada
Se o usuário digitou ou selecionou uma chave incorreta por engano, sem participação fraudulenta do recebedor, o caso não deve ser descrito como golpe. A instituição financeira pode orientar os procedimentos possíveis, mas o MED não existe para corrigir um erro comum de digitação ou escolha do destinatário.
Desacordo comercial
Uma mercadoria que atrasou, um serviço considerado insatisfatório ou uma divergência sobre condições de compra não caracterizam automaticamente fraude. O MED não funciona como mecanismo geral de chargeback para compras legítimas.
A situação muda quando o vendedor, anúncio, site ou perfil foi criado para enganar a vítima e obter o pagamento sem intenção real de entregar o produto ou serviço. Nesse caso, devem ser apresentados os elementos que demonstram o golpe.
Transferência sob coação
Situações em que a vítima foi ameaçada ou forçada a fazer o Pix também podem ser tratadas no âmbito do MED. Se houver risco atual à integridade física, a prioridade absoluta é deixar o local de perigo e acionar as autoridades.
A descrição correta do incidente reduz atrasos. Marcar uma disputa comercial como fraude ou omitir que houve acesso remoto pode levar o banco a interpretar o caso por um fluxo inadequado.
Os erros que mais reduzem a capacidade de reação
O primeiro erro é continuar negociando com o criminoso. Promessas de reembolso mediante nova taxa costumam apenas aumentar o prejuízo.
O segundo é procurar na internet um telefone genérico de “recuperação de Pix”. Anúncios falsos podem direcionar a uma segunda fraude. O contato deve ocorrer apenas pelos canais oficiais da instituição.
O terceiro é apagar a conversa por vergonha ou ansiedade. A reação é compreensível, mas remove dados que podem ajudar o banco e a polícia.
Outro erro recorrente é esperar o boletim de ocorrência para avisar o banco. O registro policial é necessário, porém a contestação financeira deve começar antes, nos primeiros minutos.
Também não se deve pagar pessoas que prometem “hackear a conta do golpista”, rastrear o dinheiro por conta própria ou garantir o estorno. Além de não haver garantia técnica legítima, essas ofertas podem expor a vítima a extorsão, roubo de credenciais e novos pagamentos fraudulentos.
Se o banco negar ou encerrar a contestação, o protocolo orienta a próxima etapa
A recusa do banco não deve ser respondida com sucessivas aberturas idênticas em canais aleatórios. Primeiro, é necessário pedir uma justificativa clara e guardar a resposta.
A vítima deve conferir:
- se a solicitação foi registrada como fraude;
- se o MED foi efetivamente acionado;
- qual foi o número do protocolo;
- qual justificativa fundamentou a negativa;
- se faltou algum documento;
- se existe prazo ou canal de revisão.
Persistindo o problema de atendimento, o próximo passo é recorrer à ouvidoria da instituição. Protocolos, comprovantes, boletim de ocorrência e capturas devem acompanhar a reclamação.
A Polícia Civil do Paraná também orienta que problemas no atendimento das instituições financeiras podem ser levados aos canais de reclamação do Banco Central, ao Consumidor.gov.br e aos órgãos de defesa do consumidor. A polícia, por sua vez, não realiza diretamente o estorno ou o bloqueio dos valores.
A reclamação administrativa não garante ressarcimento. Casos com prejuízo relevante, falhas de segurança discutíveis ou conflito sobre responsabilidade podem exigir orientação jurídica individualizada.
O checklist dos primeiros 30 minutos
A sequência abaixo concentra as providências mais urgentes:
Nos primeiros cinco minutos
- Acesse o aplicativo oficial do banco;
- localize o Pix no extrato;
- conteste a transferência;
- solicite o MED;
- salve o protocolo.
Entre cinco e dez minutos
- Não envie mais dinheiro;
- interrompa a conversa com o golpista;
- capture mensagens e dados do perfil;
- guarde o comprovante completo;
- preserve links, arquivos e registros de chamada.
Entre dez e vinte minutos
- Verifique o extrato e os dispositivos autorizados;
- troque senhas expostas usando um aparelho confiável;
- encerre sessões desconhecidas;
- ative a verificação em duas etapas;
- informe ao banco se houve acesso remoto ou compartilhamento de códigos.
Entre vinte e trinta minutos
- Registre o boletim de ocorrência;
- inclua os dados da transferência e do contato;
- anexe as evidências disponíveis;
- guarde o número do registro;
- complemente a contestação bancária, se necessário.
O roteiro não precisa ser seguido de forma rígida quando houver risco adicional. Se o criminoso ainda controla o aparelho ou a conta bancária, por exemplo, o bloqueio de acesso pode se tornar tão urgente quanto a contestação do Pix.
Agir rápido melhora a resposta, mas não autoriza promessas de recuperação
O caminho mais eficiente após um golpe do Pix combina três frentes: contestação bancária imediata, preservação de evidências e contenção de acessos comprometidos. O MED é o instrumento adequado para tentar localizar e devolver recursos enviados em razão de fraude, mas seu resultado depende da análise do caso e da disponibilidade de valores.
A principal recomendação técnica é tratar o episódio como um incidente, não apenas como uma transferência errada. Isso significa registrar horários, guardar evidências, documentar protocolos, identificar outras contas expostas e executar as ações em ordem de impacto.
Os primeiros 30 minutos não encerram o processo, mas definem a qualidade da reação. Uma contestação aberta rapidamente e acompanhada por documentação consistente oferece condições melhores do que uma tentativa tardia baseada apenas em relatos incompletos.
Dúvidas sobre contestação e devolução de Pix após golpe
É possível cancelar um Pix depois que ele foi enviado?
Um Pix concluído não pode ser cancelado como uma transferência agendada. Quando o pagamento decorre de golpe, fraude, crime ou coerção, a vítima deve contestar a transação e solicitar o MED pelos canais oficiais do banco.
Quanto tempo existe para solicitar o MED?
O Banco Central informa que o pedido pode ser registrado em até 80 dias após a realização do Pix. Esse prazo não deve servir como motivo para adiar a contestação, pois criminosos costumam movimentar rapidamente os valores recebidos.
O banco é obrigado a devolver todo o dinheiro?
Não. A abertura do MED não garante devolução. O caso precisa ser analisado, caracterizado como elegível e apresentar recursos passíveis de bloqueio. A restituição pode ser total, parcial ou inexistente.
O MED também vale quando a vítima fez o Pix voluntariamente?
Pode valer quando a vítima realizou a transferência porque foi enganada por um golpista. O fato de ter digitado a senha e confirmado o pagamento não impede, por si só, a contestação de uma fraude baseada em engenharia social. O CERT.br inclui entre as situações contestáveis a transferência que a vítima foi enganada a fazer.
Um Pix enviado por engano para a pessoa errada entra no MED?
O MED não foi criado para corrigir erro de digitação, escolha equivocada do destinatário ou arrependimento. O usuário deve contatar o banco e relatar exatamente o ocorrido, sem classificar incorretamente a situação como fraude.
O boletim de ocorrência devolve o dinheiro?
Não. O boletim cria um registro formal e pode subsidiar a investigação, o atendimento bancário e outras medidas. O processo de tentativa de recuperação pelo Pix começa na instituição financeira, por meio da contestação e do MED.
É necessário falar com o banco que recebeu o Pix?
A primeira contestação deve ser feita na instituição da qual o Pix foi enviado. Ela utiliza os procedimentos do arranjo para comunicar e interagir com os demais participantes envolvidos. Eventuais contatos adicionais devem usar apenas canais oficiais.
O golpista prometeu devolver o valor após o pagamento de uma taxa. É seguro?
Não. Nenhuma nova transferência deve ser realizada. Pedidos de taxa, depósito de garantia, imposto ou desbloqueio podem representar a continuação do golpe. O contato deve ser encerrado e preservado como evidência.
O que fazer se o banco não disponibilizar a opção de contestação?
O cliente deve usar outro canal oficial imediatamente, solicitar a abertura do MED e guardar o protocolo. Se o atendimento permanecer inadequado, pode recorrer à ouvidoria e, posteriormente, aos canais administrativos de reclamação.
É seguro contratar alguém para rastrear ou recuperar o Pix?
Promessas de recuperação garantida devem ser tratadas como sinal de risco. A tentativa oficial de bloqueio e devolução ocorre por meio das instituições participantes do Pix. Serviços que pedem acesso à conta, instalação de aplicativo, senha, código ou pagamento antecipado podem produzir uma segunda fraude.