O Pix tornou as transações financeiras no Brasil mais rápidas e acessíveis, mas a praticidade do sistema também o transformou na principal ferramenta para fraudes digitais. Anúncios falsos, perfis clonados e contatos que simulam centrais bancárias ou familiares são estratégias frequentes para induzir o consumidor ao erro e fazê-lo transferir valores.
Ao perceber a fraude e procurar a instituição financeira, o cliente geralmente se depara com uma resposta padronizada: a de que a transação foi realizada mediante senha e que, por isso, não haveria responsabilidade da instituição. Esse posicionamento costuma transmitir a sensação de que o caso foi encerrado, além de gerar incerteza sobre se o banco deve ou não devolver o dinheiro do golpe.
A existência de autorização por senha, contudo, não afasta automaticamente o direito ao ressarcimento. Embora o banco não responda por todas as fraudes sofridas pelos clientes, a instituição tem o dever de adotar mecanismos eficientes de segurança. Quando ocorrem falhas — como a permissão de movimentações incompatíveis com o histórico da conta ou a demora em tomar providências após a notificação do golpe —, a responsabilidade do banco passa a ser discutida. Inclusive, a Súmula 479 do STJ reconhece a responsabilidade objetiva das instituições financeiras por fraudes decorrentes de operações bancárias.
A viabilidade de recuperar o dinheiro depende das circunstâncias específicas do evento e, principalmente, da agilidade das medidas tomadas logo após o fato. Contestar as operações no canal oficial, acionar o Mecanismo Especial de Devolução (MED), registrar o boletim de ocorrência e guardar todos os comprovantes, prints e protocolos são providências indispensáveis para embasar qualquer pedido de devolução.
CAIU EM UM GOLPE DO PIX? SAIBA O QUE FAZER E COMO FUNCIONA O MED
Ao perceber a fraude, tome as seguintes providências imediatas para proteger seus dados e aumentar as chances de recuperação dos valores:
-
- Conteste a transação e peça o MED: Entre em contato com o canal oficial do banco no mesmo instante, informe a fraude e exija o acionamento do Mecanismo Especial de Devolução (MED) junto ao Banco Central.
- Registre o Boletim de Ocorrência: Faça o registro policial detalhando a dinâmica do golpe, os valores transferidos e os dados da conta de destino.
- Proteja seus acessos: Mude imediatamente as senhas do aplicativo do banco, do e-mail e de outras contas vinculadas para afastar novos riscos.
- Guarde todas as provas: Salve comprovantes da operação (com o ID do Pix), capturas de tela das conversas com os criminosos, links de anúncios fraudulentos e todos os protocolos de atendimento fornecidos pela instituição.
O MED é um mecanismo do Banco Central criado para tentar bloquear e devolver valores transferidos via Pix em casos de fraude. A instituição analisa a reclamação e, havendo indícios de golpe, pode solicitar o bloqueio dos recursos na conta que recebeu o dinheiro. A devolução, porém, depende da análise do caso e da existência de saldo disponível.
O pedido deve ser feito o mais rapidamente possível. Mesmo que o MED não consiga recuperar todo o valor, isso não encerra necessariamente a possibilidade de buscar o ressarcimento pela via judicial, especialmente quando houver indícios de falha na segurança ou de demora na adoção das providências pelo banco. O MED não se aplica em casos de desacordos comerciais; fraude com conta de terceiro de boa-fé; ou Pix errado. Veja mais detalhes sobre o MED.
Atenção: Desconfie também de pessoas ou empresas que prometem recuperar o dinheiro mediante pagamento antecipado de taxas.

QUANDO O BANCO RESPONDE: O QUE DIZ O STJ
O STJ não entende que o banco deve ressarcir automaticamente todo golpe do Pix. A responsabilidade depende da existência de falha na segurança do serviço e das provas produzidas em cada caso.
Quando são realizadas operações sucessivas, de valor elevado e incompatíveis com o histórico do cliente — como a contratação de empréstimo seguida de transferências via Pix —, o banco pode responder pelos prejuízos se não tiver adotado medidas eficazes de bloqueio ou verificação.
Por outro lado, quando não fica demonstrado que as transações destoavam do perfil do consumidor ou que houve defeito no serviço bancário, o STJ pode afastar a responsabilidade da instituição financeira.
Assim, não há necessariamente contradição entre as decisões. A diferença está nas circunstâncias do golpe e nas provas apresentadas: é preciso analisar o valor, a sequência, o horário e o padrão das operações, além das providências adotadas pelo banco.
“MAS FUI EU QUE AUTORIZEI COM A MINHA SENHA” — ISSO AFASTA O DIREITO?
Essa é uma das discussões mais frequentes quando o assunto é fraude bancária.
A maioria dos golpes atuais não exige o raqueamento do aplicativo. Os criminosos recorrem à engenharia social para manipular a vítima, fazendo com que ela própria faça o envio do dinheiro. É a dinâmica comum em abordagens como:
-
- Falsa central de atendimento ou falso funcionário: ligações alegando invasão da conta para induzir a uma “transferência de segurança”;
- Falso familiar ou conhecido: mensagens urgentes pedindo socorro financeiro;
- Falso advogado ou intermediário: cobrança de taxas para liberação de processos ou valores pendentes;
- Falsos investimentos ou ofertas de compra e venda: promessas de lucro rápido ou anúncios clonados na internet.
O fato de o consumidor ter digitado a senha e confirmado o Pix é um dado relevante, mas não encerra a discussão. Se, mesmo com a autorização da vítima, a operação envolver valores exorbitantes, contratações repentinas de empréstimos ou uma sequência de envios totalmente fora do padrão da conta, o banco ainda pode ser responsabilizado por falta de bloqueio preventivo.
A jurisprudência avalia a presença de falha real na segurança. Em julho de 2026, a Terceira Turma do STJ (REsp 2.209.868) confirmou que o banco não responde por golpe da falsa central quando as movimentações realizadas pela vítima permanecem compatíveis com o seu perfil habitual e não fica demonstrado nenhum defeito na prestação do serviço. Por outro lado, a própria corte mantém o entendimento de que o uso de senha pessoal não exime a instituição financeira se o sistema permitiu transações atípicas e desproporcionais sem emitir alertas ou travas preventivas.
No fim das contas, a análise jurídica não se resume a perguntar “quem digitou a senha?”.
A provocação central deve ser outra: além da abordagem do golpista, o sistema do banco falhou ao não identificar uma movimentação visivelmente suspeita? É a resposta a essa pergunta que define quem deve arcar com o prejuízo.
PERGUNTAS FREQUENTES
- O banco é obrigado a devolver o dinheiro perdido em um golpe do Pix?
Não automaticamente. A devolução depende da comprovação de falha na segurança bancária. Se o banco permitiu uma sequência atípica de transferências fora do seu perfil ou demorou para agir após o seu aviso, ele pode ser responsabilizado. Mas, se a operação foi isolada, dentro do seu padrão habitual e sem falha do sistema, a responsabilidade pode ser afastada.
- Fiz a transferência porque fui enganado. Ainda posso pedir o dinheiro de volta?
Sim. O simples fato de você ter digitado a senha não isenta a instituição financeira. Os tribunais entendem que, mesmo diante do engano da vítima, o banco falha quando não bloqueia preventivamente movimentações suspeitas e fora do histórico da conta.
- O que é o MED e como solicitar a devolução do Pix?
O Mecanismo Especial de Devolução (MED) é um sistema do Banco Central criado para bloquear e recuperar valores de fraudes. Para acioná-lo, você deve ligar imediatamente para o seu banco, reportar o golpe e solicitar a abertura da contestação via MED. A recuperação do valor, contudo, depende de ainda haver saldo na conta do golpista.
- A negativa do MED impede o ajuizamento de uma ação contra o banco?
De forma alguma. O MED é apenas uma tentativa administrativa rápida. Se o reembolso for negado porque o golpista já esvaziou a conta, você ainda pode entrar na Justiça para discutir a responsabilidade da instituição por falha no dever de proteção e monitoramento da conta receptora.
- Qual é o prazo para contestar um Pix feito em razão de golpe?
O aviso ao banco deve ser imediato. Embora as normas do Banco Central permitam o registro do MED em até 80 dias após a transação, cada minuto conta: quanto mais rápido você comunicar o fato, maior a chance de encontrar o dinheiro ainda parado na conta do destinatário antes que ele seja sacado.
- Posso receber danos morais além da devolução do dinheiro?
É possível, mas não é automático. A indenização por dano moral exige a comprovação de um transtorno sério que vá além do mero aborrecimento, como a perda do tempo útil para resolver o problema, a privação de verbas de subsistência (aluguel, comida) ou a omissão abusiva do banco diante da fraude.
- O que posso pedir na Justiça além da devolução do valor transferido?
Dependendo do caso, é possível pedir o cancelamento de empréstimos contratados pelos criminosos durante o golpe, a suspensão da cobrança de juros ou encargos decorrentes da fraude, além da indenização por danos morais e da devolução do saldo devolvido com correção monetária.