Os golpes de Pix mais comuns em 2026

O Pix se consolidou como o meio de pagamento mais utilizado no cotidiano dos brasileiros, transformando a dinâmica financeira do país pela velocidade e praticidade nas transações. Essa popularidade massiva atrai a atenção de redes criminosas, que desenvolvem constantemente novas abordagens para enganar os usuários. A segurança tecnológica da infraestrutura do Pix permanece robusta e monitorada pelo Banco Central do Brasil, o que faz com que a maioria absoluta das fraudes atuais não explore falhas do sistema em si, mas sim técnicas de engenharia social voltadas a induzir a própria vítima a realizar a transferência voluntariamente.

Como os Golpes de Pix Evoluíram em 2026?

O cenário da segurança digital no sistema financeiro passou por transformações profundas. O Banco Central implementou camadas adicionais de proteção regulatória, como o monitoramento preventivo de transações atípicas, limites operacionais automáticos para períodos noturnos e o aprimoramento na identificação de contas laranjas. Essas barreiras técnicas forçaram os golpistas a refinar as estratégias de abordagem, migrando de ataques puramente tecnológicos para fraudes comportamentais altamente sofisticadas.

A engenharia social atua no centro dessas manipulações, explorando gatilhos psicológicos como o senso de urgência, o medo de punições ou a promessa de vantagens financeiras imediatas. Em 2026, nota-se o uso intensivo de ferramentas de Inteligência Artificial para personalizar esses ataques. Clonagem de voz (deepfake de áudio) e a criação de mensagens escritas sem erros gramaticais, mimetizando perfeitamente a identidade visual e o tom de voz de instituições bancárias e de familiares, tornaram as fraudes muito mais difíceis de serem detectadas à primeira vista. Os criminosos adaptam os argumentos em tempo real, contornando os alertas de segurança que os bancos exibem nos aplicativos.

Os Principais Golpes de Pix em 2026

Falsa Central de Atendimento Bancário

Os criminosos utilizam softwares de mascaramento telefônico para fazer com que o número do identificador de chamadas da vítima exiba o número real do SAC ou da ouvidoria do banco. Durante a ligação, um atendente fictício, utilizando vocabulário corporativo idêntico ao de funcionários do setor de segurança, afirma que a conta foi invadida ou que há uma transferência de alto valor retida por suspeita de fraude.

• Sinais de alerta: Solicitação para realizar uma transferência Pix de “teste” ou de “estorno” para uma conta de segurança, pedido de digitação de senhas no teclado do celular ou a orientação para instalar aplicativos de suporte remoto (como AnyDesk ou TeamViewer).

• Como evitar: Desligue a chamada imediatamente. Os bancos nunca solicitam transferências financeiras, atualizações de aplicativos por telefone ou instalação de softwares terceiros para cancelar operações. Ligue para o número oficial impresso no verso do seu cartão bancário a partir de outro aparelho, se possível, para evitar o golpe da linha presa.

Golpe do WhatsApp Clonado ou Invadido

Criminosos assumem o controle de uma conta do WhatsApp por meio do roubo do código de ativação ou utilizam a tática da conta duplicada, onde criam um perfil novo com a foto da vítima e entram em contato com parentes e amigos alegando mudança de número telefônico. A abordagem envolve uma história de emergência, como um limite diário estourado ou um problema no aplicativo bancário, solicitando um Pix urgente.

• Sinais de alerta: Pedidos urgentes de dinheiro vindos de conhecidos, recusa em atender chamadas de voz ou de vídeo sob justificativas de que o aparelho está quebrado ou que o sinal está fraco.

• Como evitar: Nunca realize transferências financeiras baseando-se apenas em mensagens de texto. Faça uma ligação convencional de voz ou uma chamada de vídeo para o contato por fora do aplicativo para confirmar a identidade da pessoa antes de efetuar qualquer envio de valores.

Falso Comprovante de Pix

Esta fraude atinge principalmente trabalhadores autônomos, comércios e vendedores de marketplaces. O golpista agenda um Pix para uma data futura, altera o arquivo digital do comprovante de agendamento por meio de editores de imagem para parecer uma transferência concluída, ou utiliza aplicativos geradores de comprovantes falsos que replicam o layout das grandes instituições financeiras.

• Sinais de alerta: O documento exibe o termo “Agendamento” em letras miúdas, apresenta fontes de texto desalinhadas, rasuras digitais ou o saldo não entra imediatamente na conta do recebedor, mesmo com o cliente insistindo que o dinheiro “já saiu da conta dele”.

• Como evitar: A confirmação do recebimento de um Pix deve ser feita exclusivamente pela verificação do extrato bancário dentro do aplicativo do próprio recebedor. Nunca libere produtos, chaves, veículos ou preste serviços confiando apenas na imagem do comprovante apresentada pelo comprador.

QR Code Falso

Golpistas criam páginas de internet falsas que imitam grandes e-commerces, geram faturas adulteradas de serviços públicos (água, luz, internet) ou invadem transmissões ao vivo de eventos (lives) para substituir o QR Code legítimo de doações por um código vinculado à conta de um fraudador.

• Sinais de alerta: Descontos excessivos e irreais em produtos, faturas recebidas por e-mails de remetentes genéricos (como Gmail ou Outlook) ou links de pagamento que direcionam para plataformas de checkout desconhecidas.

• Como evitar: Ao escanear qualquer QR Code de Pix, pare na tela de confirmação do seu aplicativo bancário e verifique minuciosamente o nome do destinatário final, o CNPJ e a instituição financeira de destino. Se o nome não corresponder à empresa prestadora do serviço ou à loja oficial, cancele a operação.

Falso Investimento

Conhecido também como “Urubu do Pix” ou “Pix que Multiplica”, esse esquema utiliza redes sociais e anúncios patrocinados para prometer retornos financeiros imediatos e estratosféricos. Os criminosos afirmam possuir falhas no sistema do Pix ou robôs de investimento que devolvem dez vezes o valor depositado pela vítima em poucos minutos.

• Sinais de alerta: Promessas de ganho garantido, prints de telas com supostos depoimentos de clientes satisfeitos e a exigência de depósitos iniciais baixos sob a promessa de liberação de valores maiores após o pagamento de taxas administrativas fictícias.

• Como evitar: Compreenda que não existem falhas no Pix que gerem dinheiro e que nenhuma instituição autorizada pelo Banco Central ou pela CVM opera modalidades com retornos garantidos dessa natureza. Trata-se de uma estrutura clássica de pirâmide financeira ou estelionato direto.

Golpe da Falsa Venda em Marketplaces

Anúncios de produtos de alto interesse (como eletrônicos, videogames ou veículos) são publicados em plataformas de desapego por valores muito abaixo do preço de mercado. O suposto vendedor exige um sinal de pagamento via Pix para “reservar” o item ou simula que o produto já está com uma transportadora, enviando links de rastreamento falsos.

• Sinais de alerta: Preço excessivamente atrativo, pressa por parte do vendedor em fechar o negócio sob a alegação de que há outros compradores interessados, e a recusa em realizar o encontro presencial em locais públicos para a entrega do item.

• Como evitar: Utilize as ferramentas de pagamento garantido das próprias plataformas de marketplace. Não efetue pagamentos antecipados ou de sinal via Pix diretamente para contas de pessoas físicas sem estar com o produto em mãos e testado.

Falso Funcionário de Banco

Criminosos entram em contato se passando por gerentes de contas ou técnicos do setor de TI da instituição financeira. Eles informam que o cliente precisa realizar um procedimento de segurança obrigatório para evitar o bloqueio da conta ou para cadastrar as chaves Pix definitivas do novo sistema regulatório do Banco Central.

• Sinais de alerta: Envios de links via SMS ou WhatsApp contendo formulários que solicitam a senha do cartão, senha de acesso ao aplicativo ou o código de validação do token transacional.

• Como evitar: Os bancos nunca utilizam funcionários para solicitar dados confidenciais, senhas ou a realização de transações por parte do cliente sob pretexto de testes ou atualizações de sistemas. Em caso de dúvida, procure sua agência física ou use o chat oficial do aplicativo.

Phishing por E-mail, SMS e Aplicativos de Mensagens

Mensagens em massa são enviadas com textos alarmantes, simulando notificações judiciais, avisos de protesto em cartório, pontos acumulados no cartão de crédito prestes a expirar ou sorteios de grandes marcas. Todas contêm um link encurtado que direciona a vítima para uma página clonada.

• Sinais de alerta: Erros sutis de ortografia, links com domínios estranhos (que não terminam com “.com.br” oficiais da empresa) e o uso proeminente de termos como “URGENTE”, “SUA CONTA SERÁ BLOQUEADA” ou “CLIQUE AQUI PARA EVITAR A MULTA”.

• Como evitar: Jamais clique em links contidos em mensagens de texto de origens desconhecidas. Vá diretamente ao navegador web, digite o endereço oficial da instituição mencionada ou acesse o aplicativo oficial para verificar a existência de pendências.

Golpe da Falsa Atualização Cadastral

O cliente recebe e-mails ou mensagens informando que as novas diretrizes de segurança do Banco Central exigem a recertificação das chaves Pix para evitar a aplicação de multas ou a suspensão do CPF junto à Receita Federal. O link fornecido abre uma interface idêntica à do banco para capturar os dados de login e o token do usuário.

• Sinais de alerta: Exigência de digitação imediata de dados sensíveis e clonagem visual de logotipos oficiais do Banco Central ou de órgãos governamentais associados ao sistema de segurança.

• Como evitar: O Banco Central não faz comunicações diretas com cidadãos para recadastramento de chaves Pix nem solicita dados bancários. O gerenciamento de chaves ocorre exclusivamente dentro do ambiente logado do seu aplicativo financeiro.

Golpe Envolvendo Inteligência Artificial (Voz ou Vídeo Falsificados)

Utilizando trechos de áudio extraídos de vídeos públicos em redes sociais, criminosos alimentam softwares de IA para clonar a voz de um familiar da vítima. Em seguida, enviam áudios via aplicativos de mensagens ou realizam chamadas telefônicas simulando situações de sequestro, acidentes de trânsito ou problemas de saúde, exigindo um Pix urgente para o pagamento de despesas médicas ou resgates.

• Sinais de alerta: O tom de voz pode parecer levemente metalizado ou robótico, pausas artificiais na conversação e a insistência para que o dinheiro seja enviado para contas de terceiros (médicos, mecânicos ou policiais fictícios) em vez da conta do próprio familiar.

• Como evitar: Mantenha a calma e desligue a chamada. Entre em contato com o familiar em questão por outro meio de comunicação ou ligue para pessoas que estejam fisicamente próximas a ele para checar a veracidade da situação antes de efetuar qualquer envio de valores.

Como Identificar Tentativas de Golpe

As abordagens criminosas compartilham padrões de comportamento que servem como indicadores de fraude. Reconhecer esses sinais estruturais é fundamental para interromper a ação dos golpistas antes que a transferência de recursos aconteça.

O Que Fazer Se Cair em Um Golpe de Pix?

Caso ocorra uma transferência decorrente de uma fraude, a velocidade da reação da vítima determina a probabilidade de contenção do prejuízo. O processo de resposta deve seguir etapas coordenadas para acionar os mecanismos de proteção regulamentares:

1. Contatar Imediatamente a Instituição Financeira

Abra o aplicativo do banco onde a transferência foi realizada e procure a seção dedicada ao Pix ou o canal de atendimento de urgência para fraudes. Reporte a transação criminosa imediatamente. O tempo ideal para essa notificação é de poucos minutos após o ocorrido, permitindo o bloqueio temporário das contas envolvidas.

2. Solicitar o Acionamento do MED

No momento do contato com o banco, exija explicitamente a abertura do Mecanismo Especial de Devolução (MED). Esta ferramenta é o protocolo oficial do Banco Central criado especificamente para registrar fraudes, golpes engenharia social e crimes cibernéticos no ecossistema do Pix. O banco de origem notificará o banco de destino por meio do sistema central.

3. Registrar o Boletim de Ocorrência (B.O.)

Gere um Boletim de Ocorrência detalhado junto à Polícia Civil. Na maioria dos estados, este procedimento pode ser realizado de forma rápida por meio da Delegacia Virtual. Insira todas as informações relevantes:

• Data e horário exatos da transferência;

• Valor exato transferido;

• Chave Pix utilizada pelo criminoso;

• Dados do destinatário (nome completo, CPF/CNPJ e instituição bancária) que constam no comprovante;

• Histórico detalhado da abordagem do golpista.

4. Enviar o B.O. para as Instituições Envolvidas

Anexe o arquivo digital do Boletim de Ocorrência nos protocolos de atendimento abertos tanto no seu banco de origem quanto no banco que recebeu os valores, caso consiga contato com este último. Isso reforça a legitimidade do pedido de fraude e acelera os processos internos de análise de conformidade das contas receptoras.

5. Alterar Senhas e Credenciais de Segurança

Se o golpe envolveu o acesso ao seu dispositivo, clique em links suspeitos ou fornecimento de dados, mude imediatamente as senhas das suas contas bancárias, e-mails vinculados e contas de redes sociais a partir de um aparelho limpo e seguro. Realize uma varredura com antivírus atualizado no celular afetado.

Como Funciona o MED

O Mecanismo Especial de Devolução (MED) é um conjunto de regras operacionais criadas pelo Banco Central para viabilizar a devolução de valores em situações específicas de fraude ou falhas operacionais do sistema. É fundamental delimitar o escopo de atuação desse dispositivo para alinhar as expectativas de recuperação financeira.

Importante: O MED é destinado estritamente a casos de fraudes, golpes confirmados e engenharia social onde a vítima foi induzida ao erro por terceiros criminosos. Ele não pode ser utilizado para reverter erros cometidos voluntariamente pelo próprio usuário, tais como digitar uma chave Pix incorreta, errar o valor da transferência, ou disputas comerciais decorrentes de produtos que apresentaram defeitos após a compra regular.

[Vítima sofre o golpe] -> [Aciona o banco de origem em até 80 dias]
                                    |
                        [Abertura do protocolo MED]
                                    |
             [Banco de destino bloqueia o saldo em até 30 min]
                                    |
                 [Análise mútua do caso pelas instituições]
                                    |
             -----------------------------------------------
             |                                             |
    [Fraude Confirmada]                          [Fraude Não Comprovada]
             |                                             |
 [Devolução do saldo disponível]                    [Valores são desbloqueados]

O prazo máximo para que o usuário registre o pedido de MED junto à sua instituição é de até 80 dias a contar da data de realização da transferência Pix. Assim que o pedido é inserido no sistema, o banco de destino dos recursos tem a obrigação regulamentar de efetuar o bloqueio preventivo do saldo existente na conta do recebedor em até 30 minutos.

A partir deste bloqueio, ambas as instituições financeiras possuem um prazo de até 7 dias corridos para analisar as evidências apresentadas (comprovantes, conversas, histórico de navegação e o Boletim de Ocorrência). Caso a fraude seja devidamente comprovada, os recursos bloqueados são estornados de forma automática para a conta da vítima.

A recuperação real dos valores, contudo, possui limitações práticas importantes. O estorno depende obrigatoriamente da existência de saldo na conta do fraudador no exato momento em que o bloqueio do MED é acionado. Como redes criminosas costumam pulverizar os montantes recebidos de forma quase instantânea para diversas “contas laranjas” de outras instituições, o valor recuperado pode ser parcial ou inexistente caso a conta de destino já tenha sido esvaziada. O Banco Central tem implementado melhorias contínuas nas regras do MED para estender o rastreamento a camadas subsequentes de transferências, visando elevar a taxa de sucesso nas devoluções de recursos evaporados.

Simulação Prática de Cenários

Cenário 1: Compra em Marketplace Falso

• Situação: Compra de um smartphone anunciado em rede social por metade do preço praticado no varejo. O vendedor solicita um Pix direto para garantir o frete grátis.

• Sinais de alerta: Preço excessivamente baixo, perfil do vendedor criado recentemente e insistência por pagamento instantâneo fora da plataforma de anúncios.

• Como agir: Cancele a negociação. Realize a compra apenas pelos meios oficiais de e-commerces consolidados que retêm o dinheiro até a entrega do produto.

• Resultado esperado: Proteção total do patrimônio ao evitar o envio do dinheiro para uma conta fantasma.

Cenário 2: Contato de Falsa Central Bancária

• Situação: O usuário recebe uma ligação com o número do seu banco na tela informando que há um Pix de R$ 5.000 agendado indevidamente na sua conta.

• Sinais de alerta: Solicitação para transferir o dinheiro para uma “conta de segurança” ou digitar a senha mestra para cancelar a operação em andamento.

• Como agir: Desligue o telefone imediatamente. Não repasse códigos e entre na sua conta pelo aplicativo oficial para verificar que não há lançamentos suspeitos.

• Resultado esperado: O criminoso não obtém os dados nem o dinheiro, mantendo a conta bancária intocada.

Cenário 3: WhatsApp Comprometido

• Situação: Uma mensagem do número do filho chega dizendo que ele trocou de aparelho e precisa de um Pix urgente de R$ 1.200 para pagar uma fatura atrasada.

• Sinais de alerta: Uso de um número desconhecido com a foto antiga, pressa injustificada e recusa em atender chamadas telefônicas normais.

• Como agir: Ligue para o número antigo do seu filho ou faça perguntas pessoais que apenas ele saberia responder antes de realizar qualquer transação financeira.

• Resultado esperado: Descoberta imediata da tentativa de estelionato e preservação do saldo bancário.

Cenário 4: Comprovante Falso de Pagamento

• Situação: Um comprador retira um notebook vendido pelo marketplace da vítima e envia uma imagem de comprovante de Pix pelo aplicativo de mensagens.

• Sinais de alerta: O dinheiro não aparece no extrato bancário do vendedor, e o documento em imagem apresenta fontes de letras desalinhadas ou o status “agendado”.

• Como agir: Não entregue o notebook. Explique que o produto só será liberado quando o saldo constar como disponível e liquidado no extrato do seu próprio banco.

• Resultado esperado: Retenção do bem patrimonial e impedimento da consumação do prejuízo financeiro.

Cenário 5: Tentativa de Golpe Bloqueada Antes da Transferência

• Situação: O usuário tenta fazer um Pix para uma oportunidade de investimento em criptomoedas descoberta na internet, mas o aplicativo do banco exibe um alerta vermelho de conta suspeita.

• Sinais de alerta: Alerta nativo de segurança do banco apontando que a conta de destino possui histórico de denúncias de fraudes recentes por outros usuários.

• Como agir: Respeite o aviso do sistema de segurança. Cancele a operação imediatamente e não insista na transferência por outros meios.

• Resultado esperado: Interrupção bem-sucedida do ataque graças aos mecanismos preventivos regulamentados pelo Banco Central.

Os Erros Mais Comuns

A vulnerabilidade explorada pelos golpistas costuma residir em automatismos comportamentais do dia a dia. Identificar e corrigir essas falhas de conduta reduz expressivamente as chances de sucesso das abordagens fraudulentas.

• Confiar estritamente na foto de perfil: Imagens públicas podem ser baixadas e associadas a qualquer número telefônico em segundos. A foto não serve como autenticação de identidade de parentes ou instituições.

• Não confirmar solicitações por canais alternativos: Efetuar transferências confiando em um único canal de texto é uma falha grave de verificação. Sempre use contraprovas telefônicas diretas.

• Clicar em links recebidos por meios de comunicação em massa: Abertura de links de SMS ou aplicativos de mensagens sem validação prévia expõe o celular ao roubo de dados de navegação e credenciais.

• Compartilhar códigos de autenticação (tokens): Entregar chaves temporárias recebidas por SMS para terceiros dá aos criminosos acesso integral para configurar contas e validar transações em novos dispositivos.

• Agir sob pressão emocional: Tomar decisões financeiras sob o impacto de ameaças de bloqueio de contas ou prazos de escassez artificiais impede a análise fria dos dados do recebedor na tela de envio.

Como Se Proteger no Dia a Dia

Ativar Autenticação em Duas Etapas

Configure a verificação em duas etapas em todos os aplicativos de mensagens (WhatsApp, Telegram) e redes sociais. Utilize senhas fortes de seis dígitos que não correspondam a datas de nascimento ou sequências simples. Isso impede que sua conta seja clonada de forma remota através do roubo do SMS de ativação primário.

Manter Aplicativos Atualizados

Ative as atualizações automáticas dos aplicativos bancários e do sistema operacional do seu celular (Android ou iOS) na loja oficial de aplicativos. As atualizações frequentes corrigem vulnerabilidades críticas de segurança digital e inserem novos mecanismos de detecção de fraudes desenvolvidos pelas equipes de engenharia de software dos bancos.

Utilizar Apenas Canais Oficiais

Centralize toda e qualquer interação com sua instituição financeira dentro do ambiente logado do chat do aplicativo ou por telefones obtidos exclusivamente nos sites oficiais corporativos. Ignore abordagens que tentam mover a conversa para contas pessoais de WhatsApp ou perfis não verificados de redes sociais.

Conferir o Nome do Destinatário

Crie o hábito de realizar uma leitura pausada da tela de confirmação de dados do Pix antes de digitar a sua senha transacional final. Verifique se o nome completo do indivíduo ou a razão social da empresa confere com quem de fato deve receber o dinheiro. Atente-se também ao CPF oculto ou CNPJ e ao banco de destino.

Desconfiar de Ofertas Muito Vantajosas

Adote uma postura cética permanente diante de produtos vendidos por valores distantes da realidade de mercado, métodos para zerar dívidas com descontos milagrosos ou investimentos com rentabilidade garantida acima das taxas básicas da economia. O mercado financeiro formal não opera com promessas de ganhos fáceis.

Configurar Notificações do Banco

Habilite os alertas push imediatos no smartphone e mensagens via SMS para cada movimentação financeira de débito ou crédito realizada na conta. Isso garante visibilidade instantânea em tempo real sobre qualquer transação que ocorra, permitindo detectar acessos indevidos e acionar os canais de contestação no menor tempo possível.

Perguntas Frequentes

Qual é o golpe de Pix mais comum atualmente?

As fraudes baseadas em engenharia social, com destaque para a falsa central de atendimento bancário e o golpe do WhatsApp clonado, lideram os registros de ocorrências. Os criminosos utilizam a manipulação psicológica para fazer com que a própria vítima envie o dinheiro voluntariamente.

O banco devolve o dinheiro em caso de fraude?

A devolução não ocorre de forma automática e depende de uma análise detalhada dos fatos. Se ficar comprovado que houve falha de segurança na prestação de serviços do banco ou se os recursos forem retidos a tempo por meio do MED, o estorno será realizado dentro dos limites do saldo recuperado.

O MED garante a recuperação dos valores?

O protocolo garante a abertura da análise e o bloqueio cautelar imediato na conta de destino. Contudo, a efetiva devolução do dinheiro está condicionada à presença de saldo disponível na conta do fraudador no momento da intervenção técnica.

Como saber se um comprovante de Pix é falso?

Comprovantes fraudados costumam apresentar termos associados a agendamentos futuros, fontes de texto com padrões gráficos inconsistentes ou rasuras nas linhas de dados. A única forma totalmente segura de confirmação é checar a efetiva entrada do valor consultando o extrato atualizado da sua própria conta bancária.

O Pix continua sendo seguro?

O Pix é um sistema estruturalmente seguro, dotado de criptografia de dados, autenticação mútua e rastreabilidade total de fluxos financeiros monitorados pelo Banco Central. A segurança da transação depende crucialmente do comportamento do usuário no momento da validação dos dados de destino.

Como Utilizar o Pix com Segurança em um Cenário de Golpes Cada Vez Mais Sofisticados

O ecossistema de pagamentos instantâneos brasileiro permanece como uma das estruturas mais avançadas, ágeis e seguras do mercado financeiro global. O desenvolvimento de novas táticas de fraude não aponta para vulnerabilidades tecnológicas na programação ou nos servidores centrais do Pix, mas sim para a capacidade de adaptação de redes criminosas na criação de narrativas convincentes que exploram a boa-fé e a distração dos cidadãos.

A chave para manter o patrimônio protegido reside na transformação de medidas básicas de segurança digital em hábitos automáticos durante o cotidiano financeiro. Ao frear o senso de urgência imposto por terceiros, desconfiar sistematicamente de solicitações financeiras atípicas vindas por canais de texto e criar o costume rígido de analisar minuciosamente os dados do recebedor na tela do aplicativo antes de digitar a senha, o usuário neutraliza a maior parte dos ataques de engenharia social. A segurança no uso do Pix constrói-se diariamente por meio da combinação entre as barreiras tecnológicas criadas pelo Banco Central e a conduta atenta, informada e preventiva de quem realiza as transações.