O golpe do Pix e a adulteração de boletos bancários falsos tornaram-se os crimes cibernéticos de maior incidência financeira no Brasil, afetando milhares de cidadãos e pequenos comerciantes todos os meses. A velocidade instantânea e a facilidade operacional das transferências eletrônicas são exploradas por quadrilhas especializadas em engenharia social, que manipulam o senso de urgência e a boa-fé das vítimas para induzi-las a transferir economias para contas laranjas.
Para conter o avanço dessas fraudes e garantir mecanismos oficiais de recuperação de valores, o Banco Central do Brasil instituiu o Mecanismo Especial de Devolução (MED) por meio das Resoluções BCB 103 e 147 de 2021. Compreender o funcionamento dessa ferramenta regulamentar, saber quais providências tomar imediatamente após o crime e aprender a identificar os sinais de um documento adulterado são passos cruciais para proteger o seu patrimônio.
Os golpes mais comuns envolvendo Pix e boletos bancários
Os estelionatários atuam por meio de técnicas psicológicas sofisticadas. As principais modalidades identificadas pelas autoridades policiais e bancárias são:
- Golpe da falsa central telefônica bancária: O criminoso liga simulando ser do setor de segurança ou prevenção a fraudes do seu banco, informando falsamente que a sua conta foi invadida ou que uma compra de alto valor foi aprovada em uma grande loja. Ele orienta a vítima a transferir o saldo para uma "conta de segurança" ou realizar um "Pix reverso" para cancelar a transação.
- Golpe do falso parente no WhatsApp: O golpista obtém a foto da vítima nas redes sociais, cadastra um número novo de telefone e envia mensagens para pais ou avós alegando que trocou de aparelho e precisa de um Pix urgente para quitar um boleto que vence naquele dia.
- Golpe do boleto bancário adulterado: O consumidor recebe faturas de financiamento imobiliário, energia elétrica, condomínio ou plano de saúde por e-mail ou mensagens com vírus ou links patrocinados em sites de busca que imitam os portais oficiais. Ao escanear o código de barras, o dinheiro é desviado para a conta de um fraudador.
- Golpe do falso atendente do suporte técnico: Criminosos pedem a instalação de aplicativos de acesso remoto (como AnyDesk ou TeamViewer) sob pretexto de atualizar o antivírus bancário, assumindo o controle do aparelho.
O que é o MED (Mecanismo Especial de Devolução) do Banco Central
O Mecanismo Especial de Devolução é uma ferramenta exclusiva criada pelo Banco Central para possibilitar o estorno e a recuperação de recursos transferidos via Pix em situações de fraude comprovada ou falha operacional do sistema financeiro. Trata-se de um protocolo formal padronizado de comunicação instantânea entre a instituição financeira do pagador (vítima) e o banco onde a conta do recebedor (golpista) está sediada.
É importante reforçar: o MED não pode ser acionado para desacordos comerciais (por exemplo, quando você comprou um produto pela internet e a loja demorou para entregar ou entregou uma cor diferente). Nesses casos civis, a solução deve ocorrer perante o Procon ou juizado especial.
Passo a passo para acionar o MED e pedir o estorno do Pix
Caso tenha sido vítima de um golpe, o tempo de reação é decisivo. Siga imediatamente as seguintes etapas regulamentares:
- Contate o seu banco imediatamente: Abra o aplicativo do seu banco, localize a transferência do Pix fraudulento no extrato, selecione a opção de ajuda ou detalhes e toque no botão Contestar Transação ou Reportar Fraude (MED). Se o aplicativo não tiver essa opção direta, ligue de imediato para o SAC ou ouvidoria oficial da instituição.
- Atenção ao prazo limite de 80 dias: A contestação pelo MED deve ser registrada impreterivelmente em até 80 dias corridos a partir da data e hora da efetivação do Pix. No entanto, quanto mais rápido for feito o registro (de preferência nos primeiros 15 a 30 minutos), maiores são as chances de o dinheiro ainda estar disponível para bloqueio na conta recebedora.
- Bloqueio cautelar pelo banco recebedor: Assim que a notificação do MED é disparada pelo seu banco, a instituição financeira que recebeu o dinheiro realiza o bloqueio cautelar imediato dos recursos existentes na conta do favorecido por até 72 horas para análise.
- Análise conjunta de fraude: As duas instituições financeiras dispõem do prazo de até 7 dias corridos para analisar as evidências da fraude. Caso a fraude seja homologada, a instituição recebedora devolve o valor bloqueado para a conta da vítima em até 96 horas após a conclusão.
Por que o dinheiro nem sempre é recuperado integralmente pelo MED?
Apesar de o MED ser uma ferramenta regulamentar moderna, quadrilhas organizadas operam com rapidez automatizada. Assim que recebem o Pix fraudulento, os criminosos transferem o valor imediatamente para diversas outras contas correntes de intermediários em bancos digitais ou realizam saques em terminais 24 horas.
Se, no momento em que o banco recebedor realizar o bloqueio cautelar, a conta do golpista já estiver com saldo zerado, o MED emitirá um relatório de saldo insuficiente. O Banco Central tem aprimorado as regras do MED para permitir o rastreamento em cascata nas contas de destino seguintes, aumentando a taxa de sucesso nas devoluções.
Responsabilidade civil dos bancos e a Súmula 479 do STJ
Quando a fraude ocorre em razão de falhas de segurança no aplicativo bancário, invasão de conta, abertura de contas correntes falsas por golpistas com documentos falsificados ou transações que fogem completamente ao perfil habitual do cliente sem bloqueio preventivo pelos algoritmos do banco, a Justiça brasileira protege o consumidor.
O Superior Tribunal de Justiça (STJ) pacificou esse entendimento por meio da Súmula nº 479, que enuncia: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".
Isso significa que, caso o banco tenha permitido a criação de uma conta fantasma sem a devida verificação biométrica rigorosa ou tenha falhado nos sistemas de segurança contra acessos suspeitos, ele pode ser obrigado judicialmente a ressarcir a totalidade do prejuízo suportado pela vítima.
Como identificar se um boleto bancário é falso antes de pagar
Para não cair no golpe do boleto adulterado, adote a regra dos quatro passos de auditoria visual antes de confirmar a digitação da senha:
| Ponto de Verificação | Como Deve Estar (Boleto Verdadeiro) | Sinal de Alerta (Boleto Falso) |
|---|---|---|
| Três primeiros dígitos da linha | Devem corresponder ao código do banco emissor (ex: 001 Banco do Brasil, 104 Caixa, 237 Bradesco, 341 Itaú). | Logotipo de um banco no topo, mas a numeração inicial aponta para código de outro banco ou fintech desconhecida. |
| Últimos dígitos da linha digitável | Reproduzem exatamente o valor a ser pago (ex: se o valor é R$ 250,00, o final da linha será 25000). | Valor final divergente do valor impresso no corpo do documento. |
| Tela de confirmação do app (Beneficiário Final) | Exibe a Razão Social oficial e o CNPJ da empresa concessionária ou credora contratada. | Exibe nome de pessoa física estranha, MEI desconhecido ou empresa que você nunca ouviu falar. |
Medidas obrigatórias pós-golpe: Boletim de Ocorrência
Imediatamente após acionar o SAC do banco e registrar o MED, registre um Boletim de Ocorrência (BO) na Delegacia Eletrônica da Polícia Civil do seu Estado. Anexe ao boletim cópias dos comprovantes das transferências, prints das conversas com os golpistas, dados das contas favorecidas e os números de protocolo do atendimento bancário. O documento policial é essencial para eventuais ações judiciais de indenização e para a investigação de organizações criminosas.
Perguntas frequentes sobre o golpe do Pix e estorno pelo MED
Qual o prazo para solicitar o estorno do Pix pelo MED após um golpe?
O prazo máximo para registrar a contestação por suspeita de fraude diretamente na sua instituição financeira pelo Mecanismo Especial de Devolução (MED) é de até 80 dias corridos a partir da data de realização da transferência.
O banco é obrigado a devolver o dinheiro de um Pix feito para golpista?
O estorno pelo MED ocorre se a fraude for confirmada e se houver saldo disponível bloqueado preventivamente na conta bancária do destinatário. Caso o golpista já tenha transferido o saldo para outras contas, a recuperação pode depender de responsabilização judicial pelo dever de segurança das instituições (Súmula 479 do STJ).
Como identificar se um boleto bancário é falso antes de pagar?
Sempre confira os três primeiros dígitos da linha digitável (que correspondem ao código do banco emissor) e verifique com atenção o nome e o CNPJ do beneficiário final exibidos na tela de confirmação do aplicativo antes de digitar sua senha.
O MED do Banco Central funciona em caso de desacordo comercial ou arrependimento?
Não. O MED é de uso exclusivo para casos comprovados de fraudes, golpes virtuais, invasão de conta ou falhas operacionais do próprio sistema bancário. Não é aplicável para desacordos comerciais (como atraso na entrega de mercadoria comprada).
Conclusão e blindagem do seu aplicativo bancário
A melhor defesa contra o estelionato virtual é a prevenção comportamental. Configure os limites de transferência diurna e noturna do Pix no aplicativo do seu banco para valores condizentes com sua rotina e nunca atenda a solicitações financeiras emergenciais sem antes ligar para o telefone fixo ou conversar pessoalmente com o familiar que supostamente pediu a ajuda. O banco nunca liga solicitando transferências para testar sistemas.
