Golpe do Pix: como se proteger (e o que fazer se cair)

Golpe do Pix se combate com uma regra simples: desconfie de qualquer urgência que peça dinheiro ou senha, e confirme sempre por outro canal. Se você já caiu, aja nas primeiras horas — registre a contestação pelo MED (Mecanismo Especial de Devolução) do Banco Central, direto no app do banco, faça o boletim de ocorrência e bloqueie a conta. Quanto mais rápido, maior a chance de reaver o dinheiro.

Em resumo

• Os golpes de 2026 exploram urgência e confiança: falso parente no WhatsApp, falsa central do banco, mão-fantasma, Pix errado, compras e emprego falsos.
• Sinal de alerta universal: pressa + pedido de dinheiro, senha ou instalação de app. Golpe verdadeiro sempre tem pressa.
• Proteja-se: confirme por outro canal, nunca clique em links, reduza os limites do Pix, ative a verificação em duas etapas e senha/biometria.
• NÃO instale AnyDesk/TeamViewer a pedido de "atendente", NÃO passe códigos de SMS, NÃO faça Pix de "teste".
• Se caiu: MED do Banco Central (contestação no app, prazo de 80 dias), B.O., avise o banco e bloqueie tudo.

Quais são os golpes do Pix e WhatsApp mais comuns em 2026?

Os golpes mais comuns em 2026 são o falso parente no WhatsApp, a falsa central do banco, a mão-fantasma (acesso remoto), o Pix errado com falso estorno, as compras e ofertas falsas e o emprego falso. Todos seguem a mesma engenharia social: criam urgência, invocam autoridade ou afeto e empurram você a um Pix antes de pensar (Febraban, 2026).

A tabela abaixo resume como identificar cada um e como reagir na hora:

Falso parente no WhatsApp

O golpe do falso parente é um criminoso que se passa por filho, neto ou amigo, avisa que "trocou de número" e pede um Pix urgente. O golpe do falso parente responde por 21% das ocorrências entre pessoas acima de 60 anos (Febraban, 2026), porque explora afeto e pressa. A defesa é uma só: ligar para o número antigo antes de transferir qualquer valor.

Falsa central do banco e a mão-fantasma

A falsa central do banco é uma ligação em que o golpista se passa por funcionário, cita seus dados e pede senha, token ou um "Pix de segurança". Na evolução dela — o golpe da mão-fantasma — o criminoso convence você a instalar um app de acesso remoto (AnyDesk, TeamViewer, QuickSupport) e assume o controle do celular. Segundo a Febraban, bancos nunca pedem para instalar esses apps nem transferir dinheiro para "proteger" a conta.

Pix errado e falso estorno

No golpe do Pix errado, você recebe um valor "por engano" e alguém cobra a devolução imediata, informando uma chave. O dinheiro costuma ser fruto de outra fraude ou de um estorno que será revertido — você devolve do seu bolso e fica no prejuízo. Se receber um Pix inesperado, não devolva por conta própria: registre o caso no seu banco e deixe a devolução seguir pelo canal oficial.

Compras, ofertas e emprego falsos

Compras falsas usam preços bons demais, lojas sem CNPJ e insistência em Pix para pessoa física. O golpe do emprego falso oferece uma "vaga aprovada" que exige taxa de cadastro, uniforme ou depósito antecipado. A regra que desarma os dois é direta: empresa séria tem CNPJ verificável e emprego de verdade não cobra para contratar.

Quais são os sinais de alerta de um golpe?

O sinal de alerta que aparece em quase todo golpe é a combinação pressa + pedido de dinheiro, senha ou instalação de app. Golpe verdadeiro cria urgência artificial ("é agora ou você perde", "sua conta será bloqueada") para impedir você de pensar e conferir. Sempre que sentir essa pressão, pare.

Fique atento a estes gatilhos:

• Urgência anormal: ameaça de bloqueio, prazo de minutos, "resolve agora".
• Canal errado: banco, Receita ou empresa séria não pedem senha nem token por WhatsApp, SMS ou telefone.
• Link encurtado ou domínio estranho: bit.ly, endereços parecidos com o oficial mas com uma letra trocada.
• Pedido de app de acesso remoto ou de "instalar atualização" enviada por mensagem.
• Chave Pix de pessoa física para pagar uma "empresa", ou nome do recebedor diferente do esperado.

Como se proteger de golpes do Pix?

Você se protege de golpes do Pix confirmando tudo por outro canal, nunca clicando em links e reduzindo os limites do Pix no app do banco. Essas três medidas cortam a maioria dos golpes antes que eles cheguem ao seu saldo. Some a elas verificação em duas etapas no WhatsApp e biometria no banco.

Na prática, adote esta rotina:

1. Confirme por outro canal. Pediu dinheiro por mensagem? Ligue para a pessoa. Ligou "o banco"? Desligue e ligue você para o número do verso do cartão.
2. Não clique em links de SMS, WhatsApp ou e-mail. Acesse o banco digitando o endereço ou pelo app oficial.
3. Reduza os limites do Pix e programe um limite noturno menor no app. Você aumenta pontualmente quando precisar.
4. Confira a chave antes de pagar: veja se o nome do recebedor bate com quem deveria receber.
5. Ative verificação em duas etapas no WhatsApp e biometria/senha forte no banco.
6. Não passe códigos de SMS a ninguém — é assim que clonam o WhatsApp.

Para casais e famílias, alinhar essas regras evita brigas e prejuízo. Se vocês dividem contas, vale combinar limites e uma "senha de família" para pedidos de dinheiro — o tema aparece no nosso guia de finanças do casal. Ter tudo em um só lugar também ajuda a notar um valor fora do padrão: veja como organizar suas finanças em 2026.

Onde você NÃO deve confiar (os erros que entregam sua conta)

Tão importante quanto saber o que fazer é saber onde nunca ceder. Estes são os pontos em que a vítima entrega a própria conta:

• NÃO instale AnyDesk, TeamViewer ou QuickSupport a pedido de "atendente" — é a mão-fantasma.
• NÃO informe senha, token ou código de SMS a ninguém, nem para "o banco".
• NÃO faça Pix de teste para "validar" ou "desbloquear" a conta. Isso não existe.
• NÃO devolva um Pix recebido por engano por conta própria — acione o banco.
• NÃO clique em links de cobrança, prêmio, multa ou "atualização cadastral".
• NÃO pague taxa para conseguir emprego, prêmio ou empréstimo.

O que fazer se você já caiu no golpe do Pix?

Se você já caiu, aja nas primeiras horas: registre a contestação pelo MED (Mecanismo Especial de Devolução) no app do seu banco. O MED é o recurso do Banco Central que bloqueia e devolve o valor que ainda estiver na conta do golpista. O prazo é de até 80 dias para contestar, mas a devolução só acontece se o dinheiro não tiver sido sacado (Banco Central, 2026).

Faça, nesta ordem:

1. Abra o app do banco e registre o MED. Hoje a contestação é feita direto no ambiente do Pix, no app, sem precisar ligar para a central. O banco bloqueia o saldo suspeito de forma cautelar e tem até 7 dias corridos para analisar o pedido; confirmada a fraude, devolve os recursos.
2. Avise o banco também pelos canais oficiais e bloqueie cartão, senha e Pix. Troque a senha do app e do WhatsApp.
3. Registre o Boletim de Ocorrência — pela delegacia eletrônica do seu estado ou presencialmente. O B.O. é prova para o banco, o Procon e a Justiça.
4. Reúna as evidências: comprovante do Pix, conversas, número e chave usados. Isso acelera a análise.
5. Se o banco falhar na devolução devida, leve o caso ao Procon e, se preciso, ao Juizado Especial.

O Banco Central vem aprimorando o MED para rastrear o dinheiro mesmo depois de ele passar por várias contas em cadeia, o que aumenta a chance de bloquear o valor antes de ser sacado (Banco Central, 2026). Por isso: quanto antes você registrar, maior a chance de reaver.