O pedido de devolução de um Pix tem regras escritas, prazos fixos e uma condição que decide quase tudo: o dinheiro só volta se ainda estiver na conta do fraudador. É por isso que as primeiras horas valem mais do que tudo o que se faça depois.
Este texto explica o que fazer, pela ordem certa, com os prazos que estão no guia do Banco Central — incluindo os casos em que o pedido é recusado, que são a parte que quase ninguém escreve.
Golpe do Pix, o que fazer nas primeiras horas
A sequência é esta, e a ordem importa.
Primeiro, abrir a contestação no seu banco. No banco de onde saiu o dinheiro, não no de quem recebeu. Faz-se na aplicação: vai-se ao extrato da conta ou ao extrato Pix, seleciona-se a transação suspeita e indica-se o tipo de golpe, fraude ou crime. O Banco Central chama a isto autoatendimento do MED, e desenhou-o de propósito para funcionar sem necessidade de atendimento humano — não é preciso esperar por telefone.
Segundo, registar ocorrência policial. Não acelera a devolução, mas sustenta o caso e é pedido em etapas posteriores.
Terceiro, reunir as provas antes que desapareçam. Conversas, anúncios, perfis, páginas. Em golpes de plataformas, a página costuma sair do ar em poucas horas.
Fui vítima de golpe no Pix, como recuperar o dinheiro
A ferramenta chama-se Mecanismo Especial de Devolução, ou MED, e é do Banco Central. O desenho é simples de explicar:
- O banco de quem pagou abre a Recuperação de Valores e indica a causa da fraude.
- O banco de quem recebeu faz um bloqueio cautelar dos valores — pode segurar o dinheiro até 72 horas enquanto há suspeita — e comunica o bloqueio ao seu próprio cliente.
- Os bancos analisam e, se a fraude for reconhecida, o dinheiro é devolvido.
E aqui está a condição que manda em tudo o resto: só se devolve o que ainda estiver na conta. A análise do banco de quem recebeu tem três resultados possíveis, e o pior tem nome técnico: quando a conta do fraudador está a zero, o pedido é rejeitado com o motivo sem saldo. Há ainda a rejeição por a pessoa já ter encerrado a relação com o banco, e por o saldo estar indisponível, por exemplo por bloqueio judicial.
Traduzido para o que interessa: minutos contam. Um pedido aberto numa hora tem outra probabilidade que um pedido aberto no dia seguinte, porque o dinheiro move-se.
Os prazos que o Banco Central fixou
Há dois conjuntos de prazos e costumam ser confundidos. Um é o tempo que tem para pedir. O outro é o tempo que o sistema demora a responder.
| Etapa | Prazo |
|---|---|
| Idade máxima da transação para poder contestar | 80 dias |
| Se o que contesta é uma transação de devolução | 30 dias |
| Análise pelo banco de quem recebeu | 7 dias corridos |
| Análise do banco de quem pagou e início da devolução | mais 3 dias (72 horas), fora dos 7 primeiros |
| Execução da devolução por cada banco | 6 horas |
Dois pormenores que mudam a conta e que raramente aparecem. O primeiro: os 3 dias não estão dentro dos 7 — somam-se. O segundo: se o dinheiro foi espalhado por vários bancos, os pedidos de devolução são enviados de forma sequencial, e a última etapa pode chegar às 24 horas em vez de 6.
Se a transação já tiver mais de 80 dias, ou mais de 30 no caso de uma devolução, a própria aplicação avisa que o prazo para contestação foi excedido. Não há recurso por essa via.
Os casos em que o MED não se aplica
Esta é a secção que explica a maior parte das recusas, e quase nenhum texto a inclui.
O MED não cobre desacordo comercial, ou seja, discussões sobre o negócio em si. O guia do Banco Central dá os exemplos: compras cujos produtos foram entregues fora do prazo, que não foram do agrado do comprador, ou que não corresponderam exatamente à expectativa. Isso é uma questão entre comprador e vendedor, não uma fraude.
O que está abrangido, pelo contrário:
- O vendedor não envia os produtos vendidos.
- O vendedor envia produtos totalmente diferentes dos vendidos.
- A transferência foi feita sob coação de criminosos.
A diferença entre «não gostei» e «não recebi nada» parece subtil quando se está irritado, mas é exatamente a linha que o banco vai aplicar.
Golpe do Pix errado: como funciona e o que fazer
Também lhe chamam golpe do Pix por engano, e é dos mais eficazes que existem, precisamente porque explora a boa-fé.
Recebe um Pix que não esperava. Pouco depois, alguém contacta, diz que se enganou e pede a devolução — muitas vezes com pressa e com uma história comovente. Envia um número de telefone, uma chave ou um QR code diferente da conta de onde o dinheiro veio. Devolve, e fica sem o seu dinheiro quando o verdadeiro dono reclamar.
O que fazer quando acontece:
- Não devolver por iniciativa própria. Nem para a chave que lhe mandam, nem para outra qualquer.
- Contactar o banco e dizer que recebeu um valor que não reconhece. O banco tem procedimento próprio para isto e consegue verificar a origem real.
- Não apagar nada. As mensagens são a prova de que agiu de boa-fé.
Golpe do Pix agendado
Variante com o mesmo princípio e outro disfarce. O fraudador envia um comprovativo de agendamento, que parece um comprovativo de pagamento mas não é — é a promessa de um pagamento futuro, que depois cancela. Quem vende entrega o produto a ver o papel, e o dinheiro nunca entra.
A defesa é só uma e não falha: confirmar no extrato da própria conta, nunca na imagem enviada por outra pessoa. Comprovativo não é dinheiro; saldo é dinheiro.
As mensagens que trazem estes links
Quase sempre o link chega por SMS, com o nome de um órgão público, de um banco ou de uma transportadora. O nome muda todas as semanas; a estrutura é sempre a mesma: um susto, pressa e um endereço parecido com o verdadeiro. Como reconhecer essas mensagens, e como desligar as chamadas e os SMS antes de eles chegarem, está em como bloquear chamadas de números desconhecidos.
Como saber se um site é verdadeiro ou golpe
Como boa parte destes golpes começa numa página, vale a pena a verificação rápida. Nenhum destes sinais é prova por si só, mas juntos dizem muito:
- Procure a empresa fora do site. Se só existe dentro do próprio anúncio, é sinal mau.
- Veja a idade do domínio. Lojas criadas há duas semanas com catálogo enorme não são normais.
- Desconfie do pagamento exclusivo por Pix, sobretudo para pessoa singular. Uma loja a sério aceita mais do que uma forma de pagamento.
- Leia as reclamações pelo nome da empresa, não pelo nome do produto.
- Preço muito abaixo do mercado não é sorte. É o isco mais antigo que existe.
Se o golpe lhe chegou por mensagem, os cinco golpes mais usados no WhatsApp cobre os formatos mais comuns. E se veio por uma proposta de trabalho, está em golpe do falso emprego: como funciona e o que fazer.
Golpe do QR Code: como funciona, e porque são vários
Quem procura saber qual é o golpe do QR Code encontra respostas que não batem certo umas com as outras. A razão é simples: não há um golpe do QR Code, há uma família deles, e cada um ataca num ponto diferente.
Primeiro, a dúvida de base — o golpe do QR Code é verdade? É. Mas não da forma assustadora que circula.
O golpe da leitura do QR Code não existe como as correntes dizem. Apontar a câmara para um código não instala nada no telemóvel nem esvazia conta nenhuma. Um código QR é só um texto — normalmente um endereço. O perigo não está em ler: está no que vem a seguir, quando o código o leva a uma página falsa ou a um pagamento que não é o seu.
Como funciona o golpe do QR Code, em uma frase: substitui-se o destino sem mudar a aparência. O quadrado preto e branco é igual em todos os casos, e é essa a arma — ninguém consegue ler um QR Code a olho.
Golpe do QR Code Pix em loja virtual: o que a Kaspersky encontrou
Este é o mais recente, o mais difícil de detetar, e aquele em que a vítima não comete erro nenhum.
Em setembro de 2026, a empresa de cibersegurança Kaspersky confirmou uma fraude descoberta por um investigador independente conhecido por eremit4: um código malicioso infetou cerca de 90 lojas virtuais brasileiras, todas construídas na plataforma Magento.
É o que se chama golpe do QR Code falso: um QR Code falso de Pix posto no lugar do verdadeiro, sem que nada mude no ecrã. O que o código faz é simples e terrível: no momento em que o cliente gera o pagamento, o script troca o QR Code legítimo por outro, controlado pelos criminosos. O dinheiro vai para a conta deles. O investigador chamou-lhe «o novo magecart brasileiro».
Repare no que isto significa, e é por aqui que este caso se distingue de tudo o resto neste artigo:
- A loja é verdadeira. Não é site clonado nem link falso — é uma loja real que foi invadida.
- Não há sinal visual nenhum. O ecrã de pagamento é o normal, o endereço está certo, o cadeado está lá.
- Os conselhos habituais não servem. «Desconfie de links», «confirme o endereço», «veja se tem cadeado» — nada disso apanha este ataque.
Então o que resta fazer? Conferir o nome de quem recebe antes de confirmar. É o único passo que sobrevive a este golpe: a aplicação do banco mostra sempre o destinatário antes de concluir o Pix. Se a loja se chama uma coisa e o recebedor é uma pessoa física desconhecida, pare ali.
É um hábito de três segundos, e é a diferença entre perder o dinheiro e não perder.
Golpe do QR Code no carro e a multa do Detran
Este apanha condutores, e tem uma regra oficial que o desmonta em dois segundos.
O golpe do QR Code Detran, também procurado como golpe QR Code multa Detran, funciona assim: aparece um papel no para-brisas, com ar oficial e logótipo, a dizer que estacionou em local proibido e que deve ler um QR Code para aceder ou pagar a infração.
O Detran-SP já alertou publicamente para isto, e deixou dois critérios que resolvem o caso sem precisar de perceber de tecnologia:
- As notificações legítimas chegam exclusivamente pelos Correios, sem cobrança direta, e os QR Codes servem apenas para aceder ao portal oficial.
- O Detran não deixa comunicações de infração em veículos estacionados.
Dito de outra forma, e serve para qualquer estado: o QR Code de um órgão de trânsito nunca é para pagar — é para consultar. Qualquer código que leve direto a um pagamento é golpe, ponto final.
O golpe do adesivo do QR Code é a mesma ideia noutro sítio: cola-se um autocolante com um código falso por cima do verdadeiro — em parquímetros, em mesas de restaurante, em balcões. Vale a pena passar o dedo: um autocolante colado por cima sente-se.
Se encontrar um destes, a recomendação oficial é registar queixa na Delegacia Eletrónica da Polícia Civil.
Golpe do QR Code na encomenda e no pacote
Variante da anterior, com outro disfarce e o mesmo motor.
Chega um aviso — por papel na caixa do correio, por SMS ou por email — a dizer que há uma encomenda retida, ou que falta pagar uma pequena taxa aduaneira, com um QR Code para resolver. O valor é sempre baixo, de propósito: é mais fácil pagar do que confirmar.
O golpe do pacote com QR Code funciona porque quase toda a gente tem mesmo alguma encomenda a caminho. Não é preciso adivinhar nada.
A defesa é a mesma dos outros, e também não exige saber de tecnologia: nunca pague por um código que lhe chegou sem o pedir. Abra a aplicação ou o site da transportadora à parte, pelo caminho que já conhece, e confirme lá se existe alguma pendência. Se existir, paga-se por lá.
Comprei no site e não recebi, o que fazer
Esta é a situação mais comum de todas, e tem resposta diferente consoante o que aconteceu — por isso convém separar antes de agir.
Quem diz «comprei em um site e não recebi o produto» está, quase sempre, num de dois casos:
1. A loja existe e falhou. Houve atraso, extravio ou má gestão. É um problema de consumo, não um crime: reclama-se junto da loja, depois na plataforma de defesa do consumidor, e paga-se com tempo e paciência. O mecanismo de devolução do Pix não cobre isto — não houve fraude, houve incumprimento.
2. A loja não existe, ou o dinheiro foi desviado. Aqui sim há fraude, e aplica-se tudo o que este artigo explica acima sobre prazos e o pedido de devolução. É também o caso do malware das lojas infetadas: o pagamento foi desviado no momento de pagar.
E para quem diz «comprei pelo site e não recebi», a ordem que funciona é esta:
- Verifique para quem foi o dinheiro. No comprovativo do Pix está o nome do recebedor. Se não é a loja, é fraude — e o relógio dos prazos já está a correr.
- Guarde tudo: o comprovativo, o número do pedido, os ecrãs da página e a conversa com a loja.
- Contacte o banco pelo canal oficial, não por telefone que lhe tenham dado.
- Registe queixa, que é o que sustenta o pedido.
A pergunta que decide tudo é a primeira: o dinheiro foi para quem devia? A resposta a isso separa um atraso chato de um crime com prazo a correr.
O que mudou em 2026
A regra que alargou o prazo de contestação é a Instrução Normativa BCB n.º 766, de 27 de julho de 2026, que divulgou a versão 8.5 do Manual Operacional do DICT, parte do Regulamento do Pix. As alterações entraram em vigor por fases: parte a 10 de agosto de 2026, e o alargamento do prazo de contestação a 1 de setembro de 2026.
Na prática, para quem é vítima, mudou uma coisa boa e nenhuma milagrosa: há mais tempo para abrir o pedido. O que não mudou foi a condição do saldo — e é essa que continua a determinar se o dinheiro volta ou não.
E se o golpe não foi por Pix
Muita coisa que começa no telemóvel não acaba em Pix: cartão clonado, transferência comum, conta de banco português. Os primeiros passos mudam e a parte da queixa muda por completo, porque em Portugal a burla e a burla informática dependem de queixa da vítima e o direito de a apresentar acaba ao fim de seis meses. O guia dessa parte, incluindo onde se denuncia cada uma e como bloquear o aparelho pelo Celular Seguro, está em sofri um golpe pelo celular, o que fazer.
Perguntas frequentes
Golpe do Pix, o que fazer primeiro?
Abrir a contestação no banco de onde saiu o dinheiro, não no banco de quem recebeu. Faz-se pela aplicação, no extrato da conta ou no extrato Pix: seleciona-se a transação suspeita e indica-se o tipo de golpe. O Banco Central chama-lhe autoatendimento do MED e foi desenhado para funcionar sem atendimento humano. Depois disso, registar ocorrência policial.
Fui vítima de golpe no Pix, como recuperar o dinheiro?
Pelo Mecanismo Especial de Devolução, o MED. O banco de quem pagou abre o pedido, o banco de quem recebeu bloqueia os valores, e se a fraude for reconhecida o dinheiro é devolvido. O limite é duro e vem antes de tudo: só se devolve o que ainda estiver na conta do fraudador. Se a conta estiver a zero, o pedido é rejeitado com o motivo «sem saldo».
Qual é o prazo para pedir a devolução de um Pix?
A transação original tem de ter ocorrido há no máximo 80 dias. Se o que está a contestar for uma transação de devolução, o prazo é mais curto: 30 dias. Passado isso, a própria aplicação informa que o prazo para contestação via MED foi excedido.
Quanto tempo demora a devolução pelo MED?
As etapas estão fixadas: 7 dias corridos para o banco de quem recebeu analisar o caso; depois disso, mais 3 dias, ou 72 horas, que não entram nos 7 primeiros, para o banco de quem pagou concluir a análise e iniciar a devolução; e 6 horas para cada banco efetuar a devolução. Como os pedidos são enviados de forma sequencial, se o dinheiro estiver espalhado por vários bancos esta última fase pode chegar a 24 horas.
Em que casos o MED não se aplica?
Não se aplica a desacordo comercial, ou seja, a discussões sobre o negócio em si: produto entregue fora do prazo, produto que não agradou, produto que não correspondeu exatamente à expectativa. Aplica-se quando o vendedor simplesmente não envia o produto, quando envia algo totalmente diferente do vendido, e quando a transferência foi feita sob coação de criminosos.
Caí no golpe do Pix errado. O que fazer?
Não devolver por iniciativa própria e não transferir para nenhuma conta indicada por quem contactou. Se o Pix foi mesmo recebido por engano, a devolução trata-se pelo banco, que tem o procedimento próprio e consegue verificar a origem. O golpe funciona precisamente porque a pessoa, de boa-fé, devolve para uma conta diferente daquela de onde o dinheiro saiu.
Fontes oficiais
- Olhar Digital — o malware que troca o QR Code do Pix em lojas Magento, confirmado pela Kaspersky
- Detran-SP — alerta sobre falsas notificações de multa com QR Code deixadas em veículos
- Banco Central do Brasil — Guia de implementação dos procedimentos de devolução no Pix, com ênfase no Mecanismo Especial de Devolução, versão 4.3
- Instrução Normativa BCB n.º 766, de 27 de julho de 2026 — versão 8.5 do Manual Operacional do DICT; alargamento do prazo de contestação em vigor a 1 de setembro de 2026
Leia também
Para reconhecer sites falsos que imitam organismos públicos, o alerta da AIMA sobre o site falso mostra o formato. E o «novo projeto do Elon Musk» que dá dinheiro explica a mecânica dos esquemas de investimento. E vale a pena ver a pulseira que da choque quando gasta dinheiro funciona?.
