Golpe do Pix em 2026: 5 fraudes comuns e como recuperar em 96h
MED 2.0 do BCB permite contestação em 80 dias e devolução em 96h se comprovada fraude. Veja os golpes mais comuns e como se proteger antes de perder o dinheiro.
Em 2026, os golpes envolvendo Pix atingiram nível industrial — deepfakes de biometria, contas laranja abertas com identidade sintética, links falsos, WhatsApp clonado. A boa notícia: o BCB reformulou o MED (Mecanismo Especial de Devolução) com a Resolução BCB 493/2025, obrigatório desde 2 de fevereiro de 2026. Agora você tem 80 dias pra contestar e a devolução pode sair em 96 horas quando a fraude for confirmada. Esse guia mostra os 5 golpes mais comuns, como se proteger antes, e o passo a passo pra recuperar dinheiro se caiu.
O que mudou em 2026 — MED 2.0
A Resolução BCB 493/2025 (em vigor desde 02/02/2026) trouxe:
- Prazo de contestação: ampliado de 30 para 80 dias.
- Rastreamento em cadeia: se o criminoso espalhou o valor por várias contas, o sistema segue a trilha e bloqueia em todas.
- Prazo de análise da instituição: até 7 dias pra avaliar o caso.
- Devolução: até 96 horas após confirmada a fraude (11 dias úteis no total, no pior cenário).
Base legal complementar: Código de Defesa do Consumidor (Lei 8.078/1990). Se o banco foi negligente na segurança, você tem direito a ação de indenização.
Os 5 golpes mais comuns em 2026
1. Falso Pix devolvido
Alguém te envia um Pix “por engano” pedindo devolução. Você devolve. Depois, o Pix original é cancelado como fraudulento — o dinheiro que “recebeu” some, e o que devolveu ficou com o criminoso.
Como se proteger: use a função “Reembolsar” dentro da própria transação recebida no app do banco. Nunca faça Pix “novo” pra devolver — usa sempre o reembolso vinculado.
2. WhatsApp clonado do familiar
Criminoso clona WhatsApp de familiar/amigo e pede Pix urgente. Vítima transfere sem confirmar.
Como se proteger:
- Ative verificação em 2 etapas no WhatsApp.
- Sempre ligue ou faça videochamada pra confirmar pedido de dinheiro por mensagem.
- Combine com família uma palavra-código que só vocês sabem.
3. Link falso do banco (phishing)
SMS ou e-mail dizendo “atualize seus dados” ou “sua conta será bloqueada”. Link leva a site falso que captura senha do banco.
Como se proteger:
- Banco nunca pede senha por link.
- Acesse sempre pelo app oficial, nunca por link recebido.
- Confira URL — banco real usa domínio próprio (
itau.com.br,nubank.com.br, etc.).
4. Falsa central de atendimento
Ligação dizendo ser do banco alertando sobre “movimentação suspeita”, pedindo pra confirmar dados ou fazer Pix pra “conta segura”.
Como se proteger:
- Desligue e ligue você pra central oficial do banco (número no cartão).
- Banco nunca pede pra transferir pra “conta segura” — nunca. Isso é 100% golpe.
- Ative alertas de movimentação no app do banco.
5. QR Code substituído
Golpe físico onde o criminoso cola QR Code falso por cima do QR Code real em estabelecimentos comerciais.
Como se proteger:
- Confira o nome do beneficiário antes de confirmar Pix.
- Se o QR aponta pra outro CPF/CNPJ que não bate com o estabelecimento, cancela.
Como recuperar dinheiro após golpe — passo a passo
Nas primeiras 24 horas (crítico)
- Abra o app do seu banco imediatamente.
- Procure “Contestar Pix” ou “MED” ou “Reportar Fraude”.
- Preencha com todos os detalhes (valor, chave/conta do destinatário, contexto).
- Anexe prints, áudios, mensagens que comprovam o golpe.
- Registre BO (Boletim de Ocorrência) online no site da Polícia Civil do seu estado.
Prazos do MED 2.0
- Contestação: até 80 dias após a transação.
- Análise pela sua instituição: até 7 dias.
- Devolução após confirmação: até 96 horas (4 dias).
Se o banco negar
- Ouvidoria do banco (obrigatória pra qualquer instituição — resposta em 10 dias úteis).
- Reclamação no BCB (bcb.gov.br — Fale Conosco).
- Procon estadual.
- Ação judicial no Juizado Especial Cível (sem custas até 20 SM, sem advogado obrigatório até 60 SM).
O que NÃO fazer
- Não faça novo Pix pra “quem te ajudou a recuperar” (100% golpe).
- Não pague “taxa de liberação” — MED é gratuito.
- Não dê senha ou token pra ninguém, mesmo alegando ser do banco.
- Não clique em link recebido por SMS/WhatsApp com “recuperação de Pix”.
Como reduzir risco de forma preventiva
Limites de Pix
Configure no app:
- Limite diurno: valor máximo diário (ex.: R$ 3.000).
- Limite noturno (20h-6h): valor menor (ex.: R$ 500) — Resolução BCB obriga essa opção.
- Tempo mínimo de mudança de limite: 24 horas (proteção contra sequestro relâmpago).
Autenticação forte
- Biometria + senha + dispositivo cadastrado.
- Notificação push de qualquer transação.
- Ative o modo viagem quando não estiver acessando muito.
Cadastro no Não Me Perturbe
Bloqueia 95% das ligações comerciais de bancos — reduz superfície de tentativa de golpe.
Casos onde MED não cobre
- Você autorizou o Pix consciente (mesmo se depois arrependeu ou percebeu que era golpe).
- Você compartilhou senha voluntariamente com terceiro.
- Você fez Pix pra pagar produto/serviço que não foi entregue — nesse caso, é caso de relação de consumo (Procon, Reclame Aqui, ação judicial), não de fraude MED.
Nesses casos, o caminho é negociação direta com o vendedor, e depois via Procon ou Justiça.
Números que assustam
Segundo dados do BCB, em 2025:
- R$ 10+ bilhões perdidos em golpes de Pix.
- Mais de 3 milhões de tentativas de fraude bloqueadas.
- Golpe mais comum: falsa central de atendimento (~35% dos casos).
- Perfil mais vulnerável: 50+ anos, sem intimidade com tecnologia bancária.
Quando isso não se aplica
- Você recebeu Pix por engano de conhecido: simples reembolso via app resolve. Não é golpe, não precisa de MED.
- Você fez Pix voluntariamente e se arrependeu: MED não cobre arrependimento; só fraude comprovada.
- Você foi lesado por vendedor online: caso de consumo, não fraude bancária — Procon/Consumidor.gov/Reclame Aqui.
Em resumo
MED 2.0 (Resolução BCB 493/2025) ampliou proteção do consumidor: 80 dias pra contestar, 96 horas pra devolução após confirmação. 5 golpes mais comuns: falso Pix devolvido, WhatsApp clonado, link falso do banco, falsa central de atendimento, QR code substituído. Nunca faça Pix pra “conta segura” — 100% golpe. Contestação imediata no app do banco + BO online. Se banco negar, ouvidoria → BCB → Procon → Justiça. Prevenção: limite noturno reduzido, autenticação forte, Não Me Perturbe.
Próxima leitura: Pix Automático: como funciona, é seguro e vale a pena?, score de crédito: como aumentar e checklist financeiro mensal: 10 itens em 1h.
Canais oficiais: