Golpe do Pix: como pedir a devolução pelo MED e quando o banco responde

Atualizado em 21/07/2026. Quem cai no golpe do Pix tem, sim, como tentar o dinheiro de volta. O caminho oficial é o MED (Mecanismo Especial de Devolução), do Banco Central. Desde outubro de 2025 dá para abrir a contestação pelo próprio aplicativo do banco, e em 2 de fevereiro de 2026 entrou em vigor o MED 2.0, que passou a rastrear o dinheiro mesmo quando o golpista já espalhou o valor entre várias contas.

Se você já fez o Pix, respira. Não adianta se culpar: os golpes de hoje são feitos para enganar gente atenta. O que importa agora é agir rápido — e no lugar certo.

O que é o golpe do Pix

“Golpe do Pix” é o nome que se dá a várias fraudes que terminam numa transferência instantânea para o criminoso. As mais comuns são:

• Falsa central do banco: alguém liga dizendo que sua conta foi invadida e pede que você “transfira para uma conta segura”. Banco nenhum faz isso.
• Falso parente ou chefe: mensagem de um número novo dizendo “troquei de celular” e pedindo um Pix urgente.
• Compra que não existe: produto barato demais, pagamento por Pix e o vendedor some.
• Link falso (phishing): SMS ou WhatsApp com um link que rouba sua senha ou instala um aplicativo espião.

Muda a história, mas o final é o mesmo: o dinheiro sai da sua conta na hora. Por isso a rapidez faz toda a diferença.

Caiu no golpe do Pix? Faça isto agora

Esta é a parte que resolve. Siga na ordem:

1. Aja imediatamente. Quanto mais rápido, maior a chance de o dinheiro ainda estar parado na conta do golpista, onde ele pode ser bloqueado.
2. Abra a contestação no app do seu banco. Procure a opção de contestar a transação do Pix (o botão de contestação existe em todos os bancos desde outubro de 2025) ou ligue para a central. É isso que aciona o MED.
3. Registre um boletim de ocorrência. Pode ser na delegacia ou pela Delegacia Eletrônica do seu estado. Guarde o número do registro.
4. Junte as provas. Prints da conversa, comprovante do Pix, a chave ou o CPF de quem recebeu, os SMS e e-mails. Tudo isso pesa depois.
5. Proteja a conta. Troque as senhas, revise os dispositivos e sessões conectadas e, se desconfiar que sua chave vazou, exclua e cadastre de novo.
6. Reclame no Banco Central. Se o banco não resolver, registre a reclamação no site do Banco Central (bcb.gov.br) e no consumidor.gov.br.
7. Se o banco negar sem motivo, procure o Procon e converse com um advogado de confiança para avaliar uma ação judicial.

O que é o MED e como ele devolve seu dinheiro

O MED é o mecanismo do Banco Central que permite bloquear e devolver valores quando há indício de fraude, golpe ou falha operacional. Na prática, quando você contesta, o seu banco avisa o banco do golpista, que deve travar o dinheiro enquanto o caso é analisado.

O MED 2.0, em vigor desde fevereiro de 2026, trouxe um reforço importante: a devolução não fica mais presa à primeira conta que recebeu o valor. Se o criminoso já repassou o dinheiro para outras contas, o sistema consegue seguir o rastro.

Os prazos que valem hoje, segundo o Guia do MED do Banco Central:

Do outro lado da mesma regra está quem recebeu o Pix. Se o dinheiro cai na sua conta e o banco bloqueia ou devolve, o prazo para reagir é outro e o caminho também: veja recebi um Pix e o banco bloqueou, o que fazer.

Um detalhe que confunde muita gente: o MED serve para fraude e falha do banco. Se você digitou a chave errada e mandou o Pix para a pessoa certa (só que não era quem você queria), o caminho é outro — pedir a devolução direto ao banco de quem recebeu. Falamos disso na seção de perguntas.

Quando o banco tem que devolver

Aqui entra o direito. A regra de ouro do consumidor está na Súmula 479 do STJ:

As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Traduzindo: quando a fraude acontece por dentro do sistema do banco — conta invadida, senha capturada por um link, uma transferência muito fora do seu perfil que passou batido — o banco responde independentemente de “ter tido culpa”. Isso se chama responsabilidade objetiva.

E foi mais longe. Em outubro de 2025, a Terceira Turma do STJ decidiu que bancos e instituições de pagamento devem indenizar clientes mesmo em golpes de engenharia social (aqueles em que o cliente é convencido a agir), quando há falha na proteção dos dados ou na identificação de uma transação suspeita. O Tribunal também já firmou, desde 2023, que o banco tem o dever de identificar e barrar operações que fogem do padrão do cliente — valor, horário, local e ritmo das transferências.

E quando o banco pode não ser responsabilizado?

É preciso ser honesto: nem sempre a Justiça condena o banco. Se você mesmo autorizou o Pix depois de ser enganado, e o banco consegue provar que não houve falha no serviço nem nada de atípico na operação, o juiz pode entender que a culpa foi exclusiva do golpista. Por isso não existe garantia de devolução — cada caso é avaliado pelos seus detalhes. O MED, porém, você pode acionar em qualquer situação de golpe, e ele independe de processo.

Como não cair no golpe do Pix

• Desconfie de urgência. O golpe quase sempre vem com pressa: “resolva agora ou perde”.
• Nenhum banco pede para transferir dinheiro para uma “conta segura”. Isso não existe.
• Confira o nome de quem vai receber antes de confirmar o Pix.
• Deixe limites baixos para o Pix, principalmente à noite. Dá para ajustar no app.
• Não clique em links de SMS ou WhatsApp. Abra o aplicativo do banco direto, pelo ícone.

Perguntas frequentes

Quanto tempo eu tenho para pedir a devolução?

Pelo Guia do MED do Banco Central, a contestação pode ser aberta em até 80 dias a partir da data do Pix. Mas não espere: peça assim que perceber, porque o dinheiro pode ser sacado a qualquer momento.

O banco é obrigado a me devolver?

Depende. Quando há falha do banco (conta invadida, transação fora do seu perfil que não foi barrada), a Súmula 479 do STJ manda o banco responder. Em golpes de engenharia social, o STJ tem condenado o banco quando houve falha na segurança. Se você autorizou a transferência e não houve falha nenhuma, a devolução fica mais difícil.

Fiz um Pix por engano, para a chave errada. O MED serve?

Esse caso não é de fraude, então o caminho não é o MED de golpe. Peça a devolução direto ao seu banco, que aciona o banco de quem recebeu. A pessoa não é obrigada a devolver, mas segurar o que não é seu pode ser enriquecimento ilícito.

O golpista já gastou o dinheiro. Perdi tudo?

Não necessariamente. O MED 2.0 rastreia o valor entre contas e pode bloquear o que restar. Se não houver saldo, ainda cabe buscar a responsabilidade do banco na Justiça, a depender do caso.

Preciso mesmo do boletim de ocorrência?

É muito recomendável. Ele registra oficialmente o crime, ajuda na apuração e serve de prova se você precisar cobrar o banco depois.

Se o seu banco negou a devolução sem uma explicação clara, ou você quer entender se tem direito a indenização, vale conversar com um advogado de confiança. Uma orientação rápida evita que você desista de um dinheiro que ainda dá para recuperar.

Base legal

• Súmula 479 do STJ — responsabilidade objetiva dos bancos por fraudes de terceiros.
• Código de Defesa do Consumidor (Lei nº 8.078/1990), art. 14 (defeito na prestação do serviço) e art. 6º, VI (reparação de danos).
• Resolução BCB nº 103/2021, que instituiu o MED, e as atualizações do MED 2.0, em vigor desde 2 de fevereiro de 2026.

Veja também: Golpe do FGTS por SMS: o que fazer se você caiu, Cartão clonado: quem responde pelas compras e CPF usado por terceiros: como se proteger.

Fontes

• Banco Central do Brasil — Guia de implementação dos procedimentos de devolução (MED). Disponível em bcb.gov.br.
• Agência Brasil — “Novas regras de segurança do Pix entram em vigor: veja mudanças” (fevereiro de 2026).
• Superior Tribunal de Justiça — Súmula 479.
• Superior Tribunal de Justiça — “Bancos e instituições de pagamento devem indenizar clientes por falhas que viabilizam golpe da falsa central” (21/10/2025).