Os golpes de Pix exploram a velocidade do sistema — cobrança falsa, QR code trocado, falso contato no WhatsApp ou indução por um falso gerente. A prevenção passa por conferir sempre o destinatário e desconfiar de urgência. E, se a empresa foi vítima, existe o MED (Mecanismo Especial de Devolução): o pedido deve ser feito ao banco em até 80 dias, e quanto mais rápido, maiores as chances de bloquear e recuperar o valor. Desde fevereiro de 2026, o MED 2.0 ampliou o rastreamento do dinheiro entre contas.
O Pix revolucionou os pagamentos das empresas — e, com a mesma velocidade, revolucionou os golpes. O que antes levava horas ou dias para cair, hoje some em segundos. Essa instantaneidade é a maior força do Pix e, para o golpista, a maior arma: quando a vítima percebe, o dinheiro já foi.
A boa notícia é que existe um caminho específico para tentar reaver valores perdidos em fraudes de Pix — o MED. Neste artigo, você entende como os golpes são aplicados, como proteger a sua empresa e como acionar esse mecanismo corretamente.
Como os golpes de Pix são aplicados
As variações mais comuns no ambiente empresarial:
- Cobrança falsa. Um boleto ou uma fatura chega com um QR code de Pix que direciona o pagamento para a conta do criminoso.
- QR code trocado. Em pagamentos presenciais ou digitais, o código legítimo é substituído pelo do golpista.
- Falso contato no WhatsApp. Alguém se passa por um sócio, fornecedor ou cliente (às vezes com foto e número clonados) e pede um Pix urgente.
- Indução por falso gerente ou falsa central. Sob o pretexto de "segurança", a vítima é convencida a transferir para uma "conta segura".
O elo comum é a engenharia social: pressa, autoridade e confiança levando alguém do financeiro a confirmar a transferência sem checar o destinatário.
Como proteger a empresa
- Confira sempre o destinatário antes de confirmar: nome, banco e tipo de chave precisam bater com quem deveria receber.
- Desconfie de urgência. "Precisa ser agora" é sinal para parar, não para acelerar.
- Confirme por outro canal qualquer pedido de Pix recebido por mensagem — procure você mesmo o contato e ligue para confirmar, nunca para o número que mandou a mensagem.
- Valide QR codes e cobranças na fonte oficial do fornecedor.
- Use limites e alçadas de aprovação para transferências, especialmente as de maior valor.
O MED: como tentar recuperar o valor
O MED (Mecanismo Especial de Devolução) é um recurso do Banco Central que permite ao banco bloquear e, se confirmada a fraude, devolver valores enviados por Pix. Pontos essenciais para a empresa:
- Serve para fraude, golpe ou falha operacional — não cobre erro voluntário (como digitar a chave errada) nem desacordo comercial com um fornecedor.
- Prazo para solicitar: até 80 dias corridos após o Pix. Mas agir no mesmo dia aumenta muito as chances, porque o dinheiro pode ainda estar na conta do golpista.
- Como acionar: contate o banco imediatamente pelo app ou central e registre a contestação, informando os dados da transação.
- Bloqueio e análise: o banco do recebedor pode bloquear cautelarmente o valor enquanto analisa o caso, o que leva poucos dias.
- Devolução condicionada a saldo: se não houver saldo na conta do golpista, o banco pode monitorar entradas e devolver de forma parcial por até 90 dias.
- MED 2.0 (obrigatório desde fevereiro de 2026): ampliou o rastreamento do dinheiro por várias contas (não só a primeira), aumentando as chances de recuperação mesmo quando o valor já foi repassado.
Guarde o protocolo da contestação e acompanhe o andamento pelo aplicativo. E lembre-se: o boletim de ocorrência costuma ser exigido e reforça o pedido.
O que fazer se a empresa foi vítima
- Acione o MED no banco imediatamente — o tempo é o fator mais decisivo.
- Registre boletim de ocorrência.
- Preserve as provas: comprovante do Pix, prints das conversas, dados do recebedor, linha do tempo.
- Troque senhas se houver suspeita de acesso indevido.
- Avalie a responsabilidade do banco. O passo a passo completo está em Fui vítima de um golpe bancário: como tentar reaver o prejuízo.
Quando o banco pode ser responsabilizado
Mesmo com o MED, nem sempre o valor é recuperado — e aí entra a discussão de responsabilidade do Banco. A Súmula 479 do STJ ampara a responsabilização do banco por fraudes nas operações bancárias quando há falha de segurança. Movimentações atípicas — vários Pix em sequência, valores muito acima do padrão da empresa, transferências em horários incomuns — deveriam acionar mecanismos de bloqueio ou validação reforçada no sistema do Banco. A omissão pode caracterizar defeito na prestação do serviço. É um caminho que depende da análise de cada caso, mas que existe e vale a pena avaliar, pois a condenação de Bancos fazendo-os restituir clientes lesados tem sido recorrente.