Falar com o advogadoGolpe do Pix: banco é obrigado a devolver o dinheiro? Entenda quando há direito ao ressarcimento
Os golpes bancários estão cada vez mais sofisticados.
Falsos funcionários de bancos, falsas centrais de atendimento, mensagens pelo WhatsApp, links fraudulentos, clonagem de contas e criminosos que possuem informações pessoais da vítima são apenas alguns exemplos.
Depois que o dinheiro é transferido, surge uma das principais dúvidas:
o banco é obrigado a devolver o dinheiro perdido em um golpe do Pix?
A resposta é: depende das circunstâncias.
Nem todo golpe gera automaticamente responsabilidade do banco. Por outro lado, também não é correto afirmar que a instituição financeira nunca responde porque o próprio cliente confirmou a transferência.
O Superior Tribunal de Justiça (STJ) tem analisado diversos casos envolvendo golpes bancários e adotado um critério bastante objetivo: é preciso descobrir se houve falha na segurança do serviço bancário.
Em outras palavras, o ponto principal é saber se o banco poderia e deveria ter percebido que aquelas operações eram suspeitas.
O banco responde por golpes sofridos pelos clientes?
As instituições financeiras estão sujeitas ao Código de Defesa do Consumidor.
Esse entendimento é antigo e está consolidado na Súmula 297 do Superior Tribunal de Justiça, segundo a qual o Código de Defesa do Consumidor é aplicável às instituições financeiras.
Além disso, a Súmula 479 do STJ estabelece que os bancos respondem objetivamente pelos danos causados por fraudes e crimes praticados por terceiros quando esses acontecimentos estiverem relacionados aos riscos da própria atividade bancária.
Isso, porém, não significa que o banco seja uma espécie de seguradora universal contra qualquer golpe.
É necessário analisar como a fraude aconteceu.
Quando o banco pode ser obrigado a devolver o dinheiro do golpe?
Um dos principais critérios utilizados pelos tribunais é verificar se as movimentações realizadas durante o golpe eram compatíveis com o comportamento normal do cliente.
Imagine uma pessoa que normalmente:
movimenta R$ 2 mil ou R$ 3 mil por mês;
raramente faz transferências altas;
nunca contrata empréstimos pelo aplicativo;
costuma fazer poucas operações por dia.
De repente, em poucas horas, aparecem:
um empréstimo de R$ 40 mil;
cinco Pix consecutivos;
transferências para pessoas desconhecidas;
pagamentos muito acima do padrão habitual;
movimentações em horários incomuns.
Uma sequência como essa pode representar um forte sinal de fraude.
O Banco Central exige que as instituições participantes do Pix utilizem sistemas capazes de identificar transações atípicas ou incompatíveis com o perfil dos clientes. As regras atuais do Pix incluem mecanismos de gerenciamento de risco justamente para detectar esse tipo de comportamento.
Portanto, quando o banco simplesmente permite uma sequência claramente anormal de operações sem bloquear, confirmar ou adotar qualquer medida de segurança, pode existir falha na prestação do serviço.
O STJ já condenou bancos por não bloquear transações suspeitas
Em outubro de 2025, a Terceira Turma do Superior Tribunal de Justiça analisou dois casos envolvendo o chamado golpe da falsa central de atendimento.
Em um deles, o consumidor fazia pouquíssimas movimentações bancárias por mês.
Durante o golpe, entretanto, foram realizadas 14 transações em apenas um dia, além de outras operações.
Para o STJ, os sistemas de segurança das instituições financeiras devem ser capazes de identificar movimentações que se afastem do comportamento habitual do cliente.
O Tribunal destacou alguns fatores que podem indicar fraude:
valor das operações;
horário;
local;
quantidade de operações;
intervalo entre as transações;
sequência das movimentações;
forma pela qual foram realizadas;
contratação de empréstimos seguida imediatamente de transferências.
Nesses casos, o STJ entendeu que bancos e instituições de pagamento podem ser obrigados a indenizar o consumidor quando a deficiência dos mecanismos de segurança permite a realização da fraude.
Então todo golpe da falsa central gera indenização?
Não.
Esse ponto é extremamente importante.
Em 15 de julho de 2026, o próprio STJ decidiu que a responsabilidade do banco em golpes da falsa central não é automática.
O caso também envolvia criminosos que telefonaram para uma cliente fingindo ser funcionários do banco.
Os golpistas tinham informações pessoais e disseram que existia uma suposta tentativa de compra.
Seguindo as orientações dos criminosos, a consumidora realizou dois Pix, nos valores de aproximadamente R$ 2.490 e R$ 1 mil.
No dia seguinte, ela foi pessoalmente até uma agência bancária e realizou outra transferência de R$ 28 mil para a conta indicada pelos estelionatários.
O Tribunal de Justiça de São Paulo considerou que os dois primeiros Pix não eram incompatíveis com o histórico da conta. Além disso, a transferência maior foi realizada presencialmente pela própria cliente.
O STJ manteve a decisão que afastou a responsabilidade do banco.
Segundo a Terceira Turma, é necessário demonstrar algum defeito no serviço bancário — como operações incompatíveis com o perfil da pessoa, deficiência nos mecanismos de segurança ou outra circunstância que relacione o golpe ao risco da atividade bancária.
Qual é, então, a diferença entre os dois casos?
Essa comparação ajuda bastante a compreender o entendimento atual dos tribunais.
No primeiro caso:
operações completamente fora do perfil + várias transações suspeitas + falha do sistema de segurança = possibilidade de responsabilidade do banco.
No segundo:
operações compatíveis com o histórico + transferências autorizadas pelo próprio consumidor + ausência de falha demonstrada = possibilidade de afastar a responsabilidade do banco.
Por isso, duas pessoas que sofreram aparentemente o mesmo “golpe do Pix” podem ter decisões judiciais diferentes.
A maneira como o golpe aconteceu é fundamental.
Recebi uma ligação da falsa central do banco. Quem é responsável?
O golpe da falsa central normalmente começa com uma ligação.
O criminoso se apresenta como funcionário do banco e informa alguma situação urgente:
“Foi detectada uma compra suspeita.”
“Seu cartão foi clonado.”
“Existe uma tentativa de transferência.”
“Sua conta está sendo invadida.”
Em seguida, orienta a vítima a realizar algum procedimento supostamente destinado a cancelar a fraude.
Pode pedir para:
fazer um Pix;
instalar determinado aplicativo;
acessar um link;
fornecer código recebido por SMS;
confirmar informações;
liberar um dispositivo;
transferir dinheiro para uma suposta “conta segura”.
Muitas vezes o criminoso conhece dados reais da vítima, aumentando a credibilidade da fraude.
Mesmo nesses casos, porém, a responsabilidade do banco dependerá da análise da participação ou da falha do sistema bancário.
O fato de o criminoso ter se apresentado como funcionário da instituição não gera, sozinho, obrigação automática de indenizar.
E se eu mesmo fiz o Pix porque fui enganado?
Esse é um dos pontos mais delicados.
Há diferença entre uma transferência feita diretamente por um criminoso que invadiu uma conta e uma transferência que a própria vítima realizou porque foi convencida pelo golpista.
Quando o próprio cliente realiza voluntariamente uma transferência e a operação não apresenta qualquer característica anormal, a possibilidade de responsabilização do banco pode ser menor.
Em abril de 2026, por exemplo, a Quarta Turma do STJ analisou caso no qual o próprio correntista realizou voluntariamente a transferência via Pix e as instâncias anteriores não identificaram falha da instituição financeira.
Nesse contexto específico, o Tribunal manteve o afastamento da responsabilidade bancária.
Mas isso não significa que toda transferência confirmada pela vítima exclua a responsabilidade.
Se, durante o golpe, ocorrer uma sequência de movimentações completamente fora do padrão do cliente e o banco deixar de detectar a anormalidade, a conclusão pode ser diferente.
E se os golpistas fizerem empréstimos antes do Pix?
Essa situação merece atenção especial.
Alguns golpes seguem praticamente uma sequência:
empréstimo → transferência → novo Pix → esvaziamento da conta.
Imagine alguém que nunca contratou crédito pelo aplicativo.
De repente, é contratado um empréstimo de R$ 50 mil e, minutos depois, praticamente todo o dinheiro é enviado para contas desconhecidas.
Esse comportamento pode ser um forte indicativo de fraude.
O STJ já destacou expressamente que os sistemas antifraude devem analisar situações como a contratação de empréstimos atípicos imediatamente antes de pagamentos ou transferências suspeitas.
Em determinados casos, portanto, além de discutir a devolução dos valores transferidos, pode existir discussão sobre a própria validade do empréstimo realizado durante o golpe.
O que são transações fora do perfil do cliente?
Não existe uma tabela dizendo exatamente quando uma transação é suspeita.
O histórico daquela pessoa é o ponto de comparação.
Por exemplo:
Uma transferência de R$ 20 mil pode ser normal para um empresário que realiza movimentações desse valor diariamente.
A mesma transferência pode ser completamente anormal para um aposentado cuja conta normalmente recebe apenas seu benefício e possui movimentação mensal de R$ 3 mil.
É justamente por isso que os sistemas bancários analisam padrões de comportamento.
O Banco Central prevê mecanismos de segurança capazes de identificar operações Pix atípicas ou incompatíveis com o perfil do cliente.
O valor isoladamente não resolve a questão.
É necessário observar o contexto da movimentação.
Caí em um golpe do Pix. O que fazer imediatamente?
A rapidez pode ser decisiva.
O Banco Central orienta que a vítima entre em contato com sua instituição financeira imediatamente e solicite a utilização do Mecanismo Especial de Devolução, conhecido como MED.
Também é recomendável registrar Boletim de Ocorrência e guardar todos os elementos relacionados à fraude.
O ideal é tomar, o mais rápido possível, as seguintes providências:
comunicar imediatamente o banco;
pedir formalmente a abertura do MED;
guardar o número do protocolo;
registrar Boletim de Ocorrência;
salvar conversas de WhatsApp;
tirar prints das ligações recebidas;
guardar comprovantes dos Pix;
preservar SMS e e-mails;
não apagar aplicativos ou mensagens relacionados ao golpe;
guardar a resposta apresentada pelo banco.
Esses documentos podem ser extremamente importantes caso posteriormente seja necessária uma reclamação administrativa ou ação judicial.
O que é o MED do Pix?
MED significa Mecanismo Especial de Devolução.
Ele foi criado pelo Banco Central especificamente para aumentar as chances de recuperação de dinheiro enviado por Pix em situações de fraude.
Atualmente, a solicitação pode ser apresentada à instituição financeira em até 80 dias depois da transação.
Mas não é recomendável esperar.
Quanto mais rapidamente a vítima comunicar o golpe, maiores podem ser as chances de ainda existir dinheiro disponível para bloqueio.
Depois da comunicação, as instituições envolvidas analisam a situação e podem bloquear os valores encontrados.
Segundo as orientações atualizadas do Banco Central, confirmada a fraude, os recursos disponíveis podem ser devolvidos à vítima.
O MED garante que vou receber o dinheiro de volta?
Não.
Esse é outro ponto que gera muita confusão.
Abrir o MED não significa que o banco reconheceu sua responsabilidade e também não garante que todo o dinheiro será recuperado.
O próprio Banco Central esclarece que a devolução pelo mecanismo depende, entre outros fatores, da análise da fraude e da existência de recursos disponíveis nas contas envolvidas.
Golpistas costumam movimentar rapidamente o dinheiro justamente para dificultar o bloqueio.
Por isso, o MED é uma tentativa administrativa de recuperação.
A discussão sobre responsabilidade civil do banco é outra questão.
Mesmo quando não é possível recuperar integralmente os valores pelo MED, ainda pode existir discussão judicial sobre eventual falha de segurança da instituição financeira.
O banco disse que fui eu quem autorizou o Pix. O caso acabou?
Não necessariamente.
A autenticação da operação é um elemento importante, mas não é sempre suficiente para encerrar a discussão.
Imagine que o cliente tenha confirmado um Pix mediante senha.
Isso demonstra que a operação passou por determinada autenticação.
Mas ainda pode existir outra pergunta:
era razoável o banco permitir aquela sequência de movimentações sem nenhum alerta ou bloqueio?
É justamente essa análise que aparece na jurisprudência do STJ sobre operações atípicas.
Em 2025, o Tribunal concluiu que a validação de operações suspeitas, atípicas e completamente diferentes do perfil normal do correntista pode representar falha na prestação do serviço.
Portanto, o simples argumento “a operação foi feita com sua senha” não resolve necessariamente todos os casos.
O banco é obrigado a bloquear qualquer Pix diferente?
Também não.
Seria inviável impedir automaticamente toda movimentação diferente daquela normalmente feita pelo cliente.
Uma pessoa pode legitimamente comprar um carro, fazer uma viagem, pagar uma entrada de imóvel ou realizar qualquer outra movimentação extraordinária.
O dever da instituição é possuir mecanismos razoáveis de prevenção e gerenciamento de risco.
A análise envolve o conjunto das circunstâncias:
valor;
horário;
quantidade de transações;
destinatários;
localização;
dispositivo utilizado;
padrão anterior da conta;
contratação de crédito;
velocidade das operações;
outros sinais de fraude.
Por isso, não existe uma fórmula automática.
O banco que recebeu o dinheiro do golpista também pode responder?
Essa possibilidade também depende de prova de falha.
O simples fato de um criminoso possuir conta em determinada instituição não torna esse banco automaticamente responsável pelo prejuízo.
É necessário investigar se houve falha, por exemplo, na abertura ou manutenção da conta, no cumprimento dos mecanismos de segurança ou na atuação da instituição depois de comunicada a fraude.
O STJ possui decisões afastando responsabilidade quando ficou demonstrado que a conta destinatária havia sido regularmente aberta, não existiam indícios prévios de fraude e o banco adotou medidas de bloqueio quando tomou conhecimento do crime.
Novamente, o elemento central é a existência ou não de falha concreta do serviço.
Quais provas podem ajudar em uma ação contra o banco?
Em processos envolvendo golpe do Pix, a documentação costuma fazer grande diferença.
Alguns elementos podem ajudar a demonstrar que as operações não combinavam com o perfil da vítima:
extratos bancários dos meses anteriores;
valores normalmente movimentados;
histórico de Pix;
existência de empréstimo contratado durante o golpe;
horários das transações;
quantidade de operações realizadas em sequência;
alteração de dispositivo;
protocolos de atendimento;
gravações de ligações;
mensagens enviadas pelos criminosos;
Boletim de Ocorrência;
resposta do MED;
reclamações apresentadas ao banco.
Por exemplo, se a pessoa nunca havia realizado um Pix superior a R$ 2 mil e, durante a fraude, foram transferidos R$ 60 mil em poucas operações consecutivas, esse histórico pode ser relevante para demonstrar a atipicidade.
Quando há maiores chances de responsabilização do banco?
Não existe garantia de resultado, mas determinados fatores tendem a fortalecer a discussão sobre falha bancária.
Entre eles:
Transações completamente diferentes do padrão do cliente.
Diversos Pix realizados em sequência.
Empréstimo contratado e imediatamente transferido a terceiros.
Operações de valores muito superiores ao histórico da conta.
Movimentações em horários ou circunstâncias incomuns.
Falha de mecanismos de autenticação ou segurança.
Ausência de bloqueio diante de sinais evidentes de fraude.
Operações realizadas por dispositivo ou acesso suspeito.
Em outubro de 2025, o STJ ressaltou justamente a necessidade de os bancos manterem mecanismos eficazes para identificar esse conjunto de circunstâncias.
Quando pode ser mais difícil responsabilizar o banco?
Por outro lado, a pretensão pode encontrar maiores dificuldades quando:
o próprio consumidor fez voluntariamente o Pix;
as operações eram semelhantes às movimentações anteriores;
não houve alteração relevante do perfil;
não havia nenhum sinal objetivo de fraude para o banco;
o serviço bancário funcionou normalmente;
o golpe ocorreu totalmente fora do ambiente bancário;
a própria vítima realizou operações presenciais sem comunicar a fraude;
não existe prova de falha nos mecanismos de segurança.
Foi justamente esse raciocínio utilizado pelo STJ em julho de 2026 ao afastar a responsabilidade de uma instituição financeira em um caso de falsa central.
O entendimento do STJ: nem sempre o consumidor ganha e nem sempre o banco está isento
Os julgamentos recentes do Superior Tribunal de Justiça mostram que não existe uma resposta automática.
De um lado, permanece válida a Súmula 479 do STJ, que reconhece a responsabilidade objetiva das instituições financeiras pelas fraudes relacionadas aos riscos próprios da atividade bancária.
De outro, o Tribunal deixa claro que é necessário identificar alguma ligação entre o prejuízo e uma falha do serviço.
A síntese prática é:
Se o sistema bancário falhou em detectar ou impedir operações claramente suspeitas, pode existir dever de ressarcimento.
Se não houve falha bancária e o golpe ocorreu exclusivamente pela atuação de terceiros e da própria vítima, a responsabilidade pode ser afastada.
É por isso que, nesses processos, o histórico bancário costuma ser tão importante quanto o próprio relato do golpe.
Perguntas frequentes sobre golpe do Pix
Caí em um golpe. O banco é obrigado a devolver meu dinheiro?
Não automaticamente. É necessário verificar como ocorreu o golpe e se houve falha nos mecanismos de segurança do banco.
O banco deve bloquear Pix fora do meu perfil?
As instituições devem possuir sistemas de gerenciamento de risco capazes de identificar movimentações atípicas. Dependendo das circunstâncias, permitir operações claramente incompatíveis com o perfil do cliente pode caracterizar falha do serviço.
Fiz o Pix pessoalmente porque o golpista me enganou. Posso receber o dinheiro de volta?
Pode existir discussão, mas o simples fato de ter sido vítima de um golpe não garante o ressarcimento. Será necessário verificar se também houve alguma falha do banco.
O que devo fazer imediatamente depois do golpe?
Comunique o banco, solicite o MED, registre um Boletim de Ocorrência e preserve todas as provas da fraude.
Quanto tempo tenho para pedir o MED?
O Banco Central informa que o MED pode ser solicitado em até 80 dias da transação, mas recomenda que a vítima faça a comunicação o mais rápido possível.
O MED garante a devolução do dinheiro?
Não. A recuperação depende da análise da fraude e da disponibilidade de recursos nas contas envolvidas.
Se o banco negar o MED, ainda posso entrar na Justiça?
Sim. A negativa administrativa não impede, por si só, que a responsabilidade da instituição seja posteriormente discutida judicialmente.
Conclusão
Cair em um golpe do Pix não significa que o banco será automaticamente obrigado a devolver o dinheiro.
Mas também não significa que todo o prejuízo deverá obrigatoriamente ser suportado pela vítima.
A jurisprudência mais recente do STJ procura identificar quem efetivamente poderia ter evitado o dano e se o sistema bancário apresentou falhas de segurança.
Quando aparecem diversas operações fora do perfil do cliente, empréstimos inesperados, Pix consecutivos de valores elevados ou outras movimentações claramente suspeitas, o dever de segurança da instituição financeira ganha especial importância.
Por outro lado, quando a própria vítima realiza transferências compatíveis com seu histórico e não existe nenhuma falha identificável no serviço bancário, a responsabilidade da instituição pode ser afastada.
Por isso, para quem foi vítima de um golpe, três providências são fundamentais:
agir rapidamente, acionar o MED e preservar as provas.
Depois disso, a análise dos extratos, das movimentações anteriores e da forma como a fraude ocorreu permitirá avaliar se existe fundamento para exigir judicialmente a restituição dos valores.
Meta description: Caiu no golpe do Pix ou da falsa central? Veja quando o banco pode ser obrigado a devolver o dinheiro e o que fazer imediatamente após a fraude.
URL sugerida: /golpe-pix-banco-devolve-dinheiro