Golpe do Pix: o banco pode ser responsabilizado?

O que costuma ser chamado de "golpe do Pix"

A expressão reúne fraudes bem diferentes entre si, e essa diferença importa para a discussão sobre responsabilidade. Entre os formatos mais comuns estão:

• Falsa central de atendimento: o criminoso se passa por funcionário do banco e conduz a vítima a fazer transferências ou pagamentos.
• Mão fantasma ou acesso remoto: a pessoa é induzida a instalar um aplicativo que dá controle do celular ao golpista.
• Golpe do boleto: emissão de boleto falso a partir de dados vazados, muitas vezes por WhatsApp.
• Compra ou negócio que não se concretiza: pagamento por Pix em uma negociação (leilão falso, produto que nunca chega), sem invasão do sistema bancário.

O que dizem a lei e a Justiça

A relação entre cliente e banco é de consumo. Pelo Código de Defesa do Consumidor, o fornecedor responde de forma objetiva pelos defeitos na prestação do serviço, ou seja, independentemente de culpa; essa responsabilidade só é afastada se ele provar que não houve defeito ou que a culpa foi exclusiva do consumidor ou de terceiro (art. 14 e § 3º).

Nessa linha, a Súmula 479 do Superior Tribunal de Justiça firmou que as instituições financeiras respondem objetivamente pelos danos gerados por "fortuito interno" ligado a fraudes praticadas por terceiros em operações bancárias. A ideia é que o risco faz parte da própria atividade. Em decisões de 2023 a 2025, a 3ª Turma do STJ aplicou esse entendimento a golpes de engenharia social, apontando que validar operações que destoam do perfil do cliente, sem qualquer verificação, pode caracterizar defeito do serviço. Em novembro de 2025, a mesma Turma decidiu que a falha de segurança do banco afasta a alegação de culpa concorrente da vítima.

A distinção que costuma pesar: falha do banco x engano da vítima

Nem todo golpe leva à responsabilização, e a jurisprudência varia conforme os fatos. Quando o golpe explora a marca ou os sistemas do banco (falsa central, acesso remoto, vazamento de dados) ou quando há transações claramente fora do padrão que não foram barradas, os tribunais tendem a reconhecer o defeito no serviço.

Por outro lado, em janeiro de 2025 o STJ julgou um caso de "leilão falso" pago a uma conta digital e entendeu que a responsabilidade do banco exige demonstração de falta de diligência: se a instituição cumpriu os deveres de verificação de identidade dos titulares, não há, por si só, defeito que gere o dever de indenizar. Situações de desacordo comercial ou em que a Justiça reconhece culpa exclusiva do consumidor tornam a responsabilização mais difícil. Por isso, o desfecho depende das provas de cada caso.

O MED e o papel do Banco Central

Antes de qualquer discussão judicial, existe um caminho administrativo: o Mecanismo Especial de Devolução (MED), criado pelo Banco Central dentro das regras do Pix. Ao ser avisado da fraude, o banco da vítima aciona o MED para que a instituição que recebeu o valor bloqueie preventivamente o dinheiro. As instituições envolvidas têm até sete dias para analisar a reclamação e, se a fraude for constatada e houver saldo, o valor pode ser devolvido.

As regras do MED foram reforçadas em 2025 e 2026 (o chamado MED 2.0), passando a rastrear o dinheiro por várias camadas de contas. Importante: o MED não garante devolução e não se aplica a desacordo comercial, a Pix enviado por engano nem a fraude envolvendo conta de terceiro de boa-fé. O sucesso depende da agilidade e da existência de saldo.

Como se preparar e reunir provas

Organizar a documentação desde o início ajuda tanto no pedido administrativo quanto em uma eventual discussão judicial. Costumam ser úteis:

• Comprovantes do Pix, extratos e prints das conversas e mensagens usadas no golpe.
• Registro da contestação junto ao banco, com o número de protocolo do atendimento.
• Boletim de ocorrência (em vários estados é possível registrar on-line).
• Reclamação junto ao Banco Central, que não resolve casos individuais, mas registra a ocorrência.
• Anotações sobre datas, horários e o passo a passo de como a fraude aconteceu.

Quando procurar um advogado

Como a definição de responsabilidade depende de detalhes (houve falha de segurança do banco? as transações fugiam do perfil? existiu culpa exclusiva de quem foi enganado?), a avaliação do caso concreto e das chances de cada caminho é tarefa de um advogado. A plataforma apenas ajuda a organizar as informações e os documentos antes dessa conversa. Guardar as provas e agir rapidamente no MED tende a ampliar as opções, sem que isso signifique certeza de recuperação do valor.