O golpe do Pix devolução se tornou uma das fraudes digitais mais comuns no Brasil em 2026. Um criminoso envia um Pix para a vítima, entra em contato pedindo a devolução em outra chave e depois aciona o Mecanismo Especial de Devolução (MED) do banco. Resultado: a vítima perde o valor devolvido e ainda tem o Pix original estornado. Prejuízo médio por caso: R$ 1.250. Neste artigo, mostramos casos reais, explicamos cada etapa do golpe e apresentamos as medidas que realmente funcionam para se proteger.
O cenário: 83% dos brasileiros temem golpes digitais
Uma pesquisa do Fórum Brasileiro de Segurança Pública em parceria com o Datafolha, divulgada em maio de 2026, revelou que 83,2% da população brasileira teme ser vítima de golpe digital e perder dinheiro pela internet ou celular. Esse índice superou até o medo de roubo à mão armada (82,3%). Nos últimos 12 meses, 15,8% da população com 16 anos ou mais foi vítima de algum golpe online, o que equivale a 26,3 milhões de pessoas. As fraudes envolvendo apps bancários e Pix atingiram 12,4% da população no mesmo período.
Entre janeiro e setembro de 2025, o Brasil registrou 28 milhões de tentativas de fraude envolvendo o Pix, segundo dados compilados pelo portal TI Inside. A tendência de alta continuou em 2026, com o golpe do Pix devolução ganhando força especialmente a partir de abril.
Como o golpe do Pix devolução funciona: passo a passo
Etapa 1: o Pix inesperado. A vítima recebe uma transferência via Pix de um valor que varia entre R$ 500 e R$ 5.000. O dinheiro aparece no extrato bancário como uma transferência legítima. A vítima não conhece o remetente.
Etapa 2: o contato urgente. Minutos depois, o golpista entra em contato por WhatsApp, ligação ou SMS. Ele afirma que enviou o Pix por engano e pede a devolução imediata. Usa linguagem emocional: diz que o dinheiro era para pagar uma conta de hospital, que precisa devolver com urgência, que o banco vai bloquear a conta.
Etapa 3: a chave diferente. Aqui está o ponto central da fraude. O golpista pede que a devolução seja feita para uma chave Pix diferente da que enviou o valor original. Recebeu de um número de telefone, mas pede para devolver para um CPF. Ou recebeu de um CPF e pede para devolver para um e-mail. Essa troca de chave é o sinal mais claro de golpe.
Etapa 4: o estorno duplo. Depois que a vítima faz a devolução manual para a outra chave, o golpista vai ao banco e aciona o Mecanismo Especial de Devolução (MED), alegando que ele próprio foi vítima de fraude. O banco analisa e devolve o Pix original para o golpista. A vítima perde duplamente: o valor que devolveu manualmente e o valor que foi estornado pelo banco.
Caso real: aposentada de Belo Horizonte perdeu R$ 2.800
Em abril de 2026, uma aposentada de 67 anos em Belo Horizonte recebeu um Pix de R$ 1.400 de um desconhecido. Poucos minutos depois, recebeu uma ligação de uma mulher chorando, dizendo que havia errado a chave e que o dinheiro era para pagar a internação do pai. A aposentada devolveu o valor para a chave indicada. Três dias depois, o banco debitou R$ 1.400 da conta dela via MED. Prejuízo total: R$ 2.800. O boletim de ocorrência foi registrado na Delegacia de Crimes Cibernéticos de Minas Gerais.
Caso real: universitário em São Paulo caiu no golpe pelo Instagram
Um estudante de 23 anos recebeu R$ 800 via Pix e foi contatado por Instagram Direct. O golpista enviou prints de uma suposta conversa com o banco, mostrando que a conta seria bloqueada se não recebesse o dinheiro de volta. O estudante devolveu para outra chave. Depois, o MED foi acionado. Prejuízo: R$ 1.600. O caso foi reportado ao Procon-SP em maio de 2026.
Por que o golpe funciona: a engenharia social por trás
O golpe do Pix devolução explora três gatilhos psicológicos. Primeiro, a reciprocidade: a vítima sente que deve devolver algo que não é dela. Segundo, a urgência: o golpista cria pressão de tempo para impedir que a vítima pense com calma ou consulte alguém. Terceiro, a empatia: histórias emocionais sobre doença, conta hospitalar ou pensão alimentícia ativam o desejo de ajudar.
Esses mesmos mecanismos aparecem em outros golpes populares no Brasil, como o golpe da conta laranja, onde criminosos também usam manipulação emocional para convencer pessoas a emprestarem suas contas bancárias.
4 sinais de que o Pix recebido é golpe
1. Pressa anormal. Frases como “devolve agora”, “o banco vai bloquear minha conta” ou “preciso antes das 18h” são bandeiras vermelhas. Devoluções legítimas pelo MED levam até 11 dias úteis e não dependem de pressa.
2. Chave de devolução diferente. Se o remetente pede para devolver para uma chave diferente da que enviou, é golpe. Ponto final.
3. Contato fora do banco. Bancos nunca pedem devolução de Pix por WhatsApp, SMS ou ligação telefônica. O processo de devolução é feito internamente pelo MED.
4. Drama emocional. Histórias sobre doenças, emergências médicas ou pensões são técnicas de manipulação. Golpistas profissionais ensaiam essas narrativas.
O que fazer se receber um Pix de desconhecido
Não devolva manualmente. Se o envio foi realmente um erro, o remetente pode acionar o MED no banco dele, e a devolução acontece automaticamente sem que você precise fazer nada. Ligue para o seu banco e informe o recebimento. Tire prints de tudo: extrato, mensagens recebidas, números de telefone. Se receber ameaças ou cobranças, registre um boletim de ocorrência na delegacia de crimes cibernéticos do seu estado. Se decidir devolver, faça exclusivamente para a mesma chave que enviou, usando a função “devolver” do próprio app bancário.
Como o PhizChat ajuda a prevenir esse tipo de golpe
O golpe do Pix devolução depende de uma coisa: o golpista conseguir entrar em contato com a vítima por canais onde não existe verificação de identidade. WhatsApp, SMS e ligações telefônicas não confirmam quem está do outro lado.
O PhizChat é o primeiro app de mensagens onde cada usuário pode verificar sua identidade. Quando alguém envia uma mensagem pelo PhizChat, você sabe se aquela pessoa passou por verificação. Isso elimina a principal arma do golpista: o anonimato. Em um ambiente onde identidades são verificadas, o golpista não consegue se esconder atrás de números descartáveis ou perfis falsos.
Além da verificação de identidade, o PhizChat oferece criptografia ponta a ponta e conformidade com a LGPD, garantindo que suas conversas e dados pessoais permaneçam protegidos. Como app de mensagens seguro e brasileiro, o PhizChat faz o trabalho pesado pela sua segurança, para que você não precise desconfiar de cada mensagem que recebe.
Perguntas frequentes
Recebi um Pix de desconhecido. Devo devolver?
Não devolva manualmente. Ligue para o seu banco e informe o recebimento. Se foi erro real, o remetente aciona o MED e a devolução é automática.
O que é o MED do Banco Central?
O Mecanismo Especial de Devolução é um sistema do Banco Central que permite solicitar a devolução de Pix em casos de fraude ou erro. O prazo de análise é de até 11 dias úteis.
Posso ser processado se não devolver o Pix?
Não. O MED existe justamente para resolver essas situações. Você não tem obrigação legal de devolver manualmente um Pix recebido de desconhecido.
O PhizChat protege contra golpes de engenharia social?
Sim. A verificação de identidade do PhizChat impede que golpistas usem perfis falsos ou números descartáveis para contatar vítimas, eliminando o anonimato que sustenta esses golpes.