O PIX transformou os golpes no Brasil: o dinheiro sai na hora, a qualquer hora, e recuperar é difícil. Por isso os golpistas concentram tudo nele. A boa notícia: quase todos os golpes do PIX seguem meia dúzia de roteiros conhecidos, e quem conhece os roteiros não cai. Neste guia: os 5 golpes mais comuns, os sinais que os entregam, como verificar uma mensagem suspeita em segundos e o que fazer imediatamente se o dinheiro já saiu, incluindo o pedido de devolução pelo MED do Banco Central.
1. O PIX «errado»: alguém transfere para sua conta e pede a devolução por telefone. Na verdade a transferência veio de uma conta invadida ou de um cartão clonado, e a «devolução» vai para a conta do golpista. Devolva apenas pelo botão de devolução do próprio app do banco, nunca para uma chave diferente. 2. A falsa central do banco: ligam «da segurança do banco» avisando de uma transação suspeita e pedem para você «regularizar» fazendo um PIX ou informando códigos. Banco não pede PIX nem senha por telefone. Nunca. 3. O comprovante falso: em vendas pela internet, o «comprador» envia um comprovante de PIX montado em editor de imagem. Só entregue o produto depois de ver o dinheiro na sua conta, no seu app. 4. O QR code adulterado: em boletos, anúncios ou até em estabelecimentos, o QR code leva a uma chave do golpista. Confira sempre o nome do recebedor na tela de confirmação antes de aprovar. 5. O falso parente: «Oi mãe, troquei de número» no WhatsApp, seguido de um pedido de PIX urgente. Ligue para o número antigo da pessoa antes de transferir qualquer valor.
• Urgência: «só até hoje», «em 10 minutos perde», «sua conta será bloqueada» • Pedido para devolver dinheiro para uma chave diferente da que enviou • Qualquer pedido de senha, token ou código por telefone ou mensagem • Nome do recebedor na confirmação do PIX diferente do esperado • Contato que chega primeiro (ligação ou mensagem) se dizendo do banco • Comprovante recebido por WhatsApp como imagem, sem o dinheiro aparecer na sua conta
Copie a mensagem completa (toque longo, copiar) e cole no verificador gratuito do Phishy nesta página. A ferramenta segue o link até o destino real, mesmo escondido atrás de encurtador, compara com bases mundiais de sites fraudulentos e analisa o texto. Resposta em segundos: seguro, suspeito ou golpe. Grátis, sem cadastro.
1. Ligue imediatamente para o seu banco (número oficial no app ou no verso do cartão) e informe o golpe. 2. Peça o acionamento do MED, o Mecanismo Especial de Devolução do Banco Central: o banco pode bloquear o valor na conta de destino. Quanto mais rápido, maior a chance. 3. Registre boletim de ocorrência online na delegacia virtual do seu estado, com prints da conversa e do comprovante. 4. Guarde tudo: prints, chave PIX usada, horários. São a base do pedido de devolução. 5. Se informou senha ou código, troque as senhas do banco imediatamente.
A falsa central e o falso parente miram principalmente pessoas mais velhas. No aplicativo Phishy existe o Modo Família: você conecta o celular dos seus pais (com o consentimento deles) e recebe um alerta quando uma mensagem de golpe chega para eles, antes do clique, sem nunca ler as conversas privadas deles.
Não transfira para nenhuma chave informada por telefone ou mensagem. Use apenas a função de devolução do próprio app do banco, que devolve automaticamente para a conta de origem. Se insistirem em outra chave, é golpe.
Nunca. Banco nenhum pede transferência, senha, token ou código por telefone. Desligue e ligue você mesmo para o número oficial no verso do cartão.
Só existe uma prova: o dinheiro na sua conta, visto no seu próprio app. Imagem de comprovante não vale nada, é montada em segundos.
Às vezes, sim. Ligue para o seu banco imediatamente e peça o acionamento do MED (Mecanismo Especial de Devolução) do Banco Central, e registre boletim de ocorrência. A chance cai a cada hora, então aja rápido.
É o mecanismo que permite ao banco bloquear e devolver valores enviados por PIX em caso de golpe ou fraude. É acionado pelo seu banco a partir do seu relato, por isso a rapidez em ligar é decisiva.
Copie a mensagem inteira e cole no verificador gratuito do Phishy nesta página. A análise acontece nos nossos servidores e seu celular nunca toca no link.