Golpe do PIX e fraude bancária: quando o banco pode ser obrigado a devolver o dinheiro?
A restituição pode ser devida quando a fraude revela falha de segurança, operações incompatíveis com o perfil do cliente ou deficiência na validação da conta utilizada pelo fraudador.
A responsabilidade do banco não é automática
A relação entre o cliente e a instituição financeira é, em regra, submetida ao Código de Defesa do Consumidor. O artigo 14 do CDC prevê a responsabilidade objetiva do fornecedor por danos decorrentes de defeitos na prestação do serviço, independentemente da demonstração de culpa.
A Súmula 479 do Superior Tribunal de Justiça estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito das operações bancárias. Isso não significa, contudo, que todo golpe resulte automaticamente em condenação: é necessário examinar a existência de falha do serviço e o nexo entre essa falha e o prejuízo.
O próprio artigo 14, § 3º, do CDC admite o afastamento da responsabilidade quando a instituição comprova a inexistência de defeito ou a culpa exclusiva do consumidor ou de terceiro. Por essa razão, documentos, horários, valores, perfil de movimentação e medidas de segurança adotadas são decisivos na análise do caso concreto.
Transações fora do perfil habitual do cliente
Transferências sucessivas, valores elevados, operações em horários incomuns, contratação repentina de empréstimo e rápida dispersão do dinheiro podem revelar movimentações incompatíveis com o histórico da conta. Nessas situações, o sistema de prevenção a fraudes deve ser capaz de identificar a anormalidade e adotar medidas adicionais de confirmação ou bloqueio.
O STJ reconhece que a validação de operações suspeitas, atípicas e alheias ao perfil do correntista pode caracterizar defeito na prestação do serviço. Em sentido oposto, quando as transações são compatíveis com o histórico do cliente e não há outra falha demonstrada, a responsabilização do banco pode ser afastada.
Golpe da falsa central de atendimento
Nesse golpe, criminosos se apresentam como funcionários do banco e utilizam dados pessoais ou informações sobre a conta para conferir aparência de legitimidade ao contato. A responsabilidade da instituição poderá ser reconhecida quando houver falha na proteção de dados, deficiência na autenticação ou autorização de movimentações manifestamente suspeitas.
A simples alegação de que o fraudador conhecia dados do cliente não encerra a discussão. É necessário reconstruir a origem das informações, as operações realizadas, as confirmações exigidas pelo banco e a compatibilidade das transações com o comportamento habitual da conta.
Conta utilizada pelo fraudador e empréstimos não autorizados
A instituição que mantém a conta destinatária dos valores também pode responder quando ficar demonstrado que descumpriu deveres de identificação, qualificação, monitoramento ou prevenção à fraude. A mera utilização posterior de uma conta regular por criminosos, porém, não gera responsabilidade automática se o banco comprovar que adotou as diligências exigidas.
Empréstimos e limites contratados mediante invasão da conta ou fraude de autenticação podem ser declarados inexigíveis, com restituição dos valores descontados, quando a prova evidenciar que a contratação não foi autorizada e que houve falha do serviço. A indenização por dano moral, por sua vez, depende das circunstâncias e dos efeitos concretos do caso.
Mecanismo Especial de Devolução do PIX
O Mecanismo Especial de Devolução, conhecido como MED, é o procedimento próprio do PIX para casos de fundada suspeita de fraude, golpe ou crime e para determinadas falhas operacionais. O pedido deve ser registrado na instituição do pagador em até 80 dias da transação contestada. Quanto mais rápida for a comunicação, maior poderá ser a possibilidade de localizar e bloquear recursos.
O procedimento pode ser iniciado pelos canais disponibilizados pelo banco, inclusive pelo botão de contestação no aplicativo. Após o bloqueio dos recursos existentes, as instituições envolvidas analisam a contestação; reconhecida a fraude e havendo saldo disponível, ocorre a devolução total ou parcial.
Desde fevereiro de 2026, o MED aprimorado permite rastrear a dispersão dos valores para outras contas, ampliando a possibilidade de recuperação. Ainda assim, o mecanismo não garante restituição integral e não substitui eventual medida judicial quando não houver saldo ou quando o pedido for rejeitado.
O que fazer imediatamente após o golpe
Entre em contato com o banco pelos canais oficiais, conteste as operações, solicite a abertura do MED quando se tratar de PIX e guarde todos os protocolos. Em seguida, altere senhas, bloqueie acessos comprometidos e registre boletim de ocorrência com a descrição dos fatos, valores, chaves PIX e contas destinatárias.
Preserve extratos completos, comprovantes, capturas de tela, mensagens, e-mails e histórico de chamadas. Também é possível formalizar reclamação no Banco Central e no Consumidor.gov.br. Evite apagar conversas ou entregar o aparelho antes de preservar as informações relevantes.
Se a restituição administrativa for recusada, a documentação deve ser analisada para verificar eventual ação de declaração de inexigibilidade, restituição de valores e reparação dos danos comprovados. A medida adequada dependerá da forma do golpe, das provas e da conduta de cada instituição envolvida.
Conclusão
As instituições financeiras têm dever legal de segurança, mas a solução não é uniforme para todas as fraudes. A restituição será especialmente relevante quando as provas demonstrarem operações atípicas, falha de autenticação, deficiência no monitoramento ou descumprimento das diligências exigidas na abertura e manutenção da conta utilizada no golpe.
A rapidez na contestação e a preservação das provas são essenciais. Cada situação deve ser examinada individualmente, inclusive para identificar quais instituições participaram da operação e qual providência oferece maior efetividade.