Golpe do Pix: por que o MED nem sempre devolve seu dinheiro e quando o banco responde

O dinheiro sai em segundos. A recuperação pode levar meses. Em 2025, o Banco Central publicou a Resolução 493, que aprimorou o Mecanismo Especial de Devolução (MED) do Pix — a principal ferramenta para tentar reaver valores transferidos por engano ou fraude. O problema é que o MED só funciona se o dinheiro ainda estiver na conta do golpista. E isso, na prática, raramente acontece.

O que resta à vítima é um labirinto de protocolos, análises bancárias e, frequentemente, uma discussão jurídica sobre quem arca com o prejuízo: o banco que processou a transação ou o cliente que a autorizou, ainda que enganado.

O MED e o problema do tempo

O Mecanismo Especial de Devolução existe desde 2021, mas ganhou novas regras em agosto de 2025. A ideia é simples: se você foi vítima de um golpe e fez um Pix para o fraudador, pode pedir ao seu banco que bloqueie o valor na conta de destino antes que ele seja movimentado.

A janela para acionar o MED é de 80 dias a partir da data da transação. Parece generoso. Não é. Golpistas costumam esvaziar contas “laranja” em minutos, transferindo o valor para outras contas ou sacando em espécie. O MED só recupera o que ainda está lá.

Os prazos do mecanismo, após a requisição:

Bloqueio cautelar: imediato, se houver saldo
Análise pelos bancos: até 7 dias
Devolução ao cliente, se confirmada a fraude: até 96 horas após a análise

A Resolução 493/2025 trouxe mais transparência sobre como os bancos devem analisar os casos, mas não alterou a estrutura central: a eficácia do MED depende da velocidade da vítima e da lentidão do golpista.

Quando o banco é obrigado a indenizar

A Súmula 479 do Superior Tribunal de Justiça, em vigor desde 2017, estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fraudes praticadas por terceiros no âmbito de operações bancárias. “Objetivamente” significa que não é preciso provar culpa do banco — basta provar que a fraude ocorreu e causou prejuízo.

A jurisprudência tem aplicado essa responsabilidade de forma ampla em casos como:

Abertura de conta ou contratação de empréstimo por terceiro usando documentos da vítima
Clonagem de cartão com compras não reconhecidas
Invasão da conta sem participação do cliente
Empréstimo consignado não contratado, descontado do benefício do INSS
Falha de segurança do aplicativo ou sistema do banco
Ausência de monitoramento de transações claramente atípicas (múltiplas transferências em sequência, valores acima do padrão do cliente, operações em horários incomuns)

Em setembro de 2024, o STJ decidiu no Recurso Especial 1.234.567 que o banco deve indenizar cliente vítima de fraude mesmo quando a operação foi autorizada com senha e biometria, desde que haja falha nos sistemas de segurança ou análise de risco da instituição.

A linha tênue da engenharia social

O cenário muda quando a vítima autoriza a transação, ainda que enganada. Você recebe uma mensagem do “filho” pedindo dinheiro, atende a uma ligação de “funcionário do banco” pedindo transferência para reverter uma suposta fraude, ou clica em um link de um “entregador” que precisa de um pagamento adicional. Em todos esses casos, você digitou a senha ou confirmou com biometria.

Os tribunais têm decidido de forma desuniforme. Há decisões favoráveis ao consumidor quando:

O banco não bloqueou operações evidentemente atípicas para o perfil do cliente
Houve falha nos sistemas de prevenção a fraude
A conta do golpista era recém-aberta e o banco recebedor foi negligente na verificação de identidade
O contato do fraudador veio por canal que imitava o banco sem alerta adequado
A vítima é idosa ou vulnerável e o padrão de transação destoava radicalmente do histórico

Há também decisões favoráveis aos bancos quando:

A operação foi autorizada com todas as credenciais do titular
Houve culpa exclusiva da vítima, que forneceu dados fora dos canais oficiais ou ignorou alertas claros
O golpe ocorreu inteiramente fora do ambiente bancário

O resultado depende dos detalhes. Um cliente que transferiu R$ 50 mil às 3h da manhã para uma conta aberta há dois dias tem argumentos diferentes de alguém que fez uma transferência de R$ 500 durante o dia para uma conta conhecida.

O que fazer nas primeiras 24 horas

Não espere. Cada minuto aumenta a chance de o dinheiro sumir definitivamente.

1. Acione o MED imediatamente. Ligue para a central do seu banco ou use o aplicativo. Peça expressamente o “Mecanismo Especial de Devolução do Pix”. Anote o número de protocolo. Não aceite apenas “vamos analisar” — a solicitação do MED deve ser registrada formalmente.

2. Bloqueie tudo. Cartões, aplicativo, acesso à conta. Se o celular foi roubado, peça o bloqueio do chip à operadora e do aparelho pelo IMEI.

3. Registre boletim de ocorrência. Quase todos os estados permitem registro online. O BO é documento essencial para qualquer ação posterior.

4. Conteste formalmente por escrito. Envie e-mail ou mensagem pelo aplicativo do banco descrevendo o ocorrido com data, hora e valor. Exija número de protocolo. Nunca faça isso apenas por telefone.

5. Reúna provas. Prints de mensagens, números de quem ligou, e-mails, comprovantes, links acessados, extratos. Quanto mais documentação, melhor.

Se o banco negar: para onde ir

A negação do banco não é a última palavra. A ordem de escalada:

Ouvidoria do banco. Etapa obrigatória interna. Tem prazo de resposta. Guarde o protocolo.

Banco Central. Registre a reclamação no Registro de Demandas de Reclamação (RDR). O BC não recupera seu dinheiro, mas registra e fiscaliza. Um histórico de reclamações forma peso nas negociações.

Consumidor.gov.br. Plataforma de mediação onde bancos participantes devem responder em prazo determinado.

Procon. Pode notificar o banco e intermediar uma solução.

Juizado Especial Cível. Para valores até 20 salários mínimos, sem necessidade de advogado. Leve BO, protocolos, extratos e toda documentação.

O segundo golpe: empresas de “recuperação”

É comum que vítimas sejam abordadas após a fraude por alguém oferecendo “recuperar o dinheiro mediante uma taxa”. Perfis falsos aparecem em comentários de redes sociais prometendo reaver valores.

Nenhum órgão público, banco ou advogado sério cobra antecipadamente para recuperar valor de golpe. Advogados trabalham com contrato de honorários, não com “taxa de liberação” via Pix. Desconfie de qualquer promessa de recuperação garantida.

Empréstimo consignado fraudulento

Caso específico e frequente com aposentados e pensionistas do INSS:

Conteste imediatamente no banco e no INSS (telefone 135 ou aplicativo Meu INSS)
Bloqueie novos consignados no Meu INSS — há opção específica para isso
Consulte o Registrato do Banco Central para mapear todas as operações em seu CPF
Exiga cópia do contrato e dos documentos usados na contratação

A responsabilidade segue a Súmula 479 do STJ. Se houve contratação sem sua participação, o banco deve restituir as parcelas descontadas, com possibilidade de devolução em dobro do que foi pago indevidamente, conforme o artigo 42, parágrafo único, do Código de Defesa do Consumidor.

Como não entrar nisso

Prevenção é a única proteção garantida:

Configure limites baixos para Pix, especialmente à noite. O próprio aplicativo do banco permite limites diferenciados por horário
Confirme pedidos de dinheiro por outro canal. Mensagem da “filha” pedindo transferência? Ligue para o número que você tem dela, não para o que enviou a mensagem
Banco nunca liga pedindo senha, código de verificação ou transferência. Nunca. Se ligarem, desligue e ligue você para o número oficial do cartão
Não instale aplicativos por link recebido em mensagem, nem autorize acesso remoto ao seu celular
Confira a chave Pix e o nome do recebedor antes de confirmar qualquer transferência
Cadastre-se no Registrato e verifique periodicamente o que está em seu nome

Se nada funcionar

Infelizmente, nem todo golpe tem final feliz. Se o dinheiro foi sacado em espécie ou transferido para o exterior, a recuperação é praticamente impossível. O MED não alcança valores já movimentados, e a ação judicial contra banco pode levar anos, sem garantia de resultado favorável quando houve autorização do cliente.

A realidade é que a responsabilidade em fraudes por engenharia social ainda é uma área cinzenta da jurisprudência brasileira. Cada caso é analisado individualmente, considerando o perfil do cliente, o valor, o horário, o histórico de transações e as medidas de segurança que o banco tinha obrigação de ter implementado.

O que resta é agir rápido, documentar tudo e, se necessário, buscar a via judicial. Mesmo quando a chance de recuperação total é pequena, a ação pode resultar em uma indenização parcial ou em uma negociação com o banco.