Em regra, o criminoso se vale de engenharia social: cria um contexto de urgência, assume falsa identidade ou simula uma situação confiável para induzir a vítima a autorizar a transferência. A fraude pode ocorrer por falso atendimento bancário, clonagem de WhatsApp, falsa venda, QR Code adulterado, pedido de dinheiro em nome de familiares e outras variações semelhantes.
Ao perceber que foi vítima, a providência mais importante é agir imediatamente. O Banco Central orienta que o usuário entre em contato com sua instituição financeira o mais rápido possível para relatar o golpe e solicitar a devolução por meio do MED, o Mecanismo Especial de Devolução.
O MED é um mecanismo específico do Pix destinado a viabilizar a recuperação de valores em casos de fraude, golpe, crime ou determinadas falhas operacionais. Ele não se aplica a mero desacordo comercial, como atraso na entrega ou envio de produto diverso do contratado. Mas um ponto relevante é que o mecanismo pode ser acionado mesmo quando a transferência foi autorizada pela própria vítima, justamente porque muitos golpes são praticados por indução, manipulação e engano.
Depois da comunicação, as instituições envolvidas bloqueiam qualquer operação, analisam a ocorrência, e, se reconhecida a fraude, a devolução dos valores disponíveis é deferida. O ponto decisivo, porém, é que o MED não assegura restituição integral em qualquer hipótese. Se os valores já tiverem sido retirados ou pulverizados e não houver saldo recuperável, a devolução poderá ser parcial ou até inviável por essa via.
Do ponto de vista prático, a vítima deve preservar provas desde o primeiro momento: comprovante do Pix, prints das conversas, número utilizado pelo golpista e registro de boletim de ocorrência. Essa documentação é relevante tanto para a tentativa administrativa de recuperação quanto para eventual responsabilização judicial. O próprio Banco Central recomenda formalizar a reclamação com o máximo possível de informações e documentos.
A prevenção continua sendo essencial. Entre as medidas de segurança mais importantes estão: conferir cuidadosamente o nome do destinatário antes da transferência; não clicar em links suspeitos; cadastrar chaves Pix apenas no aplicativo oficial da instituição financeira; estabelecer limites de transação; desconfiar de promessas de ganho fácil; e ativar a verificação em duas etapas no WhatsApp. Também é recomendável nunca devolver um Pix recebido “por engano” mediante nova transferência, mas exclusivamente pela função “devolver” disponível no aplicativo bancário.
Quanto à responsabilidade das instituições financeiras, a jurisprudência ainda não é inteiramente uniforme. Há decisões reconhecendo o dever de indenizar, sobretudo quando se identifica falha no dever de segurança. No entanto, o Superior Tribunal de Justiça, ao julgar o REsp 2.124.423, assentou que a responsabilização do banco de destino exige demonstração de falta de diligência na verificação e validação da identidade do titular da conta ou no cumprimento dos deveres regulatórios de prevenção. Em outras palavras: a mera utilização da conta em uma fraude não basta, por si só, para gerar automaticamente a responsabilidade da instituição.
Merece atenção especial, por fim, o golpe do falso advogado. Conforme alerta emitido pela Ordem dos Advogados do Brasil, os fraudadores se aproveitam de dados públicos do processo, contatam o cliente e se passam pelo advogado ou pelo escritório para exigir um Pix sob o pretexto de liberar alvará, crédito judicial ou qualquer valor supostamente disponível. A recomendação é objetiva: diante de contato por número incomum ou mensagem que fuja ao padrão habitual, o cliente não deve fornecer dados, não deve realizar transferências e deve confirmar a informação imediatamente com o advogado no canal de comunicação já conhecido.
Em matéria de golpe do Pix, cuidado, rapidez e prova fazem diferença. E, no caso do falso advogado, a confirmação direta com o profissional de confiança continua sendo a barreira mais eficaz contra um prejuízo que, muitas vezes, poderia ser evitado.