Segurança digital

Como proteger sua conta bancária e o Pix contra golpes digitais

Os golpes mais comuns com Pix e contas bancárias, as proteções do Banco Central — limite noturno, MED e botão de contestação — e um checklist de segurança.

Por Rafael Nunes Publicado em 5 min de leitura

Capa do guia sobre como proteger a conta bancária e o Pix
Neste artigo
  1. Os golpes mais comuns
  2. As proteções do Banco Central
  3. Checklist de segurança
  4. Se você caiu em um golpe
  5. Se o celular for roubado
  6. Conclusão

O Pix revolucionou os pagamentos no Brasil: é instantâneo, gratuito para pessoas físicas e funciona 24 horas. Essas mesmas características o tornaram alvo preferido dos golpistas, porque o dinheiro sai na hora. A boa notícia é que existem proteções eficazes — algumas definidas pelo Banco Central, outras que dependem de hábitos simples.

Os golpes mais comuns

Falsa central de atendimento

Alguém liga se passando pelo banco, informa uma "compra suspeita" e pede que você transfira o dinheiro para uma "conta segura", informe códigos ou instale um aplicativo de "proteção" — que, na verdade, dá acesso remoto ao celular.

Falso parente ou amigo

Mensagens de WhatsApp de um número desconhecido ("troquei de número") ou de uma conta clonada pedindo dinheiro urgente. Agora, também com áudios e vídeos gerados por IA — veja golpes com clonagem de voz e rosto.

Links falsos

SMS, e-mails ou mensagens com links para páginas que imitam o banco, órgãos públicos, lojas ou serviços de entrega, para roubar senhas e dados do cartão.

Falsos vendedores e boletos

Produtos muito baratos em redes sociais e marketplaces, pagos por Pix para pessoas físicas, que nunca são entregues. E boletos adulterados com dados de pagamento alterados.

Investimentos milagrosos

Promessas de rendimentos altos e garantidos, muitas vezes com uso indevido da imagem de famosos.

As proteções do Banco Central

O Banco Central criou várias regras de segurança para o Pix. Vale conhecê-las, conforme informações do site oficial do Pix:

  • Limite noturno: por padrão, as transferências de pessoas físicas no período noturno têm limite reduzido. Você pode ajustar no aplicativo; aumentos de limite costumam ter prazo de carência, justamente para dificultar a ação de criminosos.
  • Limites personalizáveis: cada cliente pode definir limites menores para o Pix, por período.
  • Mecanismo Especial de Devolução (MED): permite bloquear e devolver recursos em casos de fraude. Com as regras atualizadas pela Resolução BCB nº 493, de 2025, o mecanismo passou a permitir o rastreamento do dinheiro em mais de uma conta e devoluções parciais.
  • Botão de contestação: as instituições são obrigadas a oferecer, no aplicativo, uma forma de o cliente contestar um Pix por fraude, sem depender de atendimento humano.
  • Marcação de contas suspeitas: informações sobre chaves e contas envolvidas em fraudes são compartilhadas entre as instituições.

Checklist de segurança

No aplicativo do banco

  • Reduza os limites do Pix ao que você realmente usa (inclusive o noturno).
  • Ative biometria e use uma senha forte e exclusiva.
  • Ative as notificações de todas as transações.
  • Cadastre apenas aparelhos confiáveis e remova os antigos.
  • Mantenha o app e o sistema do celular atualizados.

No dia a dia

  • Nunca informe senhas, códigos ou tokens por telefone, mensagem ou e-mail.
  • Não clique em links recebidos por SMS ou WhatsApp para acessar o banco; abra o aplicativo.
  • Confira o nome do recebedor antes de confirmar o Pix.
  • Desconfie de urgência: golpistas sempre têm pressa.
  • Desligue e ligue de volta para o número oficial do banco (o que está no cartão ou no app) quando receber ligações.
  • Não instale aplicativos a pedido de "atendentes".

No celular

  • Use bloqueio de tela com senha ou biometria.
  • Ative a verificação em duas etapas no WhatsApp e no e-mail.
  • Não deixe senhas anotadas em fotos ou notas do celular.
  • Ative recursos de localização e bloqueio remoto para caso de roubo.

Se você caiu em um golpe

  1. Acione o banco imediatamente pelos canais oficiais e use o botão de contestação do Pix no aplicativo.
  2. Registre boletim de ocorrência com todos os detalhes.
  3. Guarde provas: comprovantes, conversas, números, prints.
  4. Troque senhas se houver suspeita de acesso à sua conta ou ao celular.
  5. Registre reclamação no Banco Central ou no consumidor.gov.br se o banco não oferecer resposta adequada.

A devolução não é garantida: depende de a fraude ser confirmada e de ainda haver saldo na conta que recebeu o dinheiro. Por isso, a velocidade faz toda a diferença.

Se o celular for roubado

  1. Ligue para o banco e peça o bloqueio dos acessos e cartões.
  2. Bloqueie o chip com a operadora.
  3. Use a localização remota do Android ou do iPhone para bloquear ou apagar o aparelho.
  4. Troque as senhas de e-mail e aplicativos importantes.
  5. Registre boletim de ocorrência.

Conclusão

A maior parte dos golpes com Pix depende de convencer a vítima a agir com pressa ou a revelar informações. Limites ajustados, aplicativos protegidos e o hábito de desligar e confirmar pelos canais oficiais bloqueiam a maioria das tentativas. E, se algo der errado, lembre-se: contestação imediata no app do banco, boletim de ocorrência e provas guardadas.

Perguntas frequentes

O banco devolve o dinheiro de um golpe com Pix?

Não automaticamente. O Mecanismo Especial de Devolução (MED) permite bloquear e devolver valores quando a fraude é confirmada e ainda há saldo na conta do golpista. Por isso, a contestação deve ser feita o mais rápido possível.

O que é o limite noturno do Pix?

É uma regra do Banco Central que limita, por padrão, o valor das transferências feitas por pessoas físicas no período noturno. O cliente pode ajustar o limite no aplicativo, e pedidos de aumento costumam ter um prazo de carência para entrar em vigor.

Banco liga pedindo para transferir dinheiro para uma conta segura?

Nunca. Esse é o golpe da falsa central. Bancos não pedem transferências, senhas, códigos ou instalação de aplicativos por telefone. Desligue e ligue para o número oficial do banco.

Vamos conversar

Seu sistema protege bem os dados dos clientes?

Reviso autenticação, permissões e exposição de dados em sistemas web e APIs.

Rafael Nunes dos Santos
Quem escreve

Rafael Nunes dos Santos

Desenvolvedor full stack especializado em .NET e pós-graduado em Arquitetura de Sistemas .NET pela FIAP, com experiência em logística (TMS e EDI), APIs, integrações, SaaS, apps em Flutter e React Native e jogos em Unity. Desenvolve com IA no dia a dia e escreve sobre o que aprende construindo software em produção.