Golpes com Pix contra pequenas empresas: histórias, sinais e prevenção

História 1: o comprovante que chegou antes do dinheiro

Era sábado, pouco antes do fechamento, quando a Loja da Praça recebeu uma mensagem sobre a compra de seis aparelhos. O comprador conhecia os modelos, não discutiu o preço e disse que enviaria um motorista de aplicativo porque os produtos seriam presentes para um evento naquela noite. Minutos depois, chegou uma imagem com logotipo do banco, horário, valor correto e a palavra “concluído”.

A atendente procurou a notificação no celular da loja, mas o aparelho estava com outro funcionário. O comprador começou a pressionar: o motorista já estava chegando, o evento não podia esperar e ele cancelaria tudo se houvesse demora. Para não perder uma venda grande, a equipe conferiu apenas o nome da loja escrito na imagem e entregou os produtos.

Na segunda-feira, o financeiro conciliou o extrato e não encontrou o crédito. A imagem tinha sido editada e o número que fez o pedido deixou de responder. A fraude funcionou porque o comprovante parecia familiar, o valor estava correto e a urgência substituiu a verificação dentro do aplicativo oficial.

• Como evitar: libere mercadoria ou serviço somente depois de localizar o crédito no extrato ou sistema oficial da conta.
• Não trate imagem, PDF, e-mail, SMS ou tela apresentada pelo comprador como confirmação de pagamento.
• Crie uma regra escrita que nenhum funcionário, inclusive gerente, possa ignorar por causa de pressa ou cliente importante.
• Se o sistema estiver indisponível, aguarde. O custo de perder uma venda é menor do que entregar sem receber.

História 2: o fornecedor com um novo Pix

A Construtora Ipê recebia mensalmente materiais do mesmo fornecedor. Dois dias antes do vencimento, o analista recebeu um e-mail dentro da conversa antiga da fatura. O texto dizia que a empresa estava migrando de banco e que, excepcionalmente, o Pix deveria ser enviado para uma nova chave. A nota, o valor, a obra e o nome do comprador estavam corretos.

Na manhã do pagamento, outra mensagem avisou que o caminhão seria retido se o valor não chegasse antes das 11 horas. O analista tentou confirmar pelo telefone exibido na assinatura do novo e-mail. Quem atendeu conhecia a fatura e confirmou a alteração. O aplicativo bancário, porém, mostrou como beneficiária uma pessoa que não tinha o mesmo nome do fornecedor. A explicação foi que se tratava de uma conta do setor financeiro, e a urgência venceu a dúvida.

Dias depois, o fornecedor verdadeiro cobrou a fatura. A caixa postal havia sido comprometida e o fraudador acompanhara as conversas antes de escolher o momento certo. O telefone usado para “confirmar” também pertencia ao golpista. A construtora pagou para a conta indicada pelo criminoso e continuou devendo ao fornecedor.

• Como evitar: confirme mudanças bancárias usando um telefone ou contato que já estava cadastrado antes da solicitação.
• Nunca use, para confirmar, o número, link ou assinatura contidos na própria mensagem que pediu a alteração.
• Interrompa o pagamento se o nome ou CPF/CNPJ mostrado pelo banco não corresponder ao fornecedor contratado.
• Exija segunda aprovação para novo favorecido e registre quem confirmou, por qual canal e em que horário.
• Combine previamente com fornecedores como alterações de dados bancários serão comunicadas e validadas.

História 3: o Pix recebido por engano

Numa terça-feira, a Papelaria Sol identificou um Pix inesperado de R$ 2.800. Pouco depois, um homem telefonou dizendo que pretendia pagar um prestador, mas havia usado a chave da papelaria por engano. Ele enviou o comprovante verdadeiro e pediu devolução imediata porque precisava pagar uma cirurgia. A história parecia confirmada pelo valor visível no extrato.

O homem afirmou que a conta de origem estava temporariamente bloqueada e passou outra chave, em nome de uma terceira pessoa. Enquanto falava, enviava mensagens sobre a emergência e dizia que procuraria a polícia se a loja não ajudasse. A gerente preparou um novo Pix, mas o proprietário percebeu que a chave de devolução não era a mesma conta que havia enviado o dinheiro.

A empresa entrou no aplicativo e utilizou a função de devolução ligada à transação original. Dessa forma, o valor retornou para a conta de origem. Se tivesse criado um novo Pix para a terceira conta, poderia perder o próprio dinheiro e ainda enfrentar uma contestação da transferência original.

• Como evitar: confirme primeiro no extrato se o valor realmente entrou; comprovantes também podem ser falsos.
• Use a função “Devolver” da própria transação, que direciona o valor à conta de origem.
• Não faça um novo Pix para uma chave alternativa indicada por telefone ou mensagem.
• Não movimente o valor para outra conta da empresa enquanto esclarece a situação.
• Se houver pressão, ameaça ou dúvida, encerre o contato e fale com o banco por um canal oficial.

História 4: a voz urgente do diretor

O contas a pagar de uma pequena distribuidora recebeu uma mensagem de um número novo com a foto do sócio. O texto dizia que ele estava numa reunião confidencial para comprar o estoque de um concorrente e que ninguém poderia saber até a assinatura. A funcionária estranhou, mas a mensagem usava expressões comuns do diretor e citava uma viagem anunciada nas redes sociais.

Em seguida, veio uma ligação curta. A voz parecia a do sócio, havia ruído de reunião ao fundo e a pessoa informou o valor exato que a empresa mantinha para oportunidades. Pediu dois Pix para contas diferentes e disse que enviaria os documentos depois. Quando a funcionária pediu a aprovação do segundo gestor, ouviu que a oportunidade seria perdida e que ela deveria “assumir responsabilidade”.

A distribuidora tinha uma regra criada após um treinamento: pagamento extraordinário exigia confirmação por outro gestor e retorno para o número antigo do solicitante. O segundo gestor ligou para o sócio verdadeiro, que não sabia de nada. A combinação de dados públicos, mensagens imitadas e uma voz convincente quase transformou autoridade e sigilo em autorização de pagamento.

• Como evitar: pagamentos urgentes, confidenciais ou fora do padrão devem exigir dupla aprovação, sem exceções hierárquicas.
• Retorne a ligação para um número previamente cadastrado; não confie apenas no número que iniciou o contato.
• Use uma palavra ou pergunta interna de verificação, sem expô-la em e-mail ou redes sociais.
• Desconfie de pedidos que proíbem consulta a colegas, dispensam documentos ou tentam intimidar quem verifica.
• Considere voz, foto, vídeo e estilo de escrita como pistas, não como prova de identidade.

Controles para uma pequena empresa

• Confirme dinheiro recebido no extrato antes de entregar produto ou liberar serviço.
• Valide qualquer mudança bancária fora do canal que solicitou a mudança.
• Confira nome e CPF/CNPJ do beneficiário antes de confirmar.
• Use dupla aprovação para novos favorecidos e pagamentos extraordinários.
• Defina limites compatíveis com a rotina e remova acessos de ex-colaboradores.
• Nunca compartilhe senha, token, QR de acesso ou código recebido.
• Guarde faturas, conversas, logs e comprovantes em local controlado.
• Treine a equipe com simulações curtas de urgência e falso fornecedor.

Se a empresa enviou um Pix fraudulento

Entre imediatamente no aplicativo ou canal oficial da instituição, conteste a transação e solicite o acionamento do Mecanismo Especial de Devolução quando aplicável. Preserve mensagens, números, horários, dados do recebedor e comprovantes; registre boletim de ocorrência. Rapidez aumenta a possibilidade de bloqueio, mas o MED não garante recuperação e não é destinado a simples desacordo comercial ou Pix enviado por erro.

Fontes oficiais

Consulte a página Segurança no Pix do Banco Central e as orientações do Ministério da Justiça sobre o golpe do falso Pix. Procedimentos podem mudar; confirme sempre no aplicativo e nos canais oficiais da sua instituição.

Perguntas frequentes

Fontes oficiais consultadas

• Banco Central — Segurança no Pix
• Ministério da Justiça — Caí no golpe do falso Pix