Cair em um golpe digital não é sinal de ingenuidade — é o resultado de técnicas sofisticadas de manipulação psicológica aplicadas por criminosos organizados. Segundo o Fórum Brasileiro de Segurança Pública, os golpes digitais atingiram 26,3 milhões de brasileiros nos últimos 12 meses e se tornaram o crime mais frequente vivido pela população. O que separa quem consegue limitar o prejuízo de quem perde tudo é uma coisa: velocidade de reação e método.
Não leia este artigo na ordem. Vá direto para o Passo 1 (avisar o banco) e depois o Passo 2 (preservar provas). Cada minuto conta — quanto mais rápido o banco for acionado, maior a chance de bloquear o dinheiro antes que o golpista o mova.
Por que isso não é culpa sua
Antes de qualquer passo prático, é importante desconstruir um mito. Existe a crença popular de que "só cai em golpe quem é desatento" ou "quem não entende de tecnologia". A realidade é outra.
Os golpistas de 2026 são organizados como empresas, com scripts testados, rotação de perfis, dados reais das vítimas obtidos em vazamentos e uso de inteligência artificial para clonar vozes e criar documentos convincentes. A engenharia social — a ciência de manipular comportamentos humanos — explora não a ignorância, mas emoções universais: medo, urgência, confiança e afeto. Pesquisas em psicologia comportamental mostram que qualquer pessoa, sob pressão suficiente e com as informações certas sendo apresentadas, pode tomar decisões que não tomaria com calma.
Reconhecer isso não é absolver o crime — é o primeiro passo para agir com clareza em vez de vergonha.
As primeiras horas são decisivas
A janela de tempo para reversão de dano é curta. Golpistas são treinados para mover valores rapidamente entre contas — muitas vezes em questão de minutos — para dificultar o rastreamento. O Mecanismo Especial de Devolução do Pix (MED), principal ferramenta de recuperação disponível no Brasil, funciona em cascata: quanto mais cedo acionado, maior a probabilidade de encontrar saldo disponível para bloqueio.
A seguir, o protocolo completo em ordem de prioridade.
Passo a passo: o que fazer
Avise o banco imediatamente — pelo canal oficial
Este é o passo mais urgente. Abra o aplicativo oficial do seu banco (não o que foi aberto por um link) e relate o ocorrido. Peça o bloqueio de transações, a contestação das movimentações fraudulentas e, se houve Pix, solicite expressamente o acionamento do MED (Mecanismo Especial de Devolução).
Anote obrigatoriamente: número do protocolo, data, horário e nome do atendente. Esses dados são prova de que você notificou a instituição — e a data do aviso é juridicamente relevante.
Não ligue para números recebidos por SMS ou WhatsApp. Use apenas o número no verso do cartão ou no site oficial que você já conhecia antes do golpe.
Preserve as provas — não apague nada
Antes de bloquear contas ou apagar conversas, faça prints e backups de tudo. Uma prova apagada não pode ser recuperada. O que preservar:
- Prints das conversas (WhatsApp, SMS, e-mail, redes sociais)
- Comprovantes de Pix, TED, transferência ou boleto pago
- Dados do destinatário (nome, CPF/CNPJ, banco, chave Pix)
- Links suspeitos recebidos (copie a URL, não clique novamente)
- Registros de chamadas com o golpista (número, horário, duração)
- E-mails recebidos, incluindo cabeçalho completo se possível
- Extratos bancários mostrando as transações
Troque todas as senhas comprometidas
Se o golpe envolveu acesso a contas, dispositivos ou links clicados, trate todas as credenciais relacionadas como comprometidas. Altere as senhas do banco, do e-mail vinculado ao banco e de qualquer aplicativo financeiro. Ative a verificação em duas etapas em todos esses serviços imediatamente após.
Prioridade máxima para o e-mail principal — ele é usado para redefinir senhas de todos os outros serviços e, se comprometido, dá acesso em cadeia a tudo mais.
Registre o Boletim de Ocorrência
O B.O. não garante a devolução do dinheiro por si só, mas é um documento essencial para o MED, para reclamações no Procon e Banco Central, e para uma eventual ação judicial. Sem ele, sua posição fica muito mais frágil em qualquer instância.
No Brasil, é possível registrar o B.O. de forma online, sem sair de casa, pela delegacia eletrônica da Polícia Civil do seu estado. O processo é simples: descreva o ocorrido com datas, valores, dados do golpista e anexe as provas que você coletou. Você receberá um protocolo por e-mail.
Estados com delegacia virtual: SP (delegaciaeletronica.ssp.sp.gov.br), RJ (www.delegaciaonline.rj.gov.br), MG, RS, PR, BA e a maioria dos estados oferecem o serviço. Busque por "delegacia virtual + seu estado".
Registre reclamação nos canais oficiais
Se o banco não resolver ou demorar para responder, você tem canais adicionais de pressão com respaldo legal:
Plataforma federal de reclamações. Bancos e fintechs têm obrigação de responder. Resolução média de 7 dias.
consumidor.gov.br →Para reclamar contra bancos e instituições de pagamento. O BC tem poder regulatório sobre todas as instituições financeiras.
bcb.gov.br →Órgão de defesa do consumidor com poder de aplicar multas. Presencial ou online, dependendo do estado.
Permite verificar todas as contas bancárias abertas em seu nome e iniciar contestações diretamente.
bcb.gov.br/meubc →Monitore seu CPF e suas contas nos dias seguintes
Golpes frequentemente têm desdobramentos — o criminoso pode usar seus dados para abrir contas em seu nome, contratar empréstimos ou realizar outras fraudes. Nas semanas seguintes ao golpe, monitore:
CPF: use a Receita Federal (receitafederal.gov.br) para ativar a proteção do CPF contra abertura indesejada de empresas. O Serasa e o SPC também permitem monitorar negativações.
Contas bancárias: acesse o Registrato (registrato.bcb.gov.br) com login gov.br para ver todas as contas e chaves Pix abertas em seu nome — se houver algo que você não reconhece, conteste imediatamente.
Gov.br: verifique na sua conta gov.br se há dispositivos ou acessos não reconhecidos e revogue-os imediatamente.
Entendendo o MED: o mecanismo de devolução do Pix
O Mecanismo Especial de Devolução (MED) é a principal ferramenta criada pelo Banco Central para casos de fraude via Pix. Desde fevereiro de 2026, opera na versão 2.0, com melhorias significativas.
Prazo: você tem até 80 dias após a transação para solicitar o MED pelo aplicativo do seu banco. Não espere — aja o quanto antes.
Rastreamento ampliado: o MED 2.0 rastreia o dinheiro mesmo que o golpista transfira para múltiplas contas em cadeia, não se limitando à conta que recebeu o valor inicialmente.
Bloqueio preventivo: quando acionado, o banco do golpista bloqueia o saldo disponível enquanto a análise ocorre. As duas instituições têm até 7 dias para avaliar e, se a fraude for confirmada, o dinheiro é devolvido integralmente.
Autoatendimento: a contestação é feita pelo app do banco, sem necessidade de falar com atendente. Localize a transação, selecione "Reportar golpe" ou "Contestar Pix" e anexe o B.O.
Limitação importante: se o saldo já foi movimentado ou sacado, a recuperação é mais difícil — mas não impossível, especialmente com o rastreamento em cadeia do MED 2.0.
O MED não se aplica em casos de desacordos comerciais (comprei algo e não recebi), transferência a terceiro de boa-fé ou Pix enviado por erro sem fraude envolvida. Para esses casos, o caminho é a contestação direta com o destinatário ou vias judiciais.
Quando o banco pode ser responsabilizado
A responsabilidade do banco não é automática, mas existe e tem sido reconhecida crescentemente pelos tribunais brasileiros. O Superior Tribunal de Justiça (STJ) firmou precedentes em 2025 reconhecendo a responsabilidade de instituições financeiras no golpe do falso suporte bancário quando há falha na detecção de transações suspeitas incompatíveis com o perfil do cliente.
Segundo o advogado Gutemberg Amorim, especialista em fraudes bancárias, os elementos que sustentam uma ação contra o banco incluem: transação fora do perfil habitual do cliente, ausência de alertas de segurança, abertura negligente de contas usadas na fraude e falha nos mecanismos antifraude exigidos pelo Banco Central. A negativa do banco não encerra a discussão — ela precisa ser analisada tecnicamente por um advogado com experiência em direito bancário e proteção de dados.
Organize a linha do tempo do golpe
Para qualquer contestação administrativa ou judicial, a documentação cronológica do golpe é fundamental. Monte um documento (pode ser simples, no celular mesmo) com:
- Data e hora do primeiro contato do golpista
- Canal usado (WhatsApp, telefone, e-mail, site)
- Narrativa usada pelo golpista
- Data, hora e valor de cada transação realizada
- Dados do destinatário (nome, banco, chave)
- Quando você percebeu o golpe
- Cada contato com o banco: data, protocolo, resposta
- Cada reclamação feita: órgão, protocolo, data
Essa linha do tempo transforma um relato emocional em um caso documentado e verificável — o que faz toda a diferença em uma análise jurídica ou regulatória.
Proteja outras pessoas
Golpistas frequentemente usam a conta ou o WhatsApp da vítima para continuar o golpe com outros contatos. Se houve invasão de conta, avise imediatamente seus contatos mais próximos por outro canal (ligação) que seu número pode estar sendo usado para solicitar dinheiro. Não espere recuperar o acesso para avisar — cada minuto que seus contatos ficam sem saber é uma oportunidade para o golpista.
Use o verificador de links do Utilix para analisar qualquer URL antes de clicar — ele identifica sinais de phishing, domínios suspeitos e encurtadores usados para esconder destinos maliciosos.
Verificar link suspeito →Referências e fontes
- Banco Central do Brasil. Mecanismo Especial de Devolução (MED). bcb.gov.br/meubc
- Fórum Brasileiro de Segurança Pública & Datafolha. Medo do crime e eleições 2026: os gatilhos da insegurança. Maio de 2026.
- Senado Federal — Senado Verifica. Pix: fui vítima de golpe. Como recuperar meu dinheiro? Abril de 2026. senado.leg.br/verifica
- Amorim, G. Principais golpes bancários em 2026 e o que fazer nas primeiras 48 horas. Junho de 2026. gutembergamorim.com.br
- Serasa. O que fazer em caso de fraude? Veja como recuperar o dinheiro. Julho de 2026. serasa.com.br
- Agência Brasil. Conheça serviços de órgãos federais para se proteger de golpes. Março de 2026. agenciabrasil.ebc.com.br
- Tribuna do Planalto. Um terço dos golpes digitais no Brasil envolve Pix. Junho de 2026.
- Superior Tribunal de Justiça (STJ). Jurisprudência sobre responsabilidade bancária em fraudes digitais. 2025. stj.jus.br