Pix contra golpes: como o MED 2.0 rastreia dinheiro em contas laranjas

O dinheiro sai da conta da vítima em segundos. Logo depois, pode ser dividido e transferido para outras contas, usado em pagamentos ou retirado do alcance do sistema bancário. Essa velocidade sempre foi uma das maiores dificuldades para recuperar um Pix enviado durante um golpe.

O Mecanismo Especial de Devolução, conhecido como MED, foi criado para reagir a fraudes. Entretanto, sua primeira versão concentrava a tentativa de bloqueio na conta que recebeu a transferência original. Se o golpista esvaziasse essa conta e espalhasse o dinheiro, a chance de recuperação diminuía rapidamente.

O MED 2.0 mudou essa lógica. Em vez de olhar apenas para o primeiro destino, o sistema pode construir um grafo das transferências seguintes, priorizar caminhos suspeitos e solicitar o bloqueio de valores disponíveis em outras contas da cadeia. É a principal evolução do Pix contra golpes em 2026, mas não é uma garantia de ressarcimento.

Também existe uma atualização recente que merece precisão. Desde 10 de agosto de 2026, instituições passaram a receber uma informação adicional sobre a profundidade de cada transação no grafo de rastreamento. Em 1º de setembro, entra em vigor outra mudança: o prazo para contestar uma devolução do MED sob suspeita de fraude aumenta de 30 para 80 dias. Esse segundo prazo protege, por exemplo, um vendedor que tenha sofrido uma devolução indevida. Ele não deve ser confundido com o prazo da vítima para pedir a recuperação do Pix, que já é de até 80 dias.

Na prática, a orientação continua simples: se você caiu em um golpe do Pix, não espere. Conteste a transação no aplicativo do banco e procure a instituição imediatamente. Quanto mais cedo o processo começar, maior a possibilidade de ainda existir saldo para bloquear.

O que mudou no Pix contra golpes em 2026

O Banco Central não criou um botão capaz de puxar o dinheiro de volta de qualquer conta. A evolução está na infraestrutura compartilhada pelas instituições que participam do Pix.

O fluxo chamado Recuperação de Valores usa o Diretório de Identificadores de Contas Transacionais, o DICT, para organizar a contestação. Dependendo das características da operação, o diretório constrói um grafo, identifica transferências relacionadas e prioriza os caminhos nos quais os bancos devem tentar bloquear saldo.

A documentação técnica do DICT é direta: o rastreamento cria um grafo das transações, e o algoritmo de priorização e os comandos de bloqueio são automatizados. Os bancos ainda precisam analisar as notificações e confirmar se o caso se enquadra nas regras do MED.

MED antigo e MED 2.0: a diferença essencial

O MED 2.0 ficou disponível de forma opcional em 23 de novembro de 2025 e passou a ser obrigatório em 2 de fevereiro de 2026, conforme o cronograma oficial apresentado pelo Banco Central ao Fórum Pix. Portanto, o rastreamento entre contas não começou em setembro de 2026.

A atualização mais recente veio pela Instrução Normativa BCB nº 766, de 27 de julho de 2026. A norma adotou uma nova versão do Manual Operacional do DICT e dividiu a entrada em vigor em duas datas. Em 10 de agosto, entrou a informação sobre a profundidade da transação no grafo, útil para a análise das instituições. Em 1º de setembro, muda o prazo para contestar uma devolução feita pelo próprio mecanismo.

O sistema não segue “as mesmas notas” digitais

Quando uma manchete diz que o Pix agora “segue o dinheiro”, trata-se de uma forma simples de descrever um processo de dados. Não existe uma etiqueta invisível presa a cada real.

O sistema usa os registros das transações para montar relações entre a transferência contestada e movimentações posteriores que atendam aos critérios de rastreamento. A partir desse grafo, o DICT define uma ordem de atuação e envia notificações às instituições envolvidas.

Essa distinção importa. O dinheiro pode ser misturado com outros saldos, dividido entre várias contas ou convertido em algo que não circule mais pelo Pix. Por isso, o grafo ajuda a localizar caminhos e recursos suspeitos, mas não transforma toda movimentação posterior em fraude nem permite tomar dinheiro de qualquer pessoa sem análise.

Como o rastreamento do Pix funciona na prática

Imagine que uma vítima transfira R$ 2.000 após receber uma falsa ligação do banco. O valor entra na conta A. Em seguida, parte vai para a conta B e outra parte para a conta C. A conta B envia o saldo para D; a conta C usa uma parcela e transfere o restante.

No modelo antigo, o esforço ficava concentrado principalmente na conta A. Se ela estivesse vazia, a recuperação poderia terminar ali. Com o MED 2.0, o sistema pode relacionar as transferências posteriores, selecionar caminhos de bloqueio e acionar as instituições das contas seguintes.

Isso não significa que todo o saldo de B, C ou D será retirado automaticamente. Cada notificação precisa ser analisada. Além disso, o bloqueio é limitado ao valor relacionado à fraude e ao saldo que estiver disponível.

Da contestação à possível devolução

O fluxo pode ser resumido em seis etapas:

1. A vítima localiza a transação no aplicativo do banco e registra a contestação por golpe, fraude ou crime.
2. A instituição do pagador abre a Recuperação de Valores no DICT. A orientação operacional é fazer isso imediatamente após receber a reclamação.
3. O sistema pode construir o grafo de rastreamento e priorizar as transferências que serão notificadas.
4. As instituições recebedoras bloqueiam o saldo disponível e analisam as operações sob suspeita.
5. Se a fraude for reconhecida e houver recursos bloqueados, inicia-se a devolução para a conta da vítima.
6. O cliente acompanha o pedido pelo aplicativo ou pelos canais oficiais de sua instituição.

O Guia de implementação do MED, versão 4.2 explica que a Recuperação de Valores permite rastrear e bloquear recursos suspeitos em transações subsequentes. O próprio guia ressalta que a rapidez reduz a probabilidade de dispersão do dinheiro.

O botão usado para começar o processo pode ter nomes diferentes, como “contestar Pix”, “reportar problema” ou “solicitar devolução por fraude”. Desde outubro de 2025, as instituições que oferecem conta a pessoas físicas devem disponibilizar o autoatendimento do MED no ambiente Pix do aplicativo.

Se a opção não estiver clara, use apenas o telefone, chat ou agência informados pelo próprio banco. Não procure um suposto atendimento em anúncios, mensagens recebidas ou números enviados por desconhecidos. Criminosos também criam falsos canais de recuperação.

O que é uma conta laranja

Conta laranja é uma conta bancária ou de pagamento usada para receber, esconder ou movimentar recursos de origem criminosa. Ela pode pertencer a alguém que emprestou ou vendeu o acesso de propósito, mas também pode ter sido aberta com documentos roubados ou controlada após invasão.

Por isso, “conta laranja” descreve o papel daquela conta no caminho do dinheiro. O termo não prova sozinho que o titular participou conscientemente do golpe. Cabe às instituições e às autoridades analisar cadastro, acesso, comportamento e transações.

Os criminosos usam várias contas porque querem reduzir o tempo disponível para bloqueio, fragmentar valores e dificultar a reconstrução do percurso. O grafo do MED 2.0 foi desenhado justamente para enfrentar essa dispersão.

Dá para recuperar dinheiro enviado em golpe do Pix?

Sim, é possível recuperar todo ou parte do valor, mas o MED não garante a devolução. O resultado depende do enquadramento do caso, da análise das instituições e, sobretudo, da existência de saldo disponível nas contas alcançadas.

A página oficial de Segurança no Pix do Banco Central informa que o pedido pode ser feito em até 80 dias após a transação e reforça dois pontos: agir rápido aumenta a chance de recuperação, e o MED não assegura o reembolso.

O prazo de 80 dias é um limite para abrir a contestação, não uma recomendação para esperar. Um golpista pode movimentar o valor em poucos segundos. A vítima que percebe a fraude deve iniciar o procedimento imediatamente, mesmo antes de reunir todos os detalhes para o boletim de ocorrência.

Quando o MED pode ser usado

O mecanismo foi feito para situações com suspeita de golpe, fraude, coerção ou crime. Alguns exemplos são:

• falso parente ou amigo que pede uma transferência urgente;
• falsa central do banco que convence a vítima a fazer um “Pix de segurança”;
• invasão de conta com transferências não reconhecidas;
• compra em página falsa ou negociação criada apenas para roubar o pagamento;
• ameaça ou coação para realizar a transferência;
• falso investimento, falso emprego ou fraude de relacionamento que leve ao Pix.

O fato de a própria vítima ter digitado a senha e confirmado a operação não elimina automaticamente a possibilidade de MED. Muitos golpes funcionam por engenharia social: a pessoa autoriza a transferência porque foi enganada sobre quem receberia o dinheiro ou sobre a finalidade do pagamento.

Ainda assim, a instituição analisa o caso. O pedido não deve ser usado como um cancelamento genérico para qualquer arrependimento.

Quando o MED não serve

O erro de digitação merece atenção. O guia do Banco Central deixa claro que uma chave de destino incorreta informada pelo pagador não é falha operacional do banco. Se você receber um Pix por engano, abra a transação no extrato e use a função Devolver. Ela envia o valor de volta pelo vínculo da operação original.

Não faça um novo Pix para uma chave indicada por mensagem. Essa precaução evita devolver o dinheiro a uma conta diferente e ajuda a manter o histórico correto.

O golpe do MED exige atenção de vendedores

O MED também pode ser explorado de maneira fraudulenta. Em um cenário comum, alguém faz um Pix real para um vendedor, afirma que enviou por engano e pede que o dinheiro seja transferido para outra chave. Depois, tenta contestar a transação original. Se o vendedor fez um novo Pix, pode enfrentar a tentativa de devolução do primeiro pagamento e perder duas vezes.

Outra variação usa comprovantes falsos. O golpista mostra uma imagem de pagamento agendado ou inexistente, recebe o produto e desaparece. Nesse caso, nem sequer houve um Pix liquidado.

Como devolver um Pix recebido por engano com segurança

Se um desconhecido disser que transferiu para sua conta por engano, não confie apenas na mensagem. Entre no aplicativo oficial do banco e confirme se o crédito realmente aparece no extrato. Não clique em links nem ligue para números fornecidos pela pessoa.

Depois, abra a transação recebida e selecione Devolver. Escolha o valor e conclua pelo fluxo associado à operação original. A FAQ oficial do Pix recomenda exatamente esse caminho para valores recebidos por engano.

Se a pessoa insistir em outra chave, alegar que o botão não funciona ou pressionar você a resolver por fora, interrompa a conversa e fale com seu banco. Guarde mensagens e protocolos.

A ampliação que entra em vigor em 1º de setembro de 2026 ajuda nesse contexto. O prazo para contestar uma transação de devolução sob suspeita de fraude passa de 30 para 80 dias. Em outras palavras, quem sofreu um MED indevido ganha mais tempo para reagir. Essa mudança não autoriza vendedores a ignorar pedidos legítimos, mas reforça a importância de usar o fluxo correto do aplicativo.

Cuidados para pequenos negócios e autônomos

O comprovante enviado pelo cliente não é confirmação de pagamento. Antes de entregar um produto, iniciar um serviço ou liberar uma encomenda, verifique o crédito no extrato da conta. Confira valor, nome e status da transação.

Também vale separar a conta pessoal da atividade profissional, ativar notificações para entradas e saídas e limitar quem tem acesso ao aplicativo bancário. Em vendas remotas, desconfie de pagamento a maior seguido de pedido urgente de reembolso.

Se o cliente alegar erro, faça a devolução pela própria transação. Esse procedimento não elimina todo risco, mas evita criar uma segunda transferência desconectada do pagamento original.

O que fazer imediatamente após cair em um golpe

O objetivo das primeiras ações é ganhar tempo, preservar provas e impedir novos acessos. Não espere uma resposta do golpista e não pague alguém que prometa “desbloquear” o dinheiro.

Passo a passo nos primeiros minutos

1. Conteste o Pix no aplicativo. Abra o extrato, selecione a transferência e procure a opção de contestação por fraude, golpe ou crime.
2. Avise o banco por um canal oficial. Informe que deseja acionar o MED e anote o protocolo. Se o app não permitir o registro, use o telefone no verso do cartão, o site oficial ou uma agência.
3. Preserve as provas. Guarde comprovante, chave e dados do recebedor, conversa, número de telefone, perfil, anúncio, e-mail, link e horário dos contatos.
4. Registre um boletim de ocorrência. Descreva a sequência dos fatos e anexe o que tiver. O banco pode pedir documentos adicionais durante a análise.
5. Proteja as contas relacionadas. Se você compartilhou senha, código, documento ou tela do celular, troque credenciais, encerre sessões abertas e avise outras instituições afetadas.
6. Acompanhe a contestação. Consulte o status pelo aplicativo ou canal oficial e registre novas informações no protocolo quando necessário.

O boletim de ocorrência é importante para documentar o crime, mas não substitui o contato imediato com o banco. Da mesma forma, abrir o MED não substitui a ocorrência policial quando há fraude.

Se o golpe começou por SMS, ligação ou mensagem, veja também como a inteligência artificial tornou o phishing mais convincente. A abordagem pode parecer profissional, usar dados verdadeiros e até imitar a voz de alguém conhecido.

Não caia em uma segunda fraude

Vítimas ficam vulneráveis a criminosos que oferecem recuperação garantida mediante taxa antecipada. Não existe pagamento secreto capaz de liberar o MED, furar a fila ou obrigar um banco a devolver o valor.

Nunca instale aplicativo de acesso remoto a pedido de um suposto atendente. Bancos não precisam que você compartilhe a tela, informe senha, revele código de autenticação ou faça um Pix para uma “conta segura”.

As chamadas financeiras verificadas e outras barreiras do celular ajudam, mas não cobrem todos os bancos nem todos os golpes. O Nerdlif explica o que o Android 17 realmente bloqueia em fraudes bancárias.

Como evitar golpes do Pix antes da transferência

O MED 2.0 melhora a reação depois do problema. A prevenção, porém, continua sendo a camada mais eficaz.

Antes de confirmar qualquer Pix, leia o nome e a instituição do recebedor na tela final. Se a informação não corresponder à pessoa ou à empresa com quem você fala, pare. Não aceite explicações improvisadas sobre conta de funcionário, primo, setor financeiro ou parceiro.

Quando um familiar pedir dinheiro, confirme por uma ligação para o número que você já tinha salvo. Em caso de suposto banco, encerre o contato e abra o aplicativo por conta própria. Para cobranças, digite o endereço oficial ou use o app da empresa; não entre por link recebido em mensagem.

Sete hábitos que reduzem o risco

1. Nunca faça Pix sob pressão. Urgência, ameaça e segredo são ferramentas de engenharia social.
2. Confirme pedidos por outro canal. Uma conversa de voz ou vídeo iniciada por você reduz o risco de perfil clonado.
3. Confira o recebedor na tela final. O nome exibido pelo banco vale mais do que o nome escrito em uma mensagem ou QR Code.
4. Reduza os limites. Mantenha limites diurnos e noturnos compatíveis com sua rotina e aumente apenas quando precisar.
5. Ative alertas do banco. Notificações ajudam a perceber saídas e entradas rapidamente.
6. Proteja o celular. Use bloqueio de tela forte, biometria, atualizações e proteção contra roubo quando disponível.
7. Não compartilhe códigos nem a tela. Senha, token e código SMS não devem ser informados a atendentes ou familiares.

Em ligações bancárias, o número exibido na tela pode ser falsificado. Alguns aparelhos e bancos já adotam verificação integrada; entenda como o Android bloqueia certas ligações falsas de bancos e quais são os requisitos.

Para idosos ou pessoas com pouca familiaridade digital, uma regra familiar simples funciona melhor do que uma lista enorme: nenhum pedido urgente de dinheiro deve ser atendido antes de uma confirmação por outro canal. Combine uma palavra de segurança e deixe os contatos oficiais do banco anotados.

O que realmente importa sobre o MED 2.0

O MED 2.0 não torna o Pix inseguro nem oferece um estorno igual ao de uma compra no cartão. Ele é uma resposta específica para golpes, fraudes, coerção e crimes realizados por meio do sistema de pagamentos instantâneos.

Seu avanço mais importante é deixar de procurar saldo apenas na conta que recebeu a transferência original. O DICT pode mapear transações posteriores, organizar a atuação das instituições e tentar bloquear recursos em outros pontos da cadeia.

Mesmo assim, três limites permanecem:

• o caso precisa se enquadrar nas regras e passar por análise;
• só pode ser devolvido o valor efetivamente localizado e bloqueado, até o limite da fraude;
• quanto mais tempo passa, maior a chance de o dinheiro sair do alcance das contas rastreadas.

Em resumo: o prazo formal pode chegar a 80 dias, mas a melhor chance nasce nos primeiros minutos. Rastrear amplia a possibilidade de recuperação; não cria uma promessa de reembolso integral.

Perguntas frequentes sobre Pix contra golpes

Conclusão

O rastreamento do MED 2.0 fecha uma brecha importante: a transferência rápida para contas laranjas já não encerra automaticamente a tentativa de recuperação na primeira conta. Agora, o sistema pode reconstruir caminhos, priorizar bloqueios e procurar saldo em transações posteriores.

Isso melhora a proteção, mas não muda a regra mais importante para quem usa Pix. Pare diante da urgência. Confira o nome do recebedor. Confirme pedidos por outro canal. Se o golpe acontecer, conteste imediatamente e use apenas os canais oficiais do banco.

Antes da próxima transferência, revise seus limites e ensine essa sequência a alguém da família. Compartilhe este guia com pais, avós, filhos, colegas e pequenos comerciantes. Uma confirmação de 30 segundos pode evitar uma fraude que levaria meses para ser investigada.