Pix e a devolução fraudulenta: como o MED ampliou prazo e rastreamento
O MED no Pix agora tem 80 dias para contestação e rastreia dinheiro mesmo após passar por outras contas. Saiba como se proteger do golpe da devolução.
Um idoso no Brasil caiu no golpe do falso parente após receber um vídeo gerado por inteligência artificial com o rosto e a voz do próprio neto. O criminoso simulou uma emergência e pediu uma transferência urgente via Pix, totalizando R$ 7.000,00. Após a operação, a instituição financeira recusou o ressarcimento, alegando que o próprio cliente digitou a senha no aplicativo.
O caso expõe a escalada dos crimes com deepfake, que registraram alta de 126% no país em 2025, concentrando quase 40% das fraudes desse tipo em toda a América Latina. Pesquisas mostram que a imensa maioria da população não consegue distinguir vídeos sintéticos de gravações reais, tornando o apelo emocional ainda mais destrutivo contra pessoas idosas.
Neste episódio, analisamos as brechas exploradas pelos fraudadores, as obrigações dos bancos fixadas pelo Superior Tribunal de Justiça para proteger clientes vulneráveis e as medidas práticas de segurança — como a palavra-chave familiar e o acionamento do Mecanismo Especial de Devolução (MED).
0:00:00 Samurai: Imagina a cena... A tela do celular acende. É uma chamada de vídeo curta, ou uma mensagem com a gravação do rosto e a voz do seu neto.
0:00:09 Sara: O neto mesmo? Falando com ele?
0:00:11 Samurai: Ele fala de um imprevisto grave. Pede socorro financeiro, pede segredo e diz que precisa de ajuda na hora. O avô não pensou duas vezes: abriu o aplicativo do banco e mandou um Pix de sete mil reais.
0:00:25 Sara: E não era o neto de verdade...
0:00:27 Samurai: Não era. Era um vídeo sintetizado por inteligência artificial. Um deepfake. E quando o avô percebeu o buraco e procurou a instituição financeira... a resposta foi uma porta fechada na cara: o banco disse que não ia devolver nada.
0:00:43 Sara: Nossa... Mas como assim? O cliente foi enganado por uma tecnologia sofisticada e a conta fica só com ele?
0:00:51 Samurai: Até o fim deste episódio, você vai entender como essa tecnologia se espalhou tão rápido e, principalmente, qual foi a decisão do Superior Tribunal de Justiça que pode virar esse jogo a favor da vítima. Eu sou o Samurai, e este é o CyberJustiça.
0:01:07 Sara: Samurai, antes da gente entrar nos detalhes jurídicos... como alguém consegue se proteger se o próprio olho vê o neto falando na tela?
0:01:16 Samurai: A regra de ouro é simples, Sara, e precisa entrar na rotina da sua família hoje mesmo: estabeleça uma palavra-senha familiar. Uma combinação secreta que só pais, filhos e netos saibam. Se alguém ligar em apuros, peça a palavra-chave. E a segunda regra: nunca responda no canal em que a mensagem chegou. Desligue e telefone de volta para o número antigo, que já estava salvo nos seus contatos.
0:01:42 Sara: Parece básico, mas na hora do desespero a pessoa congela, né? Ainda mais quando vê o próprio familiar chorando ou pedindo socorro.
0:01:51 Samurai: É exatamente aí que o criminoso ganha a partida. Mas como isso aconteceu nesse caso de outubro de dois mil e vinte e seis? É o que a gente vai dissecar agora.
0:02:00 Sara: Me explica como os golpistas montaram esse vídeo. Eles precisaram invadir o celular do jovem pra pegar material?
0:02:07 Samurai: Nem sempre. Com as ferramentas atuais de inteligência artificial generativa, alguns segundos de áudio ou pequenos trechos de vídeo postados em redes sociais públicas já são suficientes. O sistema clona os traços do rosto, imita o timbre da voz e sincroniza os movimentos labiais com o texto que o bandido quiser digitar.
0:02:28 Sara: É assustador pensar que qualquer vídeo inocente na internet vira munição...
0:02:34 Samurai: Totalmente. Aí o criminoso junta a clonagem com engenharia social pesada. Ele cria uma narrativa de extrema urgência: um acidente, uma dívida repentina ou o clássico pretexto do celular que quebrou. A tecnologia tira a primeira barreira de defesa do idoso, que é estranhar a voz. Vendo o rosto conhecido, o cérebro dele desliga o alerta racional.
0:02:58 Sara: E aí a vítima age pelo coração... Ela quer salvar o neto naquele minuto.
0:03:03 Samurai: Exatamente. O idoso entrou no aplicativo bancário no próprio aparelho, digitou a senha pessoal e autorizou a transferência de sete mil reais via Pix para a chave indicada na conversa. Quando ele finalmente conseguiu falar com o neto de verdade... o dinheiro já tinha ido embora.
0:03:21 Sara: Sete mil reais... É uma quantia pesada. E os números desse tipo de golpe no país estão explodindo, não tão?
0:03:29 Samurai: Os dados são alarmantes, Sara. As fraudes com deepfake no Brasil saltaram cento e vinte e seis por cento em dois mil e vinte e cinco. E olha isso: o nosso país concentrou trinta e nove por cento de todos os casos desse golpe registrados na América Latina.
0:03:45 Sara: Quase quarenta por cento de toda a América Latina só no Brasil?!
0:03:49 Samurai: Quase quatro em cada dez fraudes do continente aconteceram aqui. E as pesquisas revelam que oito em cada dez brasileiros relatam já ter se deparado com deepfakes na internet. Só que tem um abismo entre achar que sabe o que é e conseguir identificar uma manipulação na prática.
0:04:06 Sara: Como assim? A gente não nota se a imagem tiver meio borrada ou a voz estranha?
0:04:12 Samurai: Os testes mostram o oposto. Em avaliações com vídeos manipulados, apenas vinte e nove por cento dos brasileiros conseguiram acertar o que era falso e o que era real. A pontuação média de detecção foi de apenas zero vírgula zero oito numa escala que vai até um. Praticamente nula.
0:04:29 Sara: Nossa... Menos de trinta por cento? Isso significa que a maioria esmagadora não tem chance contra o vídeo falso.
0:04:37 Samurai: E tem mais: trinta e cinco por cento das pessoas testadas classificaram um vídeo verdadeiro como se fosse montagem. Ou seja: o público tá desorientado. A tecnologia engana os olhos com muita facilidade. Existem ferramentas como o detector SynthID, além de selos de identificação em plataformas, mas nada disso é infalível.
0:04:57 Sara: E se a pessoa comum não consegue distinguir nem em teste de laboratório, imagina um idoso recebendo mensagem sob pressão emocional. E aí a gente chega na resposta do banco...
0:05:09 Samurai: Pois é. Quando a família tentou reaver os sete mil reais, veio a recusa imediata da instituição financeira. E o argumento deles é sempre o mesmo.
0:05:18 Sara: O que o banco alegou formalmente pra lavar as mãos?
0:05:21 Samurai: O banco sustentou que não houve invasão de sistema, nem falha de segurança nos servidores. A transação foi realizada do aparelho cadastrado do cliente, usando a senha secreta pessoal, digitada e autenticada por ele mesmo. Pro banco, foi uma operação voluntária.
0:05:38 Sara: Voluntária entre aspas, né? Ele foi induzido ao erro por uma fraude de última geração!
0:05:44 Samurai: É aí que entra o ponto central do caso. Juridicamente, não existe um tipo penal com o nome de deepfake. Os criminosos respondem por estelionato, extorsão ou outras fraudes correlatas. Na parte regulatória, existe o Decreto doze mil novecentos e setenta e seis, de dois mil e vinte e seis, mas ele foca em conteúdos íntimos de terceiros e remoção em até duas horas pelas plataformas.
0:06:09 Sara: E no caso bancário? A vítima fica desamparada se o banco recusar?
0:06:14 Samurai: Não necessariamente. E aqui a gente cumpre a promessa do começo: o Superior Tribunal de Justiça tem uma jurisprudência muito forte, fixada pela Terceira Turma. O S-T-J já estabeleceu que as instituições financeiras têm a obrigação de manter mecanismos capazes de identificar e bloquear transações que fujam do perfil habitual de clientes idosos.
0:06:37 Sara: Pera aí... Então o banco não pode simplesmente fingir que não viu uma transação de sete mil reais repentina se aquele cliente nunca fazia isso?
0:06:46 Samurai: Exatamente isso, Sara. O tribunal reconhece a vulnerabilidade agravada da pessoa idosa diante dos golpes eletrônicos. Se a movimentação rompe totalmente com o padrão de gastos do correntista, o sistema antifraude da instituição deveria ao menos suspender a operação para checagem adicional.
0:07:03 Sara: E esse caso do idoso que perdeu os sete mil reais... como tá a situação dele agora?
0:07:09 Samurai: O caso não tá encerrado. Não há informação de prisões dos golpistas. A demanda segue em andamento na esfera administrativa e na tentativa de recuperação de crédito. A batalha agora depende do acionamento dos órgãos reguladores e da via judicial.
0:07:24 Sara: Se acontecer com alguém que tá ouvindo agora, ou com os pais de alguém... qual é o roteiro de sobrevivência imediato?
0:07:31 Samurai: A primeira ação é dentro do próprio aplicativo do banco: contestar o Pix imediatamente pedindo o acionamento do Mecanismo Especial de Devolução, o M-E-D, criado pelo Banco Central. O objetivo do M-E-D é bloquear na hora o saldo na conta de destino antes que o golpista pulverize a quantia.
0:07:50 Sara: E as instituições têm prazo pra dar resposta sobre essa contestação?
0:07:55 Samurai: Têm sim. Os bancos têm até sete dias para avaliar se a contestação pelo M-E-D é procedente. Se o aplicativo não resolver ou der erro, ligue no S-A-C e na Ouvidoria do banco na mesma hora. Guarde todos os números de protocolo, a data e o horário do contato.
0:08:12 Sara: E registrar queixa na polícia, claro.
0:08:15 Samurai: Fundamental. Faça o boletim de ocorrência, que na maioria dos estados pode ser aberto direto pela delegacia eletrônica na internet. Junte todas as provas: tire print das telas de conversa, guarde os arquivos de áudio ou vídeo recebidos e salve o comprovante detalhado da transferência.
0:08:32 Sara: E se a Ouvidoria do banco insistir na negativa, dizendo que a senha foi digitada pela vítima?
0:08:38 Samurai: Aí você abre uma reclamação formal no Banco Central pelo telefone cento e quarenta e cinco ou pelo site do B-C-B. Com esses registros e a recusa em mãos, procure a Defensoria Pública ou um advogado particular para acionar a Justiça com base no entendimento do S-T-J sobre a proteção a idosos. O passo a passo completo tá detalhado em cyberjus ponto org, na página Fui vítima.
0:09:02 Sara: Voltando àquela cena que você contou no início... aquele avô viu o rosto do neto na tela e caiu no golpe porque confiou em quem ama.
0:09:11 Samurai: Ele confiou no que os olhos viram. Mas no mundo da inteligência artificial, ver não é mais garantia de acreditar. Por isso, combine agora mesmo uma palavra-senha com a sua família e nunca faça transferência sem antes ligar de volta no número original.
0:09:27 Sara: Manda este episódio agora mesmo no grupo da família. Especialmente para os seus pais e avós ouvirem juntos.
0:09:35 Samurai: Informação compartilhada é a melhor barreira contra o golpe. Até o próximo CyberJustiça.
Continue ouvindo
O MED no Pix agora tem 80 dias para contestação e rastreia dinheiro mesmo após passar por outras contas. Saiba como se proteger do golpe da devolução.
Em Jarinu, a Polícia Civil desmontou uma central telefônica clandestina com 29 celulares usada no golpe do falso gerente bancário.
Uma idosa do Paraná perdeu R$ 2 milhões para golpistas que se passavam pelo advogado dela. Como o golpe funcionava e como a polícia chegou ao Ceará.
CyberJustiça Brasil