Golpe troca QR Code do Pix em compras online; veja o dado que protege seu dinheiro
Procon-SP alerta para substituição de QR Code e Pix Copia e Cola. Saiba qual dado conferir no banco e como acionar o MED após fraude.
Um QR Code do Pix pode ser alterado na etapa de pagamento de uma compra online e enviar o dinheiro para outra conta, mesmo quando a loja parece legítima. O Procon-SP alertou para essa fraude em 16 de setembro de 2026, e a orientação ganha força às vésperas da Black Friday.
Antes de autorizar a transferência, a verificação decisiva é o nome e o CPF/CNPJ do recebedor no aplicativo do banco, não apenas o valor. Se os dados não corresponderem à loja ou à instituição de pagamento esperada, interrompa a compra.
Em resumo:
- O golpe pode trocar tanto a imagem do QR Code quanto o código Pix Copia e Cola exibido na loja.
- A identidade do destinatário deve ser conferida na tela do banco antes da confirmação.
- Em fraude, o Mecanismo Especial de Devolução (MED) pode ser solicitado à instituição em até 80 dias; isso não garante reembolso.
Como um QR Code verdadeiro da loja pode levar à conta errada?
O alerta do Procon-SP descreve uma fraude em que o código de pagamento exibido em lojas virtuais é substituído por outro, que direciona o Pix para terceiros. O consumidor pode estar na etapa final de uma compra e ainda assim visualizar um destinatário inesperado. A opção Copia e Cola também pode ser afetada.
Isso explica por que conferir apenas a barra de endereço ou o preço não resolve o problema. O código do pagamento é uma informação própria da transação e precisa ser verificado na tela do banco.
O risco cresce quando a compra envolve pressa para aproveitar uma oferta. Veja nosso comparativo entre Pix e cartão na Black Friday 2026 antes de escolher somente pelo desconto anunciado.
O que conferir no banco antes de confirmar a transferência?
Na tela de confirmação do Pix, compare nome e CPF/CNPJ do destinatário com os dados informados pela loja ou pela instituição legítima que processa o pagamento. Uma intermediadora pode aparecer como recebedora; nesse caso, a vinculação precisa fazer sentido e ser confirmada pelo comerciante. Nome desconhecido é sinal para não pagar.
| O que aparece | Como interpretar | Ação mais segura |
|---|---|---|
| Nome e CNPJ da loja conferem | É um indício favorável, mas não prova segurança absoluta | Verifique também valor e pedido |
| Nome de intermediadora anunciada pela loja | Pode ser processamento legítimo | Confirme a relação pelos canais oficiais |
| CPF ou nome desconhecido sem explicação | Forte divergência com a cobrança esperada | Cancele a operação e não autorize |
| Valor correto, destinatário errado | O valor sozinho não identifica o beneficiário | Não conclua a transferência |
Abra o aplicativo bancário por conta própria. Não confie em print de comprovante, conversa de atendimento ou mensagem que pressionem para concluir a transferência rapidamente.
Fez o Pix para um golpista: como pedir o MED?
Segundo o Banco Central, quem sofreu fraude ou golpe com Pix pode solicitar o Mecanismo Especial de Devolução à instituição financeira em até 80 dias da transação. O pedido deve ser feito assim que o problema for percebido. A recuperação depende da análise de fraude e da existência de recursos nas contas envolvidas.
- Contate imediatamente o banco de onde saiu o Pix, pelo aplicativo ou canal oficial, e registre a contestação como possível fraude.
- Informe data, valor, identificação do recebedor, comprovante e evidências da página de compra.
- Comunique a loja de forma documentada e preserve protocolos, e-mails e conversas.
- Considere registrar boletim de ocorrência e, se necessário, procurar Procon ou outros canais oficiais.
Não é um estorno automático. O MED não cobre todo desacordo comercial, como arrependimento ou disputa sobre entrega por vendedor de boa-fé. O Banco Central também alerta que o dinheiro pode não ser recuperado integralmente, mesmo depois de confirmada a fraude.
Cuidado com uma segunda fraude: mensagens que cobram “taxa” para resgatar valores. Em nosso guia sobre Valores a Receber no Banco Central, explicamos por que a consulta legítima não exige pagamentos antecipados.
Como evitar a fraude durante a Black Friday de 2026?
O método mais prático é tratar a tela bancária como uma segunda conferência independente da página da loja. Compare destinatário, valor e identificação do pedido antes de concluir o Pix. Se houver divergência, abandone aquela cobrança, contate a empresa por canais conhecidos e não aceite um novo código enviado por perfil desconhecido.
Descontos com prazo curto não justificam ignorar dados bancários incoerentes. Uma oferta real deve permitir verificar quem receberá o pagamento; a identidade do comerciante ou processador tem de ser explicável.
Golpes que prometem liberar dinheiro mediante pagamento também aparecem em temas tributários. Consulte nosso conteúdo sobre como verificar a restituição do Imposto de Renda sem pagar taxas falsas.
Se o aplicativo bancário mostrar outro nome, interrompa imediatamente: é mais fácil evitar um Pix suspeito do que tentar recuperar os valores depois.
Fontes primárias: alerta do Procon-SP de 16/09/2026 e orientações do Banco Central sobre o MED e seus limites.
Sobre o autor: Elton Ciatto acompanha serviços digitais, meios de pagamento e notícias de utilidade pública, com prioridade para orientação baseada em fontes oficiais.
