As fraudes no Pix, sistema de pagamento instantâneo do Banco Central, atingiram níveis alarmantes em 2025, com prejuízos estimados em R$ 5,2 bilhões no Brasil. Criminosos têm explorado vulnerabilidades digitais, com golpes como QR Codes falsos e clonagem de WhatsApp dominando as estatísticas. Esses crimes, que cresceram 70% em relação a 2024, afetam usuários em todo o país, desde indivíduos até pequenas empresas. As fraudes se aproveitam da popularidade do Pix, usado por milhões diariamente, para enganar vítimas com técnicas avançadas de engenharia social e manipulação tecnológica. A rapidez das transações, embora prática, facilita a ação de golpistas, que transferem valores antes que as vítimas percebam. A situação exige medidas urgentes de prevenção.
O aumento das fraudes reflete o uso crescente do Pix, que se consolidou como o principal meio de pagamento no Brasil. A facilidade de transferências instantâneas atraiu criminosos, que desenvolveram métodos cada vez mais sofisticados. Dados recentes do Banco Central indicam que novos esquemas surgiram, incluindo abusos no Mecanismo Especial de Devolução (MED) e fraudes relacionadas ao Pix por aproximação, lançado em fevereiro de 2025.
- Principais fraudes identificadas: QR Codes falsos, clonagem de WhatsApp, phishing por SMS e sites falsos.
- Prejuízo estimado: R$ 5,2 bilhões em 2025, segundo projeções do Banco Central.
- Motivo do aumento: Popularidade do Pix e exploração de vulnerabilidades digitais.
Métodos sofisticados dos golpistas
Os criminosos combinam tecnologia e manipulação psicológica para executar fraudes. Na clonagem de WhatsApp, obtêm o código de verificação da vítima, assumindo o controle da conta e enviando mensagens a contatos próximos, solicitando Pix com pretextos de emergência. QR Codes falsos, por sua vez, aparecem em lives, e-mails fraudulentos e faturas falsificadas, redirecionando pagamentos para contas de golpistas.
Esses golpes se tornaram mais comuns em 2025, com QR Codes falsos aparecendo em promoções falsas e mensagens disfarçadas de empresas confiáveis. A sofisticação dificulta a identificação, já que os códigos muitas vezes parecem legítimos. Criminosos também usam malwares para interceptar transações, especialmente em dispositivos desprotegidos.
- Clonagem de WhatsApp: Uso de códigos de verificação ou perfis falsos com fotos roubadas.
- QR Codes falsos: Inseridos em lives, e-mails e sites fraudulentos.
- Phishing por SMS: Mensagens com promessas de descontos induzem transferências.
- Sites falsos: Imitam lojas conhecidas, aceitando apenas Pix.
Como se proteger das fraudes
Proteger-se contra golpes no Pix exige vigilância e ações práticas. Verificar os dados do destinatário antes de confirmar uma transação é essencial. Para QR Codes, checar a origem do código evita transferências para contas erradas. Ativar a verificação em duas etapas no WhatsApp é uma medida eficaz contra clonagem.
Bancos têm intensificado campanhas educativas, mas os usuários precisam adotar cuidados diários. Monitorar extratos bancários, desconfiar de pedidos urgentes e usar apenas aplicativos oficiais reduzem riscos. Evitar permissões de acessibilidade em apps desconhecidos também previne malwares que manipulam transações.
- Verificação em duas etapas: Ative no WhatsApp para bloquear acessos não autorizados.
- Checagem de destinatários: Confirme dados antes de realizar Pix.
- Apps oficiais: Use apenas plataformas confiáveis para downloads.
- Evitar links suspeitos: Não clique em SMS ou e-mails com promoções duvidosas.
Riscos do Pix por aproximação
Lançado em fevereiro de 2025, o Pix por aproximação trouxe praticidade, mas também novos desafios. Criminosos exploram a tecnologia com malwares como o trojan “Mão Fantasma”, que altera transações em tempo real. Esses vírus, instalados por apps falsos, afetam principalmente usuários que baixam programas fora de lojas oficiais.
O Mecanismo Especial de Devolução (MED) também enfrenta abusos. Golpistas enviam Pix “errados” e pedem devoluções, acionando o MED para lucrar duas vezes. O Banco Central planeja o MED 2.0 para 2026, com rastreamento ampliado para bloquear contas fraudulentas em tempo real.
Efeitos nas vítimas e no mercado
As fraudes impactam indivíduos e o setor financeiro. Pequenos comerciantes, que dependem do Pix, sofrem com comprovantes falsos em vendas online. Em 2025, relatos de golpes em marketplaces aumentaram, com perdas médias de R$ 800 por vítima. O impacto emocional também é significativo, com vítimas relatando vergonha e insegurança.
O Brasil lidera o ranking de fraudes bancárias na América Latina, segundo a Kaspersky. A alta digitalização, combinada à criminalidade, cria um cenário favorável a golpes. A Febraban enfatiza a educação digital como solução, promovendo ferramentas como monitoramento de CPF e antivírus.
- Perdas financeiras: Média de R$ 800 por vítima em golpes de lojas falsas.
- Impacto em negócios: Comerciantes enfrentam fraudes com comprovantes falsos.
- Educação digital: Campanhas da Febraban orientam sobre segurança.
- Monitoramento de CPF: Serviços como Serasa Premium detectam fraudes.
Resposta das instituições financeiras
Bancos e fintechs reforçam a segurança com alertas em tempo real e criptografia avançada. O Banco Central monitora todas as transações Pix, mas a velocidade das operações dificulta bloquear fraudes instantâneas. A colaboração com autoridades policiais e empresas de tecnologia é crucial para conter os crimes.
A Febraban propôs melhorias no MED, enquanto empresas de segurança recomendam soluções robustas. Vítimas devem registrar boletins de ocorrência e contatar bancos em até 80 dias para tentar reaver valores. Ações rápidas aumentam as chances de recuperação.
- Monitoramento em tempo real: Banco Central rastreia transações Pix.
- Campanhas educativas: Bancos alertam sobre QR Codes e links falsos.
- Ação rápida: Registre BO e contate o banco em até 80 dias.
- MED 2.0: Prevista para 2026, ampliará rastreamento de fraudes.
Dicas práticas para usuários
Usuários devem desconfiar de pedidos urgentes de transferência, mesmo de contatos conhecidos. Confirmar solicitações por ligação ou pessoalmente evita golpes de WhatsApp clonado. Verificar URLs de sites e usar antivírus atualizados também é essencial.
Ferramentas como o Serasa Premium oferecem monitoramento de CPF em tempo real, alertando sobre atividades suspeitas. Manter o celular protegido e evitar compartilhar códigos de verificação são passos simples que fazem a diferença.
- Confirmação de pedidos: Ligue ou encontre a pessoa antes de transferir.
- Monitoramento de CPF: Use serviços para detectar fraudes.
- Antivírus atualizado: Proteja o celular contra malwares.
- Verificação de sites: Cheque URLs e prefira HTTPS.