Os golpes online no Brasil atingiram números alarmantes. Segundo dados do Banco Central, o Mecanismo Especial de Devolução (MED) do Pix recebeu mais de 2,5 milhões de pedidos de devolução por suspeita de fraude em 2025. A Febraban estima que as tentativas de fraudes digitais cresceram 35% nos últimos dois anos, impactando milhões de brasileiros.
Se você já foi vítima ou quer se prevenir, este guia completo explica os golpes mais comuns, como se proteger e quais passos seguir para tentar recuperar seu dinheiro.
Os Golpes Online Mais Comuns no Brasil em 2026
O cenário de fraudes digitais no Brasil é diversificado e está em constante evolução. Conhecer os golpes mais frequentes é o primeiro passo para não cair neles.
Golpe do Pix Falso
O fraudador envia um comprovante de pagamento Pix falsificado (geralmente editado em aplicativo de imagem) para convencer a vítima de que o pagamento foi realizado. É extremamente comum em vendas em marketplaces e redes sociais.
Como identificar: Sempre confira o saldo na sua conta bancária antes de entregar o produto. Comprovantes podem ser facilmente falsificados.
Golpe do WhatsApp Clonado
O criminoso consegue clonar ou criar um perfil falso no WhatsApp usando a foto e o nome de alguém conhecido. Em seguida, pede dinheiro emprestado a amigos e familiares da vítima, alegando urgência.
Dados da PSafe indicam que mais de 15 milhões de brasileiros já tiveram o WhatsApp clonado ou sofreram tentativa de clonagem.
Golpe do Falso Leilão
Sites que imitam leilões legítimos oferecem veículos, imóveis e eletrônicos com preços muito abaixo do mercado. A vítima faz o pagamento e nunca recebe o produto. Esses sites costumam ter domínios parecidos com os de leiloeiros oficiais.
Phishing e E-mails Falsos
Mensagens que imitam comunicações de bancos, operadoras, Receita Federal ou empresas conhecidas, pedindo que a vítima clique em links e forneça dados pessoais. Segundo a Kaspersky, o Brasil é o país com mais ataques de phishing do mundo.
Golpe da Falsa Central Telefônica
Criminosos ligam se passando por funcionários do banco, informando sobre uma suposta compra suspeita no cartão. Orientam a vítima a fazer uma transferência para "cancelar" a operação ou a fornecer dados do cartão.
Tabela: Golpes Mais Comuns e Como Identificar
| Golpe | Canal | Sinal de Alerta | Ação Preventiva |
|---|---|---|---|
| Pix falso | WhatsApp, redes sociais | Comprovante sem confirmação no app do banco | Sempre confira o saldo real |
| WhatsApp clonado | Pedido de dinheiro urgente | Ligue para confirmar por voz | |
| Falso leilão | Sites fraudulentos | Preços muito abaixo do mercado | Verifique no site da Junta Comercial |
| Phishing | E-mail, SMS | Links suspeitos, erros de português | Nunca clique em links de remetentes desconhecidos |
| Falsa central | Telefone | Banco pedindo transferência ou dados | Desligue e ligue para o número oficial |
| Boleto falso | E-mail, site | Dados do beneficiário diferentes | Confira CNPJ e nome do beneficiário |
O Que Fazer Imediatamente Após Cair em um Golpe
Se você foi vítima de um golpe online, a rapidez na reação é fundamental para aumentar as chances de recuperação do dinheiro.
1. Contate Seu Banco Imediatamente
Ligue para o SAC ou vá à agência o mais rápido possível. Para transferências via Pix, solicite o Mecanismo Especial de Devolução (MED) — seu banco tem obrigação de acionar esse mecanismo. O MED permite o bloqueio dos valores na conta do recebedor por até 72 horas.
2. Registre Boletim de Ocorrência
Faça o B.O. imediatamente, preferencialmente pela delegacia virtual do seu estado (disponível em todos os 26 estados e no DF). O registro é essencial para qualquer ação judicial posterior e para investigação policial.
3. Reúna Todas as Provas
Guarde absolutamente tudo:
- Prints de conversas (WhatsApp, e-mail, redes sociais)
- Comprovantes de transferência
- Links e URLs dos sites fraudulentos
- Números de telefone usados pelo golpista
- Dados bancários informados pelo criminoso (banco, agência, conta, Pix)
4. Registre Reclamação nos Órgãos Competentes
- Procon do seu estado — para cobrar responsabilidade de empresas envolvidas
- Consumidor.gov.br — para empresas cadastradas na plataforma
- Banco Central — se o banco se recusar a acionar o MED ou não prestar suporte adequado
Como Recuperar o Dinheiro Perdido em Golpes
A recuperação depende do tipo de golpe e da rapidez com que você agiu. Existem caminhos administrativos e judiciais.
Via Mecanismo Especial de Devolução (MED) do Pix
O MED, criado pelo Banco Central, é o caminho mais rápido para Pix. Funciona assim:
- Você solicita ao seu banco a devolução
- O banco do recebedor bloqueia os valores (se ainda houver saldo)
- A análise é feita em até 7 dias
- Se aprovada, o valor é devolvido em até 96 horas
Importante: O MED só funciona se houver saldo na conta do golpista. Quanto mais rápido você agir, maiores as chances.
Via Juizado Especial
Quando o caminho administrativo falha, o Juizado Especial Cível é a alternativa mais acessível. Para causas de até 20 salários mínimos, não é necessário advogado nem pagamento de custas. Saiba mais sobre como entrar no Juizado Especial.
É possível processar:
- O golpista (se identificado)
- O banco que se omitiu em acionar o MED
- A plataforma digital que permitiu o golpe (marketplace, rede social)
Responsabilidade dos Bancos
O STJ tem jurisprudência consolidada de que os bancos têm responsabilidade objetiva por fraudes em seus sistemas (Súmula 479). Isso significa que, se o golpe ocorreu por falha de segurança do banco, a instituição deve ressarcir o consumidor independentemente de culpa. Para entender melhor seus direitos com instituições financeiras, leia nosso artigo sobre direitos do consumidor no banco.
Medidas Preventivas: Como Não Cair em Golpes
A prevenção é sempre o melhor caminho. Adote estas práticas no seu dia a dia:
- Ative a verificação em duas etapas em todos os aplicativos (WhatsApp, e-mail, bancos)
- Nunca compartilhe códigos de verificação recebidos por SMS
- Desconfie de ofertas muito vantajosas — se parece bom demais, provavelmente é golpe
- Verifique URLs antes de clicar — sites falsos costumam ter domínios parecidos com os originais
- Não faça transferências sob pressão — golpistas sempre criam urgência
- Use cartão virtual para compras online
- Mantenha aplicativos atualizados — atualizações corrigem falhas de segurança
- Cadastre chaves Pix apenas nos canais oficiais do seu banco
Legislação Brasileira Sobre Crimes Digitais
O Brasil possui legislação específica para punir crimes cibernéticos:
| Lei | O Que Prevê | Pena |
|---|---|---|
| Lei Carolina Dieckmann (12.737/2012) | Invasão de dispositivo informático | 1 a 4 anos de reclusão |
| Marco Civil da Internet (12.965/2014) | Responsabilidade de plataformas, proteção de dados | Obrigações civis |
| Lei do Estelionato Digital (14.155/2021) | Fraude eletrônica (inclui Pix) | 4 a 8 anos de reclusão |
| LGPD (13.709/2018) | Proteção de dados pessoais | Multas e sanções administrativas |
A Lei 14.155/2021 foi especialmente importante por criar o tipo penal de fraude eletrônica, com penas mais severas quando o crime é praticado por meio de dispositivos eletrônicos. Antes dela, golpes via Pix eram enquadrados como estelionato simples, com penas mais brandas.
Golpes e o Direito do Consumidor
Quando o golpe envolve uma relação de consumo — como compra em site falso que imita uma loja real, ou fraude em plataforma de marketplace — o CDC se aplica integralmente. Isso significa que a vítima pode buscar reparação com base na responsabilidade objetiva do fornecedor.
O Procon pode intermediar a solução, e o consumidor pode buscar tanto a devolução do valor pago quanto indenização por danos morais se houver abalo emocional ou financeiro comprovado.
Perguntas Frequentes
Caí em um golpe do Pix. O banco é obrigado a devolver meu dinheiro?
O banco é obrigado a acionar o Mecanismo Especial de Devolução (MED) do Banco Central quando você reporta a fraude. Se o golpe ocorreu por falha de segurança do sistema bancário, a instituição tem responsabilidade objetiva pela devolução (Súmula 479 do STJ). Porém, se o consumidor agiu com negligência grave (como compartilhar voluntariamente suas senhas), o banco pode alegar culpa exclusiva da vítima.
Qual o prazo para registrar boletim de ocorrência após um golpe online?
Não existe prazo específico para registrar o B.O., mas a recomendação é fazê-lo imediatamente — preferencialmente nas primeiras horas após o golpe. Para o MED do Pix, o pedido deve ser feito em até 80 dias após a transação. Quanto mais rápido o registro, maiores as chances de recuperação do dinheiro e de identificação do golpista.
Posso processar a plataforma (Mercado Livre, OLX, Instagram) onde sofri o golpe?
Sim, é possível responsabilizar a plataforma judicialmente, especialmente se ela falhou em seus mecanismos de segurança ou se não cooperou para resolver o problema. O CDC estabelece a responsabilidade solidária de todos os envolvidos na cadeia de fornecimento. Plataformas de marketplace têm obrigação de oferecer mecanismos de proteção ao comprador. Ações podem ser movidas no Juizado Especial sem custas para causas de até 20 salários mínimos.
O que é o golpe do Pix agendado e como funciona?
No golpe do Pix agendado, o criminoso faz um agendamento de Pix (que aparece como notificação no aplicativo da vítima) e usa isso como "comprovante" de pagamento. Porém, o agendamento pode ser cancelado a qualquer momento antes da data de efetivação. A vítima entrega o produto acreditando ter recebido o valor, mas o golpista cancela o agendamento logo depois. Para se proteger, sempre verifique se o valor efetivamente entrou no seu saldo — não confie apenas em notificações.
Como saber se um site de compras é confiável?
Verifique se o site possui CNPJ e razão social visíveis, endereço físico e canais de atendimento reais. Consulte o CNPJ no site da Receita Federal. Pesquise a reputação no Reclame Aqui e no Consumidor.gov.br. Desconfie de preços muito abaixo do mercado, sites sem HTTPS (cadeado na barra de endereço) e domínios registrados recentemente. Prefira comprar em sites conhecidos e use sempre cartão virtual.

