Os golpes online no Brasil atingiram números alarmantes. Segundo dados do Banco Central, o Mecanismo Especial de Devolução (MED) do Pix recebeu mais de 2,5 milhões de pedidos de devolução por suspeita de fraude em 2025. A Febraban estima que as tentativas de fraudes digitais cresceram 35% nos últimos dois anos, impactando milhões de brasileiros.

Se você já foi vítima ou quer se prevenir, este guia completo explica os golpes mais comuns, como se proteger e quais passos seguir para tentar recuperar seu dinheiro.

Os Golpes Online Mais Comuns no Brasil em 2026

O cenário de fraudes digitais no Brasil é diversificado e está em constante evolução. Conhecer os golpes mais frequentes é o primeiro passo para não cair neles.

Golpe do Pix Falso

O fraudador envia um comprovante de pagamento Pix falsificado (geralmente editado em aplicativo de imagem) para convencer a vítima de que o pagamento foi realizado. É extremamente comum em vendas em marketplaces e redes sociais.

Como identificar: Sempre confira o saldo na sua conta bancária antes de entregar o produto. Comprovantes podem ser facilmente falsificados.

Golpe do WhatsApp Clonado

O criminoso consegue clonar ou criar um perfil falso no WhatsApp usando a foto e o nome de alguém conhecido. Em seguida, pede dinheiro emprestado a amigos e familiares da vítima, alegando urgência.

Dados da PSafe indicam que mais de 15 milhões de brasileiros já tiveram o WhatsApp clonado ou sofreram tentativa de clonagem.

Palpitano — Palpites em Tempo Real

Golpe do Falso Leilão

Sites que imitam leilões legítimos oferecem veículos, imóveis e eletrônicos com preços muito abaixo do mercado. A vítima faz o pagamento e nunca recebe o produto. Esses sites costumam ter domínios parecidos com os de leiloeiros oficiais.

Phishing e E-mails Falsos

Mensagens que imitam comunicações de bancos, operadoras, Receita Federal ou empresas conhecidas, pedindo que a vítima clique em links e forneça dados pessoais. Segundo a Kaspersky, o Brasil é o país com mais ataques de phishing do mundo.

Golpe da Falsa Central Telefônica

Criminosos ligam se passando por funcionários do banco, informando sobre uma suposta compra suspeita no cartão. Orientam a vítima a fazer uma transferência para "cancelar" a operação ou a fornecer dados do cartão.

Tabela: Golpes Mais Comuns e Como Identificar

GolpeCanalSinal de AlertaAção Preventiva
Pix falsoWhatsApp, redes sociaisComprovante sem confirmação no app do bancoSempre confira o saldo real
WhatsApp clonadoWhatsAppPedido de dinheiro urgenteLigue para confirmar por voz
Falso leilãoSites fraudulentosPreços muito abaixo do mercadoVerifique no site da Junta Comercial
PhishingE-mail, SMSLinks suspeitos, erros de portuguêsNunca clique em links de remetentes desconhecidos
Falsa centralTelefoneBanco pedindo transferência ou dadosDesligue e ligue para o número oficial
Boleto falsoE-mail, siteDados do beneficiário diferentesConfira CNPJ e nome do beneficiário

O Que Fazer Imediatamente Após Cair em um Golpe

Se você foi vítima de um golpe online, a rapidez na reação é fundamental para aumentar as chances de recuperação do dinheiro.

1. Contate Seu Banco Imediatamente

Ligue para o SAC ou vá à agência o mais rápido possível. Para transferências via Pix, solicite o Mecanismo Especial de Devolução (MED) — seu banco tem obrigação de acionar esse mecanismo. O MED permite o bloqueio dos valores na conta do recebedor por até 72 horas.

2. Registre Boletim de Ocorrência

Faça o B.O. imediatamente, preferencialmente pela delegacia virtual do seu estado (disponível em todos os 26 estados e no DF). O registro é essencial para qualquer ação judicial posterior e para investigação policial.

3. Reúna Todas as Provas

Guarde absolutamente tudo:

  • Prints de conversas (WhatsApp, e-mail, redes sociais)
  • Comprovantes de transferência
  • Links e URLs dos sites fraudulentos
  • Números de telefone usados pelo golpista
  • Dados bancários informados pelo criminoso (banco, agência, conta, Pix)

4. Registre Reclamação nos Órgãos Competentes

  • Procon do seu estado — para cobrar responsabilidade de empresas envolvidas
  • Consumidor.gov.br — para empresas cadastradas na plataforma
  • Banco Central — se o banco se recusar a acionar o MED ou não prestar suporte adequado

Como Recuperar o Dinheiro Perdido em Golpes

A recuperação depende do tipo de golpe e da rapidez com que você agiu. Existem caminhos administrativos e judiciais.

Via Mecanismo Especial de Devolução (MED) do Pix

O MED, criado pelo Banco Central, é o caminho mais rápido para Pix. Funciona assim:

  1. Você solicita ao seu banco a devolução
  2. O banco do recebedor bloqueia os valores (se ainda houver saldo)
  3. A análise é feita em até 7 dias
  4. Se aprovada, o valor é devolvido em até 96 horas

Importante: O MED só funciona se houver saldo na conta do golpista. Quanto mais rápido você agir, maiores as chances.

Via Juizado Especial

Quando o caminho administrativo falha, o Juizado Especial Cível é a alternativa mais acessível. Para causas de até 20 salários mínimos, não é necessário advogado nem pagamento de custas. Saiba mais sobre como entrar no Juizado Especial.

É possível processar:

  • O golpista (se identificado)
  • O banco que se omitiu em acionar o MED
  • A plataforma digital que permitiu o golpe (marketplace, rede social)

Responsabilidade dos Bancos

O STJ tem jurisprudência consolidada de que os bancos têm responsabilidade objetiva por fraudes em seus sistemas (Súmula 479). Isso significa que, se o golpe ocorreu por falha de segurança do banco, a instituição deve ressarcir o consumidor independentemente de culpa. Para entender melhor seus direitos com instituições financeiras, leia nosso artigo sobre direitos do consumidor no banco.

Medidas Preventivas: Como Não Cair em Golpes

A prevenção é sempre o melhor caminho. Adote estas práticas no seu dia a dia:

  • Ative a verificação em duas etapas em todos os aplicativos (WhatsApp, e-mail, bancos)
  • Nunca compartilhe códigos de verificação recebidos por SMS
  • Desconfie de ofertas muito vantajosas — se parece bom demais, provavelmente é golpe
  • Verifique URLs antes de clicar — sites falsos costumam ter domínios parecidos com os originais
  • Não faça transferências sob pressão — golpistas sempre criam urgência
  • Use cartão virtual para compras online
  • Mantenha aplicativos atualizados — atualizações corrigem falhas de segurança
  • Cadastre chaves Pix apenas nos canais oficiais do seu banco

Legislação Brasileira Sobre Crimes Digitais

O Brasil possui legislação específica para punir crimes cibernéticos:

LeiO Que PrevêPena
Lei Carolina Dieckmann (12.737/2012)Invasão de dispositivo informático1 a 4 anos de reclusão
Marco Civil da Internet (12.965/2014)Responsabilidade de plataformas, proteção de dadosObrigações civis
Lei do Estelionato Digital (14.155/2021)Fraude eletrônica (inclui Pix)4 a 8 anos de reclusão
LGPD (13.709/2018)Proteção de dados pessoaisMultas e sanções administrativas

A Lei 14.155/2021 foi especialmente importante por criar o tipo penal de fraude eletrônica, com penas mais severas quando o crime é praticado por meio de dispositivos eletrônicos. Antes dela, golpes via Pix eram enquadrados como estelionato simples, com penas mais brandas.

Golpes e o Direito do Consumidor

Quando o golpe envolve uma relação de consumo — como compra em site falso que imita uma loja real, ou fraude em plataforma de marketplace — o CDC se aplica integralmente. Isso significa que a vítima pode buscar reparação com base na responsabilidade objetiva do fornecedor.

O Procon pode intermediar a solução, e o consumidor pode buscar tanto a devolução do valor pago quanto indenização por danos morais se houver abalo emocional ou financeiro comprovado.

Perguntas Frequentes

Caí em um golpe do Pix. O banco é obrigado a devolver meu dinheiro?

O banco é obrigado a acionar o Mecanismo Especial de Devolução (MED) do Banco Central quando você reporta a fraude. Se o golpe ocorreu por falha de segurança do sistema bancário, a instituição tem responsabilidade objetiva pela devolução (Súmula 479 do STJ). Porém, se o consumidor agiu com negligência grave (como compartilhar voluntariamente suas senhas), o banco pode alegar culpa exclusiva da vítima.

Qual o prazo para registrar boletim de ocorrência após um golpe online?

Não existe prazo específico para registrar o B.O., mas a recomendação é fazê-lo imediatamente — preferencialmente nas primeiras horas após o golpe. Para o MED do Pix, o pedido deve ser feito em até 80 dias após a transação. Quanto mais rápido o registro, maiores as chances de recuperação do dinheiro e de identificação do golpista.

Posso processar a plataforma (Mercado Livre, OLX, Instagram) onde sofri o golpe?

Sim, é possível responsabilizar a plataforma judicialmente, especialmente se ela falhou em seus mecanismos de segurança ou se não cooperou para resolver o problema. O CDC estabelece a responsabilidade solidária de todos os envolvidos na cadeia de fornecimento. Plataformas de marketplace têm obrigação de oferecer mecanismos de proteção ao comprador. Ações podem ser movidas no Juizado Especial sem custas para causas de até 20 salários mínimos.

O que é o golpe do Pix agendado e como funciona?

No golpe do Pix agendado, o criminoso faz um agendamento de Pix (que aparece como notificação no aplicativo da vítima) e usa isso como "comprovante" de pagamento. Porém, o agendamento pode ser cancelado a qualquer momento antes da data de efetivação. A vítima entrega o produto acreditando ter recebido o valor, mas o golpista cancela o agendamento logo depois. Para se proteger, sempre verifique se o valor efetivamente entrou no seu saldo — não confie apenas em notificações.

Como saber se um site de compras é confiável?

Verifique se o site possui CNPJ e razão social visíveis, endereço físico e canais de atendimento reais. Consulte o CNPJ no site da Receita Federal. Pesquise a reputação no Reclame Aqui e no Consumidor.gov.br. Desconfie de preços muito abaixo do mercado, sites sem HTTPS (cadeado na barra de endereço) e domínios registrados recentemente. Prefira comprar em sites conhecidos e use sempre cartão virtual.