Banco Central cria lista suja do Pix e pode obrigar fintechs a ressarcirem vítimas de golpes

A medida surge em meio ao aumento dos casos de golpes envolvendo contas laranja e transferências indevidas. Com o novo mecanismo, o BC busca interromper rapidamente o fluxo de dinheiro ilícito e reduzir a reincidência de crimes financeiros.

O que é a “lista suja”?

A chamada “lista suja” do Pix é um cadastro interno, compartilhado entre o Banco Central e as instituições participantes do sistema de pagamentos instantâneos. Ela concentra informações sobre contas e chaves que apresentam indícios de fraude ou uso indevido.

Leia mais: Banco do Brasil lança Pix por imagem com uso de inteligência artificial

Diferente de um cadastro público, a lista não divulga dados pessoais nem é acessível por consumidores. Seu papel é atuar como um sinal de alerta interno, permitindo que bancos e fintechs bloqueiem transações ou reforcem etapas de verificação antes de liberar recursos.

Como ocorre o bloqueio de uma chave suspeita

Quando uma conta ou chave é identificada como potencialmente fraudulenta, ela passa a ser monitorada. Em muitos casos, o usuário que tenta enviar um Pix pode receber a mensagem de “chave bloqueada”, impedindo a transferência até que a apuração seja concluída.

As instituições financeiras reportam essas ocorrências ao Banco Central, que as integra ao sistema nacional de segurança do Pix. Dessa forma, outras instituições também são alertadas, dificultando que golpistas migrem de um banco para outro.

Objetivo: cortar rotas de lavagem e reduzir fraudes

A meta do Banco Central é reduzir a “vida útil” das contas usadas por quadrilhas digitais. Ao eliminar rapidamente as chaves ligadas a irregularidades, o sistema evita que criminosos continuem operando com o mesmo canal.

Esse controle é especialmente relevante para coibir esquemas de lavagem de dinheiro e golpes de engenharia social, como os de falsos boletos, falsas centrais de atendimento e perfis clonados.

Responsabilidade de bancos e fintechs

Além da prevenção, o novo arcabouço reforça a responsabilização das instituições financeiras em casos de fraude. O entendimento que se consolida no mercado e nos tribunais é o de que, se uma conta fraudulenta foi aberta com falhas nos controles internos, o banco ou a fintech podem ser obrigados a ressarcir o prejuízo da vítima.

Falhas de checagem e abertura de contas

A abertura de contas com verificação deficiente de identidade, ausência de validação biométrica ou falhas em processos de “Know Your Customer” (KYC) são fatores que podem configurar negligência.

Nessas situações, entende-se que o risco operacional é interno ao negócio, e não deve ser transferido ao

MED

O Mecanismo Especial de Devolução (MED) continua sendo a principal ferramenta oficial para recuperar valores transferidos em golpes via Pix. Ele permite bloquear preventivamente o dinheiro no banco recebedor, enquanto a transação é investigada.

Como acionar o MED

Assim que perceber a fraude, o usuário deve notificar imediatamente seu banco. Essa comunicação aciona o MED e inicia a análise entre as instituições envolvidas. Quanto mais rápido for o registro, maiores as chances de recuperação do valor.

Em seguida, é possível formalizar o caso por meio do botão de contestação no aplicativo da instituição. O banco da vítima se comunica com o banco do recebedor e, se houver saldo e indícios suficientes, o estorno é realizado.

Privacidade e prevenção

A “lista suja” do Pix não torna públicos os dados dos envolvidos — ela opera de forma interna e sigilosa, priorizando a prevenção de perdas e o bloqueio rápido de rotas de fraude.

Boas práticas de segurança digital

Mesmo com sistemas avançados, a cautela do usuário continua sendo a primeira barreira contra golpes. Algumas recomendações importantes incluem:

• Desconfiar de mensagens com urgência ou ofertas muito vantajosas;
• Conferir sempre nome e CPF/CNPJ do recebedor antes de confirmar o Pix;
• Evitar copiar e colar códigos enviados por mensagens ou e-mails;
• Ativar notificações de movimentações bancárias;
• Definir limites diários e noturnos menores para transações.

Essas medidas reduzem a exposição e dificultam a ação de golpistas.

Ferramentas do consumidor

O Registrato, serviço gratuito do Banco Central, é uma ferramenta essencial de verificação. Por meio dele, o cidadão pode:

• Verificar chaves Pix cadastradas em seu nome;
• Acompanhar vínculos financeiros;
• Identificar contas abertas sem autorização.

Manter o cadastro atualizado e excluir chaves antigas ou não utilizadas ajuda a reduzir riscos de fraude. Antes de realizar pagamentos, especialmente a empresas desconhecidas, é recomendável confirmar os dados por canais oficiais.

Outra estratégia é dividir o dinheiro em contas diferentes, separando valores de uso diário de reservas maiores — o que minimiza perdas em caso de golpe.

FAQ – Perguntas frequentes

A lista é pública?
Não. Ela é usada apenas entre o Banco Central e as instituições participantes do Pix, sem divulgação de dados pessoais.

Quando o banco deve ressarcir a vítima?
Quando a fraude ocorre por falhas de checagem ou controles internos que permitiram a abertura de conta fraudulenta.

Como posso recuperar valores transferidos por engano ou golpe?
Notifique o banco imediatamente e acione o Mecanismo Especial de Devolução (MED). Quanto mais rápido o pedido, maiores as chances de estorno.

Considerações finais

A “lista suja” do Pix marca uma nova fase de amadurecimento do sistema financeiro brasileiro. Ao unir prevenção tecnológica, cooperação institucional e responsabilização jurídica, o Banco Central reforça o equilíbrio entre inovação e segurança — um passo essencial para proteger consumidores e fortalecer a confiança no meio digital.