Prints, comprovantes e protocolos: o que guardar após cair em golpe bancário

Uma transferência feita sob pressão, um empréstimo que aparece sem autorização ou uma mensagem aparentemente enviada pelo banco podem provocar prejuízos em poucos minutos. Depois do golpe, a vítima ainda precisa lidar com dúvidas sobre bloqueio do dinheiro, responsabilidade da instituição e validade das provas digitais.

A rapidez é decisiva nesses casos. Quanto antes o banco receber a contestação, maior será a possibilidade de localizar e bloquear valores que ainda estejam nas contas usadas pelos criminosos. Mesmo assim, nenhum procedimento garante a recuperação integral do dinheiro.

Também não basta guardar um print isolado. Conversas, comprovantes, arquivos, números de telefone, endereços de páginas e protocolos podem formar um conjunto de provas mais consistente para a investigação e uma eventual ação judicial.

Entenda quais providências devem ser tomadas, como funciona o Mecanismo Especial de Devolução do Pix e quais cuidados ajudam a evitar novos prejuízos.

Leia mais:

Novo golpe do Pix preocupa lojistas ao alterar QR Codes sem sinais aparentes

O que fazer imediatamente depois de descobrir um golpe?

A primeira providência é entrar em contato com a instituição financeira pelos canais oficiais. Não utilize links, telefones ou perfis enviados pela pessoa que participou da negociação.

Informe que houve uma fraude e peça o bloqueio dos acessos comprometidos. Se o problema envolver cartão, conta bancária ou aplicativo, solicite também a suspensão temporária das operações que possam ampliar o prejuízo.

No caso de um Pix fraudulento, abra a contestação diretamente pelo aplicativo do banco. As instituições devem oferecer, no ambiente Pix, uma funcionalidade para informar golpe, fraude ou crime.

Anote todos os protocolos e horários de atendimento. Esses registros ajudam a comprovar que o banco foi avisado rapidamente e quais providências foram solicitadas.

Nos primeiros minutos, a vítima deve:

• bloquear cartões e acessos comprometidos;
• trocar as senhas do banco e do e-mail;
• encerrar sessões abertas em dispositivos desconhecidos;
• contestar o Pix no próprio aplicativo;
• comunicar a fraude à instituição financeira;
• guardar os protocolos de atendimento;
• registrar um boletim de ocorrência;
• avisar outras instituições se os criminosos tiveram acesso a mais contas;
• preservar mensagens, gravações e comprovantes.

Se o celular foi roubado ou invadido, também é importante solicitar o bloqueio da linha à operadora e usar os recursos do aparelho para bloquear ou apagar os dados remotamente.

Como funciona a devolução de um Pix feito em golpe?

O Banco Central criou o Mecanismo Especial de Devolução, conhecido como MED, para facilitar a tentativa de recuperação de valores em casos de fraude, golpe ou falha operacional.

A vítima deve registrar a contestação na instituição onde mantém a conta usada para fazer o Pix. O pedido pode ser aberto em até 80 dias após a transação, mas esperar esse prazo reduz as chances de encontrar saldo disponível.

Ao receber a contestação, a instituição inicia o procedimento de recuperação e comunica os participantes envolvidos. Os recursos encontrados nas contas recebedoras podem ser bloqueados para análise.

Se a fraude for confirmada e houver dinheiro disponível, o valor poderá ser devolvido integral ou parcialmente. Se a conta já estiver vazia, o MED não obriga o banco a criar saldo para ressarcir a vítima.

As regras de segurança do Pix divulgadas pelo Banco Central ressaltam que quanto mais rápido o pedido for apresentado, maior será a possibilidade de recuperação.

O MED garante a devolução do dinheiro?

Não. O mecanismo inicia uma tentativa de localização, bloqueio e devolução dos recursos, mas o resultado depende da análise das instituições e da existência de saldo.

Criminosos costumam transferir rapidamente o dinheiro para outras contas. As regras mais recentes permitem rastrear transações subsequentes, mas ainda pode não haver valores suficientes para cobrir todo o prejuízo.

Também é importante saber que o MED não deve ser usado para simples desacordo comercial. Se o produto foi entregue e existe apenas uma discussão sobre qualidade, prazo ou arrependimento, o caso normalmente não é tratado como fraude no Pix.

Já situações como loja falsa, invasão de conta, falsa identidade, coerção e mercadoria inexistente podem ser enquadradas no procedimento, conforme a análise do banco.

Fazer boletim de ocorrência abre o MED?

Não automaticamente. O boletim de ocorrência registra o fato para fins policiais, enquanto o MED precisa ser solicitado ao banco.

A vítima deve tomar as duas providências. Primeiro, deve contestar a transação na instituição financeira e guardar o protocolo. Depois, deve registrar a ocorrência com o máximo possível de informações.

Alguns bancos podem solicitar uma cópia do boletim para complementar a análise. A exigência não deve servir como motivo para atrasar a comunicação inicial da fraude.

Recebeu um Pix desconhecido? Não faça uma nova transferência

Quem recebe um Pix inesperado não deve gastar o dinheiro nem enviar o valor para uma chave indicada por telefone ou mensagem.

O caminho mais seguro é localizar a transferência no extrato e usar a função “Devolver” oferecida pelo próprio aplicativo bancário. Essa ferramenta envia o dinheiro de volta à conta que originou a operação e mantém o vínculo entre as transações.

O golpista pode alegar que enviou o valor por engano e pedir a devolução para outra chave. Se a vítima fizer um novo Pix, haverá duas operações independentes.

Além do risco de transferir para uma conta diferente, a pessoa pode enfrentar uma contestação sobre a primeira transação. Por isso, nunca devolva para uma chave informada por mensagem.

Também não forneça CPF, código de autenticação, número de cartão ou senha para supostamente resolver o problema. Se houver dúvida, procure diretamente o atendimento oficial do banco.

Quais são os golpes bancários mais comuns?

As fraudes mudam de aparência, mas costumam explorar pressa, medo, confiança ou promessa de vantagem.

Falsa central de atendimento

O criminoso liga dizendo que houve uma compra suspeita ou invasão da conta. Durante a conversa, pede senha, código de segurança, instalação de aplicativo ou transferência para uma “conta protegida”.

Bancos não orientam clientes a transferir dinheiro para uma conta de segurança. Também não enviam funcionários para buscar cartões na residência.

Golpe do acesso remoto

A vítima é convencida a instalar um aplicativo que permite ao golpista visualizar ou controlar o celular. Com o acesso, o criminoso pode abrir aplicativos bancários, ler mensagens e capturar senhas.

Nenhum atendente legítimo precisa controlar o aparelho para cancelar uma compra ou bloquear uma conta.

Falso boleto e falsa cobrança

O documento pode apresentar o nome de uma empresa conhecida, mas direcionar o pagamento a outra pessoa. Antes de confirmar, é necessário conferir o nome e o CPF ou CNPJ do beneficiário exibido pelo banco.

O mesmo cuidado vale para QR Codes. A imagem pode ter sido substituída para direcionar o Pix a uma conta criminosa.

Golpe do WhatsApp clonado ou falso perfil

O criminoso usa a fotografia de uma pessoa conhecida e informa que mudou de número. Depois, pede dinheiro alegando uma situação urgente.

Antes de transferir, telefone para o número antigo ou confirme pessoalmente por outro canal. Uma pergunta que apenas a pessoa verdadeira saberia responder também pode revelar a fraude.

Falsa autoridade e falsa audiência

Nesse golpe, criminosos se passam por policiais, servidores ou representantes do Judiciário. Eles dizem que a conta da vítima está envolvida em uma investigação e pedem dados bancários ou transferências.

Autoridades não exigem pagamento para evitar prisão, desbloquear CPF ou participar de audiência. Intimações verdadeiras podem ser confirmadas diretamente no órgão ou tribunal indicado.

Idosos exigem atenção especial contra consignados fraudulentos

Aposentados e pensionistas estão entre os alvos frequentes de empréstimos consignados não autorizados. Como as parcelas são descontadas diretamente do benefício, a vítima pode demorar a perceber a contratação.

É recomendável consultar periodicamente o extrato de empréstimos no Meu INSS. Se aparecer um contrato desconhecido, o beneficiário deve registrar a contestação na instituição responsável e comunicar o INSS pelos canais oficiais.

Quem não pretende contratar crédito pode solicitar o bloqueio do benefício para empréstimo consignado. O serviço “Bloquear ou desbloquear benefício para empréstimo” está disponível no Meu INSS.

Também é importante não entregar documentos, selfies ou códigos enviados por SMS a desconhecidos. Uma fotografia segurando o documento pode ser usada em tentativas de contratação fraudulenta.

Familiares podem orientar idosos, mas não devem movimentar contas ou benefícios sem autorização legal. Quando houver necessidade de representação, o procedimento adequado deve ser formalizado.

Ceder a conta bancária pode trazer consequências graves

Emprestar uma conta para receber ou transferir dinheiro de terceiros é uma prática perigosa. As chamadas “contas de passagem” ou “contas laranja” são usadas para dificultar o rastreamento de valores obtidos em golpes.

A pessoa que fornece a conta pode ter o acesso bloqueado, enfrentar o encerramento do relacionamento bancário e ser incluída em apurações policiais.

A responsabilidade criminal depende das circunstâncias e da comprovação de que o titular sabia ou assumiu o risco de participar do esquema. Portanto, não é correto afirmar que qualquer recebimento inesperado transforma automaticamente o correntista em criminoso.

O risco aumenta quando alguém aceita pagamento para emprestar a conta, fornece cartão e senha ou transfere valores seguindo instruções de desconhecidos.

Se um depósito suspeito aparecer, o titular deve comunicar o banco e não movimentar o dinheiro por conta própria.

O banco é sempre obrigado a indenizar a vítima?

Não existe resposta automática. Cada caso depende da maneira como a fraude ocorreu, das falhas de segurança identificadas e do comportamento da vítima e da instituição.

A Súmula 479 do Superior Tribunal de Justiça estabelece que instituições financeiras respondem objetivamente pelos danos decorrentes de fraudes e crimes de terceiros ligados ao risco da atividade bancária.

Isso significa que, quando a fraude integra o chamado fortuito interno — risco relacionado ao próprio serviço —, a instituição pode ser responsabilizada mesmo sem prova de culpa direta.

Entretanto, o ressarcimento não é obrigatório em toda fraude. O banco pode argumentar que adotou os controles adequados ou que o prejuízo decorreu exclusivamente da conduta do cliente ou de um evento externo ao serviço.

Entre os elementos analisados estão:

• perfil habitual de movimentação da conta;
• valor e horário das operações;
• troca recente de dispositivo;
• sequência de transações fora do padrão;
• existência de alertas ou confirmações;
• resposta do banco após a contestação;
• forma utilizada pelos criminosos;
• participação e cautela da vítima.

Uma transferência muito superior ao padrão do cliente, feita após mudança de aparelho e seguida por várias operações, pode indicar falha no sistema de prevenção. Ainda assim, a conclusão depende das provas apresentadas.

Como reclamar quando o banco não resolve?

Se o atendimento inicial não solucionar o problema, a vítima deve avançar pelos canais formais sem perder os registros anteriores.

A sequência pode incluir:

1. atendimento comum da instituição;
2. Serviço de Atendimento ao Consumidor;
3. ouvidoria do banco;
4. plataforma Consumidor.gov.br;
5. Procon;
6. reclamação ao Banco Central;
7. orientação jurídica e eventual ação judicial.

A reclamação ao Banco Central ajuda na fiscalização e exige uma resposta da instituição, mas não funciona como processo judicial de indenização. O órgão não determina, individualmente, o pagamento de perdas e danos ao consumidor.

Dependendo do valor e da complexidade, o caso pode ser levado ao Juizado Especial Cível. Quando houver necessidade de perícia, discussão jurídica mais complexa ou prejuízo elevado, a orientação profissional se torna especialmente relevante.

Print do WhatsApp vale como prova?

Um print pode ser apresentado, mas seu valor não é absoluto. A imagem pode ser cortada, editada, retirada de contexto ou até criada artificialmente.

Por esse motivo, a força da prova aumenta quando o print é acompanhado por outros elementos, como o aparelho original, a conversa exportada, áudios, arquivos, comprovantes bancários e protocolos.

Em 2026, o Superior Tribunal de Justiça reforçou a necessidade de demonstrar a integridade de provas digitais. Quando há dúvida sobre manipulação, a ausência de certificação técnica pode tornar necessária uma perícia complementar.

A decisão não significa que todo print seja automaticamente inválido. Ela mostra que a origem, a integridade e o caminho percorrido pelo arquivo precisam ser avaliados com cuidado.

O que é código hash?

O hash é uma sequência calculada a partir de um arquivo digital. Ele funciona como uma impressão digital matemática daquele conteúdo.

Se uma pequena parte do arquivo for alterada, o código também muda. Dessa forma, o hash ajuda a demonstrar que o material analisado é o mesmo que foi coletado originalmente.

O código, sozinho, não prova que a mensagem é verdadeira nem identifica quem a enviou. Ele serve principalmente para verificar se o arquivo foi modificado depois de sua coleta.

Como preservar uma conversa corretamente?

Não apague mensagens nem edite os arquivos originais. Mantenha o aparelho utilizado na comunicação e evite restaurá-lo antes de receber orientação.

Ao reunir as provas:

• faça capturas que mostrem data, horário e identificação do contato;
• grave a tela percorrendo a conversa completa;
• exporte o histórico com os arquivos de mídia;
• salve áudios, fotografias e documentos originais;
• registre o número do telefone e o nome exibido;
• guarde comprovantes de transferências;
• preserve e-mails com cabeçalhos completos;
• anote links e endereços de páginas;
• faça cópias de segurança sem substituir os arquivos originais.

Se o caso for relevante, uma ata notarial pode ajudar. Nela, um tabelião registra o conteúdo visualizado no aparelho ou em determinado endereço eletrônico.

A ata notarial também não garante, sozinha, que o conteúdo seja autêntico. Ela comprova o que foi apresentado ao tabelião naquele momento e pode reforçar o conjunto de evidências.

Inteligência artificial aumenta o cuidado com as provas

Ferramentas de inteligência artificial conseguem produzir textos, vozes, imagens e vídeos convincentes. Isso torna mais fácil criar conversas falsas, simular autoridades e imitar a voz de familiares.

Antes de transferir dinheiro após receber um áudio urgente, procure confirmar o pedido por outro canal. Uma videochamada ou uma ligação para o número já conhecido pode impedir o golpe.

No processo judicial, a facilidade de adulteração também aumenta a importância da cadeia de custódia. Esse conceito representa o histórico de coleta, armazenamento, transporte e análise da prova.

Quanto mais bem documentado estiver esse caminho, menor será a possibilidade de alguém alegar que o arquivo foi substituído ou alterado.

É preciso procurar um advogado imediatamente?

Nem todo problema exige uma ação judicial. O banco pode resolver a contestação administrativamente, e o MED pode recuperar parte ou a totalidade do dinheiro.

A orientação jurídica se torna importante quando há valor elevado, empréstimo fraudulento, negativa de ressarcimento, comprometimento de renda ou suspeita de que a conta da vítima foi usada em crimes.

Quem foi chamado para prestar depoimento ou descobriu que seus dados aparecem em uma investigação também deve procurar assistência antes de fornecer explicações detalhadas.

Na área criminal, a fase de investigação é importante para reunir informações, solicitar diligências e evitar que provas desapareçam. Esperar o processo avançar pode dificultar a reconstrução do que aconteceu.

Quem não puder pagar por um advogado pode procurar a Defensoria Pública, conforme os critérios de atendimento do estado.

Como reduzir o risco de novos golpes?

A segurança não depende apenas de uma senha forte. É necessário limitar o que o criminoso conseguiria fazer mesmo que obtivesse algum dado.

Algumas medidas práticas são:

• reduzir os limites do Pix, principalmente no período noturno;
• ativar notificações de todas as movimentações;
• usar senhas diferentes no banco e no e-mail;
• ativar autenticação em duas etapas;
• proteger o chip com senha;
• ocultar o conteúdo de mensagens na tela bloqueada;
• evitar aplicativos bancários em aparelhos sem atualização;
• não instalar programas indicados por supostos atendentes;
• revisar dispositivos conectados às contas;
• bloquear consignados quando não houver intenção de contratar;
• desconfiar de pedidos urgentes de dinheiro.

Também vale manter uma conta com limite reduzido para movimentações cotidianas e evitar deixar todo o dinheiro em uma conta acessada pelo celular usado na rua.

Agir rápido e preservar provas são as principais defesas

Depois de um golpe bancário, as primeiras providências devem ser financeiras: avisar o banco, bloquear acessos e contestar a transação. Em seguida, a vítima deve registrar a ocorrência e organizar as provas.

No Pix, o MED pode ser solicitado em até 80 dias, mas a comunicação imediata aumenta a possibilidade de encontrar dinheiro disponível. O mecanismo não garante ressarcimento.

Também é importante preservar a conversa completa, os arquivos originais, o aparelho e os protocolos. Um único print pode ajudar, mas será mais forte quando estiver acompanhado de outras evidências.

Se o banco negar a solução ou se houver um empréstimo fraudulento, prejuízo elevado ou investigação criminal, o próximo passo é procurar os canais de defesa do consumidor e orientação jurídica especializada.

Perguntas frequentes sobre golpes bancários e Pix

Fiz um Pix para um golpista. O que devo fazer?

Conteste imediatamente a transferência no aplicativo do banco, peça a abertura do MED, guarde o protocolo e registre um boletim de ocorrência. Quanto mais rápido agir, maiores serão as chances de bloquear algum valor.

Qual é o prazo para pedir o MED?

O pedido pode ser apresentado ao banco em até 80 dias após a transação fraudulenta. Esse prazo não significa que seja seguro esperar, pois o dinheiro pode ser retirado rapidamente da conta.

O MED devolve todo o dinheiro?

Não necessariamente. A devolução depende da análise do caso e da existência de recursos nas contas localizadas.

Recebi um Pix por engano. Como devolver?

Use a função “Devolver” vinculada à própria transação no aplicativo. Não faça um novo Pix para uma chave enviada por mensagem.

O banco é obrigado a ressarcir qualquer golpe?

Não. A responsabilidade depende das circunstâncias, das medidas de segurança adotadas e da existência de falha ligada ao serviço bancário.

Um print do WhatsApp vale como prova?

Pode ser apresentado, mas sua força aumenta quando vem acompanhado da conversa completa, do aparelho original, de arquivos, comprovantes e outros elementos que demonstrem autenticidade.

O que é hash de uma prova digital?

É um código calculado a partir do arquivo. Se o conteúdo for alterado, o hash também muda, ajudando a verificar a integridade da prova.

Como bloquear empréstimos consignados?

Aposentados e pensionistas podem solicitar o bloqueio pelo serviço correspondente no Meu INSS. O extrato de empréstimos também deve ser consultado periodicamente.