Pode ter, sim, principalmente quando foram vários Pix em poucas horas. O Tribunal de Justiça de São Paulo já mandou banco devolver tudo quando deixou passar nove pagamentos por QR Code fora do perfil da cliente. Quando a própria vítima leu o código a pedido do golpista, a devolução costuma cair para metade ou ser negada.
Antes de começar. O QR Code parece só um jeito rápido de pagar. Para o golpista, é uma forma de esconder para quem o dinheiro vai, porque você não digita nome nem chave. Se você leu um código e o dinheiro foi para outra pessoa, o que importa agora é registrar e reunir os comprovantes.
Seu Antônio recebeu uma ligação do “banco” dizendo que havia uma compra suspeita. Para “cancelar”, a atendente mandou um QR Code pelo WhatsApp e pediu que ele lesse no app. Ele leu três vezes, porque “o sistema estava travando”. Cada leitura era um Pix para uma conta diferente.
Sem registro, não há devolução. Conteste o Pix no app do seu banco (o MED), faça o boletim de ocorrência e guarde comprovantes e conversas. Faça isso mesmo que o banco diga que não há nada a fazer.
Caiu no golpe há meses ou anos? Ainda dá para buscar. O prazo de 80 dias é só para pedir a devolução pelo MED. Para cobrar o banco na Justiça, o Código de Defesa do Consumidor dá até 5 anos (art. 27). Veja como contar o prazo.
Mesmo que o dinheiro não volte, registrar tem efeito. A contestação pode levar ao bloqueio do CPF do golpista para o Pix por até 5 anos, conforme a Resolução BCB 587/2026. Isso dificulta que ele faça a próxima vítima.
Quanto você perdeu no golpe?
Os três golpes mais comuns com QR Code
1
O falso funcionário que manda o código
Alguém se passa pelo banco e manda um QR Code para “cancelar uma compra” ou “proteger a conta”. Ao ler, você faz um Pix. Veja o golpe da falsa central.
2
O QR Code que libera o acesso à conta
O golpista pede que você leia um código no caixa eletrônico ou no app “para validar”. Na verdade, você autoriza o acesso dele à sua conta em outro aparelho. Veja também o golpe da mão fantasma.
3
O boleto e a cobrança com código trocado
Cartaz, boleto ou mensagem com um QR Code que parece da loja, mas leva o dinheiro para outra conta.
O que fazer hoje
1
Conteste cada Pix no app
Cada leitura do código é um Pix separado. Abra o MED para todos. Veja como funciona o MED.
2
Guarde o código e a conversa
Tire print da mensagem com o QR Code, do número que mandou e da hora. O comprovante de cada Pix mostra quem recebeu e em qual banco.
3
Anote o seu padrão de uso
Se você nunca fazia vários Pix no mesmo dia, isso é prova. O tribunal compara as transações do golpe com o que você costumava fazer.
4
Faça o boletim de ocorrência
Conte quem ligou, o que pediu e quantas vezes você leu o código. Veja como fazer o B.O.
5
Notifique o banco pelos Correios com AR
A notificação extrajudicial pede a devolução e os registros do dia: aparelho, horário e local de cada transação.
O que o Tribunal de Justiça de São Paulo decidiu em golpes com QR Code
Bradesco · nove Pix por QR Code em poucas horas
A cliente nunca tinha feito operações parecidas. Num só dia, saíram nove Pix por QR Code dinâmico, somando R$ 18.399. O tribunal entendeu que o banco deveria ter estranhado a sequência fora do perfil e bloqueado. Negou o pedido do banco de dividir a culpa e manteve a devolução integral.
Devolução de R$ 18.399Dano moral de R$ 5.000
18ª Câmara de Direito Privado, 12/08/2026, por maioria, processo 1024617-70.2025.8.26.0506
Bradesco · falso funcionário mandou o QR Code
O cliente leu um QR Code enviado por um falso funcionário, fora dos canais do banco. O tribunal reconheceu falha de segurança do banco nas transações atípicas, mas entendeu que o cliente também contribuiu ao ler o código. Mandou devolver metade e retirou o dano moral.
Devolução de 50% do valorSem dano moral
Núcleo de Justiça 4.0, Turma VIII, 03/07/2026, processo 1004707-33.2025.8.26.0126
Banco do Brasil · quando o pedido não deu certo
A cliente foi a um caixa eletrônico e liberou, por QR Code, o acesso à própria conta durante uma videochamada com os golpistas. O tribunal entendeu que as operações foram autenticadas com as credenciais dela e não destoavam do seu perfil. Isentou o banco.
Sem devolução
Núcleo de Justiça 4.0, Turma IV, processo 1005297-79.2025.8.26.0006
Decisões públicas, conferidas em inteiro teor. Não são casos do escritório e não garantem o mesmo resultado em outro processo.
O que separa o caso ganho do caso perdido
Ver a explicação completa
Nos três casos, a vítima foi enganada. O que mudou o resultado foi o comportamento da conta. Quando saíram vários Pix seguidos, em valores que a cliente nunca movimentava, o tribunal disse que o banco tinha de ter percebido. Quando as operações pareciam normais para aquela conta, o banco foi isentado.
Por isso, o extrato dos meses anteriores ao golpe é tão importante quanto o comprovante do golpe. Ele mostra o seu padrão.
Veja também quando a culpa é dividida e o golpe do chip clonado.
Em uma frase: em golpe do Pix por QR Code, o Tribunal de Justiça de São Paulo já condenou banco a devolver tudo quando deixou passar vários pagamentos seguidos fora do perfil do cliente, e divide ou nega a devolução quando a operação parecia normal, com base no art. 14 do CDC e no enunciado 479 do STJ.
Quando o banco pode ter de devolver. Vários Pix em sequência, valores acima do seu costume, transações de madrugada ou para contas novas sem nenhum bloqueio. Quando foi um único Pix, de valor parecido com os que você já fazia, a chance cai.
Leu um QR Code e o dinheiro sumiu?
Envie os comprovantes e um print do extrato dos meses anteriores. A análise mostra se as transações fugiram do seu perfil.
Resposta em horário comercial.
Seu caminho a partir daqui
1
Entenda o seu caso
Veja o guia completo do golpe do Pix e um golpe parecido com o seu: Golpe da falsa central.
2
Registre hoje
Conteste no MED, faça o boletim de ocorrência e confira quanto tempo você tem.
3
Cobre o banco
Veja quanto custa processar e como funciona a ação para recuperar o Pix.
Fontes oficiais
- Código de Defesa do Consumidor, arts. 14 e 27
- Banco Central, regulamento do Pix e do MED
- Resolução BCB 587/2026, marcação de fraude no Pix
- Consulta de jurisprudência do TJSP, para conferir os processos citados
Perguntas frequentes
Caí no golpe do QR Code no Pix. O banco tem que devolver?
Pode ter, principalmente quando foram vários Pix fora do seu perfil. O Tribunal de Justiça de São Paulo já mandou banco devolver R$ 18.399 por não bloquear nove pagamentos seguidos por QR Code.
Fui eu que li o QR Code. Perdi o direito?
Não necessariamente, mas o valor pode ser dividido. Quando a vítima lê o código a pedido do golpista, o tribunal costuma reconhecer culpa dividida e mandar devolver metade.
O que é QR Code dinâmico?
É um código gerado para um pagamento específico, com valor e recebedor já definidos. Ao ler, o app mostra os dados e pede confirmação. O golpista conta com a pressa para você não conferir o nome de quem recebe.
Li um QR Code no caixa eletrônico a pedido de alguém. E agora?
Peça o bloqueio da conta imediatamente. Esse código pode ter liberado o acesso do golpista à sua conta em outro aparelho. Conteste cada transação e registre o B.O.
Como provo que as transações fugiram do meu perfil?
Com o extrato dos meses anteriores ao golpe. Se você nunca fazia vários Pix no mesmo dia, ou nunca nesse valor, o extrato mostra isso.
O golpe foi há mais de um ano. Ainda dá para cobrar?
Sim, o prazo para cobrar o banco na Justiça é de 5 anos. Ele conta de quando você soube do golpe, pelo art. 27 do Código de Defesa do Consumidor.
Foram vários Pix seguidos?
Esse é o ponto que mais pesa contra o banco. Mande os comprovantes e o que aconteceu, e você recebe uma resposta clara sobre o caso.
Para perdas de até R$ 10 mil, veja também o passo a passo do JC Recupera.
Outras páginas sobre golpe do Pix
Glossário rápido
Ver os termos desta página
QR Code dinâmico: código gerado para um pagamento só, com valor e recebedor definidos.
Perfil de uso: o jeito como você costuma movimentar a conta, que o banco deve monitorar.
Culpa concorrente: quando o tribunal entende que vítima e banco contribuíram e divide o valor.
MED: Mecanismo Especial de Devolução, o pedido de devolução dentro do sistema do Pix, com prazo de 80 dias.
Quem escreveu esta página. João Vitor Chaves Coelho, advogado inscrito na OAB/SP 366.776, OAB/PA 19.692 e OAB/DF 72.931, atua em direito bancário e defesa do consumidor há mais de 12 anos, com certificação CS50 Cybersecurity pela Harvard University. As decisões citadas foram lidas em inteiro teor no site do Tribunal de Justiça de São Paulo.
Conteúdo informativo, conforme o Provimento 205/2021 da OAB. Não substitui a análise individual do caso. Processos citados conferidos em inteiro teor: 1024617-70.2025.8.26.0506, 1004707-33.2025.8.26.0126 e 1005297-79.2025.8.26.0006, do TJSP.