Pode devolver, sim, principalmente quando o banco deixou passar um aparelho novo ou transações fora do seu perfil. O Tribunal de Justiça de São Paulo já cancelou um empréstimo de R$ 49 mil e mandou devolver em dobro. Quando a própria vítima entregou os dados no link, a devolução costuma cair para metade.
Antes de começar. O link falso parece ser do banco, dos Correios, de uma loja ou de um serviço de streaming. Ao clicar, você digita senha e dados num site copiado, ou instala um aplicativo que dá acesso ao seu celular. Se isso acabou de acontecer, ligue para o banco pelo número do verso do cartão e peça o bloqueio da conta agora.
Seu Jorge recebeu um SMS dizendo que seus pontos do cartão iam vencer naquele dia. O link abria uma página igual à do banco. Ele digitou agência, conta e senha. Na manhã seguinte, havia um empréstimo que ele nunca pediu e três Pix para nomes que ele não conhecia.
Sem registro, não há devolução. Conteste cada Pix no app do seu banco (o MED), faça o boletim de ocorrência e guarde a mensagem com o link e os comprovantes. Faça isso mesmo que o banco diga que não há nada a fazer.
Caiu no golpe há meses ou anos? Ainda dá para buscar. O prazo de 80 dias é só para pedir a devolução pelo MED. Para cobrar o banco na Justiça, o Código de Defesa do Consumidor dá até 5 anos (art. 27). Veja como contar o prazo.
Mesmo que o dinheiro não volte, registrar tem efeito. A contestação pode levar ao bloqueio do CPF do golpista para o Pix por até 5 anos, conforme a Resolução BCB 587/2026. Isso dificulta que ele faça a próxima vítima.
Quanto você perdeu no golpe?
Como o golpe do link falso funciona
1
A mensagem urgente
SMS, e-mail ou WhatsApp avisando de pontos que vão vencer, encomenda retida, conta bloqueada ou assinatura suspensa. Sempre com prazo curto.
2
A página copiada
O link abre um site igual ao verdadeiro. Você digita agência, conta, senha, número do cartão ou o código que chegou por SMS.
3
O acesso à conta
Com os dados, o golpista cadastra a sua conta num celular dele. Em alguns casos, o link instala um aplicativo que controla o seu aparelho.
4
Empréstimo e Pix em minutos
O golpista contrata empréstimo, aumenta limites e faz vários Pix seguidos, quase sempre de madrugada.
O que fazer hoje
1
Bloqueie a conta e troque as senhas
Ligue para o banco pelo número oficial e peça o bloqueio. Troque a senha do app e do e-mail, e desinstale qualquer aplicativo que o link pediu.
2
Conteste cada Pix e o empréstimo
Abra o MED para todas as transferências e conteste o empréstimo que você não fez. Veja como funciona o MED.
3
Guarde a mensagem com o link
Tire print do SMS ou e-mail, com o número ou endereço de quem mandou e a hora. Não apague a mensagem.
4
Faça o boletim de ocorrência
Conte o que a mensagem dizia, o que você digitou e o que apareceu na conta depois. Veja como fazer o B.O.
5
Notifique o banco pelos Correios com AR
A notificação extrajudicial pede a devolução, o cancelamento do empréstimo e os registros do dia: aparelho cadastrado, horário e local de cada operação.
O que o Tribunal de Justiça de São Paulo decidiu no golpe do link falso
Santander · aparelho estranho liberado na conta
O banco disse que o cliente tinha clicado em link falso, mas não provou. Os registros mostraram um aparelho que o cliente não reconhecia habilitado na conta, tentativas barradas pelo antifraude e, depois, um limite alto liberado. O tribunal viu falha do banco, manteve o cancelamento do empréstimo e a devolução em dobro.
Empréstimo de R$ 49.000 canceladoDevolução em dobro de R$ 20.329Com dano moral
13ª Câmara de Direito Privado, 19/08/2026, processo 1027736-85.2024.8.26.0114
Bradesco · a cliente clicou no link
A cliente clicou num link malicioso e informou dados da conta, e saíram Pix fora do padrão. O tribunal reconheceu falha do banco no monitoramento das transações atípicas, mas também culpa da cliente. Dividiu o prejuízo e retirou o dano moral.
Devolução de 50% (R$ 2.550)Sem dano moral
Núcleo de Justiça 4.0, Turma VII, 14/04/2026, processo 1013336-88.2025.8.26.0451
Sicredi · quando o pedido não deu certo
O próprio cliente contou que acessou links suspeitos ao procurar anúncios de carros na internet. O tribunal não encontrou falha no serviço da cooperativa e entendeu que a fraude aconteceu fora do alcance dela. Isentou a instituição.
Sem devolução
Núcleo de Justiça 4.0, Turma V, 15/04/2026, processo 1020172-81.2025.8.26.0482
Decisões públicas, conferidas em inteiro teor. Não são casos do escritório e não garantem o mesmo resultado em outro processo.
O que separa o caso ganho do caso perdido
Ver a explicação completa
No link falso, quem fez as operações quase sempre foi o golpista, não a vítima. Isso muda tudo em relação aos golpes em que a própria vítima faz o Pix. A pergunta do tribunal passa a ser: o banco tinha como perceber que não era você?
Quando apareceu um aparelho novo na conta, tentativas barradas pelo antifraude, limite aumentado de repente ou empréstimo seguido de Pix em minutos, o tribunal disse que o banco falhou. Quando a vítima entregou senha e dados no link, a culpa costuma ser dividida. Quando as operações pareciam normais para aquela conta, o banco foi isentado.
Por isso, peça ao banco os registros de acesso: qual aparelho, que horas, de onde. Muitas vezes é ali que o caso se ganha.
Veja também o golpe da mão fantasma, o golpe da falsa central e quando a culpa é dividida.
Em uma frase: no golpe do link falso, o Tribunal de Justiça de São Paulo já cancelou empréstimo e mandou o banco devolver em dobro quando ele liberou um aparelho não reconhecido na conta, e divide o prejuízo quando a vítima entregou os dados no link, com base no art. 14 do CDC e no enunciado 479 do STJ.
Quando o banco pode ter de devolver. Aparelho novo cadastrado sem sua confirmação, empréstimo seguido de Pix em minutos, limite aumentado de madrugada ou vários Pix para contas desconhecidas. Quando foi uma única operação parecida com as que você já fazia, a chance cai.
Clicou num link e apareceu Pix ou empréstimo que você não fez?
Envie os comprovantes e o print da mensagem. A análise começa pelos registros de acesso, que mostram se o banco deixou passar um aparelho estranho.
Resposta em horário comercial.
Seu caminho a partir daqui
1
Entenda o seu caso
Veja o guia completo do golpe do Pix e um golpe parecido com o seu: o golpe da mão fantasma.
2
Registre hoje
Conteste no MED, faça o boletim de ocorrência e confira quanto tempo você tem.
3
Cobre o banco
Veja quanto custa processar e como funciona a ação para recuperar o Pix.
Fontes oficiais
- Código de Defesa do Consumidor, arts. 14, 27 e 42
- Banco Central, regulamento do Pix e do MED
- Resolução BCB 587/2026, marcação de fraude no Pix
- Resolução CMN 4.753/2019, abertura de contas e conferência do titular
- Consulta de jurisprudência do TJSP, para conferir os processos citados
Perguntas frequentes
Cliquei em link falso e fizeram Pix da minha conta. O banco devolve?
Pode devolver, principalmente se o banco deixou passar um aparelho novo ou operações fora do seu perfil. O Tribunal de Justiça de São Paulo já cancelou empréstimo de R$ 49 mil e mandou devolver em dobro nesse tipo de caso.
Fui eu que digitei a senha no site falso. Perdi o direito?
Não necessariamente, mas o valor pode ser dividido. Quando a vítima entrega os dados no link, o tribunal costuma reconhecer culpa dos dois lados e mandar devolver metade.
Apareceu um empréstimo que eu não fiz. Tenho que pagar?
Não, se ficar provado que foi o golpista. O TJSP já cancelou empréstimo de R$ 49 mil contratado depois que um aparelho estranho foi liberado na conta. Conteste logo e inclua o empréstimo no B.O.
Como provo que não fui eu?
Com os registros de acesso da conta. Eles mostram qual aparelho fez as operações, em que horário e de onde. Peça esses dados ao banco na notificação e, se preciso, na ação.
O banco diz que a culpa é minha porque cliquei. E agora?
Isso não encerra o caso. O banco precisa provar o que alega. No caso do Santander, o banco disse que o cliente clicou em link falso, não provou, e foi condenado.
O golpe foi há mais de um ano. Ainda dá para cobrar?
Sim, o prazo para cobrar o banco na Justiça é de 5 anos. Ele conta de quando você soube do golpe, pelo art. 27 do Código de Defesa do Consumidor.
Apareceu empréstimo que você não pediu?
Esse é um dos pontos que mais pesam contra o banco. Mande os comprovantes e o que aconteceu, e você recebe uma resposta clara sobre o caso.
Para perdas de até R$ 10 mil, veja também o passo a passo do JC Recupera.
Outras páginas sobre golpe do Pix
Glossário rápido
Ver os termos desta página
Link falso (phishing): mensagem com link para um site copiado, feito para capturar senha e dados.
Registro de acesso: a lista de aparelhos, horários e locais de cada operação na conta, que fica com o banco.
Devolução em dobro: quando o banco cobra ou retira valor indevido sem engano justificável, pelo art. 42 do CDC.
MED: Mecanismo Especial de Devolução, o pedido de devolução dentro do sistema do Pix, com prazo de 80 dias.
Quem escreveu esta página. João Vitor Chaves Coelho, advogado inscrito na OAB/SP 366.776, OAB/PA 19.692 e OAB/DF 72.931, atua em direito bancário e defesa do consumidor há mais de 12 anos, com certificação CS50 Cybersecurity pela Harvard University. As decisões citadas foram lidas em inteiro teor no site do Tribunal de Justiça de São Paulo.
Conteúdo informativo, conforme o Provimento 205/2021 da OAB. Não substitui a análise individual do caso. Processos citados conferidos em inteiro teor: 1027736-85.2024.8.26.0114, 1013336-88.2025.8.26.0451 e 1020172-81.2025.8.26.0482, do TJSP.