Os dois golpes exploram a mesma confusão: documento que parece prova e não é. Comprovante de depósito não é pagamento, porque pagamento é crédito efetivo em conta, conferido no extrato. E holerite é documento que a empresa emite, o que a transforma, sem querer, na fonte que o criminoso usa para dar credibilidade à história. Nos dois casos, o que salva não é desconfiar mais: é conferir na fonte certa.
Um aviso que economiza dias. Quem recebeu um comprovante falso e entregou mercadoria ou serviço costuma correr atrás do Mecanismo Especial de Devolução do Pix. Ele não serve aqui, e a razão é simples: o MED devolve dinheiro ao pagador cujo valor saiu. No falso comprovante, transação nenhuma existiu, então não há o que devolver. Perseguir esse caminho consome exatamente as horas que deveriam ir para a preservação de prova.
Liga alguém dizendo que é de uma financeira, informa o nome completo de um colaborador, o cargo e a data de admissão, e pede só uma confirmação do salário para liberar uma proposta. A analista confirma, porque os dados batiam e o pedido parecia rotina. Ela não percebeu que acabara de fornecer a única informação que faltava. O restante o interlocutor já tinha, e era justamente por já ter que soava legítimo. A confirmação não foi o começo do golpe: foi a peça final dele.
Recebeu comprovante suspeito ou pedido de confirmação de renda?
As duas situações têm resposta pronta e ela cabe numa linha. O difícil é saber o que fazer depois, quando o prejuízo já existe.
O que os dois têm em comum
Parecem golpes diferentes e são a mesma engenharia. Os dois substituem a verificação na fonte por um documento que imita a verificação.
| Falso holerite | Falso comprovante de depósito | |
|---|---|---|
| O que o documento finge ser | Prova de vínculo e de renda | Prova de pagamento |
| Qual é a fonte verdadeira | O empregador, por canal formal | O extrato da conta que recebe |
| Quem costuma ser a vítima | Quem concede crédito, e o colaborador cujo nome é usado | Quem entrega mercadoria ou serviço |
| Onde a empresa entra | É a suposta emissora do documento | É quem recebe ou quem paga |
A defesa dos dois é a mesma frase: o documento não substitui a fonte.
Falso comprovante: a regra de uma linha
Vale afixar onde alguém libera mercadoria, autoriza serviço ou dá baixa em título:
Comprovante não é pagamento. Pagamento é crédito no extrato.
Não é rigor excessivo nem desconfiança do cliente. É a única conferência que funciona, porque qualquer imagem pode ser produzida, inclusive imagens muito bem feitas, e nenhuma delas movimenta dinheiro.
Três consequências práticas dessa regra:
A conferência é no extrato da empresa, não na tela do outro. Ver o comprovante na mão de alguém, mesmo com o aplicativo aberto, não é conferência.
Recebido não é o mesmo que disponível. Vale checar valor, data e identificação do pagador, e não apenas a existência de uma entrada qualquer no dia.
Pressa é o principal ingrediente. Toda variação desse golpe precisa que a conferência seja pulada, e a forma de conseguir isso é sempre a urgência. Procedimento que não admite exceção por pressa resolve a maior parte.
Por que o MED não socorre quem recebeu comprovante falso
Convém explicar, porque a expectativa frustrada custa dias.
O Mecanismo Especial de Devolução do Pix foi desenhado para devolver recursos ao usuário pagador quando há fundada suspeita de fraude ou falha operacional, inclusive nos casos de engenharia social, e ainda que a transação tenha sido autorizada com senha ou biometria. Essa última parte é importante e costuma ser negada no atendimento.
Mas o mecanismo tem limites expressos. Ele não alcança desacordo comercial e não alcança situações em que não houve transação. E é isso que caracteriza o falso comprovante: nada saiu da conta de ninguém, porque o pagamento nunca existiu.
| Situação | MED é o caminho |
|---|---|
| O colaborador foi induzido e fez um Pix ao criminoso | Sim. Há transação, e engenharia social está entre as hipóteses |
| A empresa recebeu imagem de comprovante e o dinheiro nunca entrou | Não. Não houve transação a devolver |
| Divergência sobre o que foi combinado | Não. É desacordo comercial, expressamente fora |
Quem está na segunda linha da tabela tem caminho, mas ele é de responsabilização do autor e de recuperação por outras vias, não de devolução automática pelo sistema de pagamentos.
Falso holerite: o documento é seu
Aqui a empresa não é vítima por acaso. O holerite é documento que ela emite, e a fraude se apoia na credibilidade dele.
O uso mais comum é como prova de renda para obter crédito, em nome de quem realmente trabalha na empresa ou em nome de alguém que apenas se apresenta assim. Nos dois casos, em algum momento alguém liga para o setor pessoal pedindo confirmação.
E é nesse telefonema que mora o problema.
O erro que parece gentileza
Confirmar salário por telefone a quem ligou parece colaboração. Do ponto de vista de proteção de dados, é fornecimento de informação pessoal a alguém não verificado.
O art. 46 da Lei 13.709/2018 exige do controlador medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados. Procedimento de atendimento que confirma renda para quem ligou é, precisamente, ausência de medida administrativa apta.
Repare no detalhe: quem liga quase sempre já sabe nome, cargo e admissão. Por isso soa legítimo. Só que o dado que ele não tem é o valor, e é esse que ele pede. A sensação de que o interlocutor já sabe tudo é parte do desenho.
A regra interna que resolve é simples e não ofende ninguém: a empresa não confirma dado de colaborador por telefone. Pedido legítimo vem por escrito, com identificação da instituição e, quando aplicável, com autorização do próprio colaborador. Resposta legítima vai por canal formal, e não de volta pelo número que ligou.
Quando o banco responde, e quando não responde
Esta é a parte em que muito conteúdo promete o que não se sustenta, então vale a distinção honesta.
A Súmula 479 do STJ firma que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias.
A expressão que decide é fortuito interno, e ela separa dois mundos:
| Onde a fraude entrou | Natureza | Responsabilidade do banco |
|---|---|---|
| Contratação de crédito com documento falso, dentro da operação bancária | Fortuito interno | A Súmula 479 aplica com força. O risco é da atividade |
| Comprovante forjado apresentado entre particulares | Fortuito externo | Construção difícil. Não se deve afirmar responsabilidade por padrão |
Ou seja: quando o falso holerite serve para uma instituição conceder crédito sem conferir, a discussão é boa. Quando o falso comprovante é usado para enganar um fornecedor, dizer que o banco responde é promessa que não se cumpre.
Para citar. Comprovante de depósito não é pagamento: pagamento é crédito verificado no extrato de quem recebe. O Mecanismo Especial de Devolução do Pix devolve recursos ao usuário pagador e não alcança situações em que nenhuma transação ocorreu, como a do comprovante forjado. E a Súmula 479 do STJ exige fortuito interno à operação bancária, o que distingue a fraude na concessão de crédito da fraude praticada entre particulares.
Roteiro para as primeiras horas
| Passo | Ação | Por quê |
|---|---|---|
| 1 | Preservar o documento recebido no formato original, com data e canal de recebimento | Imagem reencaminhada perde metadados. O original é a prova |
| 2 | Extrair o extrato do período mostrando a ausência do crédito | É a peça central. Prova negativa exige documento, não afirmação |
| 3 | Registrar quem autorizou a entrega ou a baixa, e com base em quê | Define se houve descumprimento de procedimento interno |
| 4 | No caso de holerite, verificar se o documento apresentado foi realmente emitido pela empresa | Distingue documento forjado de documento verdadeiro usado indevidamente |
| 5 | Se houve confirmação de dados por telefone, registrar isso também, sem esconder | Omitir agora vira contradição depois. E é o que aponta a medida a corrigir |
| 6 | Avisar a equipe pelo canal oficial, dizendo o que conferir, não como o golpe é feito | Alerta protege. Manual de execução circula para o lado errado |
| 7 | Corrigir o procedimento antes de encerrar o caso | Incidente sem mudança de procedimento se repete com outro nome |
Perguntas frequentes
Comprovante de Pix vale como prova de pagamento?
Não vale sozinho. Pagamento se confirma pelo crédito no extrato de quem recebe, conferido pelo próprio recebedor. Qualquer imagem pode ser produzida, e nenhuma movimenta dinheiro.
Dá para pedir devolução pelo MED quando o comprovante era falso?
Não se aplica. O Mecanismo Especial de Devolução devolve recursos ao usuário pagador cujo valor saiu. No comprovante forjado não houve transação, então não há valor a devolver.
E quando o próprio colaborador foi induzido a fazer o Pix?
Aí o MED é o caminho. A engenharia social está entre as hipóteses previstas, e a devolução pode ser pleiteada ainda que a transação tenha sido autorizada com senha ou biometria.
A empresa pode confirmar o salário de um colaborador por telefone?
Não deve. O art. 46 da LGPD exige medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados. Pedido legítimo vem por escrito, com identificação, e a resposta vai por canal formal.
O banco responde por crédito concedido com holerite falso?
É a hipótese mais forte. A Súmula 479 do STJ firma a responsabilidade objetiva por fortuito interno relativo a fraudes no âmbito de operações bancárias, e a concessão sem conferência está dentro da operação.
E o banco responde pelo comprovante falso apresentado a um fornecedor?
Aí a construção é difícil. A fraude ocorreu fora da operação bancária, o que a aproxima do fortuito externo. Afirmar responsabilidade por padrão nesse cenário é promessa que não se sustenta.
Qual a primeira coisa a preservar?
O documento original e o extrato do período. O documento no formato em que chegou, com data e canal, e o extrato demonstrando a ausência do crédito. Imagem reencaminhada perde informação.
Quer saber qual caminho existe no seu caso?
Alguém do escritório pode ler o documento recebido e o extrato e dizer se a hipótese é de responsabilização da instituição, de recuperação por outra via, ou de correção de procedimento interno.
Quero entender meu casoAtendimento humano. Você decide depois de entender.
Leia também
Estado normativo em 20/08/2026. Lei 13.709, de 14 de agosto de 2018, art. 46. Súmula 479 do Superior Tribunal de Justiça, vigente, que não é súmula vinculante. Mecanismo Especial de Devolução do Pix, conforme guia de implementação publicado pelo Banco Central do Brasil. Fontes conferidas nesta data. Ressalva de honestidade: esta página não afirma responsabilidade de instituição financeira na hipótese de comprovante forjado apresentado entre particulares, por se tratar de fraude ocorrida fora da operação bancária, o que aproxima o caso do fortuito externo e exige análise concreta.
Quem escreveu esta página
João Vitor Chaves Coelho, advogado inscrito na OAB/SP sob o nº 366.776, na OAB/PA sob o nº 19.692 e na OAB/DF sob o nº 72.931, atuante em Direito Bancário e Defesa do Consumidor, com certificação CS50 Cybersecurity pela Harvard University. Escritório João Coelho Advocacia. Conteúdo produzido a partir de textos normativos e jurisprudência conferidos na fonte oficial na data indicada.
Conteúdo informativo, sem promessa de resultado e sem captação de causa, em conformidade com o Código de Ética e Disciplina da OAB e com o Provimento 205/2021 do Conselho Federal da OAB. Cada caso depende dos documentos preservados, do extrato do período e da forma como a operação foi conduzida.