Golpes por telefone, Pix e falsa Receita Federal: como se proteger

Imagine receber uma ligação urgente no meio do dia: “Seu CPF foi usado em um esquema de fraude. Para regularizar sua situação e evitar bloqueios, você precisa pagar uma taxa via Pix agora.” A voz do outro lado parece profissional e até cita dados pessoais seus. Em meio à pressa, você recebe um comprovante falso com logotipos oficiais. Essa cena se repete diariamente e já fez milhares de vítimas no Brasil.

Renova Invest

Pronto para fazer seu patrimônio trabalhar por você?

Abra sua conta e conte com assessoria especializada para investir com estratégia. Abertura gratuita, sem compromisso.

Renova Invest atua como preposto do Banco BTG Pactual S/A (Resolução CVM nº 178).

Abrir conta de investimento

Os golpes financeiros por telefone, Pix e falsa Receita funcionam assim: criminosos criam uma história convincente, exploram seu medo ou sua confiança e levam você a tomar decisões financeiras precipitadas. O objetivo é conseguir seus dados, suas senhas ou, pior, fazer você transferir dinheiro para eles. A Receita Federal nunca cobrará uma taxa apenas por você usar o Pix. Esse é apenas um dos muitos mitos que os golpistas usam para enganar. Se você já compartilhou informações sensíveis ou fez uma transferência suspeita, agir rápido pode fazer toda a diferença.

Como funcionam os golpes por telefone, Pix e falsa Receita?

No fundo, esses golpes seguem um roteiro previsível: criam uma identidade falsa, inventam uma urgência artificial e convencem você a agir sem pensar. O fraudador pode se passar por funcionário do banco, da Receita Federal ou de uma empresa conhecida. O discurso é sempre parecido: “Sua conta está em risco”, “Você tem uma dívida não informada” ou “Seu dinheiro será bloqueado”.

A verdade é que nenhuma instituição séria vai pedir senhas, tokens ou transferências durante uma ligação não solicitada. Essa manipulação psicológica, chamada de engenharia social, é a principal ferramenta dos golpistas. Eles usam informações genéricas sobre você, como seu nome ou o banco onde tem conta, para ganhar sua confiança. Muitas vezes nem precisam invadir sua conta: basta convencer você a entregar o acesso ou a fazer o pagamento.

Do contato inicial à transferência forçada

O golpe costuma começar com uma ligação e depois migrar para outros canais, como WhatsApp, SMS ou e-mails falsos com aparência oficial. Essa mudança de formato faz parecer que diferentes pessoas estão confirmando a mesma história. Na prática, uma mensagem e uma ligação podem vir do mesmo criminoso, mesmo que pareçam independentes.

A quantidade de canais utilizados não torna a história mais verdadeira. O que realmente importa é a origem de cada informação e se ela pode ser verificada de forma independente. Um golpista pode saber que você tem conta em determinado banco e até citar um investimento recente seu. Esses detalhes dão credibilidade à conversa, mas não provam nada: informações pessoais vazadas circulam com facilidade, inclusive em redes sociais.

Em vez de focar na narrativa que o fraudador apresenta, classifique o contato pela ação que ele está pedindo. Se a suposta “solução” envolve compartilhar dados, instalar aplicativos ou movimentar seu dinheiro, desconfie imediatamente. Autoridades como Anatel e Banco Central alertam constantemente sobre essas abordagens e oferecem orientações para identificá-las.

Se a “proteção” oferecida depende de você abrir mão do controle sobre seu patrimônio, a regra é uma só: suspenda tudo até confirmar a veracidade da história por um canal oficial.

A Receita Federal cobra taxa sobre Pix?

A resposta é clara: não existe taxa da Receita Federal cobrada apenas por usar o Pix. Em janeiro de 2025, o próprio órgão emitiu alertas sobre golpes que exploram essa confusão. Mensagens fraudulentas pedem pagamentos para “liberar” transferências e misturam de propósito o meio de pagamento (Pix) com obrigações tributárias para criar pressão.

O Pix é apenas um meio de transferência, assim como o dinheiro em espécie ou o cartão. Se você recebe um pagamento por um serviço prestado ou pela venda de um bem, o valor recebido via Pix pode ou não gerar obrigações tributárias. Essas obrigações surgem da natureza da operação, não do meio escolhido para receber.

Para saber se uma cobrança é legítima, você precisa analisar: Qual a origem legal dessa exigência? Ela está documentada? Minha situação fiscal realmente justifica esse pagamento? O canal usado para movimentar o dinheiro (Pix, TED, boleto) não responde a essas perguntas.

💡 O erro que pode custar caro: pagar para “liberar” dinheiro

Imagine um cenário comum: um golpista afirma que você receberá R$ 5.000 via Pix, mas exige R$ 250 adiantados como “taxa de regularização fiscal”. Ele diz que esse pagamento é necessário para “liberar” os R$ 5.000. O problema é que não há nenhuma comprovação de que essa transferência realmente existe, muito menos de que a taxa seja devida.

Se os R$ 5.000 já estivessem na sua conta, pagar os R$ 250 apenas reduziria seu saldo: R$ 5.000 − R$ 250 = R$ 4.750. Sem esse pagamento desnecessário, você manteria os R$ 5.000 intactos. Na realidade, o golpista jamais teve a intenção de enviar esse valor. O que ele quer é transformar sua ansiedade em um pagamento real.

E se os R$ 5.000 nunca foram seus? Nesse caso, pagar R$ 250 não “libera” nada e apenas transfere seu dinheiro ao golpista. Esse tipo de fraude costuma usar linguagem burocrática, logotipos falsificados e ameaças de bloqueio ou multa para pressionar. Os criminosos também impõem prazos curtíssimos justamente para impedir que você pare e consulte fontes confiáveis.

Portanto, nenhuma cobrança tributária legítima deve ser paga por chave, QR Code ou link enviado em WhatsApp, e-mail ou ligação não solicitada. Tributos podem ser recolhidos via Pix quando o QR Code constar de DARF ou documento de arrecadação emitido diretamente em canal oficial. Se tiver dúvidas, acesse você mesmo os canais oficiais da Receita Federal, como o portal e-CAC, e jamais faça pagamentos sem uma obrigação clara e documentada.

Como saber se a ligação do banco é verdadeira?

O número que aparece na tela do seu telefone não comprova quem está do outro lado da linha. Criminosos usam técnicas de “spoofing” para falsificar a origem das chamadas e fazer parecer que ligam do número oficial do seu banco. Por isso, a forma segura de verificar a autenticidade é você mesmo iniciar o contato por um canal confiável: o aplicativo oficial da instituição, o site conhecido ou o telefone impresso no verso do seu cartão.

Uma voz calma, termos técnicos e até mensagens automáticas gravadas fazem parte da encenação. No chamado “golpe do falso gerente”, o fraudador pode mencionar sua agência, seus investimentos recentes ou alegar que há uma movimentação suspeita na sua conta. Esses detalhes dão verossimilhança à conversa, mas não provam nenhuma relação profissional com você.

Bancos legítimos podem, sim, ligar para oferecer produtos, confirmar transações ou alertar sobre movimentações atípicas. Receber uma ligação inesperada, portanto, não é necessariamente sinal de golpe. O que realmente importa é avaliar o que está sendo pedido e se você consegue confirmar a solicitação por um canal que você mesmo iniciou.

Passo a passo para uma verificação realmente independente

1. Comece pelo app ou site oficial do banco: abra o aplicativo por conta própria e procure notificações ou alertas relacionados à situação narrada.
2. Use o atendimento dentro do app: explique o que aconteceu sem seguir as instruções do contato suspeito e sem repetir informações fornecidas pelo fraudador.
3. Ignore links encaminhados: digite o endereço conhecido do banco diretamente no navegador, sem clicar em links recebidos por mensagem ou e-mail.
4. Desconfie de transferências entre “setores”: golpistas criam falsas centrais, supervisores e protocolos com impressionante riqueza de detalhes.
5. Para investidores, um cuidado extra: assessores de investimento registrados na CVM não devem pedir senhas ou tokens. Você pode verificar o cadastro de qualquer profissional no site da CVM, mas lembre-se de que criminosos podem se passar por profissionais reais.

Retome sua decisão financeira somente depois que um canal buscado por você confirmar a situação. Se a história não se sustenta nessa verificação independente, o sinal é claro: trate o contato como golpe.

Quais sinais mostram que um aviso é, na verdade, uma fraude?

A Febraban orienta que pedidos de senhas, tokens, instalação de aplicativos ou transferências para “regularizar” algo são sinais de alerta. Uma comunicação legítima pode chegar por vários canais, mas o critério decisivo é sempre o mesmo: o que o interlocutor está pedindo que você faça? E, principalmente, como essa ação pode ser confirmada?

Compartilhar um código de token, por exemplo, não é apenas “confirmar seus dados”. É autorizar uma operação que exige sua aprovação explícita. Outro sinal comum é a tentativa de criar urgência e isolamento. O golpista pode pedir sigilo, dizendo que a solução não funcionará se você contar a alguém, sugerir que funcionários do banco estão envolvidos ou afirmar que consultar outra pessoa vai prejudicar o processo. O objetivo é afastar você justamente das pessoas que poderiam alertá-lo.

Golpistas também produzem “provas” visuais impressionantes, como comprovantes de transferência falsificados e documentos com brasões oficiais. Lembre-se: um print não prova que o dinheiro foi creditado, assim como um brasão não valida uma cobrança inexistente.

Transferir dinheiro para uma “conta segura” pode ser justamente o que entrega seus recursos ao golpista. A história contada não muda o destino real dos valores.

No WhatsApp, fotos de perfil, nomes comerciais e descrições são fáceis de falsificar. Até a conta de um contato conhecido pode estar comprometida. Familiaridade reduz a desconfiança, mas não garante autenticidade.

Um aviso bancário verdadeiro geralmente pede que você confira algo já disponível no seu aplicativo ou internet banking. Use a tabela acima como filtro prático: se qualquer um dos sinais aparecer, pare e verifique.

O que fazer antes de pagar um Pix solicitado por telefone?

A regra de ouro é simples: interrompa a conversa e confirme a solicitação por um canal oficial que você mesmo buscou. Essa etapa precisa cobrir três pontos essenciais: quem está cobrando, por que está cobrando e para quem o dinheiro será enviado. O nome que aparece na tela do Pix ajuda, mas não valida a história contada durante a ligação suspeita.

Antes de pagar, pergunte-se: eu reconheço essa obrigação? Houve uma compra, um serviço contratado ou um contrato assinado que justifique a cobrança? O valor confere com a nota fiscal ou com o boleto original?

• Identidade: Quem está solicitando o pagamento? Qual o vínculo real dessa pessoa com a dívida?
• Motivo: Onde está documentada essa cobrança? Você consegue confirmá-la fora da mensagem recebida?
• Destinatário: O nome e a chave Pix conferem com os dados esperados do credor?
• Credenciais: Descarte qualquer procedimento que exija compartilhar senha ou código de autenticação.
• Coerência: Exija uma explicação clara e verificável para qualquer mudança de favorecido, valor ou justificativa de última hora.

Um destinatário diferente pode ter uma explicação comercial legítima, como um pagamento a uma transportadora ou a uma parceira da empresa. Essa explicação, porém, precisa vir de uma fonte confiável e independente. Se houver qualquer divergência não esclarecida, suspenda o pagamento.

O que conferir ao escanear um QR Code de pagamento

O QR Code evita a digitação manual, mas não é um selo de autenticidade. Antes de confirmar qualquer transação, observe atentamente as informações exibidas no aplicativo do seu banco depois de escanear o código. Um QR Code visualmente perfeito pode direcionar seu dinheiro para um beneficiário completamente diferente do esperado.

Da mesma forma, um nome de favorecido aparentemente correto não encerra a análise. Golpistas usam nomes semelhantes aos de empresas reais ou criam narrativas complexas com “intermediários”. A tela do banco confirma os dados da transação, não a veracidade do motivo que levou você até ela.

Aqui, a prevenção faz diferença: mantenha limites de movimentação compatíveis com seus gastos habituais. Para investidores, separar as reservas de longo prazo da conta-corrente do dia a dia reduz a exposição a golpes. Esse cuidado, porém, não substitui a verificação minuciosa de cada cobrança recebida por canais não oficiais.

Fez o Pix ou passou dados: qual é a ordem das providências?

Se você foi vítima de um golpe, agir imediatamente é a prioridade número um. A sequência de ações varia conforme o nível de exposição, desde apenas ter atendido uma ligação até já ter feito uma transferência. Não espere reunir todos os documentos para dar o primeiro passo.

Cenário 1: Você apenas atendeu a ligação

Se você apenas atendeu a chamada, sem fornecer informações nem seguir instruções, normalmente sua conta não está comprometida. Anote o número, o horário e o conteúdo da conversa. Fique atento a movimentações não autorizadas nas horas seguintes e, principalmente, evite cair em novas abordagens que explorem seu estado de alerta.

Cenário 2: Você revelou códigos (token, senha) ou instalou um app

Aqui a situação é mais grave: aja como se sua conta estivesse comprometida. Entre em contato com o banco por um canal seguro e informe exatamente quais credenciais foram compartilhadas. Peça a análise de sessões ativas e dispositivos vinculados, além da revogação de todos os tokens.

Se você instalou um aplicativo suspeito, use outro dispositivo, como o celular de um familiar, para acessar suas contas. Troque todas as senhas e busque suporte técnico para remover o software malicioso. Não use o aparelho comprometido para essas ações.

Cenário 3: Você já transferiu dinheiro

Este é o momento de maior urgência. Siga estes passos na ordem e sem pular etapas:
1. Comunique o banco imediatamente: registre a contestação pelo autoatendimento do MED no aplicativo da instituição ou pelos canais oficiais de atendimento, informando suspeita de fraude. O objetivo é acionar o Mecanismo Especial de Devolução (MED) para contestar o Pix.
2. Documente tudo: guarde o comprovante da transação, a chave Pix do destinatário, o número do protocolo e as evidências que tiver, como prints de conversas, registros de chamadas e mensagens.
3. Registre um Boletim de Ocorrência (B.O.): faça o registro online ou presencialmente. Esse documento é importante para a apuração, mas não substitui a comunicação ao banco.
4. Ajuste seu planejamento financeiro: Considere o valor perdido como prejuízo imediato. Contestar o Pix não garante a recuperação do dinheiro e, se ela ocorrer, pode levar algum tempo. Não conte com esse valor para compromissos próximos.
5. Fique atento a golpes secundários: novos fraudadores podem aparecer oferecendo “recuperar” seu dinheiro mediante pagamento adiantado. Não caia nessa armadilha.

Como funciona o MED (Mecanismo Especial de Devolução) em caso de golpe do Pix?

O MED é um procedimento criado pelo Banco Central para analisar e tentar reverter transações do Pix em casos de fraude. A contestação é registrada pela vítima junto ao próprio banco. O autoatendimento do MED é obrigatório nos aplicativos das instituições que oferecem Pix desde 1º de outubro de 2025. O MED 2.0 tornou-se obrigatório em 2 de fevereiro de 2026 e teve sua capacidade de rastreamento ampliada em 11 de maio de 2026. A vítima deve registrar a contestação diretamente no aplicativo do banco, sem depender de ligação ou atendimento humano, e pode recorrer aos demais canais oficiais da instituição se tiver dificuldade. É crucial entender, porém, que abrir o pedido não garante o ressarcimento. A análise do caso, a possibilidade técnica de bloquear os valores e a efetiva devolução são etapas distintas.

O MED não é um botão de “desfazer” para qualquer operação. Ele foi criado para situações de fraude, como os golpes por engenharia social descritos neste artigo. Insatisfações com compras ou erros ao digitar chaves Pix têm tratamentos diferentes.

Do pedido à resposta: como funciona na prática

1. Registre o caso no banco: explique com clareza que foi vítima de um golpe (falsa central bancária, falsa Receita etc.). Confirme se o MED foi aberto e anote o número do protocolo.
2. Registre e envie o que já tiver: registre a contestação imediatamente e envie todas as evidências que já tiver. Comprovante, conversas e registros de chamadas ajudam na análise, mas não espere reunir toda a documentação para acionar o MED; informações adicionais podem ser apresentadas conforme a orientação do banco.
3. Entenda os prazos e limites: o pedido deve ser registrado em até 80 dias da transação, embora agir imediatamente aumente a possibilidade de bloqueio. As instituições analisam o caso em até sete dias corridos e, se a fraude for confirmada e houver recursos disponíveis, a devolução ocorre em até 96 horas após a conclusão da análise. Essas regras são definidas pelo Banco Central para as instituições participantes do Pix; em caso de dúvida, confira as orientações oficiais no site do BCB.
4. Acompanhe formalmente: se o banco não der retorno claro, leve o caso à ouvidoria da instituição.
5. Separe as questões: a tentativa de recuperação via MED é uma frente. A discussão sobre eventual responsabilidade do banco pelo prejuízo, por exemplo em caso de falha de segurança, é outra e pode envolver vias administrativas ou judiciais.

Para quem enfrenta golpes financeiros por telefone, Pix e falsa Receita, seguir o protocolo do MED transforma uma reclamação em um processo formal e rastreável. Ainda assim, a melhor prevenção continua sendo evitar cair no golpe.

Perguntas Frequentes

Quais são as novas regras do Pix para golpes em 2026?

As regras operacionais e os mecanismos de segurança do Pix, incluindo o MED, são atualizados periodicamente pelo Banco Central. Entre as mudanças recentes estão o autoatendimento do MED nos aplicativos, obrigatório desde outubro de 2025, e o MED 2.0, obrigatório desde fevereiro de 2026, com rastreamento ampliado em maio de 2026. Para conferir o que está valendo, consulte sempre as informações oficiais no site do BCB (www.bcb.gov.br) ou nos canais do seu banco. Atenção: nenhuma atualização do Pix introduziu um “imposto sobre transações”. Essa é uma invenção recorrente de golpistas para confundir as vítimas.

Quais são os golpes mais comuns do Pix além da falsa Receita?

Além dos golpes já mencionados, destacam-se:
– O golpe do falso familiar: o criminoso se passa por um parente em apuros e pede dinheiro urgente via Pix, explorando a confiança e a pressa.
– Comprovante falso: enviam um print adulterado de uma transferência como “prova” de um pagamento que nunca existiu.
– O golpe do “pagamento a mais”: alegam ter feito um Pix em valor superior ao combinado e pedem a “devolução da diferença” para uma conta diferente da origem.

O banco é obrigado a ressarcir vítimas de golpes?

O ressarcimento não é automático, mas o simples uso de senha, token ou biometria também não torna o prejuízo automaticamente responsabilidade do cliente. Cada caso deve considerar se houve falha do serviço, operações incompatíveis com o perfil, insuficiência dos mecanismos de segurança, comprometimento do dispositivo e a conduta de cada parte envolvida. O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva do fornecedor por defeito na prestação do serviço, e a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente por danos decorrentes de fraudes praticadas por terceiros no âmbito de operações bancárias. Por outro lado, essa responsabilidade pode ser afastada quando ficar demonstrada culpa exclusiva do consumidor ou de terceiro, o que depende das circunstâncias concretas. Por isso, o MED, a reclamação ao banco e a via judicial são caminhos possíveis, mas o resultado varia conforme as provas e o caso.

Como ajudar um familiar que caiu em um golpe financeiro?

O primeiro passo é evitar julgamentos. A vergonha é um dos maiores obstáculos para que a vítima relate o ocorrido e busque ajuda. Ofereça apoio prático: ajude a reunir os comprovantes, fazer as comunicações aos bancos e registrar o Boletim de Ocorrência. Atenção: nunca peça nem guarde as senhas dela. O objetivo é facilitar o processo, não criar novas vulnerabilidades ou dependências.

Posso contestar um Pix feito por engano?

Não pelo MED. Ele foi criado especificamente para casos de fraude, e não para arrependimentos de compra ou erros de digitação. Se o Pix foi enviado por engano, o MED não se aplica. Avise imediatamente seu banco e tente contatar o recebedor, que deve usar a função “Devolver” vinculada à transação original. O banco não pode garantir um estorno unilateral, mas quem recebeu pagamento indevido tem obrigação legal de restituí-lo, conforme o Código Civil. Se a devolução voluntária não ocorrer, guarde os comprovantes e considere buscar orientação jurídica ou um órgão de defesa do consumidor sobre as medidas cabíveis.

Como os golpistas conseguem informações pessoais para aplicar os golpes?

Os criminosos obtêm dados de várias fontes: vazamentos de empresas, redes sociais, compra de informações em mercados ilegais ou golpes anteriores. Por isso, é comum que saibam seu nome completo, o banco onde você tem conta ou até investimentos realizados. Esses dados dão verossimilhança à abordagem, mas não significam que a pessoa do outro lado da linha trabalha para a instituição mencionada.

Em resumo:

Os golpes financeiros por telefone, Pix e falsa Receita exploram sua confiança, seu medo e sua pressa para roubar dados ou dinheiro. A urgência fabricada é a principal ferramenta dos golpistas. Na dúvida, pare e verifique por um canal oficial que você mesmo iniciou. Lembre-se: o Pix e os impostos são assuntos separados, e a Receita Federal nunca cobrará uma taxa apenas por você usar esse meio de pagamento. Se você ou alguém próximo cair em um golpe, a ação imediata é crucial. Ainda assim, o planejamento financeiro deve considerar apenas os recursos disponíveis, nunca valores hipotéticos ou promessas de recuperação.

Se este artigo levantou dúvidas sobre situações que você ou alguém próximo está vivendo, não hesite em buscar orientação profissional. Para fraude com Pix, procure imediatamente o banco, registre o MED e faça o Boletim de Ocorrência. Questões de responsabilidade e reparação podem exigir advogado ou órgão de defesa do consumidor. Dúvidas tributárias devem ser verificadas nos canais da Receita Federal e, quando necessário, com um contador. Já para decisões sobre seus investimentos, procure um assessor de investimentos regularmente credenciado pela ANCORD e registrado na CVM. A relação pública de profissionais habilitados está disponível em cvm.gov.br.

Fontes oficiais para consulta e denúncia

• Banco Central do Brasil – Perguntas Frequentes sobre Golpes: https://www.bcb.gov.br/meubc/faqs/s/golpes
• Receita Federal do Brasil – Alertas ao Contribuinte: https://www.gov.br/receitafederal
• Febraban – Dicas de Segurança: https://www.febraban.org.br
• Anatel – Orientações sobre Chamadas Fraudulentas: https://www.gov.br/anatel
• Portal Consumidor.gov.br: https://www.consumidor.gov.br

Aviso Legal: Este conteúdo tem caráter exclusivamente informativo e educacional, não constituindo recomendação de investimento, consultoria jurídica ou fiscal. As informações aqui apresentadas não substituem orientação profissional individualizada. Renova Invest — Escritório credenciado BTG Pactual.

Renova Invest

Pronto para fazer seu patrimônio trabalhar por você?

Abra sua conta e conte com assessoria especializada para investir com estratégia. Abertura gratuita, sem compromisso.

Renova Invest atua como preposto do Banco BTG Pactual S/A (Resolução CVM nº 178).

Abrir conta de investimento