Tempo de leitura: 12 min · Publicado em 11/08/2026
O golpe do QR Code Pix adulterado acontece quando o código apresentado ao consumidor é substituído, manipulado ou gerado com dados diferentes dos informados na oferta. A vítima acredita estar pagando uma loja, prestador de serviço, condomínio, estacionamento ou órgão legítimo, mas o dinheiro é direcionado à conta controlada pelo fraudador.
A definição de quem responde não é automática. É necessário descobrir onde o código foi alterado, quem controlava o ambiente em que ele foi disponibilizado, quais dados apareceram antes da confirmação e se o consumidor teve condições reais de perceber a divergência. Banco, estabelecimento, intermediador e recebedor possuem funções diferentes, e cada responsabilidade depende de prova e nexo causal.
Quem responde quando o QR Code Pix é adulterado?
Resposta direta: responde quem praticou a fraude e também pode responder o fornecedor cuja falha de segurança, informação ou controle tenha contribuído diretamente para o desvio.
O banco não é obrigado a ressarcir apenas porque o pagamento utilizou o Pix, assim como a loja não responde automaticamente se o código foi alterado fora de um ambiente sob seu controle.
Quando o QR Code estava exposto no caixa, no balcão, em uma conta oficial ou em documento emitido pelo estabelecimento, deve-se investigar como ocorreu a substituição. Se o fornecedor deixou um código físico sem fiscalização, enviou cobrança por canal comprometido ou confirmou incorretamente o pagamento, pode existir defeito do serviço.
Por outro lado, se o consumidor escaneou um código recebido de terceiro, acessou página falsa ou ignorou uma divergência clara no nome do destinatário, esses elementos serão considerados. A diligência básica do pagador não elimina eventual falha do fornecedor, mas integra a análise das circunstâncias concretas.
Como funciona o golpe do QR Code falso?
O fraudador pode colar uma etiqueta com novo código sobre o QR Code verdadeiro, substituir a imagem em um documento, invadir uma conta de mensagens ou criar página que imita o ambiente de cobrança. Ao escanear, o aplicativo bancário interpreta os dados inseridos no código e apresenta uma transação para confirmação.
Em muitos casos, o sistema bancário mostra corretamente o nome e parte dos dados do recebedor fraudulento. O consumidor, porém, confirma a operação acreditando que aquela conta pertence ao fornecedor. Em outros, a adulteração é mais sofisticada e usa nomes empresariais semelhantes, contas de passagem ou intermediadores de pagamento.
O QR Code não é, por si só, prova de que o recebedor indicado possui vínculo com a empresa anunciada. Antes de confirmar, o pagador deve conferir nome, CPF ou CNPJ parcialmente exibido, valor e instituição recebedora. Quando o problema está nos caracteres do código digitável, também pode ser relevante o guia sobre Pix Copia e Cola adulterado.
O banco deve devolver o Pix feito por QR Code adulterado?
Não existe estorno automático. A responsabilidade do banco depende da existência de defeito próprio do serviço, como falha de autenticação, processamento diferente da ordem confirmada, ausência injustificada de mecanismos de segurança ou resposta inadequada diante de transações manifestamente incompatíveis com o perfil do cliente.
Se o aplicativo exibiu corretamente os dados codificados e o próprio consumidor confirmou a operação, o banco poderá sustentar que cumpriu a ordem recebida. O artigo 14, §3º, inciso II, do Código de Defesa do Consumidor permite afastar a responsabilidade quando demonstrada culpa exclusiva do consumidor ou de terceiro, mas essa excludente precisa ser analisada à luz de toda a dinâmica da fraude.
A simples confirmação do Pix não encerra necessariamente a discussão. Devem ser avaliados valor, horário, destinatário, histórico da conta, alertas exibidos, rapidez da comunicação e eventual encadeamento de operações. A entrega voluntária de informações ou a confirmação pelo consumidor também não garante indenização nem exclui automaticamente eventual falha concorrente.
O estabelecimento pode ser responsabilizado?
O estabelecimento pode responder quando o código adulterado estava em ambiente sob sua organização ou quando falhas de controle permitiram a substituição. O dever de segurança inclui fiscalizar materiais de cobrança, orientar funcionários e conferir se o valor foi creditado antes de declarar a conta quitada.
Também pode haver responsabilidade quando o fornecedor envia o QR Code por conta oficial posteriormente invadida e demora injustificadamente a alertar os clientes após descobrir o incidente. Nessa hipótese, a análise envolve o dever de informação do artigo 6º, inciso III, e a responsabilidade por defeito do serviço prevista no artigo 14 do CDC. No âmbito bancário, a Súmula 479 do Superior Tribunal de Justiça consolidou que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Entretanto, a mera utilização indevida do nome de uma loja por criminosos não torna a empresa responsável por qualquer fraude praticada na internet. É necessário verificar se houve falha própria, aparência de legitimidade criada pelo fornecedor, ciência prévia do problema ou participação na cadeia da cobrança.
Quando existe responsabilidade solidária?
Os artigos 7º, parágrafo único, e 25, §1º, do CDC admitem solidariedade quando mais de um fornecedor participa da cadeia responsável pelo dano. Isso pode ocorrer, por exemplo, se loja e intermediador de pagamento atuam conjuntamente na cobrança e ambos apresentam falhas relacionadas ao desvio.
Solidariedade não significa incluir qualquer empresa mencionada na operação. Cada participante deve possuir vínculo jurídico com o fornecimento ou ter praticado conduta causalmente relevante. O banco do consumidor, a instituição do recebedor, a loja e a empresa que gera o QR Code não exercem necessariamente a mesma função.
Em fraudes ocorridas dentro de estabelecimentos, o conteúdo sobre responsabilidade da loja por fraude no pagamento ajuda a diferenciar ato de funcionário, falha de controle e ação externa de terceiro.
O MED pode ser solicitado nesse golpe?
O consumidor deve comunicar imediatamente a transação à sua instituição e verificar o procedimento de contestação pelo Mecanismo Especial de Devolução. O MED foi criado para hipóteses regulatórias específicas, entre elas fundada suspeita de fraude, mas o enquadramento será analisado pelas instituições envolvidas.
A abertura do procedimento não garante restituição. A devolução pode depender da existência de saldo na conta do fraudador ou em contas para as quais o dinheiro tenha sido posteriormente transferido. Contas de passagem e retirada rápida dos recursos podem inviabilizar a recuperação total ou parcial.
O aprimoramento regulatório permite rastrear determinados caminhos dos recursos, mas não transforma o banco em garantidor do valor. A vítima deve contestar rapidamente, descrever a adulteração e fornecer os elementos disponíveis sem afirmar como comprovado aquilo que ainda depende de apuração.
Quais provas mostram que o QR Code foi trocado?
- Fotografia do código físico encontrado no local.
- Imagem ou arquivo original enviado pelo fornecedor.
- Comprovante completo da transação realizada.
- Tela com o nome e os dados do destinatário exibidos pelo banco.
- Nota, orçamento, pedido ou cobrança que originou o pagamento.
- Conversas mantidas em canais oficiais do estabelecimento.
- Imagens de câmeras que possam mostrar a substituição do código.
- Protocolos bancários e resposta do fornecedor.
- Relatos de outras pessoas que receberam o mesmo código.
Se o código ainda estiver afixado no local, é importante fotografá-lo sem retirar ou destruir o material. O estabelecimento pode preservar gravações e restringir novas utilizações enquanto apura o ocorrido. A vítima deve guardar os arquivos originais, evitando depender apenas de capturas recortadas.
Quando o QR Code estava em boleto, aviso ou documento eletrônico, compare o arquivo recebido com versões legítimas emitidas anteriormente. O golpe do boleto falso possui dinâmica semelhante, embora envolva instrumento de pagamento e procedimentos próprios.
Como diferenciar adulteração, erro do consumidor e falha bancária?
| Situação | Característica central | Responsabilidade a investigar |
|---|---|---|
| QR Code adulterado no estabelecimento | Código legítimo é fisicamente substituído | Fraudador e possível falha de controle do local |
| QR Code enviado por canal invadido | Conta oficial transmite cobrança alterada | Segurança do canal, aviso e atuação dos envolvidos |
| Erro de conferência | Dados divergentes são exibidos antes da confirmação | Conduta do pagador e clareza das informações |
| Falha bancária | Sistema processa algo diferente do confirmado | Instituição responsável pelo defeito técnico |
A realidade pode combinar mais de uma situação. Uma loja pode falhar na proteção do código e o consumidor também pode deixar de conferir dados ostensivamente divergentes. Nesses casos, a extensão da responsabilidade depende da contribuição causal de cada conduta.
O que fazer imediatamente após descobrir o desvio?
- Conteste a transação no aplicativo ou canal oficial do banco.
- Solicite a análise pelo MED, quando a instituição admitir o enquadramento.
- Guarde o número do protocolo e a resposta apresentada.
- Informe o estabelecimento e peça a preservação do código e das câmeras.
- Faça imagens do local, do documento ou da página adulterada.
- Registre boletim de ocorrência com narrativa objetiva.
- Não volte a pagar antes de esclarecer a cobrança original.
- Evite ameaçar funcionários, recebedores ou pessoas ainda não identificadas.
O consumidor também deve verificar se o fornecedor considera a dívida ainda pendente. Se o pagamento foi desviado, pode surgir discussão sobre quem deve suportar a perda e se a obrigação original foi ou não quitada. Não é prudente fazer novo pagamento sem registrar formalmente a controvérsia.
A dívida com a loja continua existindo?
A resposta depende de onde o risco se concretizou. Se o consumidor pagou exatamente pelo meio indicado pelo fornecedor, em canal legítimo e sem divergência perceptível, há argumento para reconhecer que ele cumpriu sua parte ou que a perda deve ser suportada por quem controlava a cobrança.
Se o código veio de terceiro estranho, página falsa ou canal não autorizado, a loja poderá sustentar que nunca recebeu nem indicou aquela forma de pagamento. Nesse cenário, o consumidor pode continuar devendo o preço, sem prejuízo das medidas contra o fraudador e outros responsáveis.
Não existe uma resposta única para todos os casos. A oferta, as instruções de pagamento, a aparência do canal, as informações exibidas e o comportamento posterior das partes precisam ser examinados conjuntamente.
É possível pedir indenização além da devolução?
Os prejuízos materiais diretamente relacionados podem ser cobrados quando houver conduta ilícita, dano e nexo causal. Isso pode incluir o valor desviado e despesas necessárias, desde que comprovadas e juridicamente imputáveis ao responsável.
Dano moral não é consequência automática de todo golpe ou falha de cobrança. A análise considera gravidade, duração, exposição, bloqueios, repercussões e comportamento dos envolvidos. Uma divergência rapidamente solucionada pode receber tratamento diferente de fraude que comprometa recursos essenciais ou produza longa peregrinação.
Também não existe percentual fixo de indenização. Qualquer pretensão deve ser formulada com base em fatos documentados, sem promessa de resultado.
Quais cuidados reduzem o risco de QR Code falso?
- Conferir o nome do recebedor antes de confirmar.
- Desconfiar de etiquetas sobrepostas ou impressão danificada.
- Não escanear código enviado por perfil desconhecido.
- Confirmar cobranças incomuns diretamente com o fornecedor.
- Evitar pagar enquanto estiver sob pressão ou distração.
- Comparar o CNPJ exibido com o estabelecimento anunciado.
- Guardar comprovante e documento que originou a cobrança.
Empresas devem revisar periodicamente os códigos expostos, restringir a possibilidade de substituição e orientar funcionários a confirmar o crédito. Em cobranças digitais, convém utilizar canais identificáveis e alertar clientes imediatamente quando houver invasão ou adulteração conhecida.
Perguntas frequentes sobre QR Code Pix adulterado (FAQ)
1. O banco é sempre obrigado a devolver o Pix?
Não. A responsabilidade depende de defeito do serviço e nexo causal. O MED pode ser solicitado em fraude, mas a devolução depende da análise e da existência de recursos alcançáveis.
2. A loja responde se o código falso estava no balcão?
Pode responder se a adulteração ocorreu em ambiente sob seu controle e houve falha de fiscalização ou segurança. Ainda assim, devem ser examinadas as provas e a contribuição de cada envolvido.
3. Posso deixar de pagar novamente à loja?
Depende de quem indicou o código e de onde ocorreu o desvio. Se a loja forneceu o meio adulterado, há argumento favorável ao consumidor; se o código veio de terceiro estranho, a obrigação original pode permanecer.
4. O nome diferente na confirmação afasta qualquer responsabilidade?
A divergência é relevante e pode demonstrar falta de diligência, mas não resolve isoladamente todos os casos. Também devem ser considerados clareza da informação, contexto da fraude e falhas dos fornecedores.
5. O MED garante recuperação integral?
Não. O procedimento não assegura estorno automático. Contas sem saldo, contas de passagem e rápida dispersão dos recursos podem impedir a recuperação total ou parcial.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — Lei nº 8.078/1990
- Código Civil — Lei nº 10.406/2002
- Banco Central do Brasil — Pix
- Banco Central do Brasil — aprimoramentos do MED
Leia também
Comprovante de Pix falsoVeja como agir quando o produto foi entregue, mas o pagamento apresentado pelo comprador nunca existiu.Ler o guia
Golpe do link de pagamento falsoSaiba como identificar responsabilidades quando uma página fraudulenta simula uma cobrança legítima.Ler o guia
