Tempo de leitura: 11 min · Publicado em 11/08/2026
O Pix Copia e Cola permite realizar um pagamento inserindo no aplicativo bancário uma sequência de caracteres que contém os dados da cobrança. O golpe acontece quando essa sequência é alterada antes de chegar ao consumidor, fazendo com que o dinheiro seja direcionado a conta diferente daquela vinculada ao fornecedor legítimo.
A adulteração pode ocorrer em site falso, arquivo infectado, extensão maliciosa, mensagem enviada por conta invadida ou documento modificado. Como o aplicativo normalmente mostra os dados do recebedor antes da confirmação, a prova precisa demonstrar não apenas que o destino era fraudulento, mas também como o código foi obtido e quais informações foram apresentadas ao pagador.
Como provar que o Pix Copia e Cola foi adulterado?
Resposta direta: preserve o código recebido, o arquivo ou página de origem, o comprovante da transação, as telas de confirmação e as conversas relacionadas à cobrança.
A comparação entre o código legítimo e o utilizado pode mostrar a alteração do destinatário, mas a atribuição de responsabilidade dependerá de onde ocorreu a troca e de quem controlava o canal comprometido.
O consumidor deve evitar apagar mensagens, limpar o histórico do navegador ou descartar o documento. Se houver suspeita de programa malicioso, não é recomendável formatar imediatamente o aparelho sem antes avaliar a preservação dos registros relevantes.
A demonstração técnica pode exigir informações mantidas pelo banco, pelo fornecedor ou pela plataforma. Nem toda divergência será visível a partir de uma captura de tela isolada, razão pela qual a sequência cronológica dos acontecimentos é essencial.
O que é o Pix Copia e Cola e como ele pode ser alterado?
O código representa dados estruturados da cobrança, como chave ou conta recebedora, valor e outras informações. Ao colá-lo no aplicativo, o sistema interpreta esses dados e apresenta a operação para conferência antes da autorização.
O fraudador pode substituir a sequência inteira em uma mensagem, modificar o botão de uma página, alterar um PDF ou induzir a vítima a copiar código diferente do anunciado. Também existem relatos de programas maliciosos capazes de interferir na área de transferência, substituindo o conteúdo copiado.
A fraude é semelhante à adulteração de um código visual. O artigo sobre QR Code Pix adulterado explica como a localização da troca e o controle do ambiente influenciam a responsabilidade.
Quais sinais indicam que o destino foi trocado?
O principal sinal é a divergência entre o nome do fornecedor e o recebedor mostrado pelo aplicativo. Também merecem atenção instituição desconhecida, CPF de pessoa física em cobrança empresarial, mudança repentina do favorecido e valor diferente daquele apresentado no pedido.
Essas divergências não provam sozinhas a fraude, pois empresas podem utilizar intermediadores ou contas de pagamento. Entretanto, justificam interromper a operação e confirmar os dados diretamente com o fornecedor por canal conhecido.
Depois do pagamento, compare o comprovante com a cobrança original. Se o fornecedor enviar um código legítimo para confronto, preserve ambos em seus formatos originais. Não altere os arquivos nem dependa apenas de transcrição manual.
O banco responde quando o consumidor confirma o código?
Não necessariamente. Se o aplicativo interpretou corretamente o conteúdo colado, exibiu os dados do recebedor e recebeu confirmação válida do titular, o banco poderá alegar inexistência de defeito próprio e culpa exclusiva do consumidor ou de terceiro, nos termos do artigo 14, §3º, inciso II, do CDC.
A situação precisa ser examinada com cuidado. Operações incompatíveis com o perfil, alteração recente de dispositivo, sequência de transferências ou falhas de autenticação podem indicar que a instituição deveria ter adotado controles adicionais. A mera autorização não afasta automaticamente toda discussão, mas também não garante indenização.
Se a adulteração aconteceu exclusivamente no aparelho do usuário por programa instalado fora do ambiente bancário, a prova do nexo com o serviço da instituição pode ser mais difícil. Cada caso depende de registros técnicos e das circunstâncias concretas.
O fornecedor que enviou o código pode ser responsável?
O fornecedor pode responder se enviou a cobrança adulterada por canal oficial, manteve sistema vulnerável ou demorou a avisar clientes depois de identificar o comprometimento. Os artigos 6º, inciso III, e 14 do CDC protegem o direito à informação e tratam do defeito na prestação do serviço.
Se a mensagem saiu de conta oficial invadida, devem ser avaliadas as medidas de segurança, o acesso, o momento da descoberta e a resposta adotada. O simples fato de criminosos usarem o nome da empresa fora de seus canais não gera responsabilidade automática.
Também é necessário verificar se o recebedor era intermediador legítimo. Algumas cobranças exibem razão social diferente da marca comercial, o que exige comparação com os documentos e instruções fornecidos antes de concluir pela fraude.
A plataforma ou o aplicativo de mensagens responde?
Plataformas não respondem automaticamente por toda mensagem ou conteúdo criado por terceiros. Quando pertinente, aplica-se o regime do artigo 19 do Marco Civil da Internet, que trata da responsabilização civil por conteúdo de terceiros após ordem judicial específica, sem prejuízo da análise de falhas próprias do serviço.
Se o problema decorreu de invasão da conta, vazamento, defeito de autenticação ou demora em atender denúncia específica, a discussão pode se concentrar na segurança e na atuação da plataforma, e não apenas no conteúdo publicado.
Para obter registros, a vítima pode precisar identificar precisamente conta, URL, data e horário. O acesso a dados de terceiros depende dos requisitos legais e, em determinadas situações, de ordem judicial.
O MED pode devolver o valor transferido?
A vítima deve contestar rapidamente a transação e verificar com o banco o cabimento do Mecanismo Especial de Devolução. Quando há fundada suspeita de fraude, o procedimento pode ser aberto conforme o Regulamento do Pix e as rotinas das instituições participantes.
Não há estorno automático. A recuperação depende da análise do caso e da existência de saldo na conta recebedora ou em contas alcançadas pelo rastreamento. Fraudadores frequentemente utilizam contas de passagem e dispersam os recursos em pouco tempo, o que pode inviabilizar devolução integral.
O consumidor deve relatar que copiou um código aparentemente legítimo e apontar as divergências descobertas. Informações precisas ajudam mais do que afirmações genéricas sobre invasão ou falha bancária.
Quais provas devem ser reunidas?
- Código Pix Copia e Cola recebido originalmente.
- URL da página em que o código foi disponibilizado.
- Arquivo PDF, e-mail ou mensagem com a cobrança.
- Comprovante completo da transferência.
- Telas com os dados exibidos antes da confirmação, se existentes.
- Código correto posteriormente informado pelo fornecedor.
- Conversas com a empresa e respostas sobre a divergência.
- Histórico do navegador e informações do dispositivo.
- Protocolos bancários e boletim de ocorrência.
Os documentos devem mostrar a sequência: origem da cobrança, código copiado, dados interpretados pelo banco, confirmação e descoberta do desvio. Essa cronologia ajuda a identificar em qual etapa ocorreu a substituição.
O conteúdo já publicado sobre provas necessárias em fraudes bancárias pode ajudar na organização dos extratos, protocolos e comunicações.
Como comparar o código correto com o código adulterado?
| Elemento | Código legítimo | Código suspeito |
|---|---|---|
| Origem | Canal oficial confirmado | Página, perfil ou arquivo não verificado |
| Recebedor | Fornecedor ou intermediador informado | Pessoa ou empresa sem relação aparente |
| Valor | Compatível com o pedido | Divergente ou inserido de modo inesperado |
| Confirmação | Dados previamente informados coincidem | Aplicativo apresenta destinatário diferente |
A comparação visual pode ser insuficiente porque os códigos são extensos. Uma análise técnica pode identificar campos e destinos distintos. O consumidor não deve publicar integralmente dados pessoais do recebedor em redes sociais durante essa verificação.
Como pedir registros técnicos ao banco?
O titular pode solicitar informações relacionadas à própria operação, incluindo data, horário, autenticação, dispositivo e dados do destinatário constantes do comprovante. A LGPD assegura direitos de acesso, enquanto o CDC protege a informação adequada e a facilitação da defesa do consumidor.
Nem todo dado interno precisa ser entregue de forma irrestrita, especialmente quando envolve segurança ou terceiros. Em processo judicial, pode ser requerida exibição específica de documentos e registros, observados pertinência, disponibilidade e proteção de dados.
O guia sobre como pedir ao banco registros de uma fraude detalha os documentos que podem ser solicitados sem transformar o pedido em busca genérica e desproporcional.
O pagamento feito ao fraudador quita a dívida com a empresa?
Depende de quem forneceu o código e do grau de legitimidade do canal. Se o consumidor utilizou exatamente a cobrança enviada pelo fornecedor em ambiente oficial, pode haver argumento de cumprimento ou de atribuição do risco à empresa.
Se o código foi obtido em site clonado, perfil falso ou mensagem de terceiro, o fornecedor poderá alegar que jamais indicou aquela conta. Nessa hipótese, a dívida original pode permanecer, mesmo que o consumidor também tenha sido vítima.
Antes de pagar novamente, registre a contestação e peça resposta fundamentada. A solução deve considerar oferta, instruções de pagamento, segurança do canal e diligência possível do consumidor.
É possível pedir indenização?
O valor desviado e outras despesas necessárias podem ser cobrados de quem praticou o ilícito ou contribuiu causalmente para ele. A responsabilização exige prova da conduta, do dano e do nexo, sem presunção automática contra todos os participantes da operação.
Dano moral também não é garantido. Um golpe com perda financeira não gera, por si só, indenização moral em qualquer situação. Devem ser avaliadas repercussões concretas, retenção de verba essencial, duração do problema, exposição e comportamento posterior dos fornecedores.
A entrega voluntária de senha, confirmação ou código a terceiro pode ser considerada na análise, mas não deve ser tratada de forma isolada. Não existe promessa de resultado nem valor previamente fixado.
Quais cuidados evitam a adulteração?
- Copiar códigos apenas de canais confirmados.
- Conferir destinatário e valor antes da autorização.
- Evitar páginas recebidas por anúncios ou mensagens inesperadas.
- Manter sistema e navegador atualizados.
- Revisar extensões instaladas no navegador.
- Confirmar mudanças de conta diretamente com o fornecedor.
- Interromper o pagamento se o nome exibido for estranho.
Empresas devem proteger os canais de cobrança, usar autenticação adequada e alertar clientes sobre alterações legítimas. Quando descobrirem adulteração, precisam remover o conteúdo sob seu controle e comunicar o risco de forma clara e rápida.
Perguntas frequentes sobre Pix Copia e Cola adulterado (FAQ)
1. O banco consegue saber qual código foi colado?
A instituição possui registros da transação processada, mas a extensão dos dados disponíveis varia. O consumidor pode solicitar informações da própria operação e, se necessário, requerer exibição judicial específica.
2. Confirmar o nome errado elimina qualquer direito?
Não automaticamente, mas a divergência pode indicar falta de diligência e influenciar a análise. Também devem ser examinados o contexto, a clareza da tela e eventuais falhas dos fornecedores.
3. O MED garante que o dinheiro volte?
Não. A devolução depende do enquadramento, da análise e da existência de recursos alcançáveis. Contas de passagem podem esvaziar rapidamente o saldo.
4. A empresa responde se sua conta de mensagens foi invadida?
Pode existir responsabilidade se houver falha de segurança, demora de aviso ou outra conduta causalmente relevante. A invasão, isoladamente, não define o resultado sem análise das provas.
5. Devo formatar o celular imediatamente?
Antes de apagar o aparelho, avalie a preservação dos registros importantes. Se houver suspeita de programa malicioso, procure orientação técnica e altere credenciais por dispositivo seguro.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — Lei nº 8.078/1990
- Marco Civil da Internet — Lei nº 12.965/2014
- Lei Geral de Proteção de Dados — Lei nº 13.709/2018
- Banco Central do Brasil — Pix
Leia também
Golpe do link de pagamento falsoVeja quando intermediadores e fornecedores podem responder por páginas de cobrança fraudulentas.Ler o guia
Site clonado de loja conhecidaSaiba como agir quando criminosos reproduzem a identidade de uma empresa para receber pagamentos.Ler o guia
