Tempo de leitura: 9 min · Publicado em 05/09/2026
Em regra, a vítima do golpe do falso entregador tem direito à reparação, mas o responsável varia conforme a modalidade do golpe: quando o golpista intercepta uma encomenda legítima se passando pelo entregador na portaria do condomínio, a responsabilidade pode recair sobre o condomínio, por falha na vigilância, ou sobre a transportadora, por falha na confirmação de identidade; quando o golpe consiste em cobrar por uma “entrega” de produto não solicitado, a cobrança é indevida e o produto pode ser mantido sem pagamento; e quando o falso entregador induz a vítima a informar código de confirmação recebido por SMS para autorizar uma transação bancária, a instituição financeira pode responder pela falha de segurança que permitiu a fraude.
As três modalidades mais comuns do golpe do falso entregador
Sob o rótulo “golpe do falso entregador” convivem, na prática, três fraudes distintas, com mecânicas e responsáveis diferentes: (i) a interceptação de encomenda real, em que o golpista se apresenta na portaria ou na residência da vítima fingindo ser o entregador legítimo de uma compra que ela de fato realizou, recebendo o produto ou, em alguns casos, cobrando pagamento na entrega (COD) que já havia sido quitado antecipadamente pela vítima; (ii) a entrega de produto não solicitado, em que o golpista aparece com uma encomenda que a vítima nunca comprou, cobrando pagamento no ato por meio de maquininha ou PIX, explorando a pressa ou a confusão do consumidor; e (iii) o golpe do código de confirmação, em que o golpista liga ou aborda a vítima alegando ser entregador e pede que ela informe o código recebido por SMS “para confirmar a entrega” — código que, na realidade, é um token de autorização de transação bancária ou de alteração de dados cadastrais.
A interceptação de encomenda na portaria do condomínio
Quando o golpista consegue acesso à portaria de um condomínio se passando por entregador de uma plataforma legítima e recebe o produto que seria destinado a um morador, a responsabilidade pelo prejuízo pode recair sobre o próprio condomínio, quando fica demonstrada falha no controle de acesso — como ausência de conferência de identidade, de uniforme ou de vínculo com a transportadora anunciada, especialmente em condomínios que mantêm portaria orientada a exigir tal conferência conforme seu próprio regulamento interno. A responsabilidade do condomínio, nesses casos, funda-se no dever geral de vigilância e segurança que assume perante os moradores, sendo mais facilmente reconhecida quando o condomínio dispõe de portaria presencial ou eletrônica com controle de acesso e, ainda assim, permite a entrada do golpista sem qualquer verificação.
A responsabilidade da loja ou plataforma de entrega
Quando a interceptação ocorre porque a própria transportadora ou entregador terceirizado, contratado pela plataforma de e-commerce, entregou o produto a pessoa não identificada e sem qualquer verificação de identidade do recebedor (quando o produto exigiria confirmação, como em compras de alto valor), a plataforma de venda e a empresa de logística podem ser responsabilizadas solidariamente pelo dano, com base na responsabilidade objetiva do fornecedor pelo fato do serviço (art. 14 do CDC), cabendo à vítima comprovar que o produto não chegou às suas mãos apesar do rastreamento indicar entrega concluída.
Produto não solicitado: o consumidor não é obrigado a pagar
O art. 39, III, do CDC proíbe expressamente o fornecedor de enviar ou entregar ao consumidor, sem solicitação prévia, qualquer produto ou de cobrar por serviço não solicitado, e o parágrafo único do mesmo artigo estabelece que o produto ou serviço enviado dessa forma equipara-se à amostra grátis, não gerando qualquer obrigação de pagamento. Diante de um “entregador” que aparece com produto não solicitado, cobrando pagamento no ato, a vítima não é obrigada a pagar, ainda que já tenha efetuado o pagamento por engano ou pressão — hipótese em que tem direito à devolução em dobro do valor pago indevidamente, conforme o art. 42, parágrafo único, do CDC, salvo comprovado engano justificável por parte de quem cobrou.
O golpe do código de confirmação por SMS
A variante mais perigosa financeiramente é aquela em que o golpista, sob pretexto de “confirmar a entrega”, induz a vítima a ler em voz alta ou digitar em algum canal um código numérico recebido por SMS — código que, na realidade, autoriza uma transação bancária (cadastro de novo dispositivo, alteração de limite de Pix, ou até uma transferência) e não tem qualquer relação com a entrega em si. Bancos e instituições financeiras costumam alertar reiteradamente que nenhuma entrega legítima exige o compartilhamento de código de segurança bancário, e a análise da responsabilidade da instituição financeira, nesses casos, segue a mesma lógica aplicada a outras fraudes por engenharia social: verifica-se se a transação realizada era compatível com o padrão de uso da conta do cliente e se o banco dispunha de mecanismos capazes de identificar a operação como suspeita antes de efetivá-la.
Como se proteger na prática
Algumas medidas reduzem significativamente o risco de ser vítima dessa fraude: nunca informar códigos recebidos por SMS a terceiros, sob qualquer pretexto, inclusive de entrega; conferir sempre, antes de receber qualquer encomenda, se ela corresponde a uma compra efetivamente realizada, consultando o histórico de pedidos na própria loja ou plataforma; desconfiar de entregas com cobrança em dinheiro ou maquininha para produtos que já foram pagos antecipadamente pela internet; orientar porteiros e funcionários de portaria a exigir identificação funcional e conferir o nome do destinatário e da transportadora antes de liberar a entrada de qualquer entregador; e, em caso de dúvida no momento da entrega, contatar diretamente a loja ou a transportadora pelos canais oficiais antes de receber o produto ou fornecer qualquer informação.
Providências imediatas após ser vítima do golpe
Ao perceber que foi vítima da fraude, a vítima deve: registrar boletim de ocorrência descrevendo detalhadamente a abordagem do golpista; reunir eventuais imagens de câmeras de segurança do condomínio ou do local; contatar imediatamente a loja, a transportadora ou o banco, conforme a modalidade do golpe, formalizando reclamação e solicitando o estorno ou a reposição do produto; e, quando o golpe envolveu transação bancária autorizada por código informado, acionar o Mecanismo Especial de Devolução (MED) do Pix, se aplicável, o quanto antes, já que a chance de recuperação dos valores diminui com o tempo.
Perguntas frequentes
Sou obrigado a pagar se recebi um produto que não pedi e já paguei por engano ao golpista?
Não apenas você não é obrigado a pagar, como, se já pagou, tem direito à devolução em dobro do valor, corrigido monetariamente, conforme o parágrafo único do art. 42 do CDC, além de poder manter o produto recebido sem qualquer obrigação de devolvê-lo ou pagá-lo.
O condomínio pode alegar que não tem responsabilidade porque o golpista “enganou” o porteiro?
O fato de o golpista ter se apresentado de forma convincente não afasta, por si só, a responsabilidade do condomínio quando existia protocolo de segurança que deveria ter sido seguido (conferência de identidade, uniforme, vínculo com a transportadora) e não foi observado pelo funcionário da portaria.
Se eu informei o código por SMS por engano, perco automaticamente o direito de reaver o dinheiro do banco?
Não necessariamente. A análise da responsabilidade do banco depende principalmente de a transação autorizada por aquele código ser ou não compatível com o padrão de movimentação da sua conta, e não apenas do fato de você ter informado o código.
Como faço para saber se uma encomenda realmente é minha antes de receber?
Consulte o histórico de pedidos diretamente no site ou aplicativo da loja em que você efetivamente comprou, verificando o número do pedido, o valor e a transportadora informada, antes de aceitar receber ou pagar qualquer entrega.
Existe prazo para reclamar contra a loja ou transportadora pela interceptação da encomenda?
O prazo prescricional para ações de reparação decorrentes de relação de consumo é de cinco anos, contados do conhecimento do dano, conforme o art. 27 do Código de Defesa do Consumidor.
Posso registrar boletim de ocorrência mesmo sem saber a identidade do golpista?
Sim. O boletim de ocorrência pode e deve ser registrado independentemente da identificação do autor do golpe, servindo tanto para eventual investigação policial quanto como documento de apoio em reclamações formais contra loja, transportadora, condomínio ou banco.
Agir rapidamente após o golpe aumenta as chances de reparação
Registrar o boletim de ocorrência, reunir provas (imagens, comprovantes, prints de comunicação) e contatar imediatamente a instituição responsável — condomínio, loja, transportadora ou banco, conforme a modalidade do golpe — são as providências que mais influenciam a chance de recuperação do prejuízo e de responsabilização de quem deveria ter evitado a fraude.
Leia também
Golpe do QR Code Falso (Quishing) em Estacionamentos, Restaurantes e Comércios: Como Funciona e Quem Responde→
Golpe do Motorista de Aplicativo Falso: Corrida Não Solicitada e Cobrança Indevida ao Passageiro→
Extravio ou Roubo de Encomenda na Entrega: De Quem é a Responsabilidade, Loja ou Transportadora?→
