Tempo de leitura: 10 min · Publicado em 11/08/2026
Banco ou plataforma pode responder por falha própria comprovada, mas o envio de link falso por terceiro não gera reembolso automático.
A página fraudulenta pode desviar Pix e boletos, capturar dados do cartão ou simular cobrança legítima enviada por vendedor, banco ou prestador conhecido.
Caí no golpe do link de pagamento falso: quem responde?
Resposta direta: o fraudador responde diretamente; banco, plataforma ou empresa imitada somente responde quando houver defeito do serviço, dano e nexo causal comprovados.
O consumidor pode receber o link por mensagem, e-mail, anúncio, QR Code ou conversa com perfil invadido. A página reproduz identidade visual legítima e cria aparência de checkout seguro, mas envia os dados ou o dinheiro a terceiro.
Para definir responsabilidades, é necessário reconstruir a origem do link, o domínio acessado, a operação realizada e os controles utilizados. A empresa cujo logotipo aparece na página não participou necessariamente do golpe.
O artigo 14 do CDC permite discutir defeito na prestação do serviço, mas também prevê excludentes quando o fornecedor comprova inexistência do defeito ou culpa exclusiva do consumidor ou de terceiro.
Como funciona o link de pagamento falso?
O criminoso cria endereço parecido com o de banco, loja, carteira digital ou adquirente. A página solicita dados do cartão, código de segurança, senha, chave Pix ou autenticação recebida por mensagem.
Em algumas versões, o consumidor acredita pagar uma compra, mas o link cadastra o cartão em carteira digital ou autoriza operação diferente. Em outras, o QR Code aponta para beneficiário que não possui relação com a empresa apresentada.
Também existem links legítimos cuja conta comercial foi tomada por criminosos. Por isso, não basta analisar a aparência da página: é necessário identificar domínio, estabelecimento, recebedor e origem da comunicação.
Como saber se o link é verdadeiro?
Confira o endereço completo e o domínio principal. Subdomínios extensos, letras trocadas e palavras adicionais são sinais de alerta. O cadeado do navegador indica criptografia, não legitimidade do comerciante.
Em vez de abrir o link, acesse o aplicativo ou site oficial diretamente e procure a cobrança no histórico. Entre em contato com o vendedor por canal previamente conhecido, especialmente quando houver mudança de valor ou beneficiário.
Antes de confirmar Pix ou boleto, leia o nome e CPF ou CNPJ do recebedor. Divergência não prova fraude sozinha, mas deve ser esclarecida antes do pagamento.
O que fazer imediatamente após clicar ou pagar?
Se apenas abriu a página e não informou dados, feche-a e faça uma verificação de segurança no dispositivo. Se inseriu senha reutilizada, altere-a em equipamento confiável e proteja o e-mail principal.
Se forneceu cartão, comunique a administradora, peça bloqueio ou substituição e monitore novas compras. Se efetuou Pix ou boleto, registre contestação no banco e informe o domínio e o beneficiário.
Não volte ao link para tentar “cancelar”. O fraudador pode solicitar novos dados ou cobrar taxa. Não compartilhe código recebido por SMS com quem entrar em contato oferecendo recuperação.
Quais provas devem ser preservadas?
Guarde a mensagem original, número, e-mail, perfil e contexto em que o link foi enviado. Faça capturas mostrando o endereço completo e grave a navegação, se isso puder ser feito sem inserir novos dados.
Preserve comprovante, extrato, fatura, nome do estabelecimento e protocolos. Se houver QR Code ou boleto, guarde o arquivo original e os dados do beneficiário, não apenas uma fotografia recortada.
Registre também a confirmação da empresa verdadeira de que não enviou a cobrança. Uma ata notarial da página fraudulenta pode ser útil quando o conteúdo está disponível por pouco tempo.
O banco deve devolver o Pix feito pelo link falso?
Não automaticamente. A vítima deve comunicar a fraude e solicitar análise pelo MED quando houver enquadramento. O mecanismo depende da atuação das instituições e da existência de saldo na conta recebedora.
Contas de passagem podem ser esvaziadas rapidamente, inviabilizando a devolução. O MED não é garantia de estorno nem substitui eventual investigação de responsabilidade.
A responsabilidade do banco pagador dependerá dos controles, da atipicidade, da autenticação e do nexo. Uma transferência confirmada pela vítima é elemento relevante, sem afastar automaticamente eventual falha concorrente.
E se o link direcionou o Pix para a pessoa errada?
Se o link ou QR Code foi adulterado pelo fraudador, há induzimento criminoso e devem ser preservados os elementos que mostram a alteração. Isso difere do erro de digitação cometido sem interferência de terceiro.
Quando o próprio consumidor informa uma chave errada, em regra não há falha bancária, conforme o artigo 14, § 3º, II, do CDC. O aplicativo normalmente exibe os dados do recebedor antes da confirmação.
Nessa hipótese, pode ser examinada restituição contra quem recebeu indevidamente, com fundamento no artigo 884 do Código Civil. O recebedor não deve ser ameaçado ou exposto publicamente.
Como contestar compras feitas com o cartão capturado?
Individualize cada compra, com data, valor e estabelecimento, e informe que os dados foram inseridos em página fraudulenta. Solicite bloqueio do cartão e números de protocolo.
A administradora pode avaliar dispositivo, autenticação, carteira digital, código e histórico. A contestação não garante estorno, e o consumidor deve cooperar com descrição verdadeira, inclusive informando os dados digitados.
Se a cobrança ainda não foi paga, discute-se inexigibilidade. A devolução em dobro do artigo 42, parágrafo único, exige pagamento indevido e análise das circunstâncias, não decorrendo automaticamente da fraude.
A plataforma que gerou o link responde?
Se o link foi efetivamente emitido por plataforma legítima, deve-se verificar se uma conta comercial foi invadida, se o fraudador abriu cadastro próprio ou se o endereço apenas copiava o serviço.
A plataforma não responde somente porque seu nome ou visual foi imitado. Pode haver responsabilidade se existiu falha própria em cadastro, autenticação, processamento ou atendimento, com relação causal com o dano.
O artigo sobre responsabilidade da instituição de pagamento detalha a análise de segurança, identificação e movimentações atípicas.
A empresa ou vendedor que teve o nome copiado responde?
Não automaticamente. A empresa pode ser vítima de clonagem de identidade. O criminoso utiliza marca, catálogo e dados públicos sem acesso interno ou autorização.
A situação muda se o link saiu de canal oficial invadido por falha comprovada, se houve vazamento específico ou se o vendedor informou dados errados. Esses elementos precisam ser demonstrados.
Também deve ser avaliado se a cobrança falsa surgiu dentro de negociação real. Alteração repentina do favorecido, do número ou da forma de pagamento exige confirmação independente.
A rede social responde pelo link publicado em anúncio?
Não automaticamente. O artigo 19 do Marco Civil estabelece, em regra, responsabilidade por conteúdo de terceiro após descumprimento de ordem judicial específica de indisponibilização.
A denúncia administrativa ajuda a remover o anúncio e preservar protocolo, mas não equivale sempre ao requisito do artigo 19. Uma falha própria no serviço de publicidade deve ser analisada separadamente.
O artigo 21 trata de conteúdo íntimo divulgado sem autorização e não cria exceção geral para links de pagamento ou anúncios comerciais fraudulentos.
O banco da conta recebedora pode ser responsabilizado?
A instituição recebedora deve adotar controles cadastrais e de monitoramento, mas não responde automaticamente por todo valor recebido por cliente fraudador.
Podem ser considerados abertura da conta, documentação, padrão de passagem, volume, alertas anteriores e resposta à notificação. Falha e nexo causal precisam ser provados.
O titular formal pode ser vítima de documento usado indevidamente. O nome no comprovante não permite concluir, sozinho, que aquela pessoa criou o link.
Como registrar a contestação corretamente?
Informe ao banco a operação exata, o contexto, o link, o beneficiário e quando percebeu a fraude. Anexe mensagens e comprovantes e solicite resposta fundamentada.
O guia para contestar fraude diretamente no banco ajuda a separar Pix, cartão, boleto e contratos eventualmente vinculados.
A inversão do ônus da prova do artigo 6º, VIII, do CDC não é automática. Ela depende de decisão judicial diante de verossimilhança ou hipossuficiência.
Pode haver dano moral pelo link falso?
O dano moral não decorre automaticamente de toda tentativa ou perda financeira. A análise considera gravidade, valor, comprometimento de verba essencial, negativação, endividamento, duração e tratamento posterior.
Danos materiais correspondem ao que foi efetivamente perdido, descontando eventual estorno ou bloqueio. Gastos adicionais devem ser documentados e relacionados à fraude.
Quando o consumidor forneceu senha, cartão ou código, essa conduta será considerada. Não existe indenização garantida nem percentual fixo.
Link falso, site clonado e boleto adulterado: qual é a diferença?
| Modalidade | O que ocorre | Prova central |
|---|---|---|
| Link de pagamento falso | Página simula checkout e desvia dados ou dinheiro | URL, mensagem e operação resultante |
| Site clonado | Página inteira copia empresa verdadeira | Domínio, anúncio e confirmação da empresa |
| Boleto adulterado | Linha ou beneficiário é substituído | Arquivo original e dados liquidados |
| QR Code falso | Código aponta para recebedor diferente | Imagem do código e tela de confirmação |
| Conta comercial invadida | Link sai de canal anteriormente legítimo | Registros de acesso e alteração da conta |
Como evitar novos links fraudulentos?
Conclua pagamentos dentro do aplicativo oficial e digite diretamente o endereço conhecido. Não confie em páginas abertas por mensagem, mesmo quando o remetente parece familiar.
Confira beneficiário, valor e descrição antes da confirmação. Use autenticação em dois fatores e limites compatíveis. Em empresas, mudanças de dados bancários devem ser confirmadas por segundo canal.
Desconfie de urgência, desconto condicionado a pagamento imediato e pedidos de código. Uma empresa legítima não precisa de sua senha bancária para emitir cobrança ou estorno.
Dúvidas sobre link de pagamento falso (FAQ)
1. O banco tem que devolver meu dinheiro?
Não automaticamente. A devolução depende da análise da operação, dos controles de segurança, do nexo e, no MED, do saldo disponível.
2. Cliquei no link, mas não paguei. Ainda corro risco?
Depende dos dados informados e do dispositivo. Troque credenciais comprometidas, revise sessões e monitore contas e cartões.
3. O cadeado quer dizer que o link é verdadeiro?
Não. O cadeado indica conexão criptografada, mas criminosos também podem obter certificados para domínios fraudulentos.
4. Posso contestar as compras feitas no cartão?
Sim. Comunique imediatamente, bloqueie o cartão e individualize as operações. A análise não garante estorno automático.
5. Quanto tempo eu tenho pra avisar o banco?
Avise imediatamente. A rapidez favorece bloqueio, contestação e preservação de registros, mas não garante recuperação.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — responsabilidade e cobrança indevida
- Código Civil — restituição e responsabilidade civil
- Marco Civil da Internet — Lei 12.965/2014
- Banco Central do Brasil — informações oficiais sobre o Pix
Leia também
Pagamento fora do marketplaceEntenda por que sair da plataforma pode reduzir suas proteções e alterar a responsabilidade.Ler o guia →
Golpe do boleto falsoVeja quais dados conferir quando a cobrança parece legítima, mas o beneficiário foi alterado.Ler o guia →
