Tempo de leitura: 15 min · Atualizado em 06/09/2026
Para provar que o Pix Copia e Cola foi adulterado, você precisa reconstruir a cadeia: de onde veio o código (mensagem, página, PDF), o código exatamente como foi recebido, a tela que o aplicativo mostrou antes da confirmação, o comprovante da transferência e, se possível, o código legítimo enviado depois pelo fornecedor para confronto. É essa cronologia que mostra em que ponto o destino foi trocado — e é o ponto da troca que define quem responde: o fornecedor, se a cobrança adulterada saiu de canal oficial sob seu controle; o banco, se processou algo diferente do confirmado ou ignorou operação claramente fora do perfil; ou apenas o golpista, se o código veio de site falso ou de programa instalado no seu aparelho. Conteste no banco imediatamente e peça o MED, sem apagar mensagens, histórico ou arquivos.
O Pix Copia e Cola permite realizar um pagamento inserindo no aplicativo bancário uma sequência de caracteres que contém os dados da cobrança. O golpe acontece quando essa sequência é alterada antes de chegar ao consumidor, fazendo com que o dinheiro seja direcionado a conta diferente daquela vinculada ao fornecedor legítimo.
A adulteração pode ocorrer em site falso, arquivo infectado, extensão maliciosa, mensagem enviada por conta invadida ou documento modificado. Como o aplicativo normalmente mostra os dados do recebedor antes da confirmação, a prova precisa demonstrar não apenas que o destino era fraudulento, mas também como o código foi obtido e quais informações foram apresentadas ao pagador.
Como provar que o Pix Copia e Cola foi adulterado?
Preserve o código recebido, o arquivo ou página de origem, o comprovante da transação, as telas de confirmação e as conversas relacionadas à cobrança.
A comparação entre o código legítimo e o utilizado pode mostrar a alteração do destinatário, mas a atribuição de responsabilidade dependerá de onde ocorreu a troca e de quem controlava o canal comprometido.
O consumidor deve evitar apagar mensagens, limpar o histórico do navegador ou descartar o documento. Se houver suspeita de programa malicioso, não é recomendável formatar imediatamente o aparelho sem antes avaliar a preservação dos registros relevantes.
A demonstração técnica pode exigir informações mantidas pelo banco, pelo fornecedor ou pela plataforma. Nem toda divergência será visível a partir de uma captura de tela isolada, razão pela qual a sequência cronológica dos acontecimentos é essencial.
O que é o Pix Copia e Cola e como ele pode ser alterado?
O código representa dados estruturados da cobrança, como chave ou conta recebedora, valor e outras informações. Ao colá-lo no aplicativo, o sistema interpreta esses dados e apresenta a operação para conferência antes da autorização.
O fraudador pode substituir a sequência inteira em uma mensagem, modificar o botão de uma página, alterar um PDF ou induzir a vítima a copiar código diferente do anunciado. Também existem relatos de programas maliciosos capazes de interferir na área de transferência, substituindo o conteúdo copiado.
A fraude é semelhante à adulteração de um código visual. O artigo sobre QR Code Pix adulterado explica como a localização da troca e o controle do ambiente influenciam a responsabilidade.
Quais sinais indicam que o destino foi trocado?
O principal sinal é a divergência entre o nome do fornecedor e o recebedor mostrado pelo aplicativo. Também merecem atenção instituição desconhecida, CPF de pessoa física em cobrança empresarial, mudança repentina do favorecido e valor diferente daquele apresentado no pedido.
Essas divergências não provam sozinhas a fraude, pois empresas podem utilizar intermediadores ou contas de pagamento. Entretanto, justificam interromper a operação e confirmar os dados diretamente com o fornecedor por canal conhecido.
Depois do pagamento, compare o comprovante com a cobrança original. Se o fornecedor enviar um código legítimo para confronto, preserve ambos em seus formatos originais. Não altere os arquivos nem dependa apenas de transcrição manual.
O banco responde quando o consumidor confirma o código?
Não necessariamente. Se o aplicativo interpretou corretamente o conteúdo colado, exibiu os dados do recebedor e recebeu confirmação válida do titular, o banco poderá alegar inexistência de defeito próprio e culpa exclusiva do consumidor ou de terceiro, nos termos do artigo 14, §3º, inciso II, do CDC.
A situação precisa ser examinada com cuidado. Operações incompatíveis com o perfil, alteração recente de dispositivo, sequência de transferências ou falhas de autenticação podem indicar que a instituição deveria ter adotado controles adicionais. A mera autorização não afasta automaticamente toda discussão, mas também não garante indenização.
Se a adulteração aconteceu exclusivamente no aparelho do usuário por programa instalado fora do ambiente bancário, a prova do nexo com o serviço da instituição pode ser mais difícil. Cada caso depende de registros técnicos e das circunstâncias concretas.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O fornecedor que enviou o código pode ser responsável?
O fornecedor pode responder se enviou a cobrança adulterada por canal oficial, manteve sistema vulnerável ou demorou a avisar clientes depois de identificar o comprometimento. Os artigos 6º, inciso III, e 14 do CDC protegem o direito à informação e tratam do defeito na prestação do serviço.
Se a mensagem saiu de conta oficial invadida, devem ser avaliadas as medidas de segurança, o acesso, o momento da descoberta e a resposta adotada. O simples fato de criminosos usarem o nome da empresa fora de seus canais não gera responsabilidade automática.
Também é necessário verificar se o recebedor era intermediador legítimo. Algumas cobranças exibem razão social diferente da marca comercial, o que exige comparação com os documentos e instruções fornecidos antes de concluir pela fraude.
A plataforma ou o aplicativo de mensagens responde?
Plataformas não respondem automaticamente por toda mensagem ou conteúdo criado por terceiros. O regime do artigo 19 do Marco Civil da Internet, que condicionava a responsabilização civil por conteúdo de terceiros à ordem judicial específica, foi alterado pelo STF em junho de 2025 (Tema 987 da repercussão geral): a Corte declarou a inconstitucionalidade parcial do dispositivo e passou a admitir a responsabilização, em crimes e atos ilícitos em geral — inclusive contas denunciadas como falsas —, quando a plataforma deixa de remover o conteúdo após pedido de retirada, mantendo a exigência de ordem judicial para crimes contra a honra. Isso não transforma a plataforma em garantidora de todo golpe, mas reforça a importância de denunciar o conteúdo fraudulento pelo canal da plataforma e guardar o protocolo — sem prejuízo da análise de falhas próprias do serviço.
Se o problema decorreu de invasão da conta, vazamento, defeito de autenticação ou demora em atender denúncia específica, a discussão pode se concentrar na segurança e na atuação da plataforma, e não apenas no conteúdo publicado.
Para obter registros, a vítima pode precisar identificar precisamente conta, URL, data e horário. O acesso a dados de terceiros depende dos requisitos legais e, em determinadas situações, de ordem judicial.
O MED pode devolver o valor transferido?
A vítima deve contestar rapidamente a transação e verificar com o banco o cabimento do Mecanismo Especial de Devolução. Quando há fundada suspeita de fraude, o procedimento pode ser aberto conforme o Regulamento do Pix e as rotinas das instituições participantes.
Não há estorno automático. A recuperação depende da análise do caso e da existência de saldo na conta recebedora ou em contas alcançadas pelo rastreamento. Fraudadores frequentemente utilizam contas de passagem e dispersam os recursos em pouco tempo, o que pode inviabilizar devolução integral.
O consumidor deve relatar que copiou um código aparentemente legítimo e apontar as divergências descobertas. Informações precisas ajudam mais do que afirmações genéricas sobre invasão ou falha bancária.
Quais provas devem ser reunidas?
- Código Pix Copia e Cola recebido originalmente.
- URL da página em que o código foi disponibilizado.
- Arquivo PDF, e-mail ou mensagem com a cobrança.
- Comprovante completo da transferência.
- Telas com os dados exibidos antes da confirmação, se existentes.
- Código correto posteriormente informado pelo fornecedor.
- Conversas com a empresa e respostas sobre a divergência.
- Histórico do navegador e informações do dispositivo.
- Protocolos bancários e boletim de ocorrência.
Os documentos devem mostrar a sequência: origem da cobrança, código copiado, dados interpretados pelo banco, confirmação e descoberta do desvio. Essa cronologia ajuda a identificar em qual etapa ocorreu a substituição.
O conteúdo já publicado sobre provas necessárias em fraudes bancárias pode ajudar na organização dos extratos, protocolos e comunicações.
Como comparar o código correto com o código adulterado?
| Elemento | Código legítimo | Código suspeito |
|---|---|---|
| Origem | Canal oficial confirmado | Página, perfil ou arquivo não verificado |
| Recebedor | Fornecedor ou intermediador informado | Pessoa ou empresa sem relação aparente |
| Valor | Compatível com o pedido | Divergente ou inserido de modo inesperado |
| Confirmação | Dados previamente informados coincidem | Aplicativo apresenta destinatário diferente |
A comparação visual pode ser insuficiente porque os códigos são extensos. Uma análise técnica pode identificar campos e destinos distintos. O consumidor não deve publicar integralmente dados pessoais do recebedor em redes sociais durante essa verificação.
Como pedir registros técnicos ao banco?
O titular pode solicitar informações relacionadas à própria operação, incluindo data, horário, autenticação, dispositivo e dados do destinatário constantes do comprovante. A LGPD assegura direitos de acesso, enquanto o CDC protege a informação adequada e a facilitação da defesa do consumidor.
Nem todo dado interno precisa ser entregue de forma irrestrita, especialmente quando envolve segurança ou terceiros. Em processo judicial, pode ser requerida exibição específica de documentos e registros, observados pertinência, disponibilidade e proteção de dados.
O guia sobre como pedir ao banco registros de uma fraude detalha os documentos que podem ser solicitados sem transformar o pedido em busca genérica e desproporcional.
O pagamento feito ao fraudador quita a dívida com a empresa?
Depende de quem forneceu o código e do grau de legitimidade do canal. Se o consumidor utilizou exatamente a cobrança enviada pelo fornecedor em ambiente oficial, pode haver argumento de cumprimento ou de atribuição do risco à empresa.
Se o código foi obtido em site clonado, perfil falso ou mensagem de terceiro, o fornecedor poderá alegar que jamais indicou aquela conta. Nessa hipótese, a dívida original pode permanecer, mesmo que o consumidor também tenha sido vítima.
Antes de pagar novamente, registre a contestação e peça resposta fundamentada. A solução deve considerar oferta, instruções de pagamento, segurança do canal e diligência possível do consumidor.
É possível pedir indenização?
O valor desviado e outras despesas necessárias podem ser cobrados de quem praticou o ilícito ou contribuiu causalmente para ele. A responsabilização exige prova da conduta, do dano e do nexo, sem presunção automática contra todos os participantes da operação.
Dano moral também não é garantido. Um golpe com perda financeira não gera, por si só, indenização moral em qualquer situação. Devem ser avaliadas repercussões concretas, retenção de verba essencial, duração do problema, exposição e comportamento posterior dos fornecedores.
A entrega voluntária de senha, confirmação ou código a terceiro pode ser considerada na análise, mas não deve ser tratada de forma isolada. Não existe promessa de resultado nem valor previamente fixado.
Quais cuidados evitam a adulteração?
- Copiar códigos apenas de canais confirmados.
- Conferir destinatário e valor antes da autorização.
- Evitar páginas recebidas por anúncios ou mensagens inesperadas.
- Manter sistema e navegador atualizados.
- Revisar extensões instaladas no navegador.
- Confirmar mudanças de conta diretamente com o fornecedor.
- Interromper o pagamento se o nome exibido for estranho.
Empresas devem proteger os canais de cobrança, usar autenticação adequada e alertar clientes sobre alterações legítimas. Quando descobrirem adulteração, precisam remover o conteúdo sob seu controle e comunicar o risco de forma clara e rápida.
Perguntas frequentes
1. O banco consegue saber qual código foi colado?
A instituição possui registros da transação processada, mas a extensão dos dados disponíveis varia. O consumidor pode solicitar informações da própria operação e, se necessário, requerer exibição judicial específica.
2. Confirmar o nome errado elimina qualquer direito?
Não automaticamente, mas a divergência pode indicar falta de diligência e influenciar a análise. Também devem ser examinados o contexto, a clareza da tela e eventuais falhas dos fornecedores.
3. O MED garante que o dinheiro volte?
Não. A devolução depende do enquadramento, da análise e da existência de recursos alcançáveis. Contas de passagem podem esvaziar rapidamente o saldo.
4. A empresa responde se sua conta de mensagens foi invadida?
Pode existir responsabilidade se houver falha de segurança, demora de aviso ou outra conduta causalmente relevante. A invasão, isoladamente, não define o resultado sem análise das provas.
5. Devo formatar o celular imediatamente?
Antes de apagar o aparelho, avalie a preservação dos registros importantes. Se houver suspeita de programa malicioso, procure orientação técnica e altere credenciais por dispositivo seguro.
6. Qual é o prazo para pedir o MED?
O pedido pode ser feito ao banco em até 80 dias após a transferência, mas o bloqueio depende de ainda haver saldo na conta de destino — por isso a contestação deve ser feita nas primeiras horas. Desde maio de 2026, o MED 2.0 permite rastrear também as contas seguintes para onde o dinheiro foi transferido.
7. Como salvar o código recebido sem alterá-lo?
Não retranscreva o código: encaminhe a mensagem original a um e-mail seu, exporte a conversa completa ou salve o arquivo (PDF, e-mail) em seu formato original. Capturas de tela ajudam, mas o texto integral do código é o que permite a comparação técnica.
O que costuma decidir esses casos
O ponto da troca e o que a tela mostrou antes da confirmação são os dois fatos decisivos, e ambos dependem de provas reunidas nas primeiras horas. Código adulterado em canal oficial do fornecedor aponta para a responsabilidade dele; processamento divergente do confirmado, para o banco; destinatário estranho exibido e ignorado, pesa contra o consumidor. Os passos da contestação estão em MED do Pix ou contestação no banco, e os demais guias na Central de Fraudes Bancárias.
Leia também
Golpe do link de pagamento falsoVeja quando intermediadores e fornecedores podem responder por páginas de cobrança fraudulentas.Ler o guia
Site clonado de loja conhecidaSaiba como agir quando criminosos reproduzem a identidade de uma empresa para receber pagamentos.Ler o guia
Artigos relacionados
- MED do Pix ou contestação no banco: qual caminho seguir
- Golpe do PIX: o banco deve devolver o dinheiro? Entenda seus direitos
- Banco negou devolver o dinheiro da fraude. E agora?
- Comprovante de Pix falso: vendi e não recebi, o que fazer?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, III, e 14 — Presidência da República
- Lei nº 12.965/2014 (Marco Civil da Internet), art. 19 — Presidência da República
- Resolução BCB nº 1/2020 (Regulamento do Pix — Mecanismo Especial de Devolução) — Banco Central do Brasil
- STF define parâmetros para responsabilização de plataformas por conteúdos de terceiros (RE 1.037.396, Tema 987) — STF, 26/06/2025
- BC aprimora o Mecanismo Especial de Devolução do Pix (MED 2.0) — Banco Central do Brasil, 28/08/2025
