Golpe do Pix: É Estelionato ou Furto? Entenda o Crime e Seus Direitos

O Pix revolucionou o sistema de pagamentos brasileiro desde o seu lançamento pelo Banco Central em novembro de 2020. Praticidade e rapidez vieram acompanhadas de um aumento preocupante nos golpes financeiros. Quem já ouviu falar de valores sumindo da conta em segundos, da promessa de dinheiro fácil que vira prejuízo, ou de pedidos de transferência feitos por telefone fingindo ser do banco? Pois é, esse cenário virou rotina, e a dúvida que mais aparece nas conversas e nos consultórios jurídicos é simples, e ao mesmo tempo técnica: o golpe do Pix é crime de estelionato, ou pode ser classificado como furto?

A resposta curta: depende do modo como o criminoso age. Mas a resposta completa exige entender o que diz o Código Penal, como o Superior Tribunal de Justiça tem decidido, e quais são os seus direitos como vítima. Neste artigo, a gente percorre todos esses pontos, com linguagem acessível e rigor jurídico. Continue a leitura e tire suas dúvidas.

O que é o golpe do Pix, afinal

Antes de entrar na classificação penal, vale entender do que estamos falando. O Pix é o sistema de pagamentos instantâneos criado pelo Banco Central do Brasil, que funciona 24 horas por dia, sete dias por semana, inclusive feriados, e permite transferências em segundos entre contas de diferentes instituições financeiras. Por ser tão rápido e ter baixo custo, virou o meio preferido pelos brasileiros para pagar contas, dividir despesas e movimentar valores.

Esse mesmo sucesso chamou a atenção de quadrilhas especializadas em fraudes digitais. Os golpes mais comuns envolvem engenharia social, ou seja, o uso de manipulação psicológica para convencer a vítima a fazer algo que ela normalmente não faria. Entre os modelos mais frequentes estão:

• Falso atendente de banco: o criminoso liga ou manda mensagem fingindo ser do banco.
• pede dados pessoais e induz a vítima a transferir valores para uma conta "segura&quot.
• Falso parente ou conhecido: mensagens de WhatsApp vindas de números supostamente de filhos.
• netos ou amigos pedindo dinheiro emprestado em situação de emergência.
• Falsa venda ou investimento: anúncios em redes sociais com produtos com preços muito abaixo do mercado ou promessas de rendimento alto em pouco tempo.
• Falso sequestro ou falsa emergência: ligação dizendo que alguém próximo está em perigo e precisa de dinheiro imediato.
• Falso suporte técnico: e-mails ou sites fraudulentos que imitam centrais de atendimento.

Em todos esses casos, existe um elemento central: a vítima é convencida, enganada, e acaba digitando a senha, autorizando a transação ou transferindo o valor por conta própria. Esse detalhe é essencial para classificar juridicamente o que aconteceu.

Estelionato: quando a vítima é enganada (Art. 171 do Código Penal)

O estelionato está previsto no Art. 171 do Código Penal. O texto define a conduta como "obter, para si ou para outrem, vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro, mediante artifício, ardil, ou qualquer outro meio fraudulento&quot. A pena prevista é de reclusão de um a cinco anos, e multa.

Para que o crime se configure, é preciso que estejam presentes alguns elementos cumulativos:

1. Obtenção de vantagem ilícita: o agente precisa lucrar com a ação.
2. Prejuízo alheio: alguém precisa ter perdido dinheiro, bens ou valores.
3. Indução ou manutenção em erro: a vítima é levada a acreditar em algo falso.
4. Uso de artifício, ardil ou meio fraudulento: uma mentira, um documento falso, uma encenação.

Quando o golpe do Pix envolve o criminoso convencendo a vítima a fazer a transferência por meio de conversa, ligação, mensagem ou site falso, esses requisitos estão presentes. A vítima foi enganada, agiu voluntariamente, e o criminoso obteve vantagem. Nesse cenário, a classificação é estelionato, especificamente na modalidade eletrônica prevista no §3º do Art. 171 do Código Penal, incluído pela Lei nº 14.155/2021, com pena de reclusão de quatro a oito anos, e multa.

Furto: quando não há enganação direta (Art. 155 do CP)

O furto, previsto no Art. 155 do Código Penal, é definido como "subtrair, para si ou para outrem, coisa alheia móvel&quot. A pena é de reclusão de um a quatro anos, e multa. Diferente do estelionato, aqui o agente toma a coisa sem o consentimento da vítima, e sem uso de violência ou grave ameaça, sendo esta última hipótese o roubo, previsto no Art. 157.

Para os crimes envolvendo Pix, dois pontos merecem destaque:

1. O furto clássico exige subtração física, ou seja, tirar uma coisa da posse de alguém sem que ela perceba. Em tese, isso não se aplica diretamente ao Pix, já que a transferência é feita via sistema eletrônico.

2. A Lei nº 14.155/2021 incluiu no Art. 155 o §4º-B, que tipifica o furto qualificado por meio eletrônico ou digital. Nessa hipótese, a pena é de reclusão de quatro a oito anos, e multa, sendo aplicado quando o agente utiliza meio fraudulento para obter senha, dado pessoal ou informação do titular da conta em ambiente digital ou eletrônico.

Esse dispositivo surgiu justamente para preencher lacunas deixadas pelo avanço tecnológico, e é aplicado, por exemplo, quando o criminoso invade dispositivos, instala programas espiões (keyloggers), ou usa clones de cartão para acessar contas e subtrair valores sem que a vítima tenha autorizado a transação naquele momento, ou quando ela só percebe o prejuízo depois.

A controvérsia jurídica: como classificar o golpe do Pix?

Agora que você viu os dois lados, percebe que a fronteira entre furto e estelionato pode ser tênue. A doutrina penal brasileira debate o tema há anos, e a classificação depende, essencialmente, da presença ou não do elemento fraude voltado à vítima.

Pode-se resumir assim:

• Quando o criminoso usa artifício (conversa.
• mensagem.
• ligação.
• site falso) para convencer a vítima a autorizar a transferência.
• trata-se de estelionato eletrônico.
• previsto no Art. 171, §3º.
• do Código Penal.
• Quando o criminoso invade o dispositivo.
• usa malware.
• ou captura dados da vítima sem o consentimento dela para realizar transferências silenciosas.
• trata-se de furto eletrônico qualificado.
• previsto no Art. 155, §4º-B.
• do Código Penal.

Pode acontecer ainda de um mesmo caso envolver mais de um tipo penal, e o Ministério Público pode optar por denúncias que se complementem. O importante é que a tipificação escolhida não impede a vítima de buscar indenização na Justiça Cível independentemente do desfecho penal.

O que diz o Superior Tribunal de Justiça (STJ)

A jurisprudência do STJ tem consolidado entendimentos importantes nos últimos anos, especialmente após o início do uso massivo do Pix. Entre os pontos consolidados estão:

1. Tipificação pelo Art. 171 do Código Penal, na forma eletrônica: grande parte dos casos de golpe do Pix tem sido reconhecida como estelionato eletrônico, em razão do uso de artifício e da participação ativa da vítima no momento da transferência.

2. Reconhecimento de furto eletrônico em casos de invasão: quando há clonagem de dispositivos, uso de malware ou qualquer forma de acesso não autorizado, a qualificação como furto (§4º-B do Art. 155) é aceita.

3. Responsabilidade civil das instituições financeiras: o STJ firmou entendimento de que o banco tem responsabilidade objetiva quando há falha na prestação do serviço de segurança, com base em julgamento de tema repetitivo que trata da responsabilidade de bancos em fraudes. Ou seja, mesmo que o cliente tenha sido vítima de engenharia social bem elaborada, o banco responde pelos danos se não ofereceu camadas adequadas de proteção.

4. Aplicação do Código de Defesa do Consumidor: as relações entre correntistas e instituições financeiras são de consumo. Por isso, as regras do CDC se aplicam integralmente, sobretudo o dever de informação, a vulnerabilidade técnica do consumidor e a inversão da carga probatória em favor do cliente.

Esses entendimentos caminham juntos: o criminoso responde criminalmente, e o banco responde civilmente. A vítima tem dois caminhos possíveis, que podem ser percorridos simultaneamente.

O Mecanismo Especial de Devolução (MED): o que é e como acionar

Em 2022, o Banco Central publicou a Resolução BCB nº 26/2022, que criou o Mecanismo Especial de Devolução (MED) para transações Pix realizadas com fundada suspeita de fraude. O procedimento é uma tentativa administrativa de solução, e pode ser acionado pela própria vítima, ou automaticamente pela instituição financeira quando identifica indícios de fraude.

Veja como ele funciona na prática:

1. Notificação de fraude: a vítima ou o banco identifica a operação suspeita e solicita o bloqueio cautelar dos valores em até 72 horas. Esse bloqueio impede que os recursos sejam sacados, transferidos ou zerados antes da análise do caso.

2. Análise da origem e destino: a instituição financeira do recebedor investiga se a conta de destino tem histórico de recebimento de fraudes, e se existem outros pedidos de devolução relacionados.

3. Decisão em até sete dias úteis, prorrogáveis: se for confirmada a fraude, os valores são devolvidos ao remetente. Se não houver confirmação de fraude, os valores são liberados ao recebedor.

4. Recursos: nos casos em que a devolução é negada, ainda é possível buscar a reparação na esfera cível, com ação judicial.

O MED é um avanço importante, e costuma funcionar bem quando a fraude é identificada nas primeiras horas após a transferência. O problema é que muitas quadrilhas sacam os valores quase instantaneamente, em contas laranja que recebem Pix e sacam em caixas eletrônicos em poucos minutos, o que esgota o limite de tempo útil do bloqueio.

Tabela comparativa: estelionato versus furto eletrônico no Pix

Para visualizar melhor as diferenças, veja a tabela a seguir:

Como se proteger: medidas práticas e atuais

Nenhuma camada de proteção substitui a informação. Aqui vão práticas recomendadas pelo próprio Banco Central, pelas instituições financeiras e por órgãos de defesa do consumidor:

1. Nunca atenda pedidos de transferência feitos por ligação ou mensagem. Bancos não solicitam senhas, chaves ou transferências, em nenhum canal.

2. Cadastre senhas biométricas e autenticação em duas etapas em todos os apps bancários. Sempre que disponível, prefira biometria à digitação de senha.

3. Evite clicar em links de e-mails ou SMS desconhecidos. Se receber suposto aviso do banco, entre em contato diretamente pelo aplicativo oficial ou número impresso no cartão.

4. Limite o valor de transferências via Pix no app. A maioria dos bancos permite configurar limites diários, e essa configuração pode evitar grandes prejuízos.

5. Monitore notificações em tempo real. Ative avisos por push e SMS para todas as transações.

6. Desconfie de ofertas boas demais. "Ganhe dinheiro fácil", "aplicação com rendimento de 15% ao mês" e "compra com 70% de desconto" são bandeiras vermelhas clássicas.

7. Use a função de confirmação dupla no Pix. O Banco Central implementou etapas adicionais de segurança, e os bancos devem oferecer essa camada ao cliente.

FAQ, Perguntas frequentes

1. O golpe do Pix é estelionato ou furto?

Depende do modo como o crime foi praticado. Se houve artifício para convencer a vítima a fazer a transferência por conta própria, o enquadramento é estelionato eletrônico, previsto no Art. 171, §3º do Código Penal, com pena de reclusão de quatro a oito anos, e multa. Se a vítima teve seus dados acessados sem consentimento, por meio de invasão ou malware, o enquadramento é furto eletrônico qualificado, no Art. 155, §4º-B do Código Penal, com pena igualmente de reclusão de quatro a oito anos, e multa.

2. É possível recuperar o dinheiro transferido em um golpe do Pix?

Sim, existem três caminhos principais. O primeiro é o Mecanismo Especial de Devolução (MED), criado pelo Banco Central pela Resolução BCB nº 26/2022, em que o bloqueio é feito em até 72 horas após a notificação. O segundo é a reclamação formal junto ao banco, com base no Código de Defesa do Consumidor. O terceiro, quando os anteriores não funcionam, é a ação judicial contra a instituição financeira e, se possível, contra o autor do golpe.

3. O banco pode se recusar a devolver o Pix?

O banco pode negar a devolução se entender que não houve falha de segurança e que a operação foi autorizada pela vítima. Mesmo assim, a vítima pode recorrer ao Banco Central, aos Procons, e por fim ao Poder Judiciário. O STJ entende que o banco tem responsabilidade objetiva quando falha na prestação de serviço de segurança, e o CDC ampara esse direito, com a inversão da carga probatória a favor do consumidor.

4. Em quanto tempo devo acionar o banco depois do golpe?

Quanto antes, melhor. O bloqueio cautelar via MED só é eficaz se solicitado nas primeiras 72 horas após a transação, idealmente nas primeiras horas. Passado esse prazo, a tendência de localização e bloqueio de valores cai consideravelmente. Mesmo assim, é importante registrar o boletim de ocorrência e acionar o banco mesmo depois desse prazo, para documentar o caso e preservar a possibilidade de outras medidas.

5. Como denunciar o golpe do Pix?

O caminho é duplo, criminal e administrativo. No criminal, registre Boletim de Ocorrência, preferencialmente pela delegacia eletrônica do seu estado, com CPF, descrição dos fatos, prints de conversas e dados bancários. No administrativo, protocole reclamação no Banco Central pelo site oficial, no Procon do seu estado, e no próprio aplicativo do banco, solicitando o registro formal da ocorrência.

Conclusão

O golpe do Pix é uma das faces mais comuns da criminalidade econômica praticada no Brasil, e combina alta tecnologia, engenharia social e exploração da confiança das pessoas. Saber classificar o crime, seja como estelionato eletrônico, seja como furto qualificado por meio eletrônico, é importante para entender o tamanho do problema, mas a classificação técnica não precisa travar a sua reação.

Os caminhos práticos são claros: acionar o MED, registrar Boletim de Ocorrência, notificar o banco, e buscar o Poder Judiciário caso a devolução não ocorra. Mais importante do que a classificação penal é a atitude que se toma após o golpe. Quanto mais cedo a vítima reagir, maior a chance de recuperar valores.

Se você passou, está passando, ou conhece alguém que esteja passando por uma situação parecida, considere buscar orientação jurídica personalizada. A Dra Kauane Silva atende pessoas que precisam entender seus direitos em situações de fraude financeira, com análise individual do caso e suporte completo na busca pela reparação.

Referências consultadas

BRASIL. Decreto-Lei nº 2.848, de 7 de dezembro de 1940. Código Penal. Arts. 155 e 171. Disponível em: https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm, BRASIL. Lei nº 14.155, de 27 de outubro de 2021. Altera os Decretos-Lei nº 2.848 e 3.689 e a Lei nº 7.716, para prever o crime de furto e de fraude eletrônica. Disponível em: https://www.planalto.gov.br/ccivil_03/_Ato2019-2022/2021/Lei/L14155.htm, BRASIL. Lei nº 8.078, de 11 de setembro de 1990. Código de Defesa do Consumidor. Disponível em: https://www.planalto.gov.br/ccivil_03/leis/l8078.htm, BRASIL. Banco Central do Brasil. Resolução BCB nº 26, de 28 de outubro de 2022. Dispõe sobre o Mecanismo Especial de Devolução (MED) para transações Pix. Disponível em: https://www.bcb.gov.br/estabilidadefinanceira/legislacaofinanceira, BRASIL. Superior Tribunal de Justiça. Julgamento de tema repetitivo sobre responsabilidade civil de instituições financeiras em fraudes bancárias. Disponível em: https://www.stj.jus.br, BRASIL. Banco Central do Brasil. Cartilha de Segurança Cibernética e Orientações para Uso do Pix. Disponível em: https://www.bcb.gov.br/meubc/faqs/pix-seguranca

Este conteúdo tem caráter informativo e não substitui consulta com advogada habilitada. Procure profissional inscrito na OAB.