Chegou uma mensagem dizendo “mãe, troquei de número, preciso de um PIX urgente”? Antes de mandar qualquer centavo, ligue pro número antigo da pessoa. Se ela atender, é golpe na sua frente. Se não atender, mande mensagem por outro canal (Instagram, ligação de vídeo, outro familiar). O golpe da falsa solicitação de PIX é hoje a fraude mais comum no WhatsApp contra família brasileira, o criminoso clona um chip ou cria um perfil falso com a foto de alguém querido, manda mensagem fingindo apuro e pede dinheiro pela conta dele “porque o app do banco da pessoa real travou”. Não é PIX feito por engano (esse é erro seu); é fraude deliberada de terceiro, prevista como estelionato eletrônico na Lei 14.155/2021, com pena maior justamente porque mira público vulnerável. Se você ainda não mandou, dá pra evitar. Se já mandou, tem caminho de devolução pelo Banco Central, mas o relógio começa a contar na hora.

Como o golpe funciona, duas variações que pegam quase todo mundo

O criminoso usa duas táticas principais. Na primeira, clona o chip de celular da pessoa (o chamado “SIM swap”): liga pra operadora se passando pela vítima, pede portabilidade ou segunda via do chip e, em minutos, recebe todas as mensagens e códigos que iam pro celular original. Quando isso acontece, o WhatsApp da pessoa real é capturado, e o golpista manda mensagem pra lista de contatos como se fosse ela.

Na segunda variação, mais simples e mais comum, o golpista cria um perfil novo no WhatsApp com número diferente e coloca a foto de uma pessoa que ele encontrou em rede social (Facebook, Instagram, foto pública). Manda mensagem pros parentes dizendo “troquei de número” ou “perdi o celular, esse é o novo”. A foto é a foto da pessoa real; o número é outro. Aí pede PIX pra uma “conta de amigo” ou “conta da empresa” porque “o banco está com problema”.

Levantamento da Febraban mostra que tentativas de golpe envolvendo PIX cresceram cerca de 70% entre 2022 e 2023, com o falso parente entre os formatos mais usados. O Disque 100 registrou mais de 78 mil denúncias de violência contra pessoa idosa em 2023, e violência financeira é uma das categorias que mais crescem ano a ano, golpe de PIX por familiar fake puxa boa parte desse aumento.

Os quatro sinais que entregam o golpista, antes de fazer o PIX

1. Foto de perfil nova ou recente em número que você não conhece. Se “seu filho” aparece no WhatsApp com um número que não estava nos seus contatos, com a foto que ele tem nas redes sociais, e diz que mudou de número, é o padrão clássico do golpe. Número que muda do nada, sem aviso anterior por outro canal, é bandeira vermelha.

2. Pedido financeiro inesperado, em hora estranha. O golpe quase sempre chega num momento em que é difícil conferir, fim de tarde, fim de semana, hora do almoço. E o valor pedido geralmente é “redondo” e específico: R$ 800, R$ 1.500, R$ 2.000. Família real raramente pede assim do nada por mensagem, geralmente liga, conversa, contextualiza.

3. Urgência artificial. “Mãe, é pra agora, não dá pra esperar.” “Pai, tô na concessionária, se eu não pagar perco o desconto.” “Vó, é uma multa que vence hoje.” Pressa de cinco minutos é tática de manipulação, bloqueia o reflexo de conferir. Família real entende quando você diz “me dá meia hora que eu confirmo”.

4. Pedido pra fazer o PIX numa conta de terceiro. “Faz na conta do meu amigo João, depois eu acerto com ele.” “O meu banco travou, faz na conta da minha esposa.” Esse desvio pra conta de outra pessoa é quase sempre golpe. Ninguém da sua família real pediria PIX pra conta de estranho, usaria a conta dele mesmo.

Quando dois desses sinais aparecerem juntos, a chance de ser golpe passa de noventa por cento. Quando os quatro aparecem, é golpe sem dúvida.

O protocolo de três segundos, antes de qualquer PIX

Decora essa sequência. Vale pra todo pedido de dinheiro que chega por mensagem, sem exceção, mesmo de quem você ama:

  1. Liga pro número antigo da pessoa. Não responde pelo WhatsApp novo. Pega o telefone, procura o contato salvo na sua agenda, liga. Se a pessoa atender, é golpe na sua frente, o número novo é falso. Se não atender, vai pro passo 2.

  2. Tenta por outro canal. Manda mensagem no Instagram, no Facebook, pede uma ligação de vídeo no próprio WhatsApp (“antes de mandar, faz uma chamada de vídeo pra eu te ver”). Golpista quase nunca aceita vídeo, a foto é da pessoa real, mas o rosto não. Se recusar vídeo, é golpe.

  3. Pergunta algo que só a pessoa real sabe. O nome do cachorro da família, a comida que vocês comeram no último almoço de domingo, o apelido da prima. Algo que não está em rede social. Golpista sabe muito sobre a pessoa pelo perfil público; não sabe da vida íntima da família.

O melhor desses três é o que dá origem à palavra-chave familiar, combinada antes, em mesa de almoço, com filhos e netos: “se um dia eu ou alguém da família pedir dinheiro por mensagem, a gente fala antes a palavra X”. Funciona como senha de banco: simples, fácil de lembrar, e não está em rede social. Família que combinou a palavra-chave nunca cai nesse golpe, basta o golpista falhar de dizê-la pra evidência ser definitiva.

Se você já mandou o PIX, passo a passo nas primeiras horas

A regra é: quanto mais rápido você agir, maior a chance de recuperar. O dinheiro fica na conta do golpista por minutos antes de ser sacado ou transferido pra outras contas. Cinco passos, na ordem:

  1. Abre o app do seu banco e contesta o PIX pelo mecanismo de devolução. O Mecanismo Especial de Devolução (MED) foi criado pela Resolução BCB nº 103/2021 e obriga todos os bancos do PIX a oferecer canal de contestação. Encontra o PIX no extrato, clica em “contestar” ou “devolução por suspeita de fraude” e descreve o que aconteceu. O seu banco repassa o pedido pro banco que recebeu, que tem o dever de bloquear o valor por até 30 dias enquanto investiga. Em caso de fraude, o prazo pra abrir o pedido é de até 80 dias contados do PIX, mas quanto antes, melhor, depois de 24 horas, parte do dinheiro já foi pulverizada.

  2. Registra Boletim de Ocorrência. Pode ser pela delegacia eletrônica da Polícia Civil do seu estado (a maioria tem) ou presencial. O BO é necessário pra fortalecer o pedido de devolução no banco e pra abrir investigação criminal. O crime é estelionato eletrônico, previsto no Código Penal, art. 171, §2º-A, com pena aumentada de um terço a dois terços quando praticado por meio de fraude eletrônica.

  3. Denuncia o número falso ao WhatsApp. Dentro do próprio WhatsApp, abre a conversa do golpista, clica nos três pontos, “Mais”, “Denunciar contato” e marca “Spam ou golpe”. O WhatsApp tem um canal específico de denúncia, o número denunciado por vários usuários é bloqueado e investigado. Também vale denunciar pelo e-mail oficial de suporte do WhatsApp, que está no rodapé do app.

  4. Alerta a pessoa que foi clonada. Se foi seu filho, sobrinho, neto que teve a foto roubada ou o chip clonado, avisa ele imediatamente, assim ele alerta os outros contatos dele antes que mais alguém caia. Em caso de SIM swap real (chip clonado), a pessoa precisa ligar urgente pra operadora pra recuperar a linha e trocar todas as senhas.

  5. Denuncia ao Disque 100 se foi pessoa 60+. O Disque 100 (Disque Direitos Humanos), do Ministério dos Direitos Humanos, recebe denúncia de violência financeira contra pessoa idosa. Funciona por telefone (liga no 100), por WhatsApp e pelo site. Pode ser anônima. O Disque 100 encaminha pra Polícia Civil ou MPF conforme o caso.

Diferença entre golpe e PIX por engano

Muita gente confunde, e a diferença importa porque o caminho de devolução é parecido, mas a investigação não é. PIX por engano é quando você mesmo errou, digitou a chave errada, mandou pro contato errado. Não tem crime, e a chance de devolução depende da boa vontade de quem recebeu ou da contestação pelo mecanismo de devolução.

Golpe da falsa solicitação de PIX é fraude de terceiro, com crime previsto em lei. A polícia tem que investigar, o BO é obrigatório pra dar peso ao pedido de devolução, e existe direito a indenização contra o banco em situações onde se prova falha no sistema de segurança (quando o ataque envolveu invasão de conta, por exemplo).

O Código Civil é claro sobre fraude: no artigo 927, “aquele que, por ato ilícito, causar dano a outrem, fica obrigado a repará-lo”. Isso significa que o golpista, quando identificado, responde civil e criminalmente, e em muitos casos o banco também responde, especialmente quando a conta usada pelo golpista foi aberta com fraude no cadastro. O caminho completo pra contestar PIX no mecanismo de devolução, com os prazos e o que esperar de retorno, está no guia de como tentar recuperar PIX feito por engano.

Três hábitos que protegem a família inteira

1. Combinar uma palavra-chave familiar. Reunião de almoço, todo mundo presente, vocês escolhem uma palavra ou frase que vocês usam quando qualquer um da família precisar pedir dinheiro por mensagem. “Sem essa palavra, não manda PIX.” Essa simples combinação derruba noventa por cento dos golpes em famílias que adotam.

2. Não confirmar troca de número por WhatsApp. Se um parente disser “troquei de número”, a regra é: você liga no número antigo pra confirmar. Se ele atender, o número novo é golpe. Se ele não atender, espera ele confirmar por outro canal (rede social, e-mail, ligação de outro celular) antes de salvar o novo número.

3. Ativar verificação em duas etapas no WhatsApp. Em “Configurações > Conta > Confirmação em duas etapas”, você cria um PIN de seis dígitos. Mesmo que clonem o seu chip, sem o PIN o golpista não consegue ativar o seu WhatsApp em outro celular. É a única proteção real contra SIM swap puro. Leva dois minutos pra ativar e protege a vida inteira.

O que fica de tudo isso

O falso parente no WhatsApp aposta numa coisa só: o amor da família é mais rápido que a verificação. Mãe que vê “filho em apuro” age em segundos, e o golpista sabe disso melhor do que ninguém. A defesa não exige desconfiar de quem você ama, exige um único reflexo antes do PIX: ligar pro número antigo. Esse gesto de trinta segundos derruba o golpe inteiro, mesmo quando a foto de perfil é a foto real do seu filho, mesmo quando a mensagem chama você pelo apelido certo.

A palavra-chave familiar combinada em mesa de almoço, uma frase curta, simples, fora de rede social, é a defesa mais eficaz contra esse golpe. Famílias que combinaram não caem mais, porque sem a palavra a evidência é definitiva. Junto com a verificação em duas etapas no WhatsApp (dois minutos pra ativar, proteção pra vida toda), forma um conjunto que vale mais do que qualquer aviso isolado.

Se o PIX já foi feito, o tempo passa contra você. Quanto antes a contestação entrar pelo app do banco, maior a chance do banco que recebeu bloquear o dinheiro antes que ele se pulverize. Esse golpe é só uma das versões do crime contra aposentado e família; o mapa completo das fraudes mais comuns está no guia dos 5 golpes financeiros mais comuns contra aposentado, e o conjunto de leis e canais oficiais que protegem quem tem 60+ está no guia de defesa do aposentado contra bancos, lojas e golpistas.