Golpe do Pix pela rede social: por que o banco pode não devolver (e quando devolve)

O STJ decidiu que o banco não responde quando a própria vítima, convencida por uma conversa em rede social, faz o Pix com a própria senha. Mas essa não é a última palavra sobre golpes de Pix — a responsabilidade do banco continua existindo em outras situações.

Um padrão de golpe se tornou comum: contato pela rede social, geralmente por uma conta que parece confiável, seguido de um pedido de pagamento urgente por Pix. A vítima, convencida pela conversa, faz a transferência com a própria senha, sem que nada de anormal aconteça no sistema do banco.

Quando isso termina em prejuízo, a pergunta natural é: o banco devolve o dinheiro? Em um caso desse tipo, o Superior Tribunal de Justiça decidiu que não.

O caso e a decisão

No REsp 2.208.212, julgado em 6 de março de 2026 sob relatoria da ministra Maria Isabel Gallotti, o STJ analisou exatamente esse cenário: golpe iniciado em rede social, transferência feita pela própria vítima, com a própria senha, sem qualquer falha identificada no sistema do banco. A cobertura da decisão no Migalhas traz o contexto do julgamento.

A conclusão foi que, nesse caso, o banco não responde pelo prejuízo.

Por que a regra geral não se aplicou aqui

A instituição financeira responde, em regra, objetivamente por fraudes em operações bancárias — o que significa que, normalmente, não é preciso provar culpa do banco, só o dano e o nexo com a operação bancária. Essa é a lógica da responsabilidade do fornecedor de serviços no art. 14 do Código de Defesa do Consumidor, que se aplica também aos serviços bancários.

Essa responsabilidade objetiva, porém, tem uma exceção clássica no direito do consumidor: ela desaparece quando fica comprovada culpa exclusiva do consumidor ou de terceiro (art. 14, §3º, II, do CDC). Foi essa exceção que o STJ aplicou. A vítima, convencida por um terceiro (o golpista) numa conversa fora do ambiente do banco, foi quem operou a transação. Não houve falha do sistema bancário a apontar.

O que isso não significa

Essa decisão não é uma regra geral de que “banco nunca responde por golpe de Pix”. Ela resolve um cenário específico — e vale a pena entender os limites dela. Em Direito do Consumidor, cada caso depende das provas e da forma como a fraude aconteceu.

O banco continua respondendo quando:

Há falha no sistema de segurança da instituição — por exemplo, ausência de mecanismos mínimos de verificação.
O banco deixa de identificar e bloquear uma operação atípica, incompatível com o padrão de uso daquele cliente — um valor muito acima do habitual, um horário incomum, um destinatário nunca usado antes, tudo isso são sinais que os sistemas antifraude deveriam captar.
A fraude envolve acesso não autorizado à conta — como celular roubado, clonagem de chip, ou uso de credenciais obtidas sem participação consciente da vítima.

Nesses cenários, a lógica muda: não foi a vítima quem, informada e enganada, decidiu transferir — foi um terceiro que acessou a conta dela, ou o banco que falhou em proteger a operação. É o tipo de situação que o escritório acompanha na área de fraudes bancárias e Pix.

O que fazer se acontecer com você

Diante de um golpe de Pix, alguns cuidados imediatos ajudam tanto a tentar reaver o valor quanto a sustentar uma eventual ação:

Comunique o banco imediatamente, pedindo o bloqueio da conta de destino — o Mecanismo Especial de Devolução (MED) do Banco Central tem prazo curto para funcionar.
Registre boletim de ocorrência.
Guarde toda a conversa que originou o golpe — print completo, com data e hora. É essa conversa que mostra se houve indução por terceiro (o que afasta a responsabilidade do banco) ou se, ao contrário, havia sinais de falha do sistema.
Verifique se a operação era compatível com seu padrão de uso. Se o valor, o horário ou o destinatário fugiam completamente do seu comportamento habitual, isso é um argumento a favor da responsabilidade do banco.

Em resumo

O STJ decidiu, no REsp 2.208.212 (06/03/2026), que o banco não responde quando a própria vítima, convencida por golpe iniciado em rede social, faz o Pix com a própria senha, sem falha do sistema bancário.
A decisão aplica a exceção de culpa exclusiva do consumidor ou de terceiro à responsabilidade objetiva do banco.
O banco continua respondendo em caso de falha de segurança, operação atípica não bloqueada, ou acesso não autorizado à conta.
Guardar a conversa completa do golpe é o que costuma decidir de que lado a responsabilidade recai.

Se você caiu em um golpe de Pix e não sabe se o seu caso se enquadra na exceção ou na regra geral, vale uma análise antes de assumir que não há o que fazer.

Perguntas frequentes sobre golpe do Pix e responsabilidade do banco

O banco sempre devolve o dinheiro de um golpe de Pix?

Não. Quando a própria vítima, convencida por uma conversa em rede social, faz o Pix com a própria senha e não há falha no sistema do banco, o STJ entendeu que o banco não responde pelo prejuízo. Em outras situações, porém, a responsabilidade do banco continua existindo.

Quando o banco não responde pelo golpe do Pix?

Quando fica comprovada a culpa exclusiva do consumidor ou de terceiro, exceção prevista no Código de Defesa do Consumidor. É o caso em que a vítima, enganada por um golpista fora do ambiente do banco, faz a transferência sem que haja falha do sistema bancário.

Em quais situações o banco continua responsável?

Quando há falha no sistema de segurança, quando o banco deixa de bloquear uma operação atípica, incompatível com o padrão de uso do cliente, ou quando a fraude envolve acesso não autorizado à conta, como celular roubado ou clonagem de chip.

O que fazer logo depois de cair no golpe do Pix?

Comunique o banco imediatamente e peça o bloqueio da conta de destino, registre boletim de ocorrência e guarde toda a conversa que originou o golpe, com data e hora. Verifique também se a operação era compatível com o seu padrão de uso: valor, horário e destinatário fora do habitual são argumentos a favor da responsabilidade do banco.

Conteúdo informativo. Cada caso exige análise individual.