O Pix completa seis anos em 16 de novembro e já virou parte da rotina de quase todo brasileiro adulto. Em abril de 2026, 142 milhões de pessoas fizeram ao menos uma transferência pelo sistema, o equivalente a 93% da população adulta, segundo o Banco Central.
Com tanta gente usando, a pergunta volta sempre: o Pix é seguro? A resposta curta é sim, o sistema é bem protegido. O ponto fraco costuma estar fora dele, na conversa em que alguém convence você a apertar “confirmar”.
O caminho do dinheiro depois do “confirmar”
Quando você digita uma chave Pix (CPF, celular, e-mail ou chave aleatória), o banco consulta o DICT, um cadastro central mantido pelo Banco Central. É ele que mostra na tela o nome e parte do documento de quem vai receber, antes de qualquer centavo sair da conta.
Depois da confirmação, a ordem segue para o Sistema de Pagamentos Instantâneos, também operado pelo BC. Ele debita uma instituição e credita a outra em segundos, a qualquer hora, inclusive em domingos e feriados.
Diferente do antigo DOC, que podia levar um dia útil, não há intermediário segurando o dinheiro. Essa rapidez é a grande vantagem do Pix e também o motivo de os golpistas gostarem tanto dele.
As camadas de proteção do sistema
Os dados das transações não circulam pela internet comum. Eles trafegam criptografados na Rede do Sistema Financeiro Nacional, uma rede separada e operada pelo próprio Banco Central, a mesma usada há anos para TEDs.
O DICT também tem travas contra quem tenta consultar chaves em massa para montar listas de dados pessoais. Os bancos são obrigados a marcar no cadastro as contas com indícios de fraude, o que ajuda outras instituições a barrar transferências suspeitas.
Na ponta, o Banco Central exige que os bancos confirmem a identidade de quem faz a operação, com senha, biometria, reconhecimento facial ou token.
Há ainda o limite noturno. Desde 2021, transferências entre pessoas físicas das 20h às 6h têm teto padrão de R$ 1.000. O cliente pode mudar esse valor no aplicativo, mas o aumento não é imediato, justamente para dificultar a ação de quem rouba celulares ou faz sequestros-relâmpago.
Ataque de 2025 não invadiu o Pix, mas acendeu o alerta
Em julho de 2025, criminosos usaram credenciais de um funcionário da C&M Software, empresa que conecta bancos menores ao BC, e desviaram centenas de milhões de reais de contas que essas instituições mantinham no Banco Central.
O BC informou que seus próprios sistemas não foram invadidos e desligou a empresa da rede assim que soube do ataque. Para os clientes, o efeito foi a interrupção temporária do Pix em algumas instituições. O episódio, porém, mostrou que a segurança também depende de cada empresa da cadeia.
Onde está o risco de verdade
A maior parte das perdas acontece em golpes de engenharia social, em que a própria vítima faz a transferência. Segundo levantamento da empresa Quod divulgado em agosto de 2026, esses golpes respondem por 40% dos indícios de fraude financeira no país, e o Pix aparece em 85% das ocorrências.
Os roteiros mais comuns são velhos conhecidos: a falsa central do banco que pede um “Pix de teste” para bloquear uma compra suspeita, o parente que trocou de número e precisa de dinheiro com urgência, a loja virtual que não existe. Em todos eles, senha e biometria funcionam normalmente. Quem autoriza é a vítima.
Em 2024, o então presidente do BC, Roberto Campos Neto, afirmou que o Pix registrava cerca de uma fraude a cada 100 mil operações, contra 30 no cartão de crédito. Como o volume é enorme, mesmo uma taxa baixa representa muitas vítimas.
MED 2.0: o caminho para tentar recuperar o dinheiro
Quem cai em golpe pode acionar o Mecanismo Especial de Devolução, o MED, pelo próprio aplicativo do banco. Desde 2 de fevereiro de 2026, todas as instituições são obrigadas a usar a versão 2.0, que segue o dinheiro mesmo quando o golpista o espalha por várias contas.
O pedido deve ser feito em até 80 dias, mas quanto antes melhor, porque a devolução depende de haver saldo nas contas bloqueadas. O MED não serve para Pix enviado por erro de digitação nem para desacordos comerciais, como um produto que chegou com defeito.
Cuidados que fazem diferença no dia a dia
- Confira a tela de confirmação. Nome e parte do CPF ou CNPJ precisam bater com quem você espera pagar.
- Desconfie de qualquer pedido de “Pix de teste” ou “Pix de validação”. Banco nenhum pede transferência para cancelar fraude.
- Recebeu um Pix “por engano”? Não faça uma nova transferência para o número que mandarem. Use a opção de devolução do próprio aplicativo, que manda o valor de volta para a conta de origem.
- Ajuste seus limites. Valores diurnos e noturnos menores reduzem o prejuízo em caso de roubo do celular.
- Ao vender pela internet, use chave aleatória. Assim você não expõe CPF nem telefone.
- Caiu em golpe? Avise o banco na hora, registre a contestação no aplicativo e faça boletim de ocorrência.
Seis anos depois do lançamento, o Pix movimenta trilhões de reais sem que sua estrutura central tenha sido invadida. O elo mais disputado continua sendo o segundo de hesitação antes do “confirmar”.
FONTES: https://www.letsmoney.com.br/pix/pix-142-mi-usuarios-drex-sem-prazo/
LEIA TAMBÉM
Proudly powered by WordPress