Você acabou de perceber uma transferência estranha, um empréstimo inesperado ou um pagamento feito sob pressão.

Talvez ainda receba mensagens do suposto funcionário do banco. O primeiro objetivo não é provar quem tem culpa; é impedir novas perdas e criar um registro fiel para as próximas decisões. Este roteiro vale para pessoa física, família ou gestor de empresa e indica onde cada tipo de transação exige tratamento próprio.

A ordem sugerida é prática: interrompa contato suspeito, entre pelos canais oficiais do banco, descreva cada operação e peça protocolo; depois registre a ocorrência e guarde evidências. Se dinheiro foi enviado por Pix em contexto de fraude, pergunte pelo Mecanismo Especial de Devolução (MED) sem adiar o contato. Se há cartão, empréstimo ou boleto, peça os procedimentos específicos. O Ministério da Justiça orienta contato rápido com o banco, boletim de ocorrência e acompanhamento da conta. Nada disso garante estorno, mas cada passo produz informação que o banco, a polícia e um profissional poderão analisar.

Nos primeiros minutos, proteja acessos ainda expostos

Pare de seguir instruções recebidas em chamadas, redes sociais ou aplicativos de mensagens. Se você instalou programa de acesso remoto, não use o aparelho comprometido para tentar resolver a situação com quem o procurou; busque um dispositivo confiável e orientação do banco por canal independente. Bloqueie cartão, altere credenciais pelos meios oficiais e encerre sessões quando a instituição indicar, cuidando também de e-mail e telefone que recebem códigos. Um cartão bloqueado não impede, por si, que empréstimos feitos por outro canal continuem ativos. Conte ao atendimento o que pode estar exposto: senha compartilhada, reconhecimento facial induzido, aparelho tomado ou troca de chip. A instituição precisará identificar produtos e acessos afetados. Se alguém ameaça sua integridade, procure ajuda policial e proteção pessoal.

Ainda hoje, liste tudo que saiu ou foi criado

Veja o extrato e as notificações em ordem cronológica. Separe Pix, TED, compra em cartão, boleto, crédito contratado e mera tentativa. Para cada operação, guarde data, horário, valor, identificador, conta de origem e comprovante. Não confunda saldo anterior com valor perdido: uma parcela de empréstimo ainda não paga deve aparecer como obrigação potencial, não como segundo pagamento integral. Se a conta de uma empresa foi usada, registre o impacto nos pagamentos que vencem nas próximas horas e proteja aprovações internas. A lista inicial não precisa ficar perfeita; marque lacunas. O que não pode esperar é a comunicação ao banco com operações individualizadas. Um chamado dizendo apenas “fui vítima de golpe” pode deixar de fora um contrato ou uma conta envolvidos.

No fim do dia, faça uma conferência de controle

Depois dos primeiros protocolos, abra novamente as contas por acesso confiável e compare com a lista inicial. Houve nova saída, parcela agendada, transferência programada ou alteração de limite? O banco confirmou proteção de todos os canais relevantes? Qual resposta ficou pendente e quem deve dá-la? Organize a noite seguinte sem ficar refém de telefonemas desconhecidos: guarde o número oficial, o boletim, os arquivos e um registro do que será feito amanhã. Quando há uma família envolvida, delegue tarefas concretas, mas preserve a titularidade das decisões e não circule senhas. Se o caso superar R$ 50 mil ou incluir várias instituições, a disciplina das primeiras 24 horas facilita avaliar depois medidas administrativas e jurídicas com precisão.

Um roteiro por modalidade evita que uma operação fique esquecida

Para Pix, procure no comprovante o identificador da operação e relate a suspeita de fraude à instituição da conta pagadora. Pergunte sobre o MED e confirme quais transações foram incluídas. Para cartão, localize compra, estabelecimento e fatura e pergunte por bloqueio, substituição e contestação específicos. Para empréstimo, anote número do contrato, horário do crédito, condições e parcelas; explique se você nunca contratou ou se aceitou instrução de alguém que se passava pelo banco. Para boleto, preserve o documento esperado e o efetivamente pago. São portas diferentes de atendimento, ainda que tenham sido abertas pelo mesmo telefonema.

Se a vítima usa mais de um banco, escreva uma lista com “instituição, produto, atendimento, protocolo, próximo retorno”. Não presuma que a comunicação ao banco A informa automaticamente o banco B. Se o cartão da mãe foi usado durante uma fraude na conta do filho, a titularidade e o produto precisam constar separadamente. Em conta empresarial, inclua acessos de aprovação, fornecedor e vencimentos imediatos. Essa pequena disciplina dá trabalho no dia do golpe, mas evita descobrir uma semana depois que somente metade dos eventos foi formalmente comunicada.

Há também ações que parecem protetivas mas podem atrapalhar: apagar o aplicativo antes de salvar notificações, excluir a conversa inteira, entregar o celular para um estranho “recuperar o dinheiro”, mover todos os recursos por instrução recebida por telefone. Confirme medidas de segurança com sua instituição por canal independente. Preserve registros existentes sem colocar a proteção de acessos em segundo plano. Se algo já foi apagado, anote quando e por quê; não recrie artificialmente uma prova que não possui.

A manhã seguinte: como transformar protocolos em prioridades

Abra uma folha com três colunas. Na primeira, “confirmado”: operações, valores, contas e números recebidos. Na segunda, “pendente”: resposta sobre o MED, documento do empréstimo, confirmação de bloqueio, fatura ou detalhe de beneficiário. Na terceira, “próxima ação e responsável”. Faça uma ligação por pendência concreta. Dizer ao atendente “quero saber se o protocolo 456 incluiu meus três Pix” tende a produzir informação melhor do que repetir toda a história sem objetivo.

Confira também o impacto financeiro presente, além da perda inicial: haverá débito automático amanhã? O empréstimo cobra parcela neste mês? Uma empresa terá pagamento de fornecedor que não poderá sair de conta bloqueada? Esses riscos não justificam aceitar proposta improvisada de suposto intermediário. Eles mostram quando uma consulta individual pode ser necessária com urgência, antes de todos os documentos chegarem. Anote o prazo informado pela instituição, se houver, e o modo de acompanhar. Prazos variam conforme produto e canal; não aplique o prazo do Pix ao cartão, ao consignado ou ao processo judicial.

Se sua primeira comunicação foi por telefone e não recebeu texto, peça um canal autenticado para registrar o relato e anexos. Confira se a descrição do protocolo menciona operação e valor corretos. Em caso de inconsistência, guarde o atendimento anterior e solicite correção explícita. Atualizar um dado não é confessar erro nem desistir da reclamação: é melhorar o histórico com fonte e data. Esta rotina simples é o começo de um plano pós-golpe, mesmo antes de discutir qual medida jurídica terá fundamento.

Checklist de contenção por acesso comprometido

Comece pelo modo como o golpe entrou. Se foi ligação sem compartilhamento de tela, o risco pode estar ligado aos dados e instruções fornecidos. Se instalou aplicativo remoto, trate o aparelho como potencialmente exposto e procure orientação segura sobre desconexão e proteção de contas. Se o telefone foi furtado, considere número da operadora, e-mail principal e autenticação de outros serviços, além do aplicativo bancário. Se recebeu alerta de cadastro de novo dispositivo, informe esse evento ao banco com hora aproximada. A instituição é quem poderá orientar medidas de bloqueio específicas de seu produto; uma lista universal de botões do aplicativo envelhece rapidamente.

Faça inventário dos produtos alcançáveis a partir daquele acesso. O cartão virtual continuou ativo? Há transferência programada? Existe limite de crédito pronto para contratação? A pessoa que obteve acesso ao e-mail pode redefinir senhas de serviços relacionados? Não passe por todos esses itens de modo aleatório. Risque primeiro os que permitem saída imediata ou abertura de crédito, depois os de vigilância para os dias seguintes. Se havia conta empresarial no mesmo dispositivo, avise quem gerencia as permissões de aprovação. Mesmo depois de bloquear a conta principal, confira produtos de instituições diferentes.

Anote medida e confirmação: “às 11h32, central confirmou bloqueio do cartão final 2041, protocolo 123”. Se não houve confirmação, registre “solicitado, sem confirmação”. Essa distinção evita acreditar que uma tela fechada equivaleu ao bloqueio. Não tente resolver falha de segurança com um novo pagamento “para testar” o sistema; teste com consulta segura ao banco e extratos. A prova de sua ação de proteção importa tanto para impedir prejuízo quanto para reconstruir o que ocorreu.

Calendário simples das 24 horas seguintes

Na hora zero, interrompa o contato suspeito e proteja as contas que podem continuar em uso. Na primeira janela disponível, acione a instituição pagadora e enumere as operações, inclusive Pix elegíveis ao MED. No mesmo dia, salve comprovantes, registre ocorrência e guarde protocolos. Antes de dormir, confira se não há nova movimentação e faça uma lista de respostas aguardadas. Na manhã seguinte, confirme abrangência dos pedidos e verifique se apareceu dívida ou parcela que não estava no primeiro extrato. O calendário é uma ferramenta de atenção, não prazo jurídico universal.

Se a fraude ocorreu durante a madrugada, pode haver atendimento eletrônico para proteção imediata e canal humano em horário posterior para perguntas adicionais. Use o meio oficial disponível sem esperar abrir agência. Se um familiar ajuda, peça que ele registre o que fez e deixe a pessoa titular participar das decisões sempre que possível. Em empresa, uma segunda pessoa deve verificar pagamentos agendados e fornecedores sem usar a mesma credencial exposta. Caso o banco peça documento que você ainda não possui, pergunte como enviá-lo depois, preservando o primeiro protocolo.

Ao final de 24 horas, você talvez ainda não saiba quem responderá pelo prejuízo. Uma entrega realista é outra: riscos ativos reduzidos, banco informado de cada operação, evidências preservadas, ocorrência registrada e próximos retornos anotados. Se falta qualquer item, indique a causa e a ação mais próxima. Essa clareza serve ao próprio titular, ao atendimento e à eventual consulta jurídica.

Urgência é uma ordem de ações, não uma corrida sem direção

Quando o fato ainda está acontecendo, pense em quatro verbos: interromper, avisar, registrar e acompanhar. Interromper significa parar a conversa suspeita, encerrar acessos compartilhados e impedir novas operações pelos recursos oferecidos no aplicativo ou na central oficial. Avisar é comunicar a instituição que mantém a conta ou cartão, com hora, valor e identificador da operação. Registrar é guardar o protocolo e formalizar o boletim de ocorrência com os dados disponíveis. Acompanhar é conferir se apareceram novas saídas, empréstimos, compras ou alterações de cadastro. Essa ordem evita que a vítima passe horas discutindo responsabilidade antes de proteger o patrimônio que ainda não saiu da conta.

Caso o telefone utilizado na conversa esteja comprometido, use outro aparelho confiável para telefonar ao número do verso do cartão ou digitar o endereço oficial do banco. Se várias contas foram expostas, avise cada instituição, inclusive a que concedeu crédito utilizado na sequência. Uma reclamação em rede social pode dar visibilidade ao problema, mas não substitui a comunicação formal à instituição responsável.

Reconheça o canal oficial antes de relatar o caso

Número exibido na tela, foto de perfil e selo em aplicativo de mensagens não provam que o interlocutor é funcionário do banco. Inicie você o contato pelo aplicativo instalado anteriormente, pelo endereço digitado manualmente ou pelo telefone impresso no cartão. Conte que pode haver fraude e peça orientação de proteção da conta; não retome a ligação recebida nem responda ao mesmo chat. Anote a hora de cada tentativa, o nome ou identificação do atendente se fornecido, o protocolo e o que ele efetivamente confirmou. Se uma ligação cair, recomece e registre o novo atendimento.

Não informe senha completa, código de autenticação, token, chave de recuperação ou acesso remoto para provar que é cliente. Não transfira saldo para uma suposta conta segura. A pessoa sob pressão costuma querer resolver tudo em uma ligação. Dividir a tarefa em um primeiro contato de contenção e um segundo de contestação escrita ajuda a reduzir confusões e cria um histórico que poderá ser examinado depois.

Use um roteiro curto para falar com a instituição

Uma abertura possível é: “Identifiquei operações que preciso contestar após um possível golpe. As datas e os valores são estes. Quero proteger a conta, registrar o ocorrido, conhecer o procedimento aplicável e receber um número de protocolo.” Em seguida, diga qual modalidade está envolvida, se a transação foi reconhecida, se houve contato suspeito e se existe crédito vinculado. Se o atendente perguntar algo que você ainda não sabe, peça tempo para conferir o extrato. Não invente uma resposta para encerrar a chamada.

Ao final, repita o que entendeu: quais operações foram incluídas, o que será feito, se há documento pendente e como receber resposta escrita. Salve captura da tela de atendimento ou e-mail de confirmação. Esse roteiro pode ser adaptado, mas a prioridade sempre é interromper nova fraude. Se a central pedir código recebido por mensagem, confira diretamente no aplicativo oficial o contexto e não ditá-lo a um número que o procurou espontaneamente.

Separe o dinheiro que saiu da dívida que ficou

Em fraudes com empréstimo, há pelo menos duas questões: a contratação do crédito e a destinação do valor liberado. Solicite documento contratual, data e canal da contratação, etapas de autenticação, conta de recebimento, parcelas, custo e eventual seguro vinculado. Guarde o extrato que mostra quando o crédito entrou e como saiu. Conteste expressamente a contratação que não reconhece e, se necessário, as transferências subsequentes; tratar apenas o Pix pode deixar uma dívida crescendo em silêncio.

Uma parcela debitada após a contestação é fato novo para registrar, não motivo para apagar o pedido anterior. Evite afirmar que toda dívida desaparece automaticamente porque foi registrada ocorrência policial. O banco precisa responder sobre o contrato, e a discussão de exigibilidade pode pedir análise individual. Se o crédito foi formalmente aceito sob indução, descreva exatamente o que a pessoa fez e o que lhe disseram, em vez de enquadrar por conta própria como “contrato nunca celebrado”.

Faça o boletim de ocorrência com fatos verificáveis

O boletim de ocorrência registra a narrativa levada à polícia; ele não decide se houve falha do banco nem produz reembolso por si só. Descreva como começou o contato, o que foi pedido, os meios usados, as operações, os valores, as datas, as contas destinatárias se conhecidas e os protocolos bancários já obtidos. Anexe ou mencione comprovantes e mensagens disponíveis. Se surgirem novos fatos, veja como complementar o registro pela delegacia competente em vez de alterar silenciosamente a história anterior.

A delegacia virtual do estado ou uma unidade presencial pode orientar o procedimento aplicável. Reserve cópia do número do registro e do arquivo apresentado. Quando houver extorsão, ameaça, risco físico ou invasão ainda ativa, a prioridade imediata é proteção pessoal e contato com autoridades e instituições competentes. A orientação do Ministério da Justiça combina contato rápido com o banco, boletim e monitoramento de movimentações.

Monte a linha do tempo antes de discutir conclusões

Escreva uma sequência com data, horário aproximado, meio de contato, frase decisiva, operação e reação. Comece pelo primeiro anúncio, mensagem ou telefonema; termine na última resposta da instituição. Em cada linha, acrescente a fonte: extrato, notificação, e-mail, conversa, gravação que você já possui, comprovante, protocolo ou recordação a confirmar. Se não souber a hora, marque “aproximada” em vez de inventar precisão. Diferencie quem falou, o que você viu na tela e o que deduziu mais tarde.

Essa separação costuma revelar fatos ocultos: alguém apresentou dados bancários precisos antes da operação? Houve um empréstimo criado minutos antes dos pagamentos? Várias saídas ocorreram em sequência? O banco foi avisado antes da última transferência? Cada resposta pode importar de modo diferente para segurança, contestação e análise jurídica. Uma narrativa de duas páginas, verificável e sem adjetivos, costuma ser mais útil que dezenas de capturas desordenadas.

Transforme a primeira semana em acompanhamento mensurável

No dia do registro, guarde comprovante e protocolo. Quando a instituição acusar recebimento, anote a data informada de resposta, se houver, sem assumir um prazo universal para todas as modalidades. Confira extrato e notificações para verificar novas saídas, estorno parcial, bloqueio ou cobrança. Se uma instituição solicitar documento, responda pelo canal autenticado e salve a confirmação do envio. Ao receber decisão, compare cada operação discutida e o valor analisado com sua planilha.

Reserve uma única versão da cronologia e atualize-a com eventos novos, indicando quem fez a alteração. Esse pequeno controle impede que a vítima perca tempo recontando a história desde o começo a cada atendente. Para casos com várias instituições, mantenha um quadro por responsável: banco de origem, recebedor identificado, financeira do empréstimo e plataforma comercial. Nem sempre você terá acesso direto aos dados do recebedor; registre o que é conhecido sem adivinhar.

Evite o segundo golpe durante a tentativa de resolver o primeiro

Depois que a vítima publica ou registra o problema, pode receber mensagens de quem promete “saldo localizado”, “desbloqueio judicial imediato” ou “reembolso após taxa”. Golpistas também usam nomes e dados de advogados reais. Não pague por suposta liberação de dinheiro com base apenas em WhatsApp, ligação ou documento de aparência oficial. Confirme a identidade e o canal de contato do profissional por meios independentes; a OAB mantém o ConfirmADV para apoiar essa verificação. Se já existe advogado contratado, use o contato acordado anteriormente.

Também não entregue senha ou código ao suposto atendente do diagnóstico. A página informativa do escritório afirma que não solicita senhas, tokens ou códigos. Desconfie de “garantia de recuperação” e da pressão para decidir no minuto seguinte. Salve a mensagem suspeita, bloqueie o contato após preservar a evidência e procure os canais oficiais da instituição envolvida. Segurança nessa etapa faz parte de qualquer estratégia pós-golpe.

Mantenha separadas a recuperação operacional e a avaliação de responsabilidade

A trilha operacional busca conter danos e acionar procedimentos disponíveis: bloquear cartão ou acesso, pedir contestação, comunicar Pix suspeito pelo MED quando cabível, registrar BO e acompanhar protocolos. A trilha jurídica examina se a instituição falhou, qual dano pode ser comprovado, que prova ainda falta e quais caminhos são proporcionais. Elas se comunicam, mas não são equivalentes. Um MED sem devolução não é uma decisão judicial contra a vítima; um estorno administrativo não resolve necessariamente todas as parcelas de um empréstimo contestado.

Em perdas elevadas, fazer a distinção evita a falsa escolha entre “esperar o banco” e “ajuizar imediatamente”. Organize fatos e riscos antes de decidir. Dependendo da situação, providências administrativas, negociação e medida judicial podem ser alternativas ou etapas relacionadas. Nenhum artigo consegue selecionar a melhor sem documentos e sem conhecer a cronologia completa.

Exemplo para aplicar ao seu caso

Imagine que Ana recebeu uma ligação às 10h, acreditou falar com a área de segurança e fez dois Pix de R$ 27 mil. Às 10h40 percebeu o golpe; às 11h telefonou para seu banco pelo número do cartão, registrou ambos os identificadores e pediu orientação sobre MED. No extrato encontrou também um empréstimo de R$ 34 mil criado às 10h15. Nesse caso, a conta inicial não é simplesmente “perdi R$ 88 mil”: é preciso descobrir de onde veio o dinheiro transferido, quanto era saldo próprio e qual dívida foi criada. Ana guarda a chamada recebida e o protocolo, contesta expressamente o crédito e registra BO. No dia seguinte, compara a resposta do banco com a sequência e verifica se houve outra operação. O exemplo não diz se haverá devolução; mostra a utilidade de distinguir riscos imediatos e perguntas jurídicas posteriores.

O que deixar pronto para quem ajudar amanhã

Uma pasta com extrato atualizado, números de protocolo e uma página com a cronologia evita repetir do zero a história para um familiar, atendente ou profissional. Indique também que decisões já foram tomadas: cartão bloqueado, senha alterada, MED solicitado para os Pix identificados, BO registrado ou pendente. Liste qual banco deve responder e a data informada. Essa passagem de bastão diminui o risco de novas ligações a números recebidos por mensagem. Se algum ponto está incerto, marque como pendente. A organização das primeiras 24 horas não encerra a análise; ela impede que urgências se percam no dia seguinte.

Perguntas frequentes

Se fui eu quem apertou confirmar no Pix, ainda posso comunicar a fraude?

Sim. Relate exatamente que confirmou a operação e o que lhe foi dito para induzir o pagamento. A possibilidade de pedir MED em caso de golpe não equivale a uma garantia de reembolso, e a responsabilidade do banco depende de análise posterior dos fatos e do serviço.

Preciso esperar o boletim para ligar ao banco?

Não. O contato com a instituição deve ser rápido quando há risco de perda ou de novas transações. Registre o BO com os dados disponíveis e complemente conforme a orientação da autoridade competente se surgir informação relevante.

Quanto tempo posso esperar antes de pedir MED?

O Banco Central informa prazo de até 80 dias da transação para registrar o pedido elegível na instituição de origem. Isso não torna prudente esperar: o dinheiro pode ser movimentado, e quanto antes você avisar, mais cedo o procedimento poderá começar.

E se meu banco disser que o Pix foi autenticado?

Peça que a resposta detalhe quais operações foram examinadas e quais fundamentos foram usados. Autenticação não resolve, por si só, perguntas sobre indução, sequência, perfil da conta ou falha de segurança. Tampouco prova automaticamente que o banco deva indenizar.

O próximo passo

Com as primeiras providências encaminhadas, descreva a modalidade do golpe e o que já foi feito no diagnóstico informativo. Ele pode ajudar a identificar a categoria provável e a próxima pergunta útil. Para situação ativa ou urgente, mantenha os canais oficiais do banco e as autoridades como primeira referência.

Faça o diagnóstico rápido de possível golpe bancário: https://diagnosticos.gutembergamorim.com.br/analise/golpe-financeiro. São nove perguntas e você não deve informar senhas, tokens ou códigos. Se o risco ainda está ativo, procure primeiro o banco por seu canal oficial. O resultado é educativo e não substitui consulta individual.

Continue a leitura

• Golpe do Pix e MED em 2026: quando pedir e como acompanhar
• Quais provas guardar após um golpe bancário: dossiê e linha do tempo
• Prejuízo acima de R$ 50 mil após golpe: como organizar uma estratégia jurídica

Fontes oficiais e leitura adicional

• Ministério da Justiça, orientação para perdas financeiras
• Banco Central, mecanismo especial de devolução do Pix
• Banco Central, segurança no Pix
• Ministério da Justiça, invasão de conta
• STJ, decisão de 2026 sobre ausência de responsabilidade automática

Texto informativo. A aplicação de procedimentos e a avaliação de responsabilidade dependem do caso concreto. Exemplos são fictícios e valores servem apenas para ilustrar a organização dos fatos.