Golpe do Pix de R$ 0,01: só transferência não invade conta bancária

Receber um Pix de R$ 0,01 de um desconhecido assusta, mas é importante entender o que esse valor realmente representa. Uma transferência via Pix, por menor que seja, não dá ao criminoso acesso à sua conta bancária, não instala vírus no celular e não clona seu aplicativo do banco. O risco está em outro lugar: na conversa que o golpista tenta iniciar depois do depósito simbólico.

O que é o golpe do Pix de R$ 0,01?

O chamado golpe do Pix de R$ 0,01 usa uma transferência de valor mínimo para chamar a atenção da vítima. O criminoso envia um centavo para a chave Pix de alguém e, em seguida, tenta entrar em contato por telefone, SMS, WhatsApp ou e-mail. Na abordagem, ele pode dizer que transferiu o valor errado, que houve uma fraude, que a conta será bloqueada ou que precisa confirmar dados para “cancelar” a operação.

O objetivo não é roubar um centavo. O objetivo é criar uma situação de curiosidade, medo ou urgência. A partir daí, o golpista tenta convencer a vítima a clicar em links falsos, instalar aplicativos, compartilhar códigos de verificação, informar senhas ou fazer uma nova transferência. É nessa etapa que o prejuízo pode acontecer.

Por que uma transferência de R$ 0,01 não invade a conta

O Pix é um sistema de pagamentos instantâneos. Ele move dinheiro entre contas, mas não concede acesso remoto ao aparelho, não revela a senha do aplicativo e não permite que outra pessoa movimente sua conta sem as credenciais de segurança. Para alguém invadir uma conta bancária, seria necessário obter senha, token, código de acesso, acesso físico ao celular ou explorar alguma falha de segurança.

Uma transferência de um centavo pode, no máximo, confirmar que uma chave Pix está ativa e exibir informações do titular no comprovante, como nome e parte do CPF ou CNPJ. Isso não é invasão de conta. É coleta de dados. O criminoso pode usar essas informações para deixar a abordagem mais convincente e aplicar um golpe de engenharia social.

Como o valor simbólico é usado para enganar

Depois de enviar o Pix de R$ 0,01, o golpista pode ligar se passando por funcionário do banco. Ele afirma que houve uma movimentação suspeita e pede que a vítima confirme dados, instale um aplicativo de segurança ou faça uma transferência para “proteger” o dinheiro. Em outra variação, o criminoso diz que transferiu uma quantia alta por engano e pede a devolução imediata para outra chave Pix.

Também são comuns mensagens com links falsos de comprovante, de cancelamento ou de devolução. Ao clicar, a vítima pode ser levada a uma página que imita o banco e digitar senha e dados pessoais. Outra tática é pedir que a vítima compartilhe a tela do celular durante uma falsa central de atendimento.

Sinais de alerta

Desconfie de qualquer contato que chegue logo após um Pix inesperado. Bancos não ligam pedindo senha, token, código de verificação ou instalação de aplicativos de acesso remoto. Também não pedem que o cliente faça um Pix para “liberar” a conta, “cancelar” uma transferência ou “devolver” um valor por meio de outra chave.

Outros sinais de alerta incluem mensagens com urgência exagerada, erros de português, links encurtados, números desconhecidos e pedidos para manter a conversa em segredo. O comprovante enviado por WhatsApp ou SMS também pode ser falsificado. A conferência segura é sempre feita no aplicativo oficial do banco.

O que fazer ao receber um Pix inesperado

Não clique em links, não responda mensagens de desconhecidos e não ligue para números informados na abordagem. Abra o aplicativo do seu banco diretamente e confira o extrato. Se o valor estiver realmente na conta, não use o dinheiro e não faça devoluções para chaves diferentes da que enviou o Pix.

Se alguém entrar em contato dizendo ter transferido por engano, avise que a devolução, se for o caso, será feita pelos canais oficiais do banco. Se possível, use a opção de devolução vinculada ao próprio Pix recebido no aplicativo. Nunca faça uma nova transferência para outra chave apenas porque o suposto remetente pediu.

Como devolver um Pix com segurança

A devolução deve ocorrer pelo aplicativo do banco, com conferência dos dados da transação original. O ideal é utilizar o recurso de devolução do Pix recebido, quando disponível. Se o aplicativo não oferecer essa opção, procure o seu banco por um canal oficial e explique a situação.

Não aceite pedidos para devolver valor maior do que o recebido. Não envie comprovantes, fotos de documentos, senhas ou códigos de verificação. O criminoso pode usar essas informações para novas tentativas de fraude.

O que não fazer

Não instale aplicativos indicados por desconhecidos. Não compartilhe a tela do celular durante ligações. Não informe senhas, token, código recebido por SMS ou selfie com documento. Não faça Pix para “estornar” valores. Não acredite em ameaças de bloqueio imediato da conta. E não use links recebidos por mensagem para acessar o banco.

Quando procurar o banco e as autoridades

Se você clicou em um link suspeito, compartilhou dados ou fez uma transferência para golpistas, entre em contato imediatamente com o banco pelos canais oficiais. Solicite o bloqueio de cartões e o registro da ocorrência. Se houve prejuízo financeiro, peça orientação sobre o Mecanismo Especial de Devolução (MED) do Pix.

Também vale registrar um boletim de ocorrência e reunir provas, como comprovantes, prints de conversas, números de telefone e horários das mensagens. Quanto mais rápido for o contato com o banco, maiores são as chances de tentar conter o prejuízo, embora não haja garantia de recuperação do valor.

Conclusão

O Pix de R$ 0,01 não invade conta bancária. Ele é uma isca. O perigo real está na conversa que vem depois do valor simbólico: a falsa central de atendimento, o pedido de devolução para outra chave, o link falso e o compartilhamento de dados. A melhor defesa é simples: confira tudo no aplicativo oficial do banco, desconfie de urgência e nunca forneça senhas ou códigos de verificação.