Recebeu um Pix por engano e não devolveu: isso é crime? Entenda os golpes, o estelionato eletrônico e a nova regra da conta laranja

O Pix modificou profundamente a maneira como os brasileiros transferem dinheiro. A operação ocorre em poucos segundos, funciona durante praticamente todo o tempo e simplificou pagamentos que antes dependiam de transferências bancárias tradicionais.

A velocidade, entretanto, também criou situações juridicamente complexas.

Uma pessoa digita a chave errada e envia R$ 5 mil para um desconhecido. Outra recebe uma mensagem informando que determinado Pix teria sido realizado por engano e é pressionada a “devolver” o valor para uma conta diferente. Em outros casos, contas bancárias são emprestadas para terceiros receberem dinheiro proveniente de golpes. Há ainda criminosos que utilizam redes sociais, WhatsApp, chamadas telefônicas, sites falsos e aplicativos para induzir as vítimas a realizar transferências voluntariamente.

Embora todas essas situações envolvam Pix, elas não representam necessariamente o mesmo crime.

Essa distinção ganhou ainda mais importância em 2026. A Lei nº 15.397, de 30 de abril de 2026, alterou o Código Penal, atualizou a disciplina das fraudes eletrônicas e incluiu expressamente a chamada “cessão de conta laranja” entre as modalidades relacionadas ao estelionato.

Por isso, a pergunta “golpe do Pix é estelionato?” exige uma resposta mais cuidadosa.

Depende de como o dinheiro chegou à conta, qual fraude antecedeu a transferência, qual participação teve o recebedor e o que ele sabia sobre a origem dos valores.

Receber um Pix por engano é crime?

Não.

O simples fato de um valor aparecer por erro na conta bancária de alguém não transforma automaticamente o recebedor em autor de um crime.

A questão jurídica surge quando a pessoa percebe que o dinheiro não lhe pertence e decide se apropriar conscientemente daquele valor.

O Código Penal possui uma previsão específica para essa hipótese.

O artigo 169 pune quem se apropria de coisa alheia que tenha chegado ao seu poder por erro, caso fortuito ou força da natureza. A pena prevista é de detenção de um mês a um ano ou multa.

Portanto, receber acidentalmente um Pix não constitui, por si só, crime.

A discussão passa a existir quando o destinatário toma conhecimento do erro e, mesmo assim, age como proprietário do dinheiro que sabe pertencer a terceiro.

Imagine a seguinte situação.

Uma pessoa pretendia transferir R$ 8 mil para um fornecedor, mas utiliza uma chave Pix incorreta. O verdadeiro titular da conta percebe a transferência, é informado de que o valor foi enviado por engano e decide utilizá-lo para pagar suas próprias despesas.

A questão, nesse cenário, não é necessariamente de estelionato.

Não houve fraude prévia praticada pelo recebedor para induzir alguém a transferir o dinheiro.

O valor chegou até ele por erro do próprio pagador.

É precisamente por isso que a distinção entre o artigo 169 e o artigo 171 do Código Penal é importante.

Pix enviado por engano e golpe do Pix não são a mesma coisa

No estelionato, existe normalmente uma fraude utilizada para fazer a vítima realizar um ato de disposição patrimonial.

O artigo 171 do Código Penal pune quem obtém vantagem ilícita em prejuízo de outra pessoa mediante artifício, ardil ou outro meio fraudulento.

Na hipótese clássica do golpe do Pix, alguém cria uma situação enganosa para induzir a vítima a realizar a transferência.

Por exemplo:

um criminoso invade ou duplica uma conta de WhatsApp e pede dinheiro aos familiares da vítima;

uma pessoa cria um falso anúncio de venda;

um fraudador simula contato de banco;

um criminoso se apresenta como familiar em situação de emergência;

uma página falsa imita um comércio legítimo;

uma vítima é enganada por falso investimento;

ou alguém manipula QR Code, link ou aplicativo de pagamento.

Nessas situações, a transferência não ocorreu simplesmente porque o pagador digitou uma chave errada.

A vítima transferiu dinheiro porque foi induzida em erro.

Essa diferença pode alterar completamente o enquadramento criminal.

Quando o golpe pode configurar estelionato eletrônico?

O Código Penal possui modalidade qualificada de fraude eletrônica.

Atualmente, o artigo 171, § 2º-A, prevê pena de reclusão de quatro a oito anos e multa quando a fraude é cometida utilizando informações fornecidas pela vítima ou por terceiro induzido em erro por redes sociais, contatos telefônicos, correio eletrônico fraudulento, duplicação de dispositivo eletrônico ou aplicação de internet, ou outro meio fraudulento semelhante.

A redação foi atualizada pela Lei nº 15.397/2026.

Portanto, nem todo crime no qual o Pix é utilizado será automaticamente “estelionato eletrônico”.

O Pix pode ser apenas o meio utilizado para transferir a vantagem econômica.

Para definir corretamente o enquadramento, é preciso compreender como a fraude foi praticada.

Esse detalhe é importante tanto para a acusação quanto para a defesa.

O Direito Penal não permite que a existência de uma transferência eletrônica substitua a demonstração dos elementos necessários ao tipo penal imputado.

O golpe do falso familiar pode ser fraude eletrônica?

Em tese, sim, dependendo das circunstâncias.

É o conhecido golpe no qual alguém entra em contato pelo WhatsApp dizendo, por exemplo:

“Oi, mãe. Troquei de número.”

Depois de estabelecer confiança, o interlocutor afirma estar com dificuldades para acessar o aplicativo bancário e pede que a vítima realize determinada transferência.

A pessoa acredita estar conversando com seu filho ou filha e voluntariamente realiza o Pix.

Nesse caso, a transferência patrimonial decorre diretamente do engano produzido mediante meio eletrônico.

É uma situação substancialmente diferente de receber uma transferência realizada por mero erro de digitação.

E o falso funcionário do banco?

Também merece análise específica.

O fraudador pode telefonar para a vítima e afirmar que existem movimentações suspeitas em sua conta.

Durante a conversa, solicita códigos, dados, transferências ou determinadas operações supostamente necessárias para “proteger” o dinheiro.

Quando a fraude utiliza contato telefônico e informações da própria vítima para induzi-la ao erro, pode haver discussão sobre a incidência da modalidade de fraude eletrônica prevista no Código Penal.

Mas novamente é necessário examinar a dinâmica concreta.

Nem toda fraude bancária ocorre da mesma forma.

Em algumas situações o criminoso induz a própria vítima a transferir os recursos.

Em outras, invade um dispositivo ou sistema e realiza ele próprio a movimentação.

Essa diferença pode afetar inclusive a distinção entre estelionato mediante fraude eletrônica e furto mediante fraude praticado por meio eletrônico.

A Lei nº 15.397/2026 também aumentou a pena do furto mediante fraude cometido por dispositivo eletrônico ou informático para quatro a dez anos de reclusão e multa.

Portanto, a classificação jurídica não deve ser feita apenas pela frase popular “foi um golpe do Pix”.

É preciso reconstruir tecnicamente o modo de execução.

A nova regra de 2026 sobre “conta laranja”

Uma das mudanças mais importantes do Código Penal em 2026 recebeu relativamente pouca atenção fora do meio jurídico.

A Lei nº 15.397/2026 inseriu no artigo 171 uma modalidade denominada:

cessão de conta laranja.

A nova disposição alcança a conduta de ceder, gratuitamente ou mediante pagamento, conta bancária para que nela transitem recursos destinados ao financiamento de atividade criminosa ou provenientes de crime.

Essa alteração interessa diretamente aos golpes envolvendo Pix.

É comum que organizações e grupos dedicados a fraudes não utilizem exclusivamente contas em nome dos executores principais.

Os recursos podem passar por:

contas de terceiros;

contas emprestadas;

contas adquiridas;

contas abertas especificamente para movimentações suspeitas;

ou contas utilizadas apenas para receber e rapidamente transferir valores.

É daí que vem a expressão popular “conta laranja”.

Emprestar a conta bancária para alguém é automaticamente crime?

Não é possível transformar toda cessão informal de uma conta bancária em responsabilidade criminal automática.

O enquadramento depende dos elementos previstos na lei e das circunstâncias concretas.

Especialmente em matéria penal, será essencial analisar o conhecimento e a vontade do titular da conta, além da finalidade para a qual ela foi disponibilizada.

Uma pessoa pode, por exemplo, receber um valor legítimo para outra em contexto familiar ou comercial.

Situação completamente diferente ocorre quando alguém conscientemente disponibiliza a conta para movimentar recursos provenientes de golpes e recebe uma porcentagem pela operação.

Por isso, em investigações dessa natureza, a existência de uma transferência bancária demonstra um fluxo financeiro.

Ela não necessariamente demonstra, isoladamente, o conhecimento do titular sobre a origem criminosa do dinheiro.

Esse costuma ser um dos pontos centrais da análise defensiva.

“Minha conta só recebeu e repassou”: isso resolve a situação?

Não necessariamente.

O simples fato de a pessoa não ter conversado diretamente com a vítima não impede uma investigação.

Dependendo do contexto, a acusação pode procurar demonstrar participação no esquema a partir de elementos como:

frequência das transações;

quantidade de vítimas;

tempo entre recebimento e transferência;

destino dos valores;

comunicações;

remuneração pelo uso da conta;

vínculos entre os envolvidos;

saques;

compras;

utilização de múltiplas contas;

e comportamento posterior à movimentação.

Por outro lado, a defesa deve examinar se esses elementos realmente demonstram conhecimento e participação criminosa ou se houve apenas uma movimentação financeira cuja origem não era conhecida pelo titular.

No processo penal, suspeita financeira não pode ser automaticamente convertida em dolo.

O Banco Central também mudou o sistema de combate às fraudes

O Banco Central atualizou em setembro de 2026 suas informações sobre o Mecanismo Especial de Devolução, o MED.

O MED é um mecanismo específico do Pix destinado a facilitar a recuperação de valores em hipóteses de fraude, golpe ou crime.

A vítima pode solicitar a devolução por sua instituição financeira em até 80 dias da transação.

A versão atual do procedimento permite mapear não apenas a primeira conta que recebeu os valores, mas também contas para as quais o dinheiro possa ter sido posteriormente transferido. As instituições envolvidas podem bloquear recursos e analisar as notificações de infração.

Isso é especialmente relevante porque golpes digitais frequentemente utilizam múltiplas contas.

O dinheiro pode percorrer diversas transferências em poucos minutos.

A ampliação do rastreamento pretende aumentar a possibilidade de localizar e recuperar os valores.

O MED devolve qualquer Pix enviado por engano?

Não.

Esse é um dos pontos que mais confundem os usuários.

O próprio Banco Central informa expressamente que o MED não se aplica ao Pix enviado para a pessoa errada por erro do próprio pagador.

Também não se aplica, como regra, a simples desacordo comercial ou a valores destinados a terceiro de boa-fé.

O MED é destinado principalmente às situações de:

fraude;

golpe;

crime;

ou determinadas falhas operacionais.

Portanto, quem digitou uma chave errada não deve presumir que basta acionar o MED para obter automaticamente o dinheiro de volta.

Isso torna ainda mais importante a cooperação de quem recebeu o valor indevido.

Recebi um Pix por engano. Como devolver com segurança?

Existe um cuidado muito importante.

O Banco Central alerta para um golpe no qual alguém afirma ter enviado um Pix por engano e solicita que o recebedor faça uma nova transferência para outra conta.

A primeira providência é verificar o próprio extrato e confirmar se o crédito realmente existe.

Se o depósito for verdadeiro, a orientação do Banco Central é utilizar a funcionalidade própria de devolução do Pix, que faz o recurso retornar à conta de origem.

Não é recomendável aceitar simplesmente um pedido para transferir o dinheiro para uma conta diferente.

Isso porque pode existir uma fraude mais sofisticada.

O golpista envia um Pix, pede para receber o dinheiro em outra conta e posteriormente tenta utilizar mecanismos bancários para reaver também a transferência original.

O resultado pode ser uma tentativa de duplicação da devolução.

Portanto:

confirme o crédito no extrato;

não confie apenas em comprovante enviado por mensagem;

não devolva para conta diferente da origem sem verificar a situação;

utilize a função “devolver” da própria transação.

Fui vítima de golpe. O que fazer imediatamente?

Segundo o Banco Central, a primeira providência deve ser entrar em contato com a instituição financeira o mais rapidamente possível para relatar o ocorrido e solicitar o acionamento do MED quando a situação estiver abrangida pelo mecanismo.

O Banco Central também recomenda o registro de boletim de ocorrência.

Atualmente, o MED pode envolver notificação de infração, bloqueio de recursos, análise pelas instituições financeiras e eventual devolução integral ou parcial se confirmada a fraude e localizados recursos disponíveis.

A velocidade é importante.

Transferências fraudulentas podem ser rapidamente fracionadas e encaminhadas para outras contas.

Mesmo com os novos mecanismos de rastreamento, a recuperação não é garantida.

O próprio Banco Central ressalta que o MED não garante a restituição, pois ela depende, entre outros fatores, da análise do caso e da existência de recursos disponíveis.

E se o dinheiro já tiver saído da conta do golpista?

As regras do Pix evoluíram justamente porque a transferência imediata dos valores para outras contas era uma dificuldade recorrente.

O sistema atual prevê mecanismos de identificação de outros recebedores potencialmente envolvidos e bloqueio dos recursos localizados.

O Banco Central também possui mecanismos de marcação de fraude associados a chaves, CPFs e CNPJs.

Em determinadas situações, uma marcação ativa pode impedir que o cliente envie ou receba Pix na instituição responsável pela restrição, ressalvadas operações relacionadas à devolução.

Essas medidas são administrativas e bancárias.

Não equivalem, por si só, a uma condenação criminal.

Essa distinção também é importante.

Uma conta marcada como suspeita por uma instituição financeira não transforma automaticamente seu titular em culpado de estelionato.

O processo penal possui requisitos próprios de prova.

O rastreamento bancário prova participação no crime?

Não necessariamente.

Uma transferência constitui importante elemento investigativo porque mostra objetivamente que determinado valor passou por determinada conta.

Mas há diferença entre provar:

que o dinheiro passou pela conta

e provar:

que o titular participou conscientemente do golpe.

Em investigações com dezenas ou centenas de transações, a defesa precisa examinar não apenas extratos bancários isolados, mas o contexto completo.

Quem iniciou a negociação?

Quem falou com a vítima?

Quem controlava os dispositivos?

Quem possuía as senhas?

Quem realizou as transferências subsequentes?

Qual era a relação entre os envolvidos?

Houve remuneração?

Existem mensagens?

O aparelho foi periciado?

Há dados de IP?

A conta era efetivamente utilizada pelo titular?

Essas perguntas são decisivas porque o Direito Penal brasileiro se baseia em responsabilidade pessoal.

A mera associação entre CPF e conta bancária não elimina a necessidade de demonstrar a conduta do investigado.

Pix, celular e prova digital

Os golpes eletrônicos produzem grande quantidade de evidências digitais.

Conversas de WhatsApp;

prints;

registros de ligações;

dados bancários;

IPs;

localização;

informações cadastrais;

arquivos de aparelhos celulares;

logs de acesso;

e-mails;

comprovantes;

QR Codes;

histórico das transações.

Mas a quantidade de dados não dispensa a discussão sobre integridade, origem e cadeia de custódia.

Se determinada conversa é usada para provar que o titular de uma conta sabia da fraude, por exemplo, torna-se importante perguntar:

de qual aparelho ela foi extraída?

como ocorreu a extração?

o arquivo original foi preservado?

há metadados?

houve perícia?

o conteúdo está completo?

a defesa teve acesso ao material integral?

O uso intensivo de tecnologia nos crimes financeiros torna a prova digital cada vez mais importante também para o exercício do contraditório.

Não existe “crime de Pix”

Essa talvez seja a conclusão mais importante.

Pix é um sistema de pagamentos.

Ele pode aparecer em situações juridicamente completamente diferentes.

Um Pix pode estar relacionado:

ao pagamento legítimo de uma compra;

a uma transferência enviada por erro;

à apropriação de dinheiro recebido por engano;

a um estelionato tradicional;

a uma fraude eletrônica;

a furto mediante fraude;

a uma conta laranja;

a lavagem de dinheiro;

ou simplesmente a uma movimentação lícita que despertou suspeita.

Portanto, a frase:

“Ele recebeu dinheiro de um golpe por Pix”

é apenas o início da análise.

Não o final.

É necessário compreender qual foi a conduta atribuída ao investigado e quais provas demonstram seu conhecimento e participação.

Perguntas frequentes

Receber um Pix por engano é crime?

Não. O recebimento involuntário não constitui crime por si só. A discussão pode surgir quando a pessoa identifica que o dinheiro pertence a terceiro e conscientemente passa a se apropriar dele.

Ficar com um Pix recebido por erro pode ser crime?

Sim. O artigo 169 do Código Penal prevê a apropriação de coisa alheia que chega ao poder do agente por erro, caso fortuito ou força da natureza.

Pix enviado por engano é estelionato?

Em regra, não apenas por esse fato. Se não houve fraude praticada pelo recebedor para provocar a transferência, a situação é diferente daquela prevista no crime de estelionato.

O que é estelionato eletrônico?

É a modalidade prevista no artigo 171, § 2º-A, do Código Penal para determinadas fraudes praticadas mediante redes sociais, telefone, e-mail, duplicação de dispositivo ou aplicação de internet e meios fraudulentos semelhantes. A pena prevista é de quatro a oito anos e multa.

Emprestar conta bancária para receber dinheiro de golpe é crime?

Desde 2026, o Código Penal prevê expressamente a chamada cessão de conta laranja. A eventual responsabilidade depende da demonstração dos elementos do tipo e das circunstâncias concretas, inclusive do conhecimento e participação do titular.

O MED serve para Pix enviado para a pessoa errada?

Não. O Banco Central esclarece que o MED não é destinado ao simples erro do próprio pagador ao enviar Pix para pessoa incorreta.

Quanto tempo tenho para solicitar o MED em caso de golpe?

Atualmente, o Banco Central informa prazo de até 80 dias da transação para a solicitação nos casos abrangidos pelo mecanismo. Quanto mais rapidamente a vítima agir, maiores podem ser as possibilidades de bloqueio dos recursos.

O MED garante que o dinheiro será devolvido?

Não. O Banco Central esclarece que a devolução depende da análise da fraude e da localização de recursos nas contas envolvidas.

Alguém disse que enviou Pix errado para mim. O que faço?

Confirme diretamente em seu extrato se o valor realmente entrou. Se for necessário devolver, o Banco Central recomenda utilizar a funcionalidade de devolução da própria transação, evitando transferir o dinheiro para uma conta diferente indicada por mensagem.

O dinheiro passar pela minha conta prova que participei do golpe?

A movimentação financeira é elemento relevante de investigação, mas não necessariamente comprova, isoladamente, conhecimento ou participação consciente no crime. A responsabilidade penal deve ser individualizada a partir do conjunto de provas.

Conclusão

O crescimento das fraudes envolvendo Pix produziu uma falsa impressão de que todos esses acontecimentos representam uma única modalidade criminosa.

Não representam.

Receber um Pix enviado por engano é diferente de induzir alguém fraudulentamente a transferir dinheiro.

Também é diferente de emprestar conscientemente uma conta para circulação de recursos criminosos.

E todas essas hipóteses precisam ser separadas de situações nas quais uma conta legítima é utilizada sem conhecimento do titular ou em que uma movimentação bancária é interpretada fora de seu contexto.

A legislação brasileira tornou-se mais severa em 2026. A Lei nº 15.397 aumentou penas relacionadas às fraudes digitais, atualizou a fraude eletrônica e incluiu expressamente no Código Penal a cessão de conta laranja.

Ao mesmo tempo, o Banco Central ampliou mecanismos de rastreamento, bloqueio e devolução relacionados às fraudes praticadas pelo Pix.

Mas nenhum desses avanços elimina uma garantia básica do processo penal:

a movimentação financeira precisa ser interpretada dentro de seu contexto e a responsabilidade criminal precisa ser demonstrada individualmente.

Não existe culpa automática porque determinada conta recebeu um Pix.

Não existe estelionato automático porque uma transferência ocorreu.

E não existe condenação legítima sem prova de que a conduta concreta praticada pelo acusado corresponde aos elementos previstos pela lei penal.

 

Fontes oficiais

Código Penal — arts. 169 e 171: Presidência da República.

Lei nº 15.397/2026 — fraude eletrônica e cessão de conta laranja: Presidência da República.

Banco Central — funcionamento atual do Mecanismo Especial de Devolução (MED): informação atualizada em 18 de setembro de 2026.

Banco Central — orientação específica para vítimas de golpe e para quem recebe alegação de Pix enviado por engano:

Banco Central — Segurança no Pix: hipóteses de utilização e exclusão do MED.

Código Civil — enriquecimento sem causa e dever de restituição do indevidamente recebido: art. 884.

Conteúdo de caráter exclusivamente informativo. A caracterização de eventual infração penal depende das circunstâncias e das provas de cada caso. Não há promessa de resultado.