Chave Pix, links e comprovantes: como evitar golpes

Por que golpes com Pix, links e comprovantes atingem pequenos negócios?

Em muitos negócios de bairro, o mesmo empreendedor atende clientes, responde mensagens, separa pedidos, organiza entregas e controla pagamentos. Essa correria pode abrir espaço para abordagens que exploram a pressa. O golpista costuma tentar criar uma situação aparentemente comum: diz que já pagou, pede entrega imediata, envia uma captura de tela ou exige uma resposta rápida.

O problema não está no Pix em si. O Banco Central informa que o sistema conta com camadas de autenticação, rastreabilidade e mecanismos de prevenção a fraudes. Ainda assim, a atenção do usuário continua essencial, especialmente antes de concluir uma entrega ou fornecer dados do negócio. Banco Central do Brasil: segurança no Pix.

Em termos práticos, a regra mais importante é simples: imagem de comprovante não substitui a confirmação do crédito na conta. A venda deve ser considerada paga somente quando o recebimento aparecer no aplicativo, internet banking, sistema de gestão integrado à conta ou outro canal oficial usado pelo empreendimento.

1. Confirme o pagamento no extrato, não apenas no comprovante

O falso comprovante é uma das tentativas mais conhecidas. Ele pode ser uma imagem editada, um documento gerado por aplicativo ou até um comprovante verdadeiro de agendamento, e não de uma transferência concluída.

Desde 1º de abril de 2025, os comprovantes de agendamento de Pix passaram a trazer a identificação “Agendamento Pix” e um ícone de calendário, enquanto os comprovantes de pagamentos concluídos devem apresentar um ícone de confirmação. A medida foi adotada para facilitar a diferenciação visual e combater situações em que o vendedor entrega o produto após ver um agendamento que pode ser cancelado. Banco Central: aperfeiçoamentos de segurança no Pix.

Mesmo com essa identificação, o procedimento mais seguro continua sendo verificar o crédito diretamente na conta. Não basta observar nome, valor ou horário exibidos em uma imagem enviada pelo cliente. Abra o aplicativo da instituição financeira e localize a entrada do valor.

Rotina recomendada para vendas presenciais

1. Informe a chave Pix ou apresente o QR Code oficial do estabelecimento.
2. Aguarde o cliente concluir o pagamento.
3. Confira no aplicativo da conta empresarial se o valor entrou.
4. Compare valor e identificação do pagador quando essas informações estiverem disponíveis.
5. Só então entregue o produto, libere a retirada ou finalize o serviço.

Quando houver fila, vale explicar esse processo com cordialidade. Uma frase objetiva ajuda: “Assim que o pagamento aparecer no sistema, eu libero seu pedido.” Esse padrão protege o negócio e evita constrangimentos, pois é aplicado a todas as pessoas.

2. Tenha uma chave Pix exclusiva para o negócio quando possível

Separar as finanças pessoais das finanças da empresa facilita a conferência de recebimentos e a organização do caixa. Para quem possui CNPJ e conta empresarial, uma chave vinculada a essa conta pode tornar a identificação mais clara para os clientes. Quem ainda trabalha como autônomo também pode avaliar, com sua instituição financeira, a melhor forma de separar o fluxo das vendas do uso pessoal.

Antes de divulgar uma chave, confira se o nome exibido ao pagador corresponde ao titular correto. O Banco Central exige que as instituições participantes verifiquem a compatibilidade entre os dados da chave Pix e os cadastros de CPF ou CNPJ da Receita Federal. Banco Central: boas práticas de segurança no Pix.

Evite alterar a chave com frequência sem comunicar os clientes. Mudanças repentinas podem causar dúvida e também ser exploradas por criminosos que se passam pelo estabelecimento para enviar dados falsos de pagamento.

Como divulgar a chave com mais segurança

• Use a mesma chave nos canais oficiais da empresa, como perfil comercial, catálogo, cartão de visita e balcão.
• Atualize a informação em todos os canais quando houver mudança legítima.
• Avise clientes recorrentes por meio de comunicado claro, sem links desnecessários.
• Peça que confirmem o nome do recebedor exibido no próprio aplicativo antes de pagar.
• Não envie dados bancários por perfis pessoais ou números que não fazem parte do atendimento oficial.

Também é importante lembrar que chave Pix não é senha. Ainda assim, não compartilhe senhas, códigos de autenticação, tokens, biometria ou dados de acesso bancário com ninguém. Instituições financeiras não devem pedir esses elementos por mensagem, ligação ou redes sociais.

3. Cuidado com links enviados por mensagem

Links podem ser úteis para catálogos, lojas virtuais, agendamentos e pagamentos. Porém, antes de abrir ou encaminhar qualquer endereço, é preciso observar se ele veio de uma fonte esperada e se faz sentido naquela conversa.

Uma tentativa frequente envolve mensagens que se passam por banco, plataforma de vendas, transportadora, órgão público ou fornecedor. O texto costuma trazer urgência: conta bloqueada, compra pendente, taxa para liberar pedido, necessidade de atualização cadastral ou oferta com prazo muito curto. O objetivo é levar a pessoa a uma página falsa, onde poderá informar dados ou fazer um pagamento indevido.

Órgãos públicos também alertam que campanhas de phishing usam ameaças e senso de urgência para direcionar vítimas a páginas que imitam serviços conhecidos. Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo: alerta sobre mensagens falsas.

Sinais que merecem pausa e conferência

• Mensagem inesperada pedindo pagamento, atualização de cadastro ou instalação de aplicativo.
• Endereço do site com grafia estranha, letras trocadas ou domínio diferente do habitual.
• Pedido de senha, código recebido por SMS ou confirmação por token.
• Pressão para decidir em poucos minutos.
• Oferta muito fora do padrão de preço ou condição comercial.
• Contato que pede para mudar a conversa para outro número sem explicação.

Ao receber um link suspeito, não use o próprio link para confirmar a informação. Entre no aplicativo oficial, digite o endereço conhecido do serviço no navegador ou procure o canal de atendimento divulgado no site legítimo. Para fornecedores e parceiros, retorne pelo telefone ou contato que sua empresa já tinha registrado, e não pelo número enviado na mensagem.

4. Proteja o QR Code e os dados de cobrança

O QR Code facilita o pagamento, mas precisa ser gerado e exibido a partir de um canal confiável. Em loja física, mantenha o código próximo ao caixa e confira periodicamente se não houve sobreposição de adesivos ou troca de material. Em vendas digitais, envie o QR Code ou o código Pix Copia e Cola pelo canal oficial do negócio.

Antes de o cliente concluir a operação, oriente-o a conferir o nome que aparece como recebedor e o valor da cobrança. Essa medida simples reduz erros de digitação e pode ajudar a identificar uma adulteração.

Para serviços com pagamento antecipado, é prudente enviar uma mensagem padronizada com valor, descrição do pedido, prazo de entrega e chave ou QR Code oficial. Além de melhorar a experiência do cliente, isso cria um registro organizado da negociação.

Uma rotina segura não precisa dificultar a venda. Ela mostra profissionalismo, protege o caixa e fortalece a confiança entre empreendedor e cliente.

5. Organize o atendimento pelo WhatsApp e pelas redes sociais

O WhatsApp é uma ferramenta importante para quem empreende, mas a conta comercial precisa de proteção. Ative a verificação em duas etapas, mantenha aplicativo e sistema do celular atualizados e limite o acesso ao número usado no atendimento.

Se mais de uma pessoa responde clientes, defina quem pode informar dados de pagamento, aprovar descontos, confirmar pedidos e liberar entregas. Uma mensagem encaminhada sem conferência pode gerar confusão, sobretudo quando há várias vendas ao mesmo tempo.

Crie um procedimento para alterações de dados. Por exemplo: se alguém afirmar que a empresa mudou a chave Pix, o colaborador deve confirmar com o responsável por ligação ou por um canal interno já conhecido. Não é recomendável aceitar mudanças apenas com base em áudio, print ou mensagem recebida de número novo.

Modelo de mensagem preventiva para clientes

“Para sua segurança, nossa empresa confirma pagamentos somente após a identificação do crédito em conta. Nossa chave Pix oficial é divulgada neste canal. Não pedimos senhas, códigos de segurança ou pagamentos para liberar brindes, sorteios ou atualizações de cadastro.”

O texto pode ser adaptado ao perfil do negócio e colocado na mensagem automática, no catálogo ou nas informações de pagamento. O importante é que esteja alinhado ao que a empresa realmente faz.

6. O que fazer diante de uma tentativa de golpe

Se o cliente enviar um comprovante que não corresponde ao recebimento no extrato, não entregue o produto nem libere o serviço. Informe, de forma respeitosa, que o pagamento ainda não foi identificado e peça que ele verifique a operação junto à instituição financeira. Evite acusações precipitadas: pode haver erro, instabilidade ou simples engano. O procedimento deve ser objetivo e igual para todos.

Quando houver link suspeito, perfil falso usando o nome da empresa ou tentativa de acesso indevido, guarde evidências: capturas de tela, número de telefone, horários, mensagens, links e dados da transação. Avise a plataforma onde ocorreu o contato, altere senhas se houver qualquer suspeita de comprometimento e procure sua instituição financeira caso dados bancários tenham sido expostos.

Se o empreendedor tiver feito um Pix por engano em razão de fraude, deve procurar imediatamente o banco ou instituição de pagamento pelo aplicativo ou canal oficial para contestar a transação. O Mecanismo Especial de Devolução, conhecido como MED, é destinado a casos de fraude, golpe ou crime e não serve para desacordos comerciais comuns. O pedido pode ser registrado em até 80 dias, mas agir rapidamente pode aumentar a chance de bloqueio de recursos ainda disponíveis. Banco Central: como funciona o MED.

Também é recomendável registrar boletim de ocorrência, reunindo os documentos e registros disponíveis. O Ministério da Justiça e Segurança Pública orienta preservar informações como contatos suspeitos, mensagens, registros de chamadas, dados da transferência e outros elementos que ajudem na apuração.

7. Monte um checklist diário de segurança

Pequenos cuidados funcionam melhor quando se tornam parte da rotina. Um checklist curto pode ser deixado perto do caixa, no computador ou no grupo interno da equipe.

• Conferir se o Pix entrou na conta antes de entregar.
• Verificar diariamente se a chave Pix divulgada continua correta.
• Checar se QR Codes físicos não foram alterados.
• Manter celular, aplicativos bancários e WhatsApp atualizados.
• Ativar recursos de segurança oferecidos pela instituição financeira.
• Revisar quem tem acesso às contas e aos perfis do negócio.
• Orientar colaboradores a não compartilhar senhas, códigos ou tokens.
• Registrar e comunicar imediatamente qualquer situação suspeita.

Empreender é gerar oportunidade, atender bem e construir relações de confiança. Cuidar da segurança digital faz parte desse trabalho. Com processos simples, comunicação transparente e conferência antes da entrega, o pequeno negócio pode reduzir riscos sem perder agilidade no atendimento.

Perguntas frequentes

Posso entregar o produto depois de receber um print do comprovante Pix?

O mais seguro é aguardar a confirmação do valor no extrato ou no aplicativo oficial da conta do negócio. O print pode ser falso, editado ou mostrar apenas um agendamento que ainda não foi concluído.

Como saber se o Pix foi agendado ou realmente pago?

Além de observar as informações do comprovante, confirme diretamente o recebimento na sua conta. Comprovantes de agendamento e de pagamento concluído têm identificações visuais diferentes, mas o extrato é a referência para liberar a venda.

Um cliente disse que fez Pix por engano e pediu devolução em outra chave. O que fazer?

Primeiro, confira se o valor realmente entrou na conta. Se houver crédito e a devolução for necessária, use a função de devolução do próprio Pix, para que o dinheiro retorne à conta de origem. Não envie para uma chave diferente indicada por mensagem. Banco Central: orientações sobre golpes e devolução de Pix.

O MED devolve qualquer Pix enviado por engano?

Não. O MED é voltado a fraude, golpe ou crime e não se aplica, por exemplo, a desacordos comerciais ou a um Pix enviado para a pessoa errada por falta de conferência. Em caso de fraude, a contestação deve ser feita junto à instituição financeira.

O que minha empresa deve fazer se alguém criar um perfil falso usando seu nome?

Registre as evidências, denuncie o perfil na plataforma, avise os clientes pelos canais oficiais e avalie a necessidade de registrar boletim de ocorrência. Se houver risco de acesso indevido a contas, altere senhas e informe a instituição financeira imediatamente.

Leia também

• Golpe do falso aluguel: sinais para evitar prejuízos
• Ligação sobre empréstimo consignado: como agir com segurança
• Criança sozinha no condomínio: segurança sem exageros
• Vizinhança solidária: contatos de apoio com privacidade