Paguei QR Code adulterado e o dinheiro foi para o golpista
Diferente de um golpe em que a vítima é enganada por uma história falsa, o QR Code adulterado atinge quem já pretendia pagar um credor real — o estacionamento, a concessionária de energia, o próprio comércio — mas o código exibido na fatura, no totem ou colado sobre o código original foi trocado por um código que direciona o Pix para a conta do fraudador.
A vítima quis pagar certo: o vício está no instrumento de cobrança
Aqui não há erro de digitação nem descuido do pagador: a pessoa escaneou exatamente o código apresentado a ela, de boa-fé, esperando que ele correspondesse ao credor legítimo. O problema está na integridade do QR Code apresentado, o que desloca a análise para quem tinha o dever de garantir que aquele código correspondia ao beneficiário correto — geralmente quem emitiu a cobrança ou quem administra o totem ou terminal físico onde o código estava exposto.
Quem responde: o emissor da cobrança ou o local do totem adulterado
Se o QR Code foi adulterado dentro do sistema de emissão de cobrança da própria empresa credora — por exemplo, um link de pagamento invadido —, a responsabilidade tende a recair sobre quem emitiu a cobrança, por falha de segurança do próprio sistema. Se a adulteração ocorreu fisicamente, com um adesivo colado sobre o código original em um totem de estacionamento, por exemplo, a responsabilidade se volta para quem administra aquele espaço físico e deveria fiscalizá-lo.
O mecanismo de devolução do Pix e seus limites
O Banco Central mantém regras de segurança do Pix voltadas à prevenção de fraude, incluindo mecanismos de bloqueio cautelar e devolução em casos identificados de fraude comprovada, acionáveis pelo banco do pagador junto ao banco que recebeu o valor. A velocidade da comunicação ao banco após perceber o problema é decisiva: quanto mais cedo a fraude é relatada, maior a chance de bloqueio do valor antes do saque pelo golpista.
Documentos e providências imediatas
Fotografe o QR Code usado, se ainda estiver disponível, guarde o comprovante do Pix com o nome e CPF ou CNPJ do recebedor, e contate imediatamente o banco pagador para relatar a suspeita de fraude, pedindo o acionamento dos mecanismos de bloqueio. Reporte também ao credor legítimo, que pode não saber que seu QR Code foi adulterado e continua sendo usado por outros clientes.
Quando o pedido de devolução não prospera
Se o pagador não usou o código exibido pelo credor, mas sim um código recebido por mensagem de desconhecido prometendo desconto ou promoção, o caso deixa de ser adulteração de cobrança legítima e passa a ser um golpe comum de engenharia social, com responsabilidade mais difícil de atribuir a terceiros que não o próprio golpista.
Um exemplo de adulteração física do código
Um motorista paga o estacionamento de um shopping escaneando o QR Code fixado na cancela de saída. Dias depois, descobre que aquele adesivo havia sido colado por cima do código original do estabelecimento, direcionando o Pix para uma conta de terceiro. Como o pagamento foi feito exatamente no local e da forma esperada pelo estabelecimento, a responsabilidade pela fiscalização do equipamento recai sobre quem administra o estacionamento, que deveria ter percebido a violação do totem.
Perguntas frequentes
O Pix pago por QR Code adulterado pode ser recuperado?
A recuperação depende da rapidez na comunicação ao banco e da existência de saldo ainda disponível na conta de destino; por isso, notificar o banco assim que a fraude é percebida aumenta bastante as chances de bloqueio antes do saque.
Existe prazo para pedir o ressarcimento pela via judicial?
Três anos, contados da ciência do dano, é o prazo que o art. 206, §3º, V, do Código Civil reserva a essa pretensão de reparação, mas o pedido de bloqueio cautelar do valor junto ao banco deve ser feito imediatamente, pois depende da existência de saldo disponível na conta de destino.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.