--- title: "Paguei QR Code adulterado e o dinheiro foi para o golpista" description: "Escaneou um QR Code de cobrança legítima, mas o Pix caiu na conta de um golpista? Entenda de quem é a responsabilidade por adulterar o código." url: "https://wikijuridica.com.br/bancario/qr-code-adulterado-pagamento/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:87444e6b5ebd22d2c19372e775f9a4a27273462d956c04fac2b1b1498c1cda1c" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Pix (BCB)" url: "https://www.bcb.gov.br/estabilidadefinanceira/pix" verified_at: "2026-07-08" claim: "os mecanismos de segurança e bloqueio cautelar do Pix administrados pelo Banco Central" - name: "CDC (Lei 8.078/1990), art. 14" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14" verified_at: "2026-07-08" claim: "a responsabilidade do fornecedor pela integridade do instrumento de cobrança apresentado ao consumidor" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Paguei QR Code adulterado e o dinheiro foi para o golpista Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Diferente de um golpe em que a vítima é enganada por uma história falsa, o QR Code adulterado atinge quem já pretendia pagar um credor real — o estacionamento, a concessionária de energia, o próprio comércio — mas o código exibido na fatura, no totem ou colado sobre o código original foi trocado por um código que direciona o Pix para a conta do fraudador. ## A vítima quis pagar certo: o vício está no instrumento de cobrança Aqui não há erro de digitação nem descuido do pagador: a pessoa escaneou exatamente o código apresentado a ela, de boa-fé, esperando que ele correspondesse ao credor legítimo. O problema está na integridade do QR Code apresentado, o que desloca a análise para quem tinha o dever de garantir que aquele código correspondia ao beneficiário correto — geralmente quem emitiu a cobrança ou quem administra o totem ou terminal físico onde o código estava exposto. ## Quem responde: o emissor da cobrança ou o local do totem adulterado Se o QR Code foi adulterado dentro do sistema de emissão de cobrança da própria empresa credora — por exemplo, um link de pagamento invadido —, a responsabilidade tende a recair sobre quem emitiu a cobrança, por falha de segurança do próprio sistema. Se a adulteração ocorreu fisicamente, com um adesivo colado sobre o código original em um totem de estacionamento, por exemplo, a responsabilidade se volta para quem administra aquele espaço físico e deveria fiscalizá-lo. ## O mecanismo de devolução do Pix e seus limites O Banco Central mantém regras de segurança do Pix voltadas à prevenção de fraude, incluindo mecanismos de bloqueio cautelar e devolução em casos identificados de fraude comprovada, acionáveis pelo banco do pagador junto ao banco que recebeu o valor. A velocidade da comunicação ao banco após perceber o problema é decisiva: quanto mais cedo a fraude é relatada, maior a chance de bloqueio do valor antes do saque pelo golpista. ## Documentos e providências imediatas Fotografe o QR Code usado, se ainda estiver disponível, guarde o comprovante do Pix com o nome e CPF ou CNPJ do recebedor, e contate imediatamente o banco pagador para relatar a suspeita de fraude, pedindo o acionamento dos mecanismos de bloqueio. Reporte também ao credor legítimo, que pode não saber que seu QR Code foi adulterado e continua sendo usado por outros clientes. ## Quando o pedido de devolução não prospera Se o pagador não usou o código exibido pelo credor, mas sim um código recebido por mensagem de desconhecido prometendo desconto ou promoção, o caso deixa de ser adulteração de cobrança legítima e passa a ser um golpe comum de engenharia social, com responsabilidade mais difícil de atribuir a terceiros que não o próprio golpista. ## Um exemplo de adulteração física do código Um motorista paga o estacionamento de um shopping escaneando o QR Code fixado na cancela de saída. Dias depois, descobre que aquele adesivo havia sido colado por cima do código original do estabelecimento, direcionando o Pix para uma conta de terceiro. Como o pagamento foi feito exatamente no local e da forma esperada pelo estabelecimento, a responsabilidade pela fiscalização do equipamento recai sobre quem administra o estacionamento, que deveria ter percebido a violação do totem. ## Perguntas frequentes ### O Pix pago por QR Code adulterado pode ser recuperado? A recuperação depende da rapidez na comunicação ao banco e da existência de saldo ainda disponível na conta de destino; por isso, notificar o banco assim que a fraude é percebida aumenta bastante as chances de bloqueio antes do saque. ### Existe prazo para pedir o ressarcimento pela via judicial? Três anos, contados da ciência do dano, é o prazo que o [art. 206, §3º](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art206%C2%A73), V, do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm) reserva a essa pretensão de reparação, mas o pedido de bloqueio cautelar do valor junto ao banco deve ser feito imediatamente, pois depende da existência de saldo disponível na conta de destino. ## Proveniência - [Pix (BCB)](https://www.bcb.gov.br/estabilidadefinanceira/pix) — verificado em 2026-07-08 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: os mecanismos de segurança e bloqueio cautelar do Pix administrados pelo Banco Central - [CDC (Lei 8.078/1990), art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) — verificado em 2026-07-08 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: a responsabilidade do fornecedor pela integridade do instrumento de cobrança apresentado ao consumidor --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [O banco é obrigado a devolver o dinheiro do golpe? Depende](https://wikijuridica.com.br/bancario/banco-e-obrigado-a-devolver-golpe/index.md) - [Boleto falso: responsabilidade do banco e da empresa imitada](https://wikijuridica.com.br/bancario/boleto-falso-emitido-por-golpista/index.md) - [Boleto adulterado por malware: quando o vírus troca o código](https://wikijuridica.com.br/bancario/boleto-adulterado-virus-computador/index.md) - [Golpe do falso recuperador de dinheiro: como reagir](https://wikijuridica.com.br/bancario/golpe-recuperador-dinheiro-taxa-antecipada/index.md) - [Fraude no Open Finance: pagamento iniciado por golpista](https://wikijuridica.com.br/bancario/open-finance-iniciacao-pagamento-golpe/index.md) - [Boleto do checkout com código de barras adulterado](https://wikijuridica.com.br/digital/checkout-boleto-codigo-barras-adulterado/index.md) - [Golpe do Pix: como acionar o MED e reaver o valor](https://wikijuridica.com.br/bancario/golpe-pix-como-pedir-devolucao-med/index.md) - [Cartão virtual criado por golpista no app: como contestar](https://wikijuridica.com.br/bancario/app-invadido-cartao-virtual-compras/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/qr-code-adulterado-pagamento/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código Civil, art. 206, §3º** — `urn:lex:br:federal:lei:2002-01-10;10406!art206\_par3` - [Cão-guia barrado em estabelecimento: o que diz a lei](https://wikijuridica.com.br/consumidor/cao-guia-barrado-em-estabelecimento/index.md) - [Calúnia online: o que fazer ao ser acusado de um crime falso](https://wikijuridica.com.br/digital/calunia-acusacao-falsa-crime/index.md) - [Regra nova de monetização aplicada a vídeos antigos](https://wikijuridica.com.br/digital/criad-regra-monetizacao-retroativa-video-antigo/index.md) - [Difamação nas redes sociais: como agir contra mentiras publicadas](https://wikijuridica.com.br/digital/difamacao-mentira-redes/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Paguei QR Code adulterado e o dinheiro foi para o golpista. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/bancario/qr-code-adulterado-pagamento/ Versão do conteúdo: sha256:87444e6b5ebd22d2c19372e775f9a4a27273462d956c04fac2b1b1498c1cda1c Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-qr-code-adulterado-pagamento", "type": "webpage", "title": "Paguei QR Code adulterado e o dinheiro foi para o golpista", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/bancario/qr-code-adulterado-pagamento/", "language": "pt-BR", "version": "sha256:87444e6b5ebd22d2c19372e775f9a4a27273462d956c04fac2b1b1498c1cda1c", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: