MED 2.0: como contestar um Pix fraudulento e seguir o caminho do dinheiro

O Mecanismo Especial de Devolução não transforma o Pix em pagamento garantido nem funciona como o chargeback de um cartão. Ele é um procedimento do arranjo Pix para comunicar suspeita de fraude, analisar o caso e, havendo requisitos e saldo, bloquear e devolver valores. A mudança mais relevante do chamado MED 2.0 é permitir que a busca não termine necessariamente na primeira conta que recebeu o dinheiro.

A Resolução BCB 493, publicada em 28 de agosto de 2025, e as Instruções Normativas BCB 653, 654 e 655 prepararam a recuperação de valores no DICT. A funcionalidade passou por adoção facultativa a partir de 23 de novembro de 2025 e tornou-se obrigatória em 2 de fevereiro de 2026. Em termos práticos, as instituições passaram a contar com mecanismo para registrar e consultar a trajetória do recurso quando ele é rapidamente pulverizado.

Resposta direta: o MED 2.0 garante a devolução?

Não. A recuperação depende da comunicação rápida, da correta abertura da contestação, da análise das instituições e da existência de recursos bloqueáveis nas contas alcançadas. O sistema melhora a capacidade de seguir o dinheiro, mas não cria saldo onde o valor já foi sacado, convertido ou dissipado. Também não substitui a contestação de empréstimo, cartão ou cheque especial usado para originar o Pix.

Essa distinção evita duas frustrações. A primeira é esperar dias para “ver se o dinheiro volta”, quando as primeiras horas são decisivas. A segunda é aceitar a negativa automática do MED como se ela encerrasse a discussão jurídica sobre a segurança da operação.

Sofreu um golpe agora? Contate o banco pelo canal oficial e solicite expressamente “contestação por fraude com acionamento do MED”. Depois, organize o diagnóstico do caso.

O que mudou com a recuperação de valores no DICT

No modelo inicial, a tentativa de recuperação se concentrava na conta que recebeu diretamente o Pix. Fraudadores conhecem essa limitação e costumam mover o valor em minutos, fracionando-o entre contas intermediárias. A funcionalidade de recuperação de valores no Diretório de Identificadores de Contas Transacionais permite estruturar um grafo de rastreamento: a instituição registra informações do caminho e outras participantes podem localizar contas subsequentes.

Isso não autoriza a vítima a acessar dados bancários de terceiros. O fluxo ocorre entre participantes do Pix, dentro das regras operacionais. Para o titular prejudicado, o documento mais importante continua sendo o protocolo que demonstra quando a fraude foi comunicada, qual operação foi contestada e qual resposta foi dada.

MED, devolução comum e erro operacional

O Banco Central diferencia a devolução iniciada pelo recebedor do Mecanismo Especial de Devolução. Uma transferência feita à pessoa errada por erro de digitação não se transforma automaticamente em fraude. Já o MED é voltado a hipóteses regulamentares, especialmente fraude e falha operacional do participante.

Há também golpes em que a vítima é persuadida a realizar o Pix. O fato de ter digitado senha ou confirmado a operação não encerra a análise. É necessário verificar se a instituição detectou sinais anormais: acesso de novo dispositivo, mudança cadastral, elevação de limite, contratação de crédito seguida de transferências, sucessão veloz de beneficiários inéditos ou operação incompatível com renda e histórico.

No REsp 2.222.059, divulgado pelo STJ em 2025, o conjunto questionado envolvia pagamentos de R$ 143 mil, empréstimo de R$ 13 mil e boleto de R$ 11 mil, com 14 transações em um dia. O tribunal destacou a obrigação de considerar valor, horário, local, intervalo, sequência e canal. A decisão não fixa uma fórmula universal; ela mostra quais elementos técnicos ajudam a demonstrar defeito de segurança.

Passo a passo nas primeiras horas

1. Use apenas um canal oficial

Interrompa o contato com quem se apresentou como funcionário, advogado, policial ou central de segurança. Acesse o telefone do verso do cartão ou o aplicativo aberto diretamente, sem clicar em link recebido.

2. Peça o bloqueio do acesso e da operação

Informe que há suspeita de fraude, peça bloqueio de sessões, revogação de dispositivos e preservação dos registros. Se houver empréstimo, cartão virtual ou aumento de limite, conteste cada evento de forma autônoma.

3. Acione o MED para cada Pix

Não basta registrar reclamação genérica. Relacione data, horário, valor, identificador da transação, nome exibido do recebedor e instituição destinatária. Solicite confirmação expressa de que o MED foi instaurado.

4. Comunique o recebedor

Se os dados estiverem no comprovante, registre a ocorrência também na instituição que recebeu. Não negocie diretamente com o titular da conta nem faça pagamentos adicionais.

5. Preserve o dispositivo

Faça capturas completas, exporte conversas, guarde áudios e links. Se houver aplicativo de acesso remoto, não o desinstale antes de documentar; depois, procure suporte técnico confiável para isolar o aparelho.

6. Formalize a narrativa

O boletim de ocorrência deve refletir a sequência real: como começou o contato, qual informação o fraudador conhecia, quais ações foram induzidas, em qual momento a vítima percebeu o golpe e quando avisou os bancos.

Já recebeu uma negativa ou devolução parcial? Fale com nossa equipe para avaliar os registros do MED, o perfil das operações e os demais produtos atingidos. Não envie senha, token ou código de verificação.

O que pedir ao banco sem cair em solicitações genéricas

Em uma reclamação administrativa, vale requerer:

• confirmação do horário de abertura e encerramento do MED;
• identificação das transações incluídas;
• indicação do valor bloqueado e efetivamente devolvido;
• fundamento da conclusão de fraude reconhecida ou rejeitada;
• preservação das trilhas de acesso, autenticação e dispositivo;
• informação sobre alertas, bloqueios e contatos realizados;
• tratamento dado a eventual marcação de fraude no DICT;
• memória separada de empréstimos, tarifas e encargos.

O pedido deve ser preciso. A LGPD assegura direitos sobre dados pessoais, mas não significa acesso irrestrito a dados de terceiros nem ao segredo completo dos modelos antifraude. Se uma ação judicial for necessária, o Código de Processo Civil disciplina a exibição de documentos e permite requerimentos delimitados.

Quando a negativa do MED não resolve a responsabilidade

O MED é um mecanismo operacional; a responsabilidade civil é questão jurídica. Uma devolução frustrada por falta de saldo pode coexistir com falha do banco pagador em detectar uma sequência atípica. Também pode haver discussão sobre a instituição recebedora, especialmente se a conta apresentava sinais de fraude, abertura deficiente ou movimentação incompatível.

Por outro lado, o STJ já afastou responsabilidade quando não reconheceu anormalidade das transações nem defeito do serviço. Em 2026, no REsp 2.209.868, a corte enfatizou que a conclusão depende da prova do caso. Isso reforça a necessidade de comparar a operação contestada ao histórico, em vez de sustentar apenas que a vítima foi enganada.

O prazo prático é menor que o prazo formal

As regras do MED preveem janelas formais de contestação, mas o relógio econômico corre em minutos. Contas laranja são usadas para receber, fracionar e repassar valores rapidamente. Um estudo da Serasa Experian estimou mais de 2,6 milhões de perfis com indícios de contas potencialmente laranja em 2025, crescimento de 62% em dois anos, conforme metodologia proprietária da empresa. O dado não prova fraude de uma conta específica, mas dimensiona o desafio do rastreamento.

Não espere o boletim de ocorrência ficar pronto para telefonar ao banco. O protocolo bancário deve ser aberto primeiro ou simultaneamente. Também não aceite orientação para fazer “Pix teste”, transferir para “conta segura” ou pagar taxa de liberação: esse é um prolongamento frequente do golpe.

Checklist de documentação

• extrato completo desde pelo menos 30 dias antes do fato;
• comprovantes de todos os Pix, inclusive tentativas;
• protocolos com horário e gravações disponíveis;
• contrato e CET de crédito contratado na sequência;
• prints sem cortes, exportação da conversa e arquivos originais;
• registro de dispositivo e notificações do aplicativo;
• resposta da ouvidoria e do MED;
• planilha com valor original, devolvido e saldo ainda discutido.

Perguntas frequentes sobre o MED 2.0

Posso acionar o MED diretamente no Banco Central?

O pedido começa na instituição em que a conta pagadora é mantida, pelos canais disponibilizados ao cliente. O Banco Central regula e supervisiona o arranjo, mas não opera o atendimento individual como se fosse a central do seu banco. Se o aplicativo não oferece caminho claro, use telefone oficial e ouvidoria, registre o protocolo e formalize reclamação nos canais competentes.

O MED serve para desacordo comercial?

O mecanismo não deve ser usado como substituto de disputa contratual quando o produto foi entregue de forma diferente, houve arrependimento ou existe divergência sobre serviço. Ele se destina às hipóteses previstas na regulamentação, como fraude e falha operacional. Inventar fraude em disputa comercial pode gerar consequências. Quando existe loja falsa ou identidade forjada, documente o elemento fraudulento.

Se o banco disser “sem saldo”, o caso acabou?

Não necessariamente. A frase pode significar apenas que não havia recurso bloqueável na conta alcançada naquele momento. Peça a informação por escrito, confira quando o MED foi aberto e quais transações foram incluídas. O insucesso operacional não decide sozinho eventual responsabilidade civil por falha de prevenção ou demora. Ao mesmo tempo, não garante que uma ação produzirá recuperação.

É possível recuperar apenas parte do valor?

Sim. O saldo encontrado pode ser inferior ao Pix e a devolução pode ocorrer parcialmente. Registre o valor e a data, abatendo-os do dano material. Se houver mais de uma transferência, cada uma precisa de tratamento próprio. Não confunda crédito provisório com estorno definitivo; confirme na resposta formal se a quantia poderá ser revertida.

O banco recebedor deve falar diretamente com a vítima?

É recomendável comunicar a fraude também ao recebedor e guardar protocolo, mas o fluxo técnico do MED ocorre entre participantes. Regras de sigilo podem limitar as informações fornecidas sobre o titular. A instituição pode confirmar providências relativas à ocorrência sem revelar dados protegidos. Pedidos mais amplos podem depender de autoridade policial ou ordem judicial.

Fazer reclamação pública atrapalha?

Reclamar por canal oficial e documentado ajuda. Publicar nomes, CPF, chaves e acusações em redes sociais pode expor terceiros — inclusive alguém cuja identidade foi roubada — e não substitui o MED. Priorize banco, ouvidoria, consumidor.gov.br, boletim e orientação jurídica. Nunca negocie estorno com perfis que abordam a vítima após uma publicação.

Conclusão

Exemplo ilustrativo de leitura do MED

Uma vítima comunica em 18 minutos três Pix enviados após falsa central. A primeira conta está vazia, mas o registro aponta repasse a duas instituições. Uma devolve parte; a outra informa ausência de saldo. O quadro deve mostrar horário de cada aviso, valores e respostas. O MED recuperado é abatido, enquanto a análise civil pergunta se pagador e recebedores reagiram aos sinais disponíveis. O exemplo é hipotético e não antecipa resultado.

O MED 2.0 tornou a resposta ao golpe mais aderente à forma real como o dinheiro é dispersado. Ainda assim, recuperação não é automática. A melhor estratégia combina reação imediata, contestação individualizada, preservação da prova e análise dos controles que falharam antes, durante e depois da transferência.

Fontes consultadas

1. Banco Central — MED 2.0 e rastreamento de recursos.
2. Banco Central — Guia do Mecanismo Especial de Devolução, versão 4.2.
3. Banco Central — Manual Operacional do DICT.
4. Banco Central — orientações sobre devolução no Pix.
5. STJ — operações fora do perfil e falsa central.
6. Serasa Experian — contas potencialmente laranja.

Fontes acessadas em 15 de setembro de 2026. Conteúdo informativo; não substitui consulta jurídica individual.