Segurança Tech

Analisei um caso real do “PIX agendado”: como o golpe dribla sua atenção e esvazia a conta

Leia também:

• O que é DNS?
• O que é NAT?
• Engenharia social: como os golpistas te manipulam

Este artigo é baseado em um caso real (com detalhes sensíveis anonimizados) que aconteceu com um usuário comum — trabalhador, sem “vida digital arriscada”, e que acreditava estar sendo cuidadoso. O que derrubou a vítima não foi uma falha técnica do banco, nem um “super hacker”: foi uma combinação de engenharia social bem roteirizada, uso de informações vazadas e um truque simples para ganhar tempo: agendar o PIX.

O agendamento é um recurso legítimo: você programa uma transferência para um horário/dia específico. O problema é que criminosos perceberam que esse recurso também pode ser usado para driblar a atenção e reduzir a chance de o golpe ser percebido imediatamente. Em vez de fazer um PIX na hora (que dispara notificação e pode causar reação instantânea), eles induzem a vítima a “confirmar” algo que vai cair minutos ou horas depois — quando a pessoa já desligou a ligação, já saiu do aplicativo e, muitas vezes, já está em outra atividade.

Se você usa PIX com frequência (pagar boletos, fazer transferências, comprar online), entender este golpe é obrigatório. Ele se adapta: às vezes o criminoso diz ser do banco; em outras, diz ser “do suporte do aplicativo”, “da central antifraude”, “do setor de segurança” ou até “da sua operadora” — qualquer narrativa que justifique urgência e uma “validação” dentro do app.

1) Introdução: qual é o risco e por que esse golpe é diferente?

O PIX trouxe velocidade e praticidade. E isso também atraiu o crime: hoje existem quadrilhas especializadas em golpe por telefone, WhatsApp e redes sociais com foco em transferências instantâneas. O “PIX agendado” aparece como variação porque:

• Cria atraso: o dinheiro sai depois, reduzindo a reação imediata da vítima.
• Diminui percepção: a pessoa pode não notar no extrato na hora.
• Ajuda o criminoso a “sumir”: ele encerra o contato e a vítima perde o canal de retorno.
• Facilita a narrativa: “é só um teste”, “é só um agendamento pra cancelar”, “é pra bloquear”.

No caso analisado, o criminoso usou um roteiro clássico de “alerta antifraude” e manteve a vítima em ligação enquanto conduzia a ação dentro do aplicativo do banco. O grande detalhe foi o seguinte: ele não pediu “envie um PIX agora”. Ele pediu para “agendar um PIX” como parte do procedimento.

2) Como o golpe funciona tecnicamente (de verdade, passo a passo)

Vamos desmontar tecnicamente o que acontece. Aqui não tem mágica: tem processos humanos + recursos do próprio app.

2.1) Preparação do criminoso: dados vazados + credibilidade

Quase sempre, o criminoso começa com alguma informação real: seu nome, CPF parcial, e-mail, endereço, nome da mãe, ou o banco que você usa. Esses dados podem vir de vazamentos antigos, cadastros, redes sociais e até golpes anteriores.

Com isso ele constrói credibilidade:

• “Estou falando com Fulano, CPF final 123?”
• “Identificamos tentativa de compra/PIX no valor de R$ X.”
• “Seu dispositivo está com risco e precisamos validar.”

2.2) Gatilho psicológico: urgência + medo + autoridade

O criminoso pressiona: “Se você desligar, a transação vai passar”, “só eu posso te ajudar agora”, “o sistema vai bloquear sua conta”. Esse trio (urgência/medo/autoridade) faz a vítima obedecer.

2.3) Controle do ambiente: manter a vítima ocupada

Ele pede para a vítima:

• ficar na ligação;
• não conversar com ninguém;
• não abrir outros apps;
• seguir “passo a passo”.

Isso reduz a chance de alguém interromper e dizer “isso é golpe”.

2.4) O truque do agendamento

O criminoso orienta a vítima a abrir o PIX e “agendar” uma transferência sob pretexto de:

• “criar um agendamento para cancelar uma transação suspeita”;
• “validar sua conta com um teste que o sistema reembolsa”;
• “gerar uma chave de segurança temporária”;
• “confirmar titularidade”;
• “bloquear o destinatário fraudulento”.

Em alguns casos, ele faz a vítima cadastrar um “favorecido” (chave aleatória, telefone ou CNPJ de laranja) e então programar o pagamento. O app do banco costuma mostrar telas parecidas com “confirme” e “agendado com sucesso”, o que facilita confundir alguém sob pressão.

2.5) Finalização: o criminoso encerra e a transferência “cai” depois

Assim que a vítima conclui o agendamento, o criminoso encerra a ligação com alguma desculpa: “agora o sistema vai processar”, “aguarde 2 horas”, “não mexa no app”. A transferência acontece depois e o dinheiro vai para uma conta de laranja, que pode sacar rapidamente ou pulverizar valores.

3) O caso real (reconstrução didática do incidente)

Contexto: vítima recebeu ligação de um número com DDD da região. O criminoso se apresentou como “setor antifraude” e disse que houve tentativa de PIX de alto valor para uma chave desconhecida. A vítima negou.

Roteiro: o criminoso disse que precisava “ativar um bloqueio” e que a vítima deveria abrir o app do banco para “validar a proteção”. Ele orientou a entrar no PIX e “configurar um agendamento”. O argumento foi: “o sistema cria um agendamento espelho que cancela a transação suspeita”. Parece absurdo com calma, mas sob pressão muita gente acredita.

Execução: a vítima seguiu os passos. O criminoso orientou o cadastro de uma chave PIX (aleatória). Em seguida, pediu para “agendar” um valor que equivalia ao limite diário disponível naquele momento. Ele pediu para colocar a data e horário “o mais próximo possível” para “fechar a janela de risco”.

Resultado: minutos depois, o PIX foi processado. A vítima só percebeu quando recebeu notificação do banco e viu o saldo reduzido. Ao tentar retornar a ligação, o número não existia ou caía em caixa postal.

4) Como os criminosos usam os dados e por que o agendamento ajuda

Os criminosos exploram dois “ativos” principais:

• Seu consentimento (você mesmo confirma no app);
• Seu tempo (agendamento para atrasar a percepção).

Além disso, em golpes bem estruturados, eles usam dados vazados para:

• falar seu nome completo e parte do CPF;
• mencionar compras antigas (inventadas, mas plausíveis);
• citar “protocolo” e termos técnicos;
• fingir que “conhecem seu perfil”.

Quando conseguem uma transferência, geralmente seguem com:

• pulverização (transferir para várias contas rapidamente);
• saque ou compra de cripto/gift cards;
• novo golpe: tentam de novo em outro banco ou com outro familiar.

5) Consequências práticas para a vítima

As consequências mais comuns deste golpe são:

• Perda financeira direta (o PIX sai da conta);
• Ansiedade e sensação de culpa (a vítima “assinou” a transação);
• Risco de novo ataque (o criminoso marca você como alvo “funcionou”);
• Exposição de dados (se você falou muita coisa ao telefone);
• Golpes em cadeia (seu WhatsApp/e-mail pode virar alvo depois).

Em casos mais graves, o criminoso tenta induzir a vítima a aumentar limites, liberar nova chave, cadastrar favorecidos e até desativar alertas — tudo na ligação.

6) O que fazer imediatamente (primeiras 24h)

Se você suspeita que aprovou um PIX (agendado ou não) por golpe, o que decide sua chance de recuperar algo é a velocidade e a organização. Siga este roteiro:

• 1) Abra o app e procure por “Agendamentos” / “PIX agendado” e cancele qualquer agendamento suspeito imediatamente.
• 2) Se o PIX já foi concluído: entre em contato com o banco pelo canal oficial (app/telefone do cartão/site) e registre contestação.
• 3) Bloqueie temporariamente o PIX (se o banco permitir) e reduza limites para impedir nova tentativa.
• 4) Troque a senha do app e do e-mail (o e-mail é a chave de recuperação).
• 5) Revise dispositivos autorizados e remova aparelhos desconhecidos.
• 6) Ative (ou reforce) autenticação adicional (biometria/PIN) e alertas de transação.
• 7) Faça Boletim de Ocorrência com data/hora, valor, chave/destinatário e prints.
• 8) Avise sua família (principalmente se você costuma ajudar parentes com banco).

7) Plano de ação para os próximos 7 dias

• Dia 1: cancelar agendamentos, contestar transação, BO, troca de senhas, reduzir limites.
• Dia 2: revisar extrato e autorizações (chaves cadastradas, favorecidos, dispositivos).
• Dia 3: revisar e-mail: encaminhamentos, filtros, acessos e dispositivos logados.
• Dia 4: revisar WhatsApp e redes sociais: 2FA/PIN, sessões e “aparelhos conectados”.
• Dia 5: ativar monitoramento: alertas bancários, notificações por e-mail/SMS (somente oficiais).
• Dia 6: ajustar higiene digital: senhas únicas, gerenciador, revisão de apps suspeitos.
• Dia 7: auditoria final: sem chaves desconhecidas, sem agendamentos pendentes, sem limites altos desnecessários.

Se você trabalha em empresa/provedor, vale ainda reforçar internamente: orientar equipe, padronizar comunicação com clientes e publicar aviso no site/canais oficiais (sem pânico, com passos claros).

8) Como evitar esse tipo de golpe no futuro

A prevenção aqui é mais “comportamental” do que técnica, mas você vai usar tecnologia a seu favor:

• Nunca faça procedimentos bancários guiados por ligação. Se houver suspeita, desligue e ligue você mesmo para o número oficial.
• Desconfie de “transação suspeita” sem notificação oficial no app. Golpista usa medo para te tirar do raciocínio.
• Ative alertas para qualquer agendamento/PIX acima de um valor baixo.
• Use limites baixos e aumente apenas quando for realmente usar.
• Habilite biometria e senha de transação sempre que o banco oferecer.
• Use 2FA no e-mail e mantenha o e-mail mais protegido que o banco (porque ele recupera o banco).
• Evite expor dados pessoais em redes sociais (telefone, data de nascimento, etc.).

Uma prática simples e poderosa: combine com você mesmo uma frase mental — “ligação não manda no meu banco”. Quem manda no seu banco é você, no canal oficial.

9) Checklist de segurança

• ✅ Limites de PIX baixos por padrão
• ✅ Alertas de transação e agendamentos ativados
• ✅ Biometria/PIN para transações
• ✅ Revisão mensal de chaves/favorecidos cadastrados
• ✅ E-mail com 2FA por aplicativo
• ✅ Senhas únicas (gerenciador de senhas recomendado)
• ✅ Nunca seguir instrução bancária por telefone/WhatsApp

Perguntas Frequentes (FAQ)

Saiba mais em: Sobre o autor