Antes de confirmar qualquer transferência por Pix, o aplicativo do seu banco mostra uma tela com o nome completo do destinatário, parte do CPF ou CNPJ e o nome da instituição onde a conta está cadastrada. Essa exigência existe porque o Banco Central, no Regulamento do Pix (Resolução BCB nº 1/2020 e normas complementares), determina que o pagador precisa confirmar essa correspondência antes de autorizar o pagamento. O problema é que muita gente confunde essa checagem básica com uma garantia de que o destinatário é confiável — e não é bem assim. Entender o que essa tela realmente verifica, e o que ela deixa de fora, é o primeiro passo para transferir com mais segurança.
Como a chave Pix CPF funciona na prática
Quando alguém cadastra o próprio CPF como chave Pix, esse número passa a funcionar como um atalho: em vez de informar banco, agência e conta, basta digitar o CPF para que o sistema localize a conta vinculada. Esse vínculo é mantido pelo Banco Central no DICT (Diretório de Identificadores de Contas Transacionais), uma espécie de “lista telefônica” que liga cada chave Pix a um titular e a uma instituição financeira. A Resolução BCB nº 457/2025 reforçou as exigências para esse cadastro: a chave só pode ser registrada depois da abertura da conta, com verificação de identidade do titular, e apenas para CPF ou CNPJ em situação regular na Receita Federal. Na prática, isso reduz — mas, como qualquer sistema cadastral, não elimina por completo — o risco de uma chave Pix CPF estar vinculada incorretamente, inclusive em situações como a do golpe do chip, que também parte de uma checagem indevida de dados antes de um Pix.
O que a tela de confirmação realmente mostra
Ao digitar ou escanear uma chave Pix, o aplicativo consulta o DICT e exibe o nome do titular da conta, parte do CPF/CNPJ e o nome do banco de destino antes de pedir a senha ou biometria. Esse é, até aqui, o nível de verificação que a norma do Banco Central exige: uma correspondência entre o que aparece na tela e a pessoa para quem você pretende transferir. Antes de confirmar, vale conferir com atenção se o nome exibido é realmente o da pessoa ou empresa com quem você está negociando — divergências, mesmo pequenas, são um sinal de alerta.
O que o Pix não verifica
É aqui que está a principal armadilha: a tela de confirmação do Pix atesta que aquele nome está de fato associado àquele CPF e àquela conta no sistema bancário — mas não diz nada sobre o histórico da pessoa, se ela já aplicou golpes antes, ou se a conta foi aberta recentemente só para recolher transferências fraudulentas. O DICT é um diretório de identificadores, não uma base de reputação. Em outras palavras, o Pix confirma “quem é o titular da conta”, não “se você pode confiar nessa pessoa”.
Golpes que exploram essa confiança
A Febraban já alertou para alguns padrões recorrentes que se aproveitam exatamente dessa lacuna. No golpe do “Pix errado”, o criminoso transfere um valor e depois pressiona a vítima a devolver para outra conta — geralmente de um terceiro. Também é comum o golpista se passar por atendente do banco, pedindo que a vítima “teste” ou “regularize” a chave Pix como pretexto para induzir uma transferência — o mesmo tipo de abordagem descrito em detalhe no artigo sobre o golpe do falso atendente. Há ainda casos de clonagem de WhatsApp para pedir Pix “emergencial” em nome de um contato conhecido, e fraudes com QR Code adulterado em boletos ou lojas, que redirecionam o pagamento para uma conta criminosa. Em muitos desses golpes, os dados usados para montar a farsa vêm de um CPF clonado ou de informações expostas em algum vazamento anterior. Em nenhum desses casos a tela de confirmação do Pix, por si só, teria impedido o golpe — porque o nome exibido pode até ser verdadeiro, pertencente a um terceiro usado como intermediário, ou a conta pode ter sido aberta de boa-fé técnica mas já estar sendo usada para fins fraudulentos.
O que fazer antes de confirmar um Pix suspeito
Alguns cuidados simples reduzem bastante o risco: leia com atenção o nome exibido na tela de confirmação; nunca transfira sob pressão de urgência, mesmo que a mensagem pareça vir de alguém conhecido; e, se receber um pedido de Pix por WhatsApp ou ligação alegando ser de um familiar, amigo ou do seu banco, confirme por outro canal — uma ligação para o número que você já tinha salvo antes, nunca para o número que fez o pedido. Desde 2024, o Banco Central também determinou que as instituições participantes do Pix passem a emitir alertas de golpe em transações consideradas atípicas, embora os critérios exatos de quando esse alerta aparece variem de banco para banco. Se os seus próprios dados já circularam pela internet em algum vazamento, vale redobrar a atenção: veja como saber se o seu CPF foi exposto na internet e o que fazer nesse caso.
Já caiu no golpe? O caminho é o MED
Se a transferência já foi feita e há indício real de fraude, o caminho formal é o MED (Mecanismo Especial de Devolução), instituído pela Resolução BCB nº 103/2021. A vítima aciona o mecanismo pelo próprio banco — não é preciso recorrer diretamente ao Banco Central —, desde que a transação tenha ocorrido há no máximo 80 dias. A partir da notificação, o banco do recebedor deve bloquear preventivamente o valor disponível na conta, e as instituições envolvidas têm até 7 dias corridos para analisar o caso; comprovada a fraude, a devolução ocorre em até 24 horas após a decisão. É importante ter claro que o MED não cobre todas as situações: erro do próprio pagador (Pix para a pessoa errada, valor duplicado, arrependimento da compra) e desacordos comerciais, por exemplo, ficam fora do mecanismo e precisam ser resolvidos por outras vias, incluindo o Judiciário quando necessário.
Quando vale a pena ir além da tela do Pix
Para transferências do dia a dia entre pessoas conhecidas, a verificação da tela de confirmação costuma ser suficiente. Já em situações de maior risco — uma venda combinada em marketplace, um negócio com alguém que você só conhece pela internet, ou uma transferência de valor mais alto para um CPF que você não reconhece — faz sentido confirmar de forma independente se aquele nome e CPF correspondem mesmo a uma pessoa real e identificável, antes de prosseguir. Uma consulta de CPF é útil justamente nesse momento: ela não substitui a validação bancária do Pix nem garante que a pessoa não vá agir de má-fé, mas ajuda a confirmar dados cadastrais básicos antes de uma decisão que envolve dinheiro.
Se você quer conferir dados de CPF antes de fechar uma transferência ou negócio importante, a plataforma da UP Consultas permite fazer consultas de forma rápida e online, complementando — nunca substituindo — os cuidados que você já deve ter antes de qualquer Pix.
Sobre o Autor
