Avila Ops / Operação

Golpe do comprovante falso de Pix

O golpe do comprovante falso de Pix é uma imagem editada enviada pelo WhatsApp. A defesa: só liberar produto com o dinheiro na conta. Veja o processo.

Cartaz editorial com o título “Golpe do comprovante falso de Pix: como se proteger” e formas azul, vermelha e amarela da Avila Ops.
Cartaz editorial com o título “Golpe do comprovante falso de Pix: como se proteger” e formas azul, vermelha e amarela da Avila Ops.

O golpe do comprovante falso de Pix funciona assim: a pessoa faz o pedido pelo WhatsApp, pede a chave Pix, e em vez de pagar envia uma imagem de comprovante editada, com o seu nome, o valor certo e a hora de agora. Quem está atendendo, com pressa, vê a imagem e libera o produto ou o serviço. O dinheiro nunca entrou. A defesa: comprovante não é pagamento. Só o extrato é.

Na Black Friday, o golpe se aproveita da pressa e do volume. Quem atende 80 conversas não vai conferir o extrato a cada uma, a não ser que o processo obrigue. Escreva esse processo em outubro.

Como o golpe funciona na prática?

A pessoa escolhe um produto, negocia rápido, pede a chave. Minutos depois manda a imagem: "paguei, segue o comprovante". Às vezes pressiona: "estou na porta da loja", "o motoboy já está aí", "preciso do código de retirada agora". A imagem é um comprovante real de outra transação, com os dados trocados num editor de imagem, ou um gerador de comprovante falso, que existe aos montes.

Variações: o "Pix agendado", que é uma tela de agendamento e não de pagamento, cancelável na hora seguinte; o comprovante de valor maior "por engano", pedindo devolução da diferença por Pix, quando o pagamento original nunca existiu; e o comprovante de transferência de conta de terceiro, com nome diferente do comprador, para dificultar a conferência.

Cliente pressiona pela liberação do pacote enquanto a lojista pede que aguarde e mantém o pedido no balcão.
Cliente pressiona pela liberação do pacote enquanto a lojista pede que aguarde e mantém o pedido no balcão.

Qual é a regra que protege?

Uma só, sem exceção: produto ou serviço só é liberado depois que o dinheiro aparece no extrato da conta, conferido por quem tem acesso ao banco. Não pela imagem. Não pela notificação no celular de alguém, que também pode ser falsa: existem aplicativos que imitam notificação de banco. Pelo extrato.

Isso vale para retirada na loja, entrega por motoboy, envio pelos Correios e liberação de serviço. Vale para o cliente antigo e para o novo. O cliente honesto não se ofende quando você diz "só confiro aqui no extrato, um minuto". O golpista some.

  1. Gere a cobrança Pix pelo sistema da loja ou pelo banco, com valor e identificador do pedido, em vez de mandar a chave solta. O pagamento cai vinculado ao pedido e o sistema confirma sozinho.
  2. Se a chave for enviada à mão, quem confere o extrato é uma pessoa definida, com o aplicativo do banco aberto, não quem está no WhatsApp.
  3. Comprovante recebido por imagem é tratado como "aguardando": a resposta padrão é "obrigado, assim que cair aqui eu libero". Se o nome de quem pagou, no extrato, for diferente do comprador, segure a liberação: no golpe da triangulação, o Pix vem de uma vítima enganada, que depois pede o dinheiro de volta pelo MED, e o comprador vai confirmar qualquer coisa. Pix de parente pode ser legítimo, então confirme com o titular da conta que pagou, por um contato que não veio do comprador, ou siga a política de risco do intermediário. Sem essa confirmação, peça o pagamento pela conta do próprio comprador e devolva o Pix recebido pela função de devolução do banco.
  4. Nada de devolver "diferença" de valor sem o valor original ter caído no extrato. Se um valor a mais caiu de verdade, devolva pela função de devolução do próprio Pix recebido, no aplicativo do banco, e nunca com um Pix novo para a conta que o cliente indicar: se o Pix original for contestado depois, a devolução pela transação original evita pagar duas vezes.
  5. Em caso de dúvida, a conferência manda; a pressa do cliente, não.

Uma loja de eletrônicos recebe, num sábado de campanha, um comprovante de R$ 1.890 por um celular, com "motoboy chegando". A atendente responde com a frase padrão e abre o extrato: nada. Dez minutos depois, o "comprador" bloqueou o número. Sem a regra, o celular teria saído pela porta.

Como fazer isso sem travar o atendimento no pico?

Com o Pix gerado pelo sistema. Quando a loja ou o link de pagamento cria a cobrança, o banco avisa o sistema no momento em que o dinheiro cai, e o pedido muda para "pago" sozinho. Ninguém confere imagem, ninguém abre extrato; a confirmação é automática e o cliente recebe a mensagem de pagamento confirmado. O guia sobre atendimento no pico mostra como essa confirmação entra nas respostas automáticas.

No cartão, o risco parecido é o chargeback, o estorno forçado pelo banco. A defesa combina o antifraude do intermediário com a prova de entrega, que resolve a alegação de "não recebi", mas nem sempre a de fraude.

O que fazer agora

Escreva a regra numa frase, cole na parede do atendimento e combine quem confere o extrato. Cadastre a resposta padrão no WhatsApp Business. Se a sua loja ainda manda chave Pix solta e confere à mão, esse é um dos pontos que a gente olha no diagnóstico do que está exposto, em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.

Perguntas frequentes

Como saber se um comprovante de Pix é falso? Não tente saber pela imagem; os falsos são bons. Confira o extrato da conta que recebe. Se o valor não está lá, o comprovante não vale, não importa o que mostre.

Pix agendado é pagamento? Não. É uma promessa que o pagador pode cancelar antes da data. Trate como não pago até o valor aparecer no extrato.

Caí no golpe. O que fazer? Registre boletim de ocorrência, guarde as conversas e o comprovante falso, e informe o seu banco. Se houve entrega física, informe a transportadora ou o motoboy. Depois, escreva a regra para não repetir.

Sobre Nicolas Avila

Fundador da Avila Ops Tecnologia, engenheiro civil de formação e desenvolvedor. Atua em produto, tecnologia e operação, criando sites, integrações e automações para pequenas empresas.

Conheça o responsável pelo conteúdo →

Continue explorando

Quer aplicar isso na sua empresa?

Conte o que você faz. Você recebe um protótipo para avaliar antes de decidir qualquer coisa.