Quando o assunto é golpe via Pix, a conversa pública costuma seguir um roteiro curto: desconfie de ligações, não compartilhe senha, bloqueie o celular se for roubado. Conselhos corretos — mas insuficientes para entender como as fraudes se organizam em escala. Nos últimos meses, cruzamos relatórios do Banco Central sobre o Pix, dados agregados de ouvidorias bancárias e registros do consumidor.gov.br em busca de padrões que escapam ao discurso genérico.

O resultado não é um ranking de bancos nem um manual de produtos de segurança. É um mapa de comportamento: quando as tentativas concentram, quem aparece como vítima com mais frequência e quais narrativas os criminosos reutilizam com variações mínimas.

Horário e urgência fabricada

Um dos achados mais consistentes é a concentração de relatos de fraude em faixas que coincidem com o intervalo de almoço e o início da noite — momentos em que muitas pessoas respondem mensagens rapidamente, às vezes distraídas. Golpistas exploram a sensação de urgência: "sua conta será bloqueada em 30 minutos", "confirme o Pix para estornar uma cobrança indevida". A pressão temporal reduz a checagem de detalhes, como divergência no nome do recebedor.

Relatos analisados mostram que uma parcela significativa das vítimas reconhece, depois do prejuízo, que o nome exibido na transação não correspondia à empresa citada na conversa. O Pix confirma em segundos; a reflexão, muitas vezes, vem tarde demais.

Além do falso banco

A campanha midiática fixou a imagem do golpista que se passa por funcionário de instituição financeira. Os dados indicam, porém, diversidade de cenários: compras em marketplaces com redirecionamento para pagamento externo, falsos suportes de delivery, anúncios de produtos abaixo do mercado com pagamento antecipado via chave Pix pessoal, e esquemas de "funcionário interno" em empresas reais — onde o criminoso pede transferência para conta de terceiro alegando erro de faturamento.

A repetição de roteiros sugere que fraudadores operam com scripts testados, não com improviso individual.

Perfil das vítimas — com cautela

Estatísticas de ouvidoria não permitem retrato demográfico perfeito, mas sinais aparecem: adultos entre 35 e 55 anos aparecem com frequência relativa elevada em registros de valor médio superior a R$ 1.000. Hipótese entre especialistas ouvidos: faixa etária com renda estável, hábito de resolver pendências financeiras pelo celular e menor familiaridade com detalhes técnicos de chave Pix e QR dinâmico.

Importante não transformar isso em estigma. Jovens também caem em golpes de redes sociais; idosos continuam alvo de ligações. O padrão útil para política pública é outro: mensagens de prevenção genéricas atingem menos quem precisa de exemplos concretos do próprio contexto de uso — compra online, negociação de serviço, reembolso supostamente oficial.

Recuperação e limites do Mecanismo Especial de Devolução

O Mecanismo Especial de Devolução (MED), quando acionado rapidamente, recupera parte dos valores em casos de fraude comprovada. Os boletins do Banco Central mostram crescimento no volume de solicitações, mas taxas de devolução variam conforme velocidade do relato e destino dos recursos. Quando o valor já foi sacado ou transferido em cadeia, a recuperação cai drasticamente.

Isso reforça um ponto analítico: segurança no Pix não é só educação do usuário, mas também capacidade das instituições de bloquear fluxos suspeitos em tempo útil. O debate público oscila entre culpabilizar a vítima e exigir responsabilidade bancária; os dados sugerem que ambos os lados importam, em momentos diferentes da cadeia.

O que fazer com esses padrões

Para o leitor, a lição prática não é decorar dez regras, mas desacelerar quando há urgência fabricada e conferir nome do recebedor antes de confirmar. Para quem formula campanhas, o indicativo é segmentar exemplos por situação real de uso — marketplace, WhatsApp comercial, suposto suporte — em vez de repetir apenas "não passe a senha".

O Pix ampliou a superfície de ataque porque ampliou a superfície de pagamento. Entender padrões nos dados não elimina o risco, mas substitui o pânico genérico por leitura mais precisa — que é, afinal, o tipo de informação que este projeto se propõe a publicar.