A consolidação do Sistema de Pagamentos Instantâneos (PIX) como o principal meio de transação financeira no Brasil trouxe eficiência operacional, mas também estimulou a engenharia social voltada à exploração de regras de compensação e estorno bancário. Entre as fraudes de maior incidência sobre usuários finais destaca-se o Golpe do Falso PIX por Engano, no qual estelionatários combinam a manipulação psicológica com o uso indevido do Mecanismo Especial de Devolução (MED), estabelecido pelo Banco Central para a mitigação de fraudes em arranjos de pagamento.
A mecânica do ataque desenvolve-se em duas variantes operacionais principais. Na primeira, o atacante utiliza credenciais bancárias comprometidas ou contas de “laranjas” para efetuar uma transferência espúria para a vítima, solicitando em seguida a “devolução” manual para uma chave PIX pertencente a um terceiro. Após a vítima efetuar a nova transação com recursos próprios, o titular da conta originária notifica a instituição financeira por fraude, acionando o MED e resultando no bloqueio e estorno do saldo inicial da conta da vítima. Na segunda variante, o atacante simula o agendamento de PIX ou envia comprovantes sintéticos adulterados via aplicativo de mensagem, induzindo a vítima a transferir valores sem a confirmação prévia no extrato autoritativo da instituição receptora.
Sob a perspectiva da educação digital e segurança transacional, a mitigação do risco de fraudes em pagamentos instantâneos exige a disseminação rigorosa do protocolo de devolução sistêmica. É imperativo instruir os usuários a jamais realizarem novas transações manuais com base em Chaves PIX fornecidas fora do ambiente bancário, adotando exclusivamente a funcionalidade nativa de devolução (Return Transaction) disponível no histórico de transações da aplicação. Esse procedimento garante o estorno no nível de infraestrutura de liquidação, preservando a rastreabilidade da criptografia de camada de enlace e a neutralização de vetores de extorsão e lavagem de capitais.