Mensagem de um amigo pedindo Pix: como conferir se a conta dele foi invadida?

Sim: antes de fazer um Pix, trate a mensagem como suspeita até confirmar por fora da conversa que foi mesmo seu amigo quem pediu.

Esse tipo de golpe costuma explorar pressa, confiança e distração. Às vezes houve acesso indevido à conta real; em outras, o criminoso só copiou a foto e o nome em outro número.

Na prática, a checagem mais segura mistura duas coisas: confirmar a identidade por outro canal e conferir com calma os dados do recebedor antes de transferir.

O que conferir imediatamente antes de acreditar no pedido

O primeiro teste é simples: pare e não faça o Pix no impulso. Golpes desse tipo dependem de urgência.

Desconfie mais quando a mensagem fala em emergência, conta bloqueada, troca de número, problema de saúde, pagamento que “precisa ser agora” ou pedido de segredo.

Também é sinal ruim quando o jeito de escrever muda muito. Às vezes o texto fica mais formal, genérico ou apressado do que o normal daquela pessoa.

Outro indício forte é o pedido para enviar dinheiro para uma conta de terceiro. A desculpa costuma vir pronta: banco indisponível, limite estourado ou chave temporária de outra pessoa.

• Número desconhecido com a foto do seu contato.
• Mensagem pedindo urgência incomum.
• Pedido de sigilo ou pressão para não ligar.
• Conta de destino com nome diferente do esperado.
• História confusa ou pouco compatível com a rotina da pessoa.

Esses sinais não provam sozinhos que houve invasão, mas já bastam para interromper a transferência e partir para a verificação.

Como confirmar se é mesmo seu amigo, sem cair na armadilha

A confirmação mais confiável é falar com a pessoa fora daquele chat. O ideal é usar um canal que você já conhecia antes da mensagem suspeita.

Ligue para o número antigo salvo na agenda. Se não atender, tente chamada de voz ou de vídeo. Só trocar novas mensagens no mesmo aplicativo não resolve.

Se o pedido veio de um número novo, não assuma que a conta antiga foi invadida. Pode ser apenas um perfil falso usando a mesma foto.

Se a conversa veio do número habitual, ainda assim confirme por ligação. Em alguns casos, o problema é acesso indevido à conta real, não só um número clonado visualmente.

Perguntas rápidas que ajudam a confirmar

Em vez de enviar dados sensíveis, faça perguntas curtas que o amigo verdadeiro responderia sem dificuldade.

• “Pode me ligar agora por 30 segundos?”
• “Me manda um áudio falando meu nome?”
• “Você está me pedindo do seu número antigo ou trocou mesmo?”
• “Qual foi a última vez que nos vimos?”

Essas perguntas não são infalíveis, mas ajudam a quebrar golpes baseados só em texto copiado e pressão emocional.

Como diferenciar conta invadida, perfil falso e número novo legítimo

Nem toda mensagem suspeita significa que a conta real do seu amigo foi invadida. Existem pelo menos três cenários comuns.

A foto do perfil não prova nada. Ela pode ser copiada em minutos.

O nome exibido também não basta. O que importa é a combinação entre número, comportamento e confirmação por outro canal.

Se for um número novo legítimo, a pessoa normalmente consegue se identificar sem resistência e aceita falar por voz ou vídeo. Golpistas costumam evitar isso.

O que conferir na hora do Pix, mesmo depois de falar com a pessoa

Mesmo com a confirmação, olhe os dados da transferência com atenção. O banco mostra o nome do recebedor antes da conclusão.

Se a titularidade exibida não bater com a pessoa que pediu, interrompa. Só prossiga se houver uma explicação clara e verificável.

Conferir o nome ajuda muito, mas não elimina todo risco. Criminosos também podem usar contas de terceiros, laranjas ou pessoas envolvidas no golpe.

Por isso, o melhor critério é este: identidade confirmada + contexto coerente + destinatário compatível. Se um dos três falhar, não transfira.

1. Confira o nome exibido pelo banco.
2. Veja se a chave Pix faz sentido para aquela pessoa.
3. Desconfie de conta em nome de desconhecido.
4. Não siga links recebidos na conversa para “pagar mais rápido”.
5. Não envie códigos recebidos por SMS ou aplicativo.

Se o amigo disser que não pediu nada, faça isso na hora

Se a pessoa confirmar que não enviou a mensagem, não continue a conversa com o golpista. Pare ali.

Tire prints do chat, anote o número usado, o horário, a chave Pix informada e qualquer nome mostrado na tentativa de transferência.

Depois, avise o amigo verdadeiro para que ele alerte outros contatos. Isso é importante tanto em caso de perfil falso quanto em caso de conta comprometida.

Se a conta real dele estiver sendo usada, ele precisa tentar recuperar o acesso e avisar conhecidos rapidamente para reduzir novas vítimas.

Se você já fez o Pix, como reagir sem perder tempo

Se a transferência já foi concluída, o principal é agir rápido. Entre em contato com seu banco ou instituição financeira imediatamente pelo canal oficial.

Informe que a operação foi feita em contexto de golpe e peça a contestação da transação e a análise do mecanismo de devolução aplicável.

Existe possibilidade de pedido de devolução em caso de fraude, mas isso não garante reembolso. A recuperação depende da análise do caso e da existência de saldo na conta destinatária.

Mesmo assim, não espere. Quanto antes o banco for avisado, maior a chance de bloquear valores ainda disponíveis.

• Comprovante do Pix.
• Prints da conversa.
• Número que enviou a mensagem.
• Data e horário do golpe.
• Nome do recebedor e chave Pix usada.

Também vale registrar boletim de ocorrência com essas informações. Isso ajuda a documentar o caso e reforça a contestação.

Se o golpe foi percebido depois, ainda assim procure o banco sem demora. Há prazo para registrar o pedido, mas esperar reduz a chance prática de recuperar o valor.

O critério mais seguro para não cair nesse golpe

Quando um amigo pede Pix por mensagem, a pergunta certa não é se o texto parece convincente. É se a identidade foi confirmada de forma independente.

Se houver urgência, número novo, conta estranha ou pressão para decidir sem conferir, a resposta prudente é adiar o pagamento e ligar.

Pix legítimo suporta verificação; golpe tenta impedir verificação. Essa diferença costuma separar um pedido real de uma fraude.