O golpe que não rouba da sua conta: rouba da sua venda
Na maioria dos golpes com Pix, o dinheiro sai da conta da vítima. Neste, o dinheiro nunca entra.
O golpe do Pix com comprovante falso ganhou força em 2026 e já gera prejuízo direto no varejo. A fraude ocorre quando o cliente apresenta um pagamento agendado como se fosse concluído, levando o caixa a liberar a venda sem o dinheiro entrar na conta.
O problema não está no Pix. O Pix funciona corretamente. A falha está no processo de validação adotado pela maioria dos estabelecimentos: baseado em comprovante visual, não na confirmação real do crédito na conta.
Como o golpe funciona na prática
O fluxo é simples e rápido. O golpista chega ao caixa querendo comprar um produto de valor relevante. Informa que vai pagar por Pix. Realiza um Pix agendado, que gera um comprovante com aparência idêntica ao de um pagamento concluído: nome do destinatário, valor, data e código de transação. Mostra o comprovante ao caixa. O caixa confere a imagem, vê o valor correto e libera o produto.
Em uma evolução do golpe identificada em 2026, criminosos passaram a utilizar ferramentas de inteligência artificial para criar comprovantes falsos ainda mais convincentes. Por meio de bots comercializados em aplicativos como Telegram e WhatsApp, eles geram imagens e PDFs visualmente idênticos aos emitidos pelos bancos, tornando a detecção da fraude ainda mais difícil.
O dinheiro nunca entra. O produto já saiu. E o caixa não tem como perceber na hora, porque conferiu o comprovante visualmente e ele era perfeito.
Por que esse golpe funciona tão bem no varejo
O varejo opera sob pressão de tempo. No horário de pico, com fila, o caixa não tem condições de analisar cada detalhe de um comprovante. E mesmo que tivesse, um comprovante adulterado por IA é indistinguível do original no olho humano.
O ponto crítico está na validação que se baseia apenas em imagem. Isso acontece quando o caixa confirma o pagamento por foto ou print, não verifica o saldo no aplicativo do banco, não confere se o Pix foi concluído ou apenas agendado e não exige confirmação do valor recebido antes de liberar o produto.
Esse padrão transforma um erro de processo em risco recorrente. E em época de alta temporada, quando o volume de transações sobe e a equipe está sobrecarregada, o risco aumenta proporcionalmente.
O que muda quando o golpe envolve identidade falsa
Além do comprovante falso, há uma segunda camada de risco que o varejo com crédito próprio precisa conhecer.
Uma conta laranja aberta com documentos falsos é usada para receber os valores em casos de fraude mais estruturados. O banco se recusa a fornecer informações sobre o titular da conta para investigação, e a plataforma que não exigia verificação de identidade no cadastro se torna cúmplice passiva do golpe.
No varejo com crediário, esse risco aparece de forma diferente: o fraudador apresenta documentação adulterada para abrir uma conta no crediário da loja, faz a primeira compra, não paga, e desaparece. A identidade cadastrada não corresponde à pessoa real.
A validação da identidade no momento do cadastro, cruzando os dados apresentados com fontes externas, é a camada que esse tipo de fraude não consegue superar.
O que o varejo precisa mudar agora
No caixa: confirmar o crédito, não o comprovante
A validação precisa ser operacional, não interpretativa. As regras são simples: confirmar o crédito no sistema ou extrato, verificar se o Pix foi concluído e não apenas agendado, conferir o valor recebido com a compra e nunca validar pagamento apenas por imagem.
Essa regra reduz decisões subjetivas e protege a operação mesmo em horários de pico, quando a atenção individual é menor.
No crediário: validar identidade antes de cadastrar
Para operações de crediário, o risco não está no caixa. Está no cadastro. Um cliente que apresenta documentos consistentes mas com dados divergentes dos registros públicos está sinalizando risco.
A verificação de dados cadastrais com fontes externas, cruzando nome, CPF, endereço e situação do documento, é o passo que impede que identidades falsas entrem na carteira.
Na operação: ligar fraude de pagamento à fraude de identidade
Os dois golpes, comprovante falso e identidade adulterada, têm o mesmo ponto de entrada: um processo de validação que confia na aparência dos dados, não na confirmação por fontes externas.
A Score Positivo oferece verificação de dados cadastrais de CPF e CNPJ em tempo real, cruzando o que o cliente apresenta com o que está registrado nas bases de dados públicas e privadas. Em segundos, antes de qualquer aprovação.
Perguntas frequentes sobre o golpe do comprovante falso
Como saber se um comprovante de Pix é falso?
Conferir o comprovante no olho não protege ninguém, porque a imagem é editável e o dinheiro pode simplesmente não ter entrado. A única prova real de que o Pix caiu é o aviso na sua conta. A solução definitiva é parar de usar o comprovante como critério de validação e confirmar o crédito diretamente no extrato ou no sistema integrado ao banco.
O MED 2.0 garante a devolução do valor em caso de fraude com comprovante falso?
O MED 2.0 ampliou o rastreamento e o prazo de devolução. Após confirmação da fraude, a devolução ocorre em até 11 dias úteis. Mas a recuperação não é garantida em todos os casos, especialmente quando o golpista usou conta laranja. Prevenir é mais eficiente do que tentar recuperar.
O golpe do comprovante falso acontece só no varejo físico?
Não. Ele ocorre também no e-commerce, quando o vendedor libera o produto antes de confirmar o pagamento, e em transações B2B, quando fornecedores recebem solicitação de pagamento e liberam mercadoria ou serviço com base em comprovante enviado por e-mail.
Comprovante não é pagamento. Identidade não é documento.
O recado de 2026 para o varejo é duplo.
No caixa: o que valida a venda é o dinheiro na conta, não a imagem enviada pelo cliente.
No crediário: o que valida o cadastro são os dados confirmados em fontes externas, não os documentos apresentados pelo cliente.
A Score Positivo oferece a verificação de identidade e dados cadastrais integrada ao fluxo de venda e de crédito, antes que o prejuízo aconteça.
[Fale com nosso time e proteja sua operação →]