Open Finance é seguro? Riscos reais e como se proteger
Open Finance é seguro? Veja as camadas de proteção, os riscos reais, como reconhecer telas falsas e um checklist para conectar sua conta com calma.
9 min de leitura
Conheça os golpes do Pix mais comuns, os sinais de alerta, como ajustar limites para reduzir o prejuízo e o passo a passo do MED se você cair em um golpe.
Equipe TobboAtualizado em 9 min de leitura

Para se proteger dos golpes do Pix, desconfie de pedidos urgentes de dinheiro, confirme a identidade por ligação ou outro canal, nunca informe senhas ou códigos e ajuste limites de Pix, principalmente o noturno. Se cair em golpe, conteste rápido no app do banco pelo MED e registre boletim de ocorrência, sabendo que a devolução não é garantida.
O Pix mudou a forma como o brasileiro paga, recebe e divide a conta do bar. É rápido, gratuito para pessoa física na maioria das situações e funciona a qualquer hora. Essas mesmas qualidades são o que torna o Pix atraente para golpistas: o dinheiro sai em segundos e, depois de transferido, recuperar não é simples.
A boa notícia é que a tecnologia do Pix, criada pelo Banco Central em 2020, não costuma ser o ponto fraco. Na grande maioria dos golpes, quem faz a transferência é a própria vítima, convencida por uma história bem contada. Por isso, conhecer os roteiros dos golpistas é a proteção mais eficiente que existe.
Neste guia você vai ver os golpes do Pix mais comuns, os sinais que se repetem em quase todos, como configurar limites para reduzir o prejuízo, o que fazer nas primeiras horas se cair em um golpe e como proteger pais, avós e outras pessoas da família.
Três características explicam o interesse:
Isso não significa que o Pix seja inseguro. Significa que a defesa principal está no comportamento, com apoio de configurações do banco.
| Golpe | Como funciona | Sinal de alerta | O que fazer |
|---|---|---|---|
| Falso parente ou amigo | Mensagem de número novo ("troquei de celular") pedindo dinheiro urgente | Número desconhecido, pressa, pedido para não ligar | Ligue para o número antigo ou confirme com uma pergunta pessoal |
| Falsa central do banco | Ligação ou mensagem dizendo que há compra suspeita e pedindo para "proteger" o dinheiro | Pedem Pix, senha, código ou instalação de app | Desligue e ligue para o número oficial do banco |
| Pix errado | Alguém diz que mandou Pix por engano e pede devolução para outra conta | Pedido de devolução para chave diferente da origem | Devolva só pela função de devolução do próprio app, ou fale com o banco |
| Link ou QR code falso | Mensagem com cobrança, prêmio ou entrega que leva a pagamento | Valor inesperado, nome do recebedor estranho | Confira o nome do recebedor antes de confirmar |
| Boleto ou cobrança adulterada | Boleto ou QR code alterado para cair em outra conta | Beneficiário diferente da empresa | Gere a cobrança no site ou app oficial da empresa |
| Falsa venda em marketplace | Produto barato demais, pagamento por Pix fora da plataforma | Pressa e pedido para sair da plataforma | Pague apenas pelo sistema da plataforma |
| Falso investimento | Promessa de retorno alto e rápido, às vezes com "prova" de ganhos | Rendimento garantido muito acima do mercado | Desconfie de qualquer retorno alto prometido |
| Falso funcionário ou suporte técnico | Pede acesso remoto ao celular para "resolver um problema" | Pedido para instalar aplicativo | Nunca instale apps a pedido de quem ligou |
É um dos mais frequentes porque mexe com afeto. A mensagem chega de um número novo, com a foto de um filho, neto ou amigo copiada de rede social: "Oi, mãe, troquei de número, salva esse". Pouco depois, vem o pedido: uma conta para pagar hoje, um problema no app do banco, uma urgência.
A defesa é simples e funciona sempre: ligue para o número antigo ou faça uma pergunta que só a pessoa saberia responder. Golpista evita chamada de voz e evita perguntas pessoais.
A pessoa recebe uma ligação de alguém que sabe seu nome, CPF e até parte do número do cartão. Dados vazados tornam a história convincente. O "atendente" diz que houve uma tentativa de fraude e que você precisa transferir o dinheiro para uma "conta segura" ou fazer um "Pix de teste".
Não existe conta segura, nem Pix de teste. Banco nunca liga pedindo senha, código ou transferência. Desligue e ligue você para o número oficial, que está no verso do cartão ou no app.
Mesmo quem toma cuidado pode ter um dia de distração. Por isso vale configurar o app do banco para que, se algo der errado, o prejuízo seja menor.
Por regra do Banco Central, há um limite padrão menor para Pix no período noturno, por padrão das 20h às 6h, de R$ 1.000 para pessoa física. Você pode ajustar. Diminuir vale na hora; aumentos costumam levar de 24 a 48 horas para valer, justamente para dificultar que um golpista aumente o limite durante o golpe.
A Dona Lúcia tem R$ 9.000 na conta. Às 22h, ela recebe uma ligação da "central do banco" e é convencida a fazer transferências para uma "conta segura".
| Configuração | Quanto o golpista consegue levar naquela noite |
|---|---|
| Limite noturno padrão de R$ 1.000 | Até R$ 1.000 |
| Limite noturno reduzido para R$ 300 | Até R$ 300 |
| Limite noturno elevado para R$ 10.000 | Até R$ 9.000 (todo o saldo) |
Com o limite de R$ 300, o prejuízo máximo cai de R$ 9.000 para R$ 300, uma diferença de R$ 8.700. E o golpista não consegue elevar o limite na hora, porque o aumento leva de 24 a 48 horas.
Se a Dona Lúcia quase nunca faz Pix à noite, um limite baixo não atrapalha em nada a rotina dela.
Velocidade é tudo. Quanto antes você agir, maior a chance de o dinheiro ainda estar na conta do golpista.
O MED é um mecanismo criado pelo Banco Central para casos de golpe e fraude no Pix. Quando você contesta, o banco do golpista pode bloquear o valor que ainda estiver na conta, e a situação é analisada pelas instituições. Se a fraude for confirmada, o dinheiro bloqueado pode ser devolvido.
A limitação é importante: a devolução depende de haver saldo na conta que recebeu. Golpistas costumam espalhar o dinheiro rapidamente por várias contas. Por isso o MED não garante a devolução, mas aumenta muito as chances quando acionado cedo. O MED também não serve para desacordos comerciais comuns, como um produto que chegou diferente do anunciado de uma loja que existe de verdade.
Pessoas mais velhas e quem tem menos intimidade com o celular são alvo frequente. Algumas atitudes ajudam:
Conversar sobre dinheiro em família, sem julgamento, é parte da proteção. O guia sobre como conversar sobre dinheiro com o parceiro traz ideias que funcionam também com pais e filhos, e o artigo sobre finanças por fase da vida mostra os cuidados de cada momento.
O padrão de urgência e pedido de senha aparece também em golpes que imitam telas de autorização do Open Finance e em conversas falsas que pedem para você colar códigos em chats. A regra é a mesma: senha e código só no app oficial do banco. Saiba mais em Open Finance é seguro? e em IA nas finanças com segurança.
O Tobbo Finanças lê suas contas pelo Open Finance em modo somente leitura e não faz Pix, então não é um caminho para movimentar seu dinheiro. Ao reunir as transações de todos os bancos num só lugar, ele ajuda você a perceber mais rápido um gasto que não reconhece. Se algo estranho aparecer, a contestação continua sendo feita no app do seu banco.
É possível, mas não garantido. Conteste no app do banco o quanto antes, pelo caminho de golpe ou fraude ligado ao MED, e registre boletim de ocorrência. O banco do golpista pode bloquear o valor que ainda estiver na conta e, confirmada a fraude, devolver. Se o dinheiro já tiver sido transferido para outras contas, a recuperação fica mais difícil.
Por regra do Banco Central, o Pix tem um limite noturno padrão, das 20h às 6h, de R$ 1.000 para pessoa física. Você pode reduzir esse valor a qualquer momento no app do banco, com efeito imediato. Pedidos de aumento costumam levar de 24 a 48 horas para valer, o que dificulta que golpistas ampliem o limite durante um golpe.
Não. Banco nenhum liga pedindo senha, código de verificação, instalação de aplicativo ou transferência para uma conta segura ou Pix de teste. Esse é o roteiro do golpe da falsa central. Se receber uma ligação assim, desligue e ligue você mesmo para o número oficial do banco, que está no verso do cartão ou no aplicativo.
Confira o nome do recebedor na tela de confirmação, desconfie de urgência, segredo e números novos, e confirme pedidos de dinheiro por ligação ou com uma pergunta pessoal. Gere boletos e cobranças apenas nos canais oficiais da empresa e pague compras de marketplace dentro da plataforma. Promessas de retorno alto e garantido são sinal claro de golpe.
Não devolva para uma chave ou conta informada pela pessoa. Verifique no extrato se o valor realmente entrou e, se entrou, use a função de devolução do próprio Pix no app do banco, que devolve para a conta de origem. Se tiver dúvida, fale com o banco pelo canal oficial. Devolver para outra conta é um golpe comum.
Equipe Tobbo
Revisão: Equipe editorial do Tobbo Finanças
Somos o time que constrói o Tobbo Finanças, um app de finanças pessoais e do casal, grátis para começar, com Open Finance. Escrevemos guias com base em fontes oficiais (Banco Central, Receita Federal, Tesouro Direto, B3, FGC) e em como as pessoas realmente lidam com dinheiro.
Conteúdo educativo. Não é recomendação de investimento nem consultoria individual. Regras, taxas e limites mudam: confira sempre a fonte oficial antes de decidir.
Open Finance é seguro? Veja as camadas de proteção, os riscos reais, como reconhecer telas falsas e um checklist para conectar sua conta com calma.
9 min de leitura
Aprenda a usar IA para organizar as finanças com segurança, o que nunca compartilhar com um chatbot e como conferir os números que a IA calcula para você.
9 min de leitura
Descubra quanto ter de reserva de emergência com base no seu custo de vida, veja exemplos em reais para CLT, autônomo e casal e monte um plano para chegar lá.
10 min de leitura