O pagamento por Pix em lojas virtuais exige mais do que a conferência do valor da compra. Um alerta divulgado em 15 de setembro de 2026 pelo Procon-SP chama a atenção para uma fraude capaz de modificar o QR Code apresentado na página de pagamento. Com a alteração, o dinheiro pode ser enviado para uma conta diferente daquela vinculada à empresa responsável pela venda.
A mesma prática pode atingir a opção de pagamento por “copia e cola”. Nesse caso, o consumidor copia o código exibido pelo site, mas a sequência pode ter sido adulterada para direcionar a transferência a outro destinatário. O pedido pode continuar aparecendo normalmente na tela, o que torna a verificação no aplicativo do banco uma etapa essencial antes da confirmação.
Segundo o alerta do Procon-SP reproduzido pela Prefeitura de Adamantina, conferir somente o preço ou o nome do produto não é suficiente para validar o pagamento. O cliente precisa observar os dados que aparecem na tela de confirmação da instituição financeira e verificar se eles correspondem à loja onde a compra foi realizada ou à instituição de pagamento informada durante o processo.
O que conferir antes de confirmar o Pix
O primeiro cuidado é abrir o aplicativo do banco e analisar as informações exibidas antes da autorização. O nome do recebedor e o CNPJ devem ser compatíveis com a empresa que vendeu o produto ou com o intermediário de pagamento indicado no checkout. Se os dados forem diferentes, estiverem incompletos ou não fizerem sentido para aquela compra, a transação não deve ser confirmada.
A conferência também vale quando o pagamento é feito por QR Code. O código visual não deve ser tratado como uma garantia de que o dinheiro chegará ao destinatário correto. A mesma atenção precisa ser aplicada ao recurso “copia e cola”, especialmente porque ele permite concluir a operação sem que o consumidor volte a analisar todos os elementos da página da loja.
Outro sinal de alerta é a presença de informações incompatíveis entre o site e a tela do banco. Uma compra feita em determinada loja, por exemplo, não deve resultar em um recebedor sem relação aparente com o estabelecimento ou com a empresa de pagamentos apresentada no pedido. Diante de qualquer divergência, a orientação mais segura é interromper a operação e confirmar os dados diretamente pelos canais oficiais da loja.
O que fazer se o pagamento já foi enviado
Se o consumidor perceber que autorizou um Pix para um destinatário suspeito, deve entrar imediatamente em contato com o banco ou com a instituição de pagamento utilizada. É importante informar que a operação está relacionada a uma fraude e solicitar a contestação da transação. A rapidez é necessária para que a instituição possa avaliar o caso e adotar as providências previstas para esse tipo de ocorrência.
O alerta orienta ainda que a vítima peça a devolução dos valores por meio do Mecanismo Especial de Devolução, conhecido como MED 2.0. A solicitação não representa garantia automática de ressarcimento, mas registra formalmente a contestação e permite que o banco analise o caminho da transação conforme os procedimentos aplicáveis. O consumidor deve guardar comprovantes, dados do pedido, registros da conversa com a loja e protocolos de atendimento.
Também é recomendável comunicar a loja virtual sobre o problema, usando um canal oficial e mantendo o registro do contato. Essa comunicação ajuda a documentar que o pagamento foi direcionado a um destinatário diferente do esperado e pode contribuir para a apuração do ocorrido. A página do Ministério da Justiça e Segurança Pública sobre proteção à saúde e à segurança do consumidor reforça, em contexto mais amplo, a importância da prevenção e da atenção aos riscos nas relações de consumo.
Por que a checagem deve acontecer no banco
A página da loja informa o produto, o preço e as condições do pedido, mas é o aplicativo bancário que apresenta os dados do recebedor no momento decisivo da transferência. Por isso, a validação precisa ocorrer antes de tocar em “confirmar”, mesmo quando o QR Code parece estar integrado ao site ou quando a compra foi iniciada em uma empresa conhecida.
A recomendação do Procon-SP vale para compras feitas em diferentes lojas virtuais e não depende do valor da operação. Conferir o nome e o CNPJ do destinatário leva poucos segundos e pode evitar que um pagamento seja enviado a uma conta que não corresponde à venda. Em caso de dúvida, cancelar a operação e buscar esclarecimentos é mais seguro do que tentar resolver o problema depois da transferência.