O que é notificação fake pix e como funciona na prática
A notificação fake pix download é um golpe que tem se repetido há anos no Brasil. Funciona assim: alguém te envia uma suposta confirmação de pagamento via PIX, geralmente por WhatsApp ou SMS, com visual idêntico ao do app do banco. O texto diz que o dinheiro já caiu e pede para você instalar um aplicativo ou acessar um link para "confirmar o recebimento". Aí está o problema. O download instalado é malware, rouba seus dados bancários ou instala um keylogger no seu celular. Eu já vi esse esquema rodando em várias variações. A mais comum hoje é o app falsificado que imita perfeitamente a interface de um banco popular, com logs em verde, valores atualizados e até número de protocolo. A pessoa acha que está conferindo o extrato, mas na verdade está entregando a senha e o código 2FA para o golpista. Outra variação é o link com domínio muito parecido com o do banco — tipo "caixa.gov.br-notificacao.com" em vez do domínio oficial. Parece bobo, mas 90% das pessoas não prestam atenção no domínio.
Como identificar e evitar o notificação fake pix download
O primeiro sinal de alerta é qualquer solicitação de download vinda de um link em mensagem. Banco sério nunca pede para você instalar um aplicativo por link recebido via WhatsApp. Se alguém te mandar um comprovante de PIX e incluir um link ou QR Code para "baixar o app", isso é golpe. Sempre confirme o pagamento abrindo o app do banco diretamente, digitando a URL no navegador ou usando o ícone do app na tela inicial, nunca pelo link enviado. Outro ponto que muita gente deixa passar: o comprovante de PIX do banco não contém links clicáveis para instalação de apps. Ele mostra apenas o código TxID, valor, data, hora e chave do beneficiário. Se o "comprovante" que você recebeu tem botões, links ou um QR Code estranho, descarta imediatamente.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Tenho um caso prático aqui. Um cliente meu recebeu uma notificação de que teria sido pago R$ 47,50 via PIX e foi encaminhado a um link para "baixar o aplicativo de confirmação de pagamentos". Ele abriu o link, viu uma página com logomarca de banco e baixou o APK. Quando fui analisar o app no dispositivo dele, percebi que ele tinha permissões de acessibilidade, notificação e sobreposição de tela — exatamente o padrão que um app malicioso usa para capturar senhas. A coisa boa é que o app estava preso em uma sandbox e não tinha conseguido vazamento ainda. A correção foi desinstalar, limpar o cache do navegador, trocar a senha do banco e ativar a autenticação em dois fatores novamente. Levei cerca de 40 minutos resolvendo isso, incluindo o atendimento com a operadora para verificar se não havia outro software malicioso instalado. Se você já baixou algo suspeito, o ideal é fazer um procedimento completo de remoção de malware. Apagar o app sozinho não basta. Vá em configurações, aplicativos, verifique se há apps com nomes parecidos com bancos ou apps oficiais que você não lembra de ter instalado. Muitos desses malwares se renomeiam sozinhos após a instalação. Também entre no modo seguro do Android ou iOS e faça uma varredura com um antivírus confiável antes de restaurar o acesso aos seus dados bancários.
Existe também a variante de site falso. Nessa, o golpista manda um link que leva a uma página de login idêntica à do banco. Você digita seu usuário e senha, e o golpista recebe esses dados em tempo real. O dinheiro da sua conta é sacado minutos depois. Esse método é ainda mais perigoso porque não envolve download de app — tudo acontece no navegador. Para se proteger, verifique sempre a URL antes de inserir qualquer dado. O domínio deve ser exatamente o do banco, sem hifens extras, números ou sufixos estranhos. Aqui vai uma informação que pouca gente sabe: muitos desses golpes de notificação fake pix download aproveitam a própria notificação push do celular como parte do engano. O golpista configura um app malicioso para enviar notificações falsas que parecem vir do banco, com o nome da instituição e o ícone correto. Quando você vê a notificação na tela, tende a confiar mais do que se estivesse lendo apenas uma mensagem de texto. A notificação.push, na verdade, é gerada pelo malware. Por isso, nunca confie na notificação push como prova de pagamento. Sempre abra o app do banco e confirme na aba de extrato ou comprovantes.
Se você trabalha com atendimento ou receber mensagens assim com frequência, vale a pena configurar filtros no seu WhatsApp para bloquear mensagens de números desconhecidos que contenham URLs. Também é recomendado usar a função de verificação de segurança do WhatsApp, que mostra quando uma conversa tem um novo dispositivo vinculado ou quando há alteração no código de verificação. Golpistas muitas vezes usam números descartáveis, e essa verificação ajuda a detectar mudanças suspeitas. Para finalizar, o ponto mais importante é: não existe aplicativo oficial de "confirmação de pagamentos PIX" que você precise baixar por link. O PIX funciona dentro dos apps dos bancos e da plataforma do Banco Central. Qualquer solicitação de download relacionada a recebimento de PIX é, na grande maioria dos casos, fraude. Guarde os comprovantes originais pelo código TxID e, em caso de dúvida sobre um pagamento, ligue para a Ouvidoria do banco informado esse código, não responda links ou instale nada.
