← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD
Estafas con Pix en cifras: cuánto se robó y por qué se devuelve poco
Datos del Banco Central muestran R$ 24.500 millones robados vía Pix desde 2022 y solo 8,9% devuelto. Qué cambia el MED 2.0 y cómo protegerse.
Pix, el sistema de pagos instantáneos de Brasil, se convirtió en el medio de pago favorito del país y también en el blanco favorito de los estafadores. Datos del Banco Central compilados por O POVO+ muestran que, entre enero de 2022 y abril de 2026, se robaron al menos R$ 24.520 millones en estafas vía Pix. Las instituciones devolvieron R$ 2.200 millones, el 8,9%: por cada R$ 100 perdidos, volvieron R$ 8,90.
El mismo levantamiento indica un promedio de 271.500 fraudes confirmados por mes desde la creación de Pix. Las cifras explican por qué el Banco Central reformuló su Mecanismo Especial de Devolución (MED) y por qué la devolución sigue siendo baja.
El tamaño del problema
Varias fuentes miden la estafa con Pix desde ángulos distintos; sus números no deben sumarse.
- Banco Central (vía O POVO+): R$ 24.520 millones robados entre ene/2022 y abr/2026; R$ 2.200 millones devueltos.
- Foro Brasileño de Seguridad Pública (vía Rádio Senado): unos 24 millones de personas fueron víctimas de estafas con Pix entre julio de 2024 y junio de 2025, con pérdidas estimadas en R$ 29.000 millones.
- Febraban, la federación de bancos (vía Convergência Digital): R$ 2.700 millones en pérdidas por fraude con Pix en dos años, con un aumento del 43% en el volumen defraudado frente a 2023.
En todo el sistema bancario, Febraban estima que las pérdidas por fraude en canales electrónicos y tarjetas llegaron a R$ 10.100 millones en 2024, un 17% más que los R$ 8.600 millones de 2023.
Las estafas que más crecen
En el primer semestre de 2025, según Febraban, la estafa más reportada por clientes bancarios fue la falsa venta, con 174.000 casos (+314%), seguida del falso centro de atención o falso empleado (139.000; +195,7%) y la estafa por WhatsApp (73.000), la única en baja (−9,9%). El delincuente no invade sistemas: convence a la víctima de transferir.
Por qué el MED devuelve poco
| Indicador del MED | Valor | Período |
|---|---|---|
| Pedidos de devolución | ~5 millones, 31% aceptados | hasta jun/2025 |
| Devuelto / impugnado | R$ 459 mill. de R$ 6.980 mill. | hasta jun/2025 |
| Impugnaciones por mes | promedio de 1,3 millones | ene–ago/2025 |
| Tras el botón de impugnación | 3,5 mill. (oct) y 3,4 mill. (nov) | 2025 |
| Valor devuelto por mes | R$ 56 mill. (prom. ene–ago); R$ 70,3 mill. (oct); R$ 62,8 mill. (nov) | 2025 |
| Porción devuelta de lo impugnado | 7% a 9% | 2025 |
Cuando impugnar pasó a ser un botón en la app, los pedidos casi se triplicaron, pero lo devuelto subió mucho menos. La devolución depende de que quede saldo en la cuenta que recibió el dinero, y el dinero de una estafa suele salir en minutos.
También hay un obstáculo estructural: las cuentas ómnibus ("contas-bolsão"), en las que una fintech mantiene en un banco una cuenta propia que mezcla fondos de muchos clientes. El banco solo ve a la fintech, lo que dificulta rastrear el dinero y cumplir embargos judiciales, según IstoÉ Dinheiro.
Qué cambia con el MED 2.0
El MED 2.0 es obligatorio desde el 2 de febrero de 2026. Rastrea el "camino del dinero" por varias cuentas y permite la devolución en hasta 11 días tras la impugnación. Por la Resolución BCB 546, el Banco Central eximió de sanciones por incumplimiento entre el 2 de febrero y el 10 de mayo de 2026, según Finsiders.
- BC Protege+: lanzado en diciembre de 2025, permite bloquear la apertura de cuentas a nombre propio; frenó 111.000 aperturas sospechosas en un mes.
- Res. CMN 5.274 y Res. BCB 538 (dic/2025): exigen autenticación multifactor en el acceso administrativo a Pix, aislamiento de esos entornos y una prueba de intrusión anual independiente; el plazo de adecuación fue el 1 de marzo de 2026.
Cómo protegerse
- El banco nunca llama para pedir contraseñas, códigos o transferencias de prueba. Cuelgue y llame usted al número oficial.
- Desconfíe de precios muy por debajo del mercado en marketplaces y redes sociales.
- Confirme por otro canal los pedidos de dinero de familiares.
- Configure límites en la app del banco y registre solo dispositivos de confianza.
- ¿Fue víctima? Impugne de inmediato en la app del banco y haga la denuncia policial. La rapidez cuenta.
Fuente
- O POVO+ / Banco Central: golpes no Pix
- Economic News Brasil / Banco Central: contestações no MED
- Jovem Pan / Banco Central: pedidos e devoluções do MED
- Finsiders: MED 2.0 obrigatório e BC Protege+
- Convergência Digital / Febraban: fraudes no Pix
- Jornal de Brasília / Febraban: perdas dos bancos com fraude
- Diario de Pernambuco / Febraban: golpes mais relatados no 1º semestre de 2025
- Rádio Senado / FBSP: vítimas de golpes pelo Pix
- Trench Rossi: Res. CMN 5.274 e Res. BCB 538
- IstoÉ Dinheiro: o que são contas-bolsão