Golpes com bets e Pix: como identificar sites e apps falsos

Os momentos de confusão são os preferidos dos golpistas. Nos dias em torno do fim do mercado de apostas de quota fixa no Brasil, milhões de pessoas procuravam respostas sobre saldos, saques e devoluções, e ao mesmo tempo o Pix, o sistema de pagamentos instantâneos do país, permite mover dinheiro em segundos. Essa combinação é perigosa. Este guia explica quais golpes costumam aparecer em situações como esta, como reconhecê-los, como proteger você e sua família e a quem recorrer se algo der errado.

Última verificação: 6 de outubro de 2026. Este guia traz informações gerais de segurança e não é aconselhamento jurídico. Para o contexto legal, leia o nosso guia sobre a proibição das apostas no Brasil (Medida Provisória nº 1.394/2026).

Por que os golpes aumentam depois que um mercado fecha

Quando um serviço que muita gente usava muda de repente ou desaparece, acontecem três coisas. Primeiro, as pessoas ficam ansiosas com o dinheiro e aceitam agir com pressa. Segundo, a informação oficial fica espalhada por várias fontes, e as redes sociais preenchem as lacunas com boatos. Terceiro, criminosos copiam a aparência e a linguagem das empresas e das autoridades verdadeiras. Eles contam com a sua pressa.

Os fatos legais principais são simples. Pela Medida Provisória nº 1.394/2026, publicada em 25 de setembro de 2026, as apostas de quota fixa estão proibidas em todo o país, novos depósitos foram vedados a partir dessa data, a janela de saque voluntário terminou em 5 de outubro às 23h59 (horário de Brasília), as plataformas deviam ficar indisponíveis em 6 de outubro e os saldos não sacados devem ser devolvidos às contas de pagamento originais entre 9 e 14 de outubro, com a Caixa Econômica Federal como reserva depois disso. Quem disser algo muito diferente, ou pedir que você pague para receber o seu próprio dinheiro, merece desconfiança.

Os golpes que você precisa conhecer

1. O golpe da "taxa de liberação"

Você recebe uma mensagem, um e-mail ou uma ligação dizendo que o seu saldo de apostas está "bloqueado" ou "congelado" e que é preciso pagar uma taxa, um imposto ou um "depósito de verificação" por Pix para liberá-lo. A devolução verdadeira de saldo não exige que você pague nada. A devolução deve chegar à conta ou ao meio de pagamento que você usou originalmente. Se alguém pede pagamento antes, é golpe.

2. O golpe da falsa identidade

Os golpistas se passam pela empresa de apostas, pelo seu banco, pelo Ministério da Fazenda, pela Caixa Econômica Federal ou por um órgão de defesa do consumidor. Usam logotipos e nomes que parecem oficiais e muitas vezes começam a conversa por SMS ou por aplicativo de mensagem. Uma instituição verdadeira não pede sua senha, o código enviado ao seu celular, o código de segurança do cartão ou o seu token do Pix, e não pede que você instale um aplicativo de "suporte" que toma o controle do aparelho.

3. O site e o aplicativo falsos

Depois da proibição, qualquer site ou aplicativo que continue oferecendo apostas a pessoas no Brasil está funcionando fora das regras. Alguns estão apenas mal informados, mas muitos são criados para captar depósitos e nunca pagar. Tenha cuidado redobrado com sites que:

prometem que "a proibição não vale" para eles ou que "continuam autorizados";
pedem depósito por Pix para uma conta de pessoa física ou para uma chave aleatória;
oferecem bônus enormes ou retorno garantido;
têm um endereço que imita uma marca conhecida, com uma palavra, um número ou um hífen a mais.

Vale saber que, na lista oficial publicada pela Secretaria de Prêmios e Apostas do Ministério da Fazenda, as marcas autorizadas usavam domínios terminados em .bet.br. Essa lista pertencia ao período anterior à proibição, portanto já não é licença para operar, mas a terminação lembra que um nome apenas parecido com o de uma marca conhecida não prova nada.

4. O golpe do "Pix por engano"

Alguém envia um Pix de valor pequeno e depois manda mensagem dizendo que foi um engano e pedindo que você devolva para outra conta. Às vezes o pagamento original foi feito com dinheiro de origem fraudulenta ou será contestado. Devolva pagamentos feitos por engano apenas pela função de devolução do seu próprio banco, nunca para uma chave nova que alguém envia.

5. O QR code falso

Um adesivo malicioso é colado sobre um QR code legítimo, ou um QR code chega por mensagem. Confira sempre o nome do recebedor que o seu aplicativo mostra antes de confirmar um Pix. Se o nome não bate com quem você acha que está pagando, pare.

6. O golpe do "agente de recuperação"

Pessoas que perderam dinheiro em um site sem autorização às vezes são procuradas por um "advogado", "hacker" ou "agente de recuperação" que promete trazer o dinheiro de volta mediante pagamento antecipado. É um segundo golpe contra as mesmas vítimas. Um advogado de verdade não garante resultado e não exige pagamento por uma chave Pix aleatória.

7. Grupos de "dicas" e de investimento

Grupos em aplicativos de mensagem que prometem dicas esportivas garantidas ou lucro rápido são outro caminho comum para a fraude. Se um grupo promete lucro certo, ele não está dizendo a verdade.

Por que as pessoas acabam em aplicativos falsos e sites clonados

Quando as plataformas verdadeiras saem do ar ou são bloqueadas nos navegadores, quem ainda quer encontrá-las procura links e downloads fora das lojas oficiais. É exatamente aí que os criminosos esperam. Arquivos distribuídos como instaladores (APK) por links, grupos de mensagens e publicações em redes sociais podem esconder programas espiões que dão a um invasor o controle do celular, inclusive dos seus aplicativos de banco. Como regra, baixe aplicativos apenas pesquisando o nome exato na loja oficial, confira o nome do desenvolvedor (aplicativos confiáveis vêm de empresas conhecidas e verificadas), desconfie de aplicativos com poucos downloads ou com muitas avaliações dizendo que pedem dados demais e nunca instale nada a partir de um link recebido em uma mensagem.

Sinais de que o seu celular pode estar infectado

o aparelho fica incomumente lento ou quente;
aparecem anúncios em pop-up mesmo com o navegador fechado;
surgem na tela aplicativos de que você não se lembra de ter instalado;
há movimentações inesperadas nas suas contas bancárias ou o uso de dados móveis sobe de repente;
chegam mensagens de cobrança ou notificações sobre serviços que você nunca usou.

Se notar algum desses sinais, desconecte o aparelho da internet, desinstale aplicativos recentes ou desconhecidos, rode a verificação de segurança do celular, troque as senhas do e-mail e dos aplicativos de banco a partir de outro aparelho seguro e avise o seu banco. Se você informou dados de cartão ou do banco, peça ao banco que bloqueie e substitua o cartão.

Suas configurações de segurança no Pix

O Pix é gratuito, instantâneo e funciona o dia inteiro, e por isso vale revisar algumas configurações hoje:

Limite noturno. Para pessoas físicas, as instituições aplicam um limite padrão de R$ 1.000 por transação no período entre 20h e 6h. Mantenha-o baixo, a não ser que você precise de um valor maior.
Limites diário e por transação. Defina limites compatíveis com o uso real que você faz do Pix. Se o celular for roubado, um limite baixo reduz o prejuízo.
Bloqueio do celular e do aplicativo. Use uma senha de tela forte e uma senha ou biometria próprias para o aplicativo do banco.
Gestão de chaves. Saiba quais chaves você cadastrou e onde. Se uma chave for comprometida, exclua-a.
Notificações. Ative os alertas de transação para ver cada movimentação na hora.

Se você já enviou dinheiro a um golpista

Aja imediatamente. Entre em contato com o seu banco pelo aplicativo ou pela central oficial e comunique o pagamento. O Mecanismo Especial de Devolução (MED) do Banco Central foi criado para ajudar quem tenta recuperar Pix feitos em situações de fraude, e a rapidez faz diferença. A partir de 1º de setembro de 2026, o prazo para que os recebedores contestem devoluções feitas pelo mecanismo foi ampliado de 30 para até 80 dias, o que mostra como o sistema trata com seriedade tanto as vítimas quanto os comerciantes legítimos.
Guarde as provas. Capturas de tela da conversa, o comprovante com o identificador da transação, o nome e a chave do recebedor e qualquer endereço de site ou número de telefone.
Registre um boletim de ocorrência. Muitos estados aceitam o registro on-line para fraude eletrônica. Os bancos costumam pedir esse documento.
Troque suas senhas e, se você instalou algo sugerido pelo golpista, remova o aplicativo e rode a verificação de segurança do celular. Se você informou o número de um cartão, peça ao banco que bloqueie e substitua o cartão.
Avise a sua família. Os golpistas costumam repetir a tentativa com contatos do mesmo telefone.

Como proteger quem está perto de você

Parentes mais velhos e adolescentes são alvos frequentes. Sente com eles, configure os limites do Pix, explique que nenhuma instituição pede senhas ou códigos e combine uma regra: antes de qualquer Pix motivado por uma mensagem, ligue para a pessoa ou instituição em um número que você já conhecia.

Quando a aposta em si era o problema

Para algumas pessoas o fim do mercado é um alívio; para outras é um momento difícil, principalmente se vinham perdendo mais do que podiam ou tentando recuperar perdas. Se isso soa familiar, você não está sozinho, e este é um bom momento para pedir ajuda:

O Centro de Valorização da Vida (CVV) oferece apoio emocional gratuito pelo telefone 188, 24 horas por dia, em todo o Brasil.
Existem grupos de ajuda mútua, como os Jogadores Anônimos, para quem quer parar de jogar.
Converse com uma pessoa de confiança, com um médico ou com um psicólogo e considere pedir ao seu banco que ajude a definir limites mais rígidos nas suas contas.
Não leve o hábito para sites sem autorização. Eles não têm nenhuma obrigação de proteger você, de pagar você ou de devolver o seu dinheiro.

Um resumo rápido

Nenhuma instituição séria cobra taxa para devolver o seu próprio saldo.
Nunca compartilhe senhas, tokens ou códigos.
Confira o nome do recebedor antes de todo Pix.
Não deposite em nenhum site de apostas que ainda esteja no ar.
Use apenas canais oficiais para tirar dúvidas sobre saldo.
Comunique fraudes ao banco na hora e guarde as provas.
Se apostar está fazendo mal a você ou a alguém que você ama, ligue para o 188 ou procure um grupo de apoio.

Perguntas frequentes

Vou precisar pagar algo para receber o saldo da minha conta de apostas?

Nenhuma taxa é exigida de você. As devoluções devem chegar à conta de pagamento original usada para abastecer a conta de apostas. Se alguém pedir que você pague primeiro, é golpe.

É seguro continuar usando um site de apostas que ainda está no ar?

Não. As apostas de quota fixa estão proibidas em todo o país pela MP 1.394/2026, e um site que continue aceitando depósitos de pessoas no Brasil está fora das regras. Você pode não ter como recuperar o dinheiro depositado.

Posso recuperar dinheiro de um golpe com Pix?

Às vezes. Avise o seu banco imediatamente e pergunte sobre o Mecanismo Especial de Devolução (MED). Quanto mais rápido você comunicar, maiores as chances, mas a recuperação nunca é garantida.

Onde encontro informação oficial?

A Secretaria de Prêmios e Apostas, do Ministério da Fazenda, explica a medida no seu site, e o Banco Central do Brasil publica informações sobre a segurança do Pix.

É seguro baixar um aplicativo de apostas por um link ou arquivo APK?

Não. Depois da proibição, instaladores compartilhados por links e grupos de mensagens são um caminho comum para programas espiões e serviços falsos. Instale aplicativos apenas das lojas oficiais, pesquisando o nome exato, e lembre-se de que aplicativos de apostas não devem estar disponíveis nelas para pessoas no Brasil.

Como sei se uma mensagem sobre o meu saldo é verdadeira?

Um aviso verdadeiro nunca pede taxa, senha, token ou código, e nunca pede que você instale um aplicativo. Na dúvida, ignore o link e procure a empresa ou o seu banco por um canal que você já conhecia.