Ler Pix Copia e Cola

Por que conferir antes de pagar

O Pix Copia e Cola é ilegível para uma pessoa: é uma sequência longa de números e letras, e ninguém consegue olhar para ela e dizer para quem o dinheiro vai. Essa opacidade é justamente o que golpes exploram.

O caso mais comum é a troca do código: alguém intercepta a conversa — em grupo de condomínio, negociação por rede social, e-mail de cobrança — e substitui o código legítimo por outro, com a mesma aparência. Como ninguém lê o conteúdo, o pagamento vai para a conta do golpista com o valor certo, e a fraude só aparece quando o vendedor cobra de novo.

Esta ferramenta abre o código e mostra a chave, o nome do recebedor, a cidade e o valor. Se o nome não for de quem você está pagando, pare.

O que o CRC detecta — e o que ele não detecta

Os quatro últimos caracteres do código são um CRC-16 calculado sobre todo o restante. Nós recalculamos e comparamos. Se não bater, o código foi alterado depois de gerado, ou copiado pela metade.

Mas é importante entender o limite: CRC válido não significa código confiável. Um golpista que gera um código novo, com a chave dele, produz um CRC perfeitamente válido — porque o código é legítimo do ponto de vista técnico, só que aponta para a conta errada.

Ou seja, o CRC responde "este código foi mexido depois de pronto?". Quem responde "este código é de quem eu penso?" é o nome do recebedor. Sempre confira o nome, não só o CRC.

O que olhar no resultado

Nome do recebedor é o campo mais importante. Compare com quem está te cobrando. Vale lembrar que esse nome foi digitado por quem gerou o código, e o nome definitivo aparece na tela de confirmação do seu banco, já vindo do cadastro real da conta — é aquele que vale.

Chave mostra o destino. Se for CPF ou CNPJ, confira se combina com a pessoa ou empresa. Chave aleatória não diz nada sobre o titular, e nesse caso o nome importa ainda mais.

Valor pode estar definido ou em aberto. Se estiver definido e for diferente do combinado, desconfie.

A conferência final é a do seu banco

Nenhuma ferramenta externa consulta a base do Pix — nem esta. O que fazemos é ler o que está escrito dentro do código, sem contato com o Banco Central ou com a instituição.

A verificação que vale é a tela de confirmação do seu aplicativo, que mostra o nome real do titular da conta de destino, buscado no cadastro. Se aquele nome não for o esperado, cancele — mesmo que tudo aqui tenha parecido correto.

Se o código não bater

Não tente consertar e não pague. Peça o código de novo para quem cobrou, de preferência por outro canal — se a conversa foi por aplicativo de mensagem, ligue. Golpes de troca de código dependem de o pagador não confirmar por fora.

Caso já tenha pago, procure imediatamente o seu banco e registre o Mecanismo Especial de Devolução, que existe para fraude e tem prazo. Registre também boletim de ocorrência.

Nada sai do seu navegador para lugar nenhum

O código colado é usado apenas para a leitura e não é armazenado nem associado a você. Ainda assim, um Pix Copia e Cola contém dado pessoal do recebedor — chave, nome e cidade. Trate-o com o mesmo cuidado que você trataria a chave de alguém.