
Sim, dá para rastrear — e há medidas que você deve tomar agora mesmo. O comprovante do seu PIX já identifica um CPF ou CNPJ, e, se esse valor foi convertido em criptomoeda numa exchange, o caminho segue rastreável na blockchain a partir do ponto de conversão. Mas antes de pensar em rastreamento, faça os primeiros socorros.
Golpes de "investimento" são a face mais comum desse crime no Brasil. Segundo pesquisa de 2021 da Comissão de Valores Mobiliários com vítimas de fraudes financeiras (CVM/CECOP), as criptomoedas foram o produto de investimento mais citado por quem caiu em golpe — 43,3% dos casos —, e o WhatsApp, o principal canal de abordagem, com 27,5% [1]. É o retrato de quem investe por indicação e depois não consegue sacar. A boa notícia é que o dinheiro deixa rastro nos dois sistemas por onde passa: no banco e na blockchain. Este guia é a versão "primeiros socorros" — o que fazer nas próximas horas, na ordem certa.
Primeiros socorros: o que fazer agora, em ordem
A resposta a um golpe de PIX não depende, no começo, de perito nem de laudo — depende de rapidez e de organização. As quatro medidas abaixo são gratuitas, você mesmo executa e valem para praticamente qualquer caso. A ordem importa: a primeira é a mais sensível ao tempo.
1. Peça o MED ao seu banco — o quanto antes
O Mecanismo Especial de Devolução (MED) do Banco Central permite ao seu banco bloquear e tentar devolver um PIX feito sob fraude. O pedido é feito ao seu próprio banco — não à plataforma nem a quem recebeu o valor —, informando que se trata de golpe, e pode ser solicitado em até 80 dias após a transação [2]. Por que primeiro? Porque é a medida com o relógio mais curto: enquanto o dinheiro ainda está no sistema bancário, há chance de alcançá-lo, e essa janela se fecha no instante em que o valor é convertido em cripto e sai do arranjo Pix. Você não precisa de nada especial para acioná-lo — basta contatar o banco e relatar a fraude. Quanto antes você ligar, maior a chance de o valor ainda estar na conta de destino.
2. Preserve todas as provas
Documente tudo antes que suma: prints das conversas com data e hora, o comprovante do PIX, os identificadores de transação (TXID) e endereços de carteira que você tenha recebido, e as URLs do site ou do perfil — copie o endereço exato mesmo que a página já esteja fora do ar. Criptoativos e provas digitais se movem em segundos; perfis são apagados e sites saem do ar. A cadeia de custódia da prova digital é disciplinada pelo artigo 158-A do Código de Processo Penal, e prints sem data ou registros incompletos podem ser contestados depois [3]. O guia sobre as primeiras 72 horas após um golpe detalha como preservar cada tipo de prova sem comprometer essa cadeia.
3. Registre o boletim de ocorrência
O BO é gratuito, costuma ser aceito pela Delegacia Eletrônica do seu estado e não exige que você saiba quem é o golpista. O golpe de falso investimento configura, em regra, estelionato (artigo 171 do Código Penal) e, quando praticado pela internet, a qualificadora de fraude eletrônica do artigo 171, §2º-A, incluída pela Lei nº 14.155/2021, com pena de 4 a 8 anos de reclusão [4]. Anexe as provas que você preservou na etapa anterior: é o BO que instaura a investigação e serve de base aos pedidos de bloqueio.
4. Se era uma oferta de "investimento", denuncie à CVM
Se houve promessa de rentabilidade — "renda garantida", robô de trading, plataforma que exibia lucros crescentes na tela —, comunique a Comissão de Valores Mobiliários pelo Serviço de Atendimento ao Cidadão: 0800-025-9666 [5]. A denúncia aciona a atuação regulatória e sancionadora sobre quem oferta investimento sem autorização. Ela não devolve o seu dinheiro, mas alimenta a repressão ao esquema e reforça a materialidade do caso — útil, inclusive, para a sua própria investigação.
E o rastreamento? Onde o PIX vira cripto
Feitos os primeiros socorros, vem a pergunta técnica: dá para seguir o dinheiro? Dá. O comprovante do PIX identifica o destinatário inicial — um CPF ou CNPJ, em geral a exchange onde o real foi convertido ou uma conta intermediária. A partir desse ponto de conversão, o valor passa a circular na blockchain, que é pública e permanente, e pode ser seguido de endereço em endereço. No Brasil, o desenho que mais aparece nos casos analisados pela Chainspect é sempre o mesmo: o PIX vira USDT na rede Tron dentro de uma exchange. É justamente esse tipo de fluxo — valores que saem do sistema bancário e entram em ativos digitais — que o guia GRINPA padroniza para as autoridades no rastreamento patrimonial [6].
Este artigo é a versão "primeiros socorros"; o caminho técnico completo — como as duas pontas, a bancária e a on-chain, se costuram no ponto da exchange — está detalhado em PIX → cripto: onde o banco termina e a blockchain começa. E se foi você mesmo quem enviou a criptomoeda ao golpista (e não apenas o PIX), o rastro on-chain começa direto na sua transação — situação tratada em mandei USDT para um golpista, dá para rastrear?.
Os limites honestos
Duas ressalvas para não criar falsa expectativa. A primeira: o MED tem alcance e prazo. Depois que o valor é convertido em cripto e transferido para fora do arranjo Pix, o mecanismo automático do Banco Central não o alcança mais — por isso a pressa, e por isso a forense on-chain assume dali em diante. A segunda, e mais importante: rastrear não é o mesmo que recuperar. O rastreamento produz prova de para onde o dinheiro foi; a identificação de quem o controla depende do cadastro de identificação do cliente (KYC) mantido pela exchange de destino e, em regra, de ordem judicial; a devolução depende de decisão judicial, do bloqueio dos valores e da solvência de quem aplicou o golpe.
Há ainda um alerta que não pode faltar: quem acabou de perder dinheiro vira alvo do golpe seguinte — o recovery scam, em que alguém aparece prometendo "recuperar" o valor mediante uma taxa antecipada. Como alerta o próprio FBI, autoridades não cobram taxa para investigar crimes, e nenhuma empresa séria promete recuperação garantida [7]. Contato não solicitado somado a pedido de pagamento adiantado é a assinatura do segundo golpe.
Considerações finais
Um PIX que virou golpe não é um caso perdido — mas é um caso com relógio correndo. A ordem importa: peça o MED ao banco enquanto o dinheiro ainda pode estar ao alcance, preserve as provas antes que sumam, registre o BO e, se houve oferta de investimento, denuncie à CVM. Feito isso, a pergunta sobre rastrear passa a ter uma base concreta — o comprovante do PIX de um lado, o rastro on-chain do outro.
Para saber se o seu caso tem um rastro que valha um passo a mais, a Chainspect oferece um diagnóstico preliminar de viabilidade, gratuito e sem promessa de recuperação: ele responde, de forma objetiva, se dá para rastrear — antes de qualquer contratação. E vale a regra de sempre: o trabalho técnico legítimo produz evidência com validade jurídica, não milagre.
Perguntas frequentes
Fiz um PIX para investir em cripto e era golpe: dá para rastrear?
Sim. O comprovante do PIX já identifica o CPF ou CNPJ de quem recebeu o valor, e, se esse valor foi convertido em criptomoeda numa exchange, o caminho segue rastreável na blockchain a partir do ponto de conversão. Vale a ressalva: rastrear não é o mesmo que recuperar.
Qual é a primeira coisa a fazer depois de um PIX de golpe de cripto?
Pedir o Mecanismo Especial de Devolução (MED) ao seu próprio banco, o quanto antes, informando que foi fraude. É a medida mais sensível ao tempo: enquanto o dinheiro ainda está no sistema bancário, há chance de alcançá-lo — e essa janela se fecha quando o valor é convertido em cripto.
O MED devolve o dinheiro se o PIX já virou criptomoeda?
O MED atua dentro do sistema bancário e pode bloquear e devolver valores enquanto circulam no Pix. Uma vez convertido em cripto e transferido para fora do arranjo Pix, o mecanismo automático do Banco Central deixa de alcançá-lo — mas o valor continua rastreável na blockchain por análise on-chain.
Preciso contratar um rastreamento antes de registrar o boletim de ocorrência?
Não. Preservar as provas, pedir o MED e registrar o BO são medidas gratuitas que você mesmo executa, com o que já tem em mãos. O rastreamento forense é uma etapa complementar, que só faz sentido quando há um rastro on-chain a seguir.
Referências
- BRASIL. Comissão de Valores Mobiliários (CVM/CECOP). Pesquisa com Vítimas de Fraudes Financeiras. Rio de Janeiro, 2021.
- BRASIL. Banco Central do Brasil. Mecanismo Especial de Devolução (MED) do Pix. Disponível em bcb.gov.br.
- BRASIL. Código de Processo Penal, artigo 158-A (cadeia de custódia da prova, incluído pela Lei nº 13.964/2019).
- BRASIL. Código Penal, artigo 171 (estelionato) e artigo 171, §2º-A (fraude eletrônica, incluído pela Lei nº 14.155/2021).
- BRASIL. Comissão de Valores Mobiliários (CVM). Serviço de Atendimento ao Cidadão (SAC) — 0800-025-9666; Ofertas e Atuações Irregulares. Portal gov.br/cvm.
- BRASIL. Ministério Público Militar; Conselho Superior da Justiça do Trabalho. GRINPA — Guia de Rastreamento e Investigação Patrimonial. Ação 8 da ENCCLA, 2025; difusão pelo Ministério da Justiça e Segurança Pública em abr. 2026.
- FEDERAL BUREAU OF INVESTIGATION. Internet Crime Complaint Center (IC3) — Public Service Announcement I-062424-PSA. Washington, D.C., 24 jun. 2024.