Tudo começa com o roubo de dados, por meio de links falsos enviados por SMS, WhatsApp ou outros aplicativos. O usuário, ao clicar, tem suas credenciais roubadas e fraudadas, o que possibilita que o criminoso invada a conta bancária e acesse o Pix.

O usuário recebe uma ligação do banco por uma falsa central de atendimento, em que o golpista faz contato com a vítima e se identifica como funcionário de banco.

O que parecia o fornecimento de ajuda, é só uma artimanha para o golpista acessar os dados pessoais da vítima. Com as credenciais necessárias para acessar o Pix em mãos, o golpe se concretiza. 

É realizado o acesso à conta do usuário e começa a subtração dos recursos via Pix. Criam então perfis falsos no WhatsApp e com a foto do usuário, conseguem pedir transferências via Pix para os contatos da vítima, alegando uma suposta emergência.

A estrutura do Pix em si é confiável e possui diversas camadas de proteção ao usuário. Além disso, a autenticação e a criptografia garantem o elevado grau de segurança. O problema é quando a informação cai nas mãos de criminosos.

Além de ficar atento aos possíveis golpes, é importante adotar alguns cuidados que assegurem a segurança na utilização do Pix, são eles:

• não clique em links suspeitos recebidos por SMS, e-mail e demais redes sociais;
• verifique a autenticidade de endereços visitados na internet, sobretudo os links que solicitam sincronização, atualização, manutenção de token, aplicativo ou cadastro;
• entre em contato com os canais de atendimento oficiais das instituições, em caso de dúvidas;
• esteja atento às mensagens e alertas das instituições sobre o fato de não pedirem dados cadastrais, pagamentos e testes com Pix por meio de seus funcionários.

Seja por descuido ou desconhecimento, se o usuário foi vítima de fraude por Pix, é preciso:

• fazer um boletim de ocorrência na polícia;
• registrar, o mais rápido possível, uma reclamação no banco no qual o golpista tem conta. 
• é importante informar, caso seja possível, a chave Pix, número da agência, número da conta, nome do beneficiário e o ID da transação (dados aparecem no comprovante da transação). Com essa informação, a financeira pode impedir a realização de novos golpes;
• notificar o suposto golpe para a sua instituição bancária, que poderá realizar uma marcação da chave Pix, da conta e do usuário de destino do dinheiro.

A responsabilidade da avaliação das situações de fraude é das instituições envolvidas na transação. Então, em primeiro lugar, é preciso tentar resolver com o banco.

Caso não haja resolução, é recomendável recorrer aos órgãos de defesa ao consumidor, como o Procon, ou ao Poder Judiciário para buscar reparação do dano.

Não há uma resposta concreta para essa pergunta, mas estão sendo desenvolvidos mecanismos que aumentam a chance de o recurso ser ressarcido após a vítima sofrer o Golpe do Pix.