O telefone toca e, do outro lado, uma pessoa educada se apresenta como funcionária da central de segurança do seu banco. Ela sabe seu nome completo, os últimos dígitos do cartão e até sua agência. Informa que há uma compra suspeita e que, para “proteger sua conta”, você precisa transferir o saldo para uma conta segura ou confirmar um código. Em poucos minutos, valores que levaram anos para serem guardados desaparecem.
O golpe do falso funcionário do banco atinge diariamente pessoas de todas as idades, inclusive muito atentas. E uma dúvida comum surge logo depois do susto: o banco pode ser responsabilizado? A resposta depende do caso, mas há um ponto que vem ganhando destaque nos tribunais: quando as transações fogem completamente do perfil do cliente, a análise da responsabilidade da instituição financeira pode mudar.
Neste artigo, explicamos o que diz a lei, como o Superior Tribunal de Justiça tem tratado o tema e quais cuidados tomar. O assunto é recorrente para quem procura um advogado cível em São Paulo/SP, especialmente no Tatuapé, na Vila Carrão, na Vila Formosa e em outros bairros da Zona Leste de São Paulo.
Entenda o tema
O golpe do falso funcionário é uma fraude de engenharia social: o criminoso não “invade” o sistema do banco, mas manipula a vítima para que ela própria realize as operações ou entregue dados de acesso. As variações mais comuns incluem:
- ligação da suposta “central de segurança” pedindo transferência para uma “conta de proteção”;
- pedido para instalar aplicativo de acesso remoto no celular;
- solicitação de senha, token ou código recebido por SMS;
- envio de motoboy para buscar o cartão “clonado”;
- contratação de empréstimo em nome da vítima, com transferência imediata do valor.
O ponto central da discussão jurídica é: se a própria vítima fez as operações, por que o banco responderia? Aqui entra o chamado perfil de consumo. Os bancos monitoram as movimentações dos clientes e possuem sistemas capazes de identificar comportamentos fora do padrão. Quando um aposentado que costuma movimentar pequenos valores faz, em minutos, vários Pix de alto valor para desconhecidos, ou contrata um empréstimo e transfere todo o crédito imediatamente, essas operações são consideradas atípicas.
Se o banco tinha meios de perceber a anormalidade e não adotou nenhuma medida de segurança, como bloqueio preventivo ou confirmação adicional, isso pode ser entendido como falha na prestação do serviço.
O que diz a lei
A relação entre cliente e banco é de consumo, aplicando-se o Código de Defesa do Consumidor (Lei nº 8.078/1990). O art. 14 do CDC estabelece que o fornecedor responde, independentemente de culpa, pelos danos causados por defeitos na prestação dos serviços. O mesmo artigo, em seu § 3º, prevê que essa responsabilidade pode ser afastada se houver culpa exclusiva do consumidor ou de terceiro.
O STJ consolidou na Súmula 479 que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Também se aplica a Súmula 297, segundo a qual o Código de Defesa do Consumidor é aplicável às instituições financeiras.
Além disso, o STJ já decidiu, em julgamentos da sua Terceira Turma, que a ausência de mecanismos para identificar e impedir operações que destoam do perfil do cliente pode configurar defeito na prestação do serviço, especialmente quando a vítima é pessoa idosa ou vulnerável.
No âmbito penal, a Lei nº 14.155/2021 incluiu no Código Penal a figura da fraude eletrônica (art. 171, § 2º-A), com pena mais grave. Já o Banco Central do Brasil regulamenta o Mecanismo Especial de Devolução (MED), que permite ao banco da vítima solicitar o bloqueio e a devolução de valores enviados por Pix em casos de fraude.
A legislação e os entendimentos dos tribunais podem sofrer alterações, sendo importante confirmar as informações em fontes oficiais atualizadas.
Quais direitos podem estar envolvidos
- Direito à segurança do serviço: o consumidor tem direito a um serviço bancário que ofereça a segurança que razoavelmente se espera dele.
- Restituição de valores: quando reconhecida a falha do banco, pode haver devolução das quantias transferidas.
- Anulação de empréstimos fraudulentos: contratos firmados no contexto do golpe podem ser discutidos judicialmente.
- Indenização por danos morais: pode ser analisada conforme a gravidade do caso, como comprometimento da renda ou negativação indevida.
- Inversão do ônus da prova: o CDC permite, em situações específicas, que o juiz atribua ao banco a obrigação de provar a regularidade das operações.
Há também limites. Quando a vítima entrega voluntariamente senha, cartão e códigos, sem qualquer sinal de falha do banco, alguns julgamentos reconhecem a culpa exclusiva do consumidor ou de terceiro. Por isso, a análise das circunstâncias é decisiva.
Quando o problema pode gerar ação judicial
Uma ação pode ser considerada quando, após a contestação administrativa, o banco se recusa a devolver os valores ou a cancelar operações fraudulentas, especialmente se:
- as transações foram muito superiores ao padrão de movimentação do cliente;
- houve diversas operações em sequência em curto espaço de tempo;
- empréstimos foram contratados e transferidos imediatamente a terceiros;
- a vítima é idosa ou tem pouca familiaridade com tecnologia;
- o golpista tinha dados sigilosos que indicam possível vazamento;
- o banco demorou a bloquear a conta após o aviso da vítima.
Antes da ação, é recomendável registrar a contestação junto ao banco, acionar o Serviço de Atendimento ao Consumidor e a ouvidoria, e, se necessário, registrar reclamação na plataforma Consumidor.gov.br. O prazo para ações de reparação por fato do serviço é, em regra, de cinco anos, conforme o art. 27 do CDC, mas agir rapidamente aumenta as chances de recuperar valores pelos canais administrativos.
Quais documentos podem ser importantes
- extratos bancários dos meses anteriores ao golpe, que demonstram o perfil habitual;
- extrato com as transações fraudulentas, datas e horários;
- comprovantes de Pix, TED e contratos de empréstimo;
- registro de chamadas e número do telefone usado pelo golpista;
- prints de mensagens, SMS, e-mails e conversas;
- números de protocolo de atendimento junto ao banco;
- boletim de ocorrência;
- respostas do SAC, ouvidoria e Consumidor.gov.br;
- comprovante do pedido de devolução pelo MED, quando houver.
Como os tribunais costumam analisar esse tipo de situação
Os tribunais, incluindo o STJ e o Tribunal de Justiça de São Paulo, costumam avaliar se o banco cumpriu seu dever de segurança e se a conduta do cliente foi determinante para o prejuízo.
Fatores que costumam pesar a favor da vítima:
- operações claramente incompatíveis com o histórico da conta;
- ausência de bloqueio ou verificação adicional pelo banco;
- uso de dados sigilosos pelo golpista;
- comunicação rápida da fraude ao banco;
- vulnerabilidade da vítima, como idade avançada.
Fatores que podem pesar contra:
- operações compatíveis com o perfil habitual do cliente;
- entrega voluntária de senha e cartão sem qualquer indício de falha do banco;
- demora significativa para comunicar a fraude;
- ausência de provas mínimas sobre o ocorrido.
Não há resposta automática. Cada processo é analisado conforme suas provas e circunstâncias.
Principais cuidados antes de tomar uma decisão
- Aja rápido: comunique o banco imediatamente pelos canais oficiais e peça o acionamento do MED, se houve Pix.
- Não apague nada: mensagens, registros de chamadas e e-mails são provas importantes.
- Desconfie de “recuperadores” de dinheiro: há golpes que se aproveitam de quem já foi vítima.
- Troque senhas e revise dispositivos: remova aplicativos de acesso remoto instalados durante o golpe.
- Registre tudo por escrito: anote protocolos, nomes de atendentes e horários.
- Lembre-se: bancos não pedem senha, não enviam motoboy para buscar cartão e não solicitam transferências para “contas seguras”.
Perguntas frequentes
O banco é obrigado a devolver o dinheiro do golpe do falso funcionário?
Não há obrigação automática. A responsabilidade depende da análise do caso, especialmente se houve falha de segurança do banco, como deixar de identificar operações fora do perfil.
O que são transações fora do perfil?
São operações incompatíveis com o histórico do cliente, como transferências de valores muito altos, várias operações seguidas em pouco tempo ou contratação de empréstimo com transferência imediata.
Se eu mesmo fiz o Pix, ainda posso ter direitos?
Em algumas situações, sim. O STJ já reconheceu que a falha do banco em detectar movimentações atípicas pode gerar responsabilidade, mesmo quando a operação foi feita pela vítima induzida pelo golpista.
O que é o MED do Pix?
É o Mecanismo Especial de Devolução, regulamentado pelo Banco Central, que permite ao banco solicitar o bloqueio e a devolução de valores enviados por Pix em casos de fraude. Quanto antes for acionado, maiores as chances de localizar recursos.
Preciso fazer boletim de ocorrência?
Sim, é recomendável. O boletim formaliza o crime e costuma ser solicitado pelo banco e em eventual processo.
Empréstimo feito pelo golpista em meu nome pode ser cancelado?
Pode ser contestado administrativamente e, se necessário, judicialmente. A análise considera como o contrato foi firmado e se o banco adotou cautelas adequadas.
Qual o prazo para entrar com ação?
Em regra, aplica-se o prazo de cinco anos previsto no art. 27 do CDC, mas a recomendação é agir o quanto antes, inclusive para preservar provas.
Conclusão
Cair no golpe do falso funcionário do banco não é sinal de descuido. Os criminosos usam técnicas sofisticadas, dados reais e pressão psicológica. Do ponto de vista jurídico, o fato de a vítima ter realizado as operações não encerra a discussão: se as transações destoavam do seu perfil e o banco não adotou medidas de segurança, a responsabilidade da instituição pode ser analisada com base no CDC e na jurisprudência do STJ.
O mais importante é agir rapidamente, preservar provas e buscar os canais administrativos. Com os documentos organizados, é possível avaliar com clareza quais caminhos fazem sentido para o seu caso.
O escritório Raphael Araujo de Faria atua em direito do consumidor e direito bancário, com atenção a fraudes bancárias, golpes por Pix e empréstimos não reconhecidos, com atendimento em São Paulo/SP, Tatuapé, Vila Carrão, Vila Formosa e Zona Leste. Se você precisa de orientação sobre o seu caso, o contato pode ser feito pelo WhatsApp (11) 98178-4696.
Verificação de fatos
Este conteúdo foi elaborado com base na legislação vigente e em fontes oficiais e institucionais, incluindo STF, STJ, CNJ, Planalto, Gov.br, Banco Central e tribunais, considerando o entendimento jurídico atualizado sobre o tema. O texto tem caráter informativo e não substitui a análise individual do caso concreto.
Precisa de orientação sobre o seu caso? Conheça a atuação do Dr. Raphael Araujo como advogado cível no Tatuapé, com atendimento presencial e online. Fale pelo WhatsApp (11) 98178-4696.