Golpe da falsa central: Justiça manda banco ressarcir vítima

O chamado "golpe da falsa central de atendimento" é uma das fraudes mais frequentes contra correntistas brasileiros — e, por muito tempo, a conta costumava ficar no colo da vítima. Uma decisão judicial recente, porém, mudou o tom desse debate: a Justiça condenou uma instituição financeira a ressarcir integralmente o cliente que caiu no golpe, reconhecendo que o banco falhou em proteger dados sigilosos e em barrar movimentações claramente atípicas. O entendimento se soma a uma linha de julgados que vem se consolidando nos tribunais e cria um caminho concreto para que outras vítimas peçam de volta o dinheiro perdido.

Se você já recebeu (ou conhece alguém que recebeu) aquela ligação em que a pessoa do outro lado se apresenta como funcionário do banco, cita seu nome completo, seus últimos gastos e pede para você "confirmar uma transação suspeita", este texto é para você.

Vamos explicar, em linguagem simples, o que a decisão diz, por que ela vale como precedente, quais provas você precisa reunir, qual é o passo a passo para pedir o ressarcimento — na via administrativa e na Justiça — e o que fazer nas primeiras horas após perceber a fraude, que é justamente quando mais dá para recuperar valores.

Como funciona o golpe da falsa central de atendimento

O golpe começa quase sempre com uma ligação que parece verdadeira. O criminoso se identifica como funcionário do banco, informa um número de protocolo, cita agência, últimos quatro dígitos do cartão, valor de uma compra recente e afirma que houve uma "tentativa de fraude" na sua conta. A partir daí, ele conduz a vítima a executar ações que, no fim, servem para transferir o dinheiro para contas dos próprios golpistas: instalar um aplicativo "de segurança" (que na verdade é um programa espião), digitar a senha em uma "tela de validação", entregar o cartão a um "motoboy do banco" que passa na porta de casa, ou realizar um Pix "para bloquear o saldo".

O detalhe que faz esse golpe funcionar é a quantidade de informações verdadeiras que o criminoso já tem em mãos antes de ligar. Nome completo, CPF, endereço, número do cartão, últimas transações e até saldo aproximado são dados que, em tese, deveriam estar protegidos pelo dever de sigilo bancário. Quando eles vazam, a fraude fica muito mais convincente — e é exatamente esse ponto que a decisão judicial atacou.

Outro elemento comum é a chamada "clonagem" do número de telefone: o visor do celular da vítima mostra que a ligação está vindo do 0800 oficial do banco. Isso é feito por manipulação técnica ("spoofing") e reforça a sensação de que a ligação é legítima. Some-se a isso o estado emocional de quem acaba de ouvir que sua conta está sendo atacada e o quadro fica completo: a pessoa entra em pânico, obedece a instruções e só percebe o que aconteceu quando abre o aplicativo do banco e vê o saldo zerado.

O que decidiu a Justiça e por que o precedente é importante

A decisão que ganhou repercussão condenou a instituição financeira a devolver o valor integralmente subtraído da conta da vítima, além de indenização por danos morais. O ponto central do julgamento foi reconhecer que o banco tem responsabilidade objetiva pelas fraudes praticadas por terceiros dentro do seu sistema — ou seja, ele responde independentemente de ter agido com culpa direta, bastando que o dano tenha ocorrido no âmbito do serviço prestado.

Esse raciocínio não é novo. O Superior Tribunal de Justiça já havia consolidado, na Súmula 479, que "as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias". A leitura que vem se firmando nos tribunais estaduais é a de que fraudes viabilizadas por vazamento de dados sigilosos e por movimentações fora do padrão do cliente entram exatamente nessa categoria de "fortuito interno" — risco do próprio negócio bancário, não caso fortuito externo.

O que a decisão recente acrescenta é o reconhecimento explícito de dois pontos práticos que costumavam travar as ações movidas pelas vítimas:

• Falha no dever de segurança da informação: o vazamento de dados que permitiu ao golpista se passar por atendente é imputado ao banco, e não ao consumidor. A responsabilidade pelo sigilo é da instituição.
• Falha no monitoramento de operações atípicas: quando um cliente que nunca fez um Pix acima de determinado valor realiza, em minutos, várias transferências para contas desconhecidas, o sistema antifraude do banco deveria bloquear ou pedir dupla validação. Não bloquear é falha do serviço.

O efeito prático de decisões como essa é abrir jurisprudência para casos idênticos. Não se trata de súmula vinculante, mas de argumento fortíssimo para outras vítimas usarem em suas próprias ações — e, na prática, muitos bancos passam a preferir acordos administrativos em vez de arrastar processos que já têm derrota provável.

Quais leis protegem o correntista vítima de golpe

O consumidor bancário tem, pelo menos, quatro camadas de proteção legal que se somam quando o assunto é fraude:

1. Código de Defesa do Consumidor (CDC). A relação entre banco e cliente é relação de consumo. O artigo 14 estabelece a responsabilidade objetiva do fornecedor de serviços por defeitos na prestação, e o artigo 6º garante o direito à inversão do ônus da prova — ou seja, é o banco que precisa provar que agiu certo, não a vítima que precisa provar que o banco agiu errado.

2. Súmula 479 do STJ. Como já explicado, cristaliza a responsabilidade objetiva dos bancos por fraudes praticadas por terceiros no âmbito das operações bancárias.

3. Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Estabelece que quem trata dados pessoais responde pelos danos causados por vazamento ou uso indevido. Bancos são "controladores" de dados sensíveis e têm dever reforçado de proteção.

4. Regulamentação do Banco Central sobre segurança do Pix e prevenção a fraudes. O Banco Central determina que as instituições participantes do Pix mantenham mecanismos de prevenção, detecção e resposta a fraudes, incluindo limites diferenciados por horário e mecanismos de devolução (Mecanismo Especial de Devolução — MED) para casos comprovados de golpe.

Juntando as quatro camadas, o que se tem é: o banco precisa proteger seus dados, precisa monitorar operações atípicas, precisa oferecer canais eficientes de bloqueio e devolução — e, quando falha em qualquer desses pontos, responde pelo prejuízo do cliente.

Passo a passo: como pedir ressarcimento nas primeiras 48 horas

As primeiras horas após o golpe são decisivas. O dinheiro que sai da sua conta via Pix ou TED normalmente passa por várias contas "laranja" em minutos, e a chance de recuperação cai rapidamente com o tempo. Se você acabou de perceber que caiu no golpe, siga esta sequência:

1. Ligue imediatamente para o banco pelos canais oficiais. Não use o número que apareceu na ligação suspeita. Pegue o telefone no verso do seu cartão ou no site oficial. Peça bloqueio de cartão, bloqueio de senha, bloqueio de dispositivos cadastrados e informe que houve fraude. Anote o número do protocolo — sem ele, você não prova depois que avisou.

2. Acione o Mecanismo Especial de Devolução (MED) do Pix. Se o golpe envolveu Pix, o próprio aplicativo do banco tem a opção de "contestar transação" ou "reportar fraude". Isso aciona o MED, que permite ao banco do destinatário bloquear e devolver o valor se ele ainda estiver na conta do golpista. O prazo para acionar é curto (dias), por isso não deixe para depois.

3. Registre boletim de ocorrência. Pode ser presencial ou pela Delegacia Eletrônica do seu estado. Descreva a fraude com o máximo de detalhes: horário da ligação, número que apareceu no visor, nome que o golpista usou, valores, chaves Pix ou contas para as quais o dinheiro foi enviado. O BO é peça central em qualquer ação judicial posterior.

4. Formalize reclamação por escrito no banco. Além do protocolo por telefone, envie uma reclamação formal pelo aplicativo, pelo site ou por e-mail, pedindo o estorno com base em falha de segurança. Guarde o número de protocolo.

5. Registre reclamação no Banco Central e no Procon. A reclamação no Banco Central (via app ou site oficial do BC) e no Procon do seu estado pressiona a instituição a se manifestar formalmente e cria mais um documento que serve de prova.

6. Se o banco negar o ressarcimento, procure a via judicial. Aqui entra a jurisprudência que discutimos: com boletim de ocorrência, protocolos, extratos e a comprovação de que as operações estavam fora do seu padrão de uso, o pedido de restituição integral e de danos morais tem base sólida.

Que provas o consumidor precisa juntar para ganhar a ação

Ganhar uma ação de ressarcimento contra o banco não depende de provar que o banco foi "culpado" — a lei já presume isso. O que a vítima precisa é montar um dossiê que demonstre três coisas: que houve a fraude, que as operações fugiram do seu padrão de uso e que ela tomou providências imediatas.

O conjunto de provas normalmente inclui:

• Extratos com as transações fraudulentas destacadas, mostrando horário, valor, tipo de operação e destinatário.
• Boletim de ocorrência com o relato detalhado do golpe.
• Protocolos de atendimento do banco (do telefonema de bloqueio, da contestação, do MED).
• Registro de reclamação no Banco Central e no Procon.
• Histórico de uso dos últimos meses, para demonstrar que aquelas transferências fogem completamente do seu comportamento habitual (valor, horário, destinatário desconhecido, várias operações em sequência).
• Registro da ligação fraudulenta, se disponível: número que apareceu no visor, horário exato, gravação (alguns celulares gravam automaticamente).
• Comprovação de vazamento de dados, quando possível: se o golpista sabia informações que só o banco tinha, isso reforça a tese de falha no dever de sigilo.

Ação judicial contra banco por fraude costuma tramitar no Juizado Especial Cível quando o valor está dentro do limite legal do rito (o que dispensa até advogado em muitos casos), tornando o processo mais rápido e barato para a vítima. Para valores maiores, ou quando se quer pedir danos morais expressivos, a ação vai para a vara cível comum, aí sim com necessidade de advogado.

O que muda daqui para frente para bancos e correntistas

A consolidação desse tipo de decisão empurra o mercado bancário em duas direções bem claras. Do lado das instituições, cresce a pressão para investir em sistemas antifraude mais robustos: análise comportamental em tempo real, limites dinâmicos de Pix, dupla autenticação obrigatória para operações fora do padrão, verificação biométrica em transferências acima de determinado valor e canais de bloqueio funcionando 24 horas. Ignorar essa modernização passa a custar caro em ações judiciais.

Do lado dos correntistas, o principal recado é: cair no golpe não significa mais, automaticamente, perder o dinheiro. Por muito tempo os bancos se defenderam alegando que "o cliente forneceu a senha" ou "o cliente autorizou a transação", e boa parte das vítimas desistia por vergonha ou por acreditar que a culpa era só sua. A jurisprudência atual desmonta essa narrativa quando fica evidente que a fraude só foi possível por causa de dados vazados e de operações atípicas que o sistema do banco deveria ter barrado.

Isso não elimina o cuidado do consumidor. Continua valendo a regra de ouro: banco nenhum liga pedindo senha, pedindo para instalar aplicativo, pedindo para transferir dinheiro para "conta segura" ou mandando motoboy buscar cartão. Se receber uma ligação nesse tom, desligue e ligue de volta pelo número oficial do cartão. Prevenir continua sendo mais barato do que processar. Mas se a prevenção falhar, agora existe um caminho jurídico consolidado para reaver o prejuízo.

Resumo prático e próximo passo

Se você foi vítima do golpe da falsa central, o roteiro é: bloquear tudo no banco pelos canais oficiais, acionar o MED do Pix, registrar BO, reclamar formalmente no banco, no Banco Central e no Procon e, se houver negativa, procurar a Justiça amparado pela Súmula 479 do STJ, pelo CDC e pela LGPD. Guarde absolutamente tudo: protocolos, prints, e-mails, extratos. Cada documento vira prova.

Se a fraude aconteceu com alguém próximo, encaminhe este texto — muitas vítimas deixam de buscar seus direitos justamente por não saberem que o entendimento dos tribunais mudou. E se você ainda não passou por isso, aproveite para revisar os limites de Pix da sua conta no aplicativo, ativar notificações para toda movimentação e combinar com familiares uma "palavra-código" para desconfiar de ligações em nome do banco. O golpe é sofisticado, mas conhecer as regras do jogo já é meio caminho para não perder o dinheiro — e, se perder, para tê-lo de volta.