Golpe da falsa central: quando o banco deve devolver o dinheiro

O telefone toca. Do outro lado, uma voz calma, educada, que se identifica como funcionário do seu banco. A pessoa fala o seu nome completo, cita os quatro últimos dígitos do seu cartão, menciona uma compra suspeita e pede que você confirme alguns dados para bloquear a fraude. Em poucos minutos, sua conta é esvaziada. Esse é o roteiro do chamado golpe da falsa central de atendimento, um dos crimes que mais têm crescido no país — e sobre o qual a Justiça brasileira vem consolidando um entendimento importante para o consumidor: mesmo quando a vítima chega a repassar dados ou seguir instruções do criminoso, o banco pode ser condenado a devolver o dinheiro.

A lógica é simples de entender, ainda que muita gente não saiba disso: quando o golpista consegue se passar por funcionário do banco, é porque, em algum ponto, informações que deveriam estar protegidas vazaram, e o sistema de segurança da instituição não foi capaz de impedir que uma transação claramente fora do padrão do cliente fosse concluída. Neste guia, você vai entender como esse golpe funciona, por que a responsabilidade recai sobre o banco em boa parte dos casos, o que a Justiça tem decidido, quais provas juntar e o que fazer nas primeiras horas depois de cair no golpe. Se você é aposentado, pensionista, trabalhador CLT ou está em qualquer situação de vulnerabilidade financeira, esta leitura pode evitar que uma fraude vire prejuízo permanente.

Como funciona o golpe da falsa central de atendimento

O golpe da falsa central de atendimento é uma engenharia social sofisticada. O criminoso liga para a vítima usando um número que, muitas vezes, aparece no visor do celular como se fosse mesmo do banco (uma técnica conhecida como spoofing, em que o número real é mascarado). Ele já chega com informações pessoais em mãos: nome completo, CPF parcial, últimos dígitos do cartão, agência, e até compras recentes. Esse pacote de dados costuma vir de vazamentos anteriores, compras em bancos de dados ilegais ou aplicativos falsos instalados sem o conhecimento da vítima.

A partir daí, o roteiro é sempre parecido. O golpista informa que foi identificada uma "compra suspeita", uma "transferência não reconhecida" ou uma "tentativa de fraude" e pede que o cliente confirme dados, digite senhas em um teclado eletrônico, aceite uma notificação no aplicativo, informe códigos recebidos por SMS ou, em versões mais recentes, envie o cartão físico por um motoboy "credenciado" para destruição. Também é comum pedir que o cliente faça uma transferência via Pix "para conta reserva" ou "conta espelho" com o argumento de proteger o dinheiro.

Nada disso existe. Bancos não pedem senha por telefone, não solicitam que o cliente faça Pix para uma "conta segura", não enviam motoboy para buscar cartões e não pedem confirmação de códigos de autenticação. A regra é absoluta: qualquer contato desse tipo é golpe, mesmo que o número que aparece no celular seja idêntico ao da instituição. E é justamente porque o roteiro é tão convincente — combinando urgência, autoridade e informações verdadeiras sobre a vítima — que pessoas experientes, com bom nível de escolaridade, caem nele todos os dias.

Por que o banco tem responsabilidade mesmo quando você fornece os dados

Esta é a parte que quase ninguém explica com clareza. Muitos consumidores, ao caírem no golpe, sentem vergonha e desistem de brigar pelo dinheiro porque acreditam que a culpa é exclusivamente deles, já que "foram eles próprios que passaram a senha". A leitura jurídica, no entanto, é outra.

O Código de Defesa do Consumidor prevê que instituições financeiras respondem de forma objetiva pelos serviços que prestam, ou seja, independentemente de terem agido ou não com culpa direta. Isso significa que, se o serviço bancário falha em oferecer segurança — permitindo que um terceiro se passe por funcionário, que uma transação atípica seja aprovada em segundos, que valores muito acima do padrão do cliente saiam sem qualquer bloqueio preventivo —, o banco pode ser responsabilizado pelo prejuízo.

Há ainda um segundo pilar: o entendimento consolidado da jurisprudência de que fraudes praticadas por terceiros no âmbito de operações bancárias configuram o chamado fortuito interno, isto é, um risco que faz parte da própria atividade financeira. Não é um evento externo e imprevisível como uma catástrofe natural; é um risco que o banco lucra ao assumir e, portanto, precisa arcar quando ele se materializa. Esse entendimento está sedimentado na Súmula 479 do Superior Tribunal de Justiça (STJ), segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

O ponto central, então, não é apenas "quem digitou a senha", mas sim: o banco tinha meios de detectar que aquela operação estava fora do comportamento habitual do cliente? Havia mudança brusca de valor, de horário, de dispositivo, de local? O sistema antifraude atuou? Houve dupla autenticação? Se as respostas apontam para falha do banco em identificar e barrar uma operação suspeita — mesmo que autorizada sob engano —, existe base sólida para pedir a devolução dos valores na Justiça.

O que a Justiça tem decidido sobre o golpe da falsa central

Os tribunais brasileiros vêm decidindo, em uma linha cada vez mais firme, que o banco é responsável por golpes da falsa central, sobretudo quando ficam demonstrados três elementos: o uso de dados sigilosos que só poderiam ter vindo da própria base do banco ou de fornecedores parceiros; a existência de operações atípicas, muito acima do padrão histórico do cliente; e a ausência de mecanismos eficazes de bloqueio preventivo.

Em decisões envolvendo especificamente o golpe da falsa central de atendimento, magistrados têm apontado que a instituição financeira deve indenizar os valores subtraídos e, em muitos casos, também pagar danos morais, especialmente quando a vítima é idosa, aposentada ou pessoa com evidente vulnerabilidade. O argumento é que o dever de segurança do banco não desaparece só porque o cliente foi enganado — pelo contrário, é justamente diante da vulnerabilidade do consumidor que os sistemas antifraude precisam funcionar.

Outro ponto importante: a jurisprudência tem rejeitado a tese de "culpa exclusiva da vítima" em casos como esse. Isso porque, para que essa tese fosse aceita, o banco teria que provar que não houve nenhuma falha na sua cadeia de segurança — o que é dificílimo diante de golpes que só são possíveis porque houve, em algum momento, uso indevido de dados sigilosos e falha na detecção de operações suspeitas.

Isso não significa que 100% dos casos terminam com condenação do banco. Cada situação é analisada individualmente e, quando fica comprovado que o cliente ignorou avisos claros, autorizou várias transações em sequência e não apresentou nenhum indício de vulnerabilidade, os tribunais podem reduzir a indenização ou julgar improcedente o pedido. Ainda assim, a tendência dominante hoje é reconhecer a responsabilidade da instituição.

Quais provas juntar para reaver o dinheiro perdido

Se você foi vítima do golpe da falsa central, o segredo para ter sucesso em qualquer disputa — seja administrativa, seja judicial — é documentar tudo o quanto antes. As provas se apagam rapidamente, e cada hora que passa reduz suas chances de rastrear valores e responsabilizar a instituição.

Comece pelo boletim de ocorrência. Registre a ocorrência em delegacia física ou pela delegacia eletrônica do seu estado no mesmo dia. Descreva com o máximo de detalhes: horário da ligação, número que apareceu no visor, nome que o golpista usou, informações que ele já sabia sobre você, sequência exata de instruções e valores transferidos. Guarde o comprovante do BO.

Em seguida, protocole uma reclamação formal no banco. Não basta ligar; é preciso registrar por escrito, com número de protocolo, exigindo a apuração e o estorno dos valores. Se o banco negar ou demorar, abra uma reclamação no Banco Central pelo canal oficial de atendimento ao cidadão e, em paralelo, no Procon da sua cidade. Esses registros administrativos fortalecem muito uma futura ação judicial.

Junte também: extratos bancários com os lançamentos fraudulentos destacados; comprovantes de Pix, TED ou transferências realizadas sob coação; capturas de tela do aplicativo mostrando as operações; histórico de chamadas do celular com o número que ligou; e qualquer troca de mensagem por SMS, WhatsApp ou e-mail relacionada ao golpe. Se houver testemunhas — alguém que estava com você durante a ligação e ouviu o golpista, por exemplo —, isso também conta.

Por fim, guarde o histórico do seu comportamento bancário anterior. Se você nunca faz Pix de valores altos, se raramente movimenta certos horários, se nunca fez transferência para aquela conta destinatária, isso ajuda a demonstrar que a operação era atípica e que o banco deveria tê-la bloqueado preventivamente.

Passo a passo: o que fazer nas primeiras horas

O tempo é decisivo. Nas primeiras horas depois de perceber que caiu no golpe da falsa central, as chances de recuperar dinheiro ainda no sistema financeiro são muito maiores. Depois disso, os valores costumam ser pulverizados em várias contas e sacados. Siga esta sequência:

Primeiro, ligue imediatamente para o número oficial do seu banco — o que está no verso do cartão ou no aplicativo, nunca o que ligou para você — e comunique o golpe. Peça o bloqueio da conta, do cartão e de qualquer canal digital. Peça também o registro formal do incidente com número de protocolo. Se você já tem aplicativo bancário, altere todas as senhas.

Em seguida, acione o Mecanismo Especial de Devolução (MED) previsto pelo Banco Central para operações via Pix. Regulamentado pela Resolução BCB nº 103/2021, esse mecanismo permite que, em situações de fundada suspeita de fraude, o banco recebedor bloqueie os valores por até 72 horas e, se confirmada a fraude, devolva-os à vítima. Para acioná-lo, é preciso comunicar o banco emissor rapidamente.

Depois, registre o boletim de ocorrência, faça a reclamação formal por escrito no banco, abra registro no Banco Central e no Procon. Se em até dez dias úteis o banco não devolver os valores ou não apresentar resposta consistente, procure um advogado ou o Juizado Especial Cível da sua cidade. Ações contra bancos por fraude tramitam com frequência sem necessidade de advogado até determinado valor, e a Justiça vem sendo célere nesses casos.

Um aviso essencial: nunca aceite acordos por telefone com pessoas que se apresentem como "do jurídico do banco" oferecendo devolução mediante mais uma transferência ou taxa. Esse é um segundo golpe muito comum, aplicado justamente sobre vítimas já fragilizadas.

Como se proteger do golpe da falsa central

Prevenção continua sendo o caminho mais barato e eficiente. Algumas regras simples reduzem drasticamente o risco de cair nesse tipo de fraude. A primeira e mais importante: se receber uma ligação do banco — mesmo que o número no visor seja idêntico ao oficial —, desligue e ligue você mesmo, do seu telefone, para o número que está no verso do seu cartão ou no aplicativo. É a única maneira de ter certeza de que está falando com a instituição real.

Nunca informe senhas, códigos recebidos por SMS, códigos gerados no aplicativo ou dados completos do cartão a quem quer que ligue para você. Bancos, INSS, Receita Federal e qualquer órgão oficial não pedem esse tipo de informação por telefone. Nunca. Se pediram, é golpe.

Desconfie de urgência. Todo o roteiro do golpe é montado para não deixar a vítima pensar. Sempre que sentir pressão para agir em segundos, respire, desligue e confira por outro canal. Nenhuma operação bancária legítima exige decisão imediata.

Ative todos os alertas do aplicativo do banco — Pix, saques, compras, alteração de limite. Configure limites baixos para Pix noturno (o Banco Central permite ao cliente definir limites por horário) e revise periodicamente as contas de destino cadastradas. Se possível, mantenha em conta corrente apenas o necessário para o dia a dia, deixando o restante em conta poupança ou aplicação, que exigem um passo a mais para movimentar.

Proteja também o celular. Muitos golpes se combinam: primeiro instalam um aplicativo malicioso disfarçado de "atualização de segurança", depois ligam se passando pela central. Baixe aplicativos só nas lojas oficiais, mantenha o sistema atualizado e desconfie de qualquer link recebido por SMS ou WhatsApp.

Por fim, converse com familiares — especialmente idosos, aposentados e pessoas com menos familiaridade digital. Uma boa parte das vítimas do golpe da falsa central são aposentados e pensionistas do INSS, público-alvo preferencial dos criminosos porque costumam ter benefícios previsíveis, saldos concentrados e mais dificuldade em recorrer. Um combinado simples em casa ("se algum banco ligar, a gente desliga e liga de volta juntos") já é uma barreira poderosa.

O recado que fica

Cair no golpe da falsa central não é sinal de desatenção ou de falta de inteligência. É o resultado de uma engenharia criminosa que combina dados vazados, tecnologia de mascaramento de número e pressão psicológica. E, mais importante: mesmo tendo repassado dados sob engano, o consumidor não está sozinho. A Justiça brasileira vem entendendo, de forma cada vez mais firme, que o dever de segurança do banco não se apaga porque o cliente foi enganado — pelo contrário, é exatamente aí que ele precisa aparecer.

Se você foi vítima, aja rápido, documente tudo, registre nos canais oficiais e não aceite o "não" da instituição como resposta final. Se você conhece alguém que caiu, ajude a pessoa a organizar as provas nas primeiras horas — é o momento em que se decide, muitas vezes, se o dinheiro volta ou não. E, sempre que houver dúvida sobre um contato que se diga do banco, lembre-se da única regra que nunca falha: desligue e ligue você mesmo pelo número oficial. Do outro lado, se for mesmo o banco, ninguém vai se ofender por isso.

Referências

Consultor Jurídico (Conjur) — matéria sobre responsabilidade de instituição financeira em golpe da falsa central de atendimento.
Súmula 479 do Superior Tribunal de Justiça (STJ) — responsabilidade objetiva das instituições financeiras por fortuito interno em fraudes praticadas por terceiros.
Código de Defesa do Consumidor (Lei nº 8.078/1990) — responsabilidade objetiva do fornecedor de serviços.
Banco Central do Brasil — Resolução BCB nº 103/2021, que institui o Mecanismo Especial de Devolução (MED) do Pix.