Golpe da falsa central: TJ-SP nega ressarcimento a vítima

Uma decisão recente da 17ª Câmara de Direito Privado do Tribunal de Justiça de São Paulo (TJ-SP) reacendeu um debate sensível para milhões de correntistas: até onde vai a responsabilidade do banco quando o cliente cai no chamado 'golpe da falsa central de atendimento'? O entendimento firmado pelos desembargadores indica que, quando fica comprovado que a própria vítima entregou senhas, confirmou transações e autorizou operações acreditando estar falando com o banco, o prejuízo pode ficar com o consumidor — e não ser devolvido pela instituição financeira.

A discussão é relevante porque esse tipo de fraude é uma das mais aplicadas no Brasil, especialmente contra aposentados, pensionistas e pessoas com pouca familiaridade com aplicativos de banco. A seguir, você entende como funciona o golpe, o que exatamente foi decidido pela Justiça, em quais situações o banco continua tendo obrigação de ressarcir, e o passo a passo para não cair — e o que fazer se já caiu.

O que é o golpe da falsa central de atendimento

O golpe da falsa central é uma fraude baseada em engenharia social. O criminoso liga para a vítima se passando por funcionário do banco — normalmente do 'setor de segurança' ou 'antifraude' — e afirma que existe uma compra suspeita, um empréstimo indevido em análise ou um acesso estranho na conta. O objetivo é gerar pânico e pressa.

Em seguida, o golpista pede que a vítima confirme dados, informe a senha do cartão, digite o token, aprove uma notificação no aplicativo ou até instale um programa de acesso remoto no celular. Em muitos casos, ele orienta a pessoa a desligar e 'ligar de volta para o número do verso do cartão' — mas mantém a linha ocupada, de forma que a próxima ligação continua sendo atendida pela quadrilha. Com os dados em mãos, os criminosos realizam transferências via Pix, contratam empréstimos consignados ou pessoais e fazem compras em minutos.

O ponto central desse tipo de fraude é justamente este: quem executa a operação bancária, na prática, é a própria vítima, induzida a erro. E é esse detalhe que passou a ser analisado com mais rigor pela Justiça.

O que decidiu o TJ-SP sobre o ressarcimento

No julgamento da 17ª Câmara de Direito Privado, o tribunal analisou o caso de um cliente que teve prejuízo depois de atender uma ligação em que o interlocutor se apresentava como preposto da instituição financeira. A vítima acabou fornecendo informações sigilosas e validando operações que, na sequência, drenaram recursos da conta.

O entendimento dos desembargadores foi de que, quando o correntista participa ativamente da operação — informando senha, confirmando token, aprovando notificação push no celular ou passando código de segurança —, não se pode falar em falha de segurança do banco no sentido clássico. A operação, do ponto de vista dos sistemas da instituição, aparece como legítima, porque foi autenticada com as credenciais pessoais do próprio titular.

Esse tipo de posicionamento não é isolado. Vem se consolidando em vários tribunais estaduais a ideia de que o banco responde por fraudes que decorrem de falha do próprio sistema (como clonagem de cartão dentro do caixa eletrônico ou vazamento de dados da instituição), mas não necessariamente quando o cliente, por conta própria, entrega as chaves da conta ao golpista.

É importante deixar claro: a decisão do TJ-SP não significa que 'o banco nunca mais vai ter que ressarcir vítima de golpe'. Ela sinaliza que cada caso será analisado individualmente, e que a conduta da vítima diante do contato suspeito passa a pesar na decisão judicial.

Quando o banco ainda pode ser obrigado a devolver o dinheiro

Mesmo com esse endurecimento, existem situações em que a instituição financeira continua tendo responsabilidade objetiva pelo prejuízo. Entre elas:

• Falha comprovada de segurança do sistema bancário, como invasões de servidores, vazamento de dados originados dentro do banco ou operações realizadas sem que o cliente sequer tenha sido contatado.
• Empréstimos consignados fraudulentos contratados sem qualquer participação do beneficiário, especialmente em benefícios do INSS. Nesses casos, o dever de verificar a autenticidade do contratante é da instituição concedente do crédito.
• Movimentações atípicas não bloqueadas, quando o banco tinha ferramentas antifraude capazes de identificar operações incompatíveis com o perfil do cliente (por exemplo, várias transferências seguidas para desconhecidos, em madrugada, logo após troca de aparelho) e nada fez.
• Cadastro de dispositivo estranho liberado sem checagem adicional, permitindo que o golpista habilitasse o aplicativo em outro celular.

Nessas hipóteses, o consumidor tem base legal — inclusive no Código de Defesa do Consumidor — para exigir o estorno integral, a rescisão de contratos indevidos e, em muitos casos, indenização por danos morais.

Como se proteger do golpe da falsa central

A melhor defesa contra esse tipo de fraude está no comportamento do cliente diante do telefone. Algumas regras simples reduzem drasticamente o risco:

1. Bancos não pedem senha por telefone. Nunca. Nenhum funcionário legítimo vai solicitar senha do cartão, senha do aplicativo, token completo ou código enviado por SMS. Se pediu, é golpe.
2. Desconfie de urgência. O criminoso trabalha com pressão psicológica: 'sua conta está sendo invadida agora', 'aprove em 2 minutos ou você perde tudo'. Instituições reais não trabalham assim.
3. Desligue e ligue você mesmo, de outro aparelho. Se a ligação foi suspeita, use o telefone de um parente ou aguarde alguns minutos antes de discar para o número oficial do banco, para evitar a técnica de manter a linha aberta.
4. Nunca instale aplicativos sob orientação de quem ligou. Programas de acesso remoto entregam o controle do celular ao golpista.
5. Ative alertas de movimentação no aplicativo do banco, especialmente para Pix e contratação de crédito.
6. Cuidado redobrado com aposentados e pensionistas do INSS, alvo preferencial de quadrilhas que oferecem falsos empréstimos consignados ou dizem estar 'regularizando' o benefício.

O que fazer se você já caiu no golpe

Agir rápido é o que mais importa. Assim que perceber a fraude:

• Entre em contato imediatamente com o banco pelos canais oficiais e peça o bloqueio da conta, do cartão e do aplicativo, além do registro de contestação das operações.
• Solicite o Mecanismo Especial de Devolução (MED) no caso de Pix, criado pelo Banco Central justamente para tentar reaver valores em fraudes — o pedido precisa ser feito em até 80 dias.
• Registre boletim de ocorrência, preferencialmente em delegacia especializada em crimes cibernéticos.
• Guarde prints da tela, extratos, número do protocolo do atendimento e qualquer comprovação da ligação recebida. Esses documentos serão essenciais em uma eventual ação judicial.
• Se houver contratação de empréstimo fraudulento — inclusive consignado no INSS —, formalize contestação por escrito junto ao banco e, se necessário, procure a Defensoria Pública, um advogado ou o Procon.

A decisão do TJ-SP reforça uma mudança de mentalidade importante: proteger a conta bancária deixou de ser apenas responsabilidade da instituição financeira e passou a exigir também atenção do cliente. Saber identificar uma abordagem suspeita, hoje, vale tanto quanto ter senha forte. E, se a fraude acontecer, a rapidez na reação — e a qualidade das provas — é o que vai definir se o prejuízo será revertido ou não.

Referências

• Consultor Jurídico (Conjur) — cobertura da decisão da 17ª Câmara de Direito Privado do TJ-SP.
• Acórdão da 17ª Câmara de Direito Privado do Tribunal de Justiça de São Paulo (TJ-SP).