TJ-SC condena banco a ressarcir vítima de boleto falso

Uma decisão recente da 8ª Câmara de Direito Civil do Tribunal de Justiça de Santa Catarina reacendeu uma discussão que interessa a qualquer pessoa que já pagou uma conta pela internet: quem paga o prejuízo quando o consumidor é enganado por um boleto falso emitido a partir de um site clonado? Para os desembargadores catarinenses, a resposta é clara — o banco que processou o pagamento deve arcar com o valor, mesmo que a fraude tenha começado fora da instituição financeira.

O julgamento reforça uma linha de entendimento que já vinha se consolidando nos tribunais brasileiros e alinha o TJ-SC ao que o Superior Tribunal de Justiça vem decidindo há anos sobre responsabilidade objetiva das instituições financeiras em casos de fraude. Neste artigo, você vai entender exatamente o que foi decidido, por que o banco foi condenado, o que diz a legislação, como funciona o golpe do boleto clonado e, principalmente, o que fazer se você for vítima desse tipo de fraude.

O que foi decidido pelo TJ-SC no caso do boleto clonado

O caso analisado pela 8ª Câmara de Direito Civil envolveu um consumidor que tentou realizar um pagamento a partir de um site que aparentava ser legítimo, mas que, na verdade, era uma cópia fraudulenta criada por criminosos. Ao gerar o boleto pela plataforma falsa, o consumidor foi induzido a transferir o dinheiro para uma conta controlada pelos golpistas, e não para o beneficiário verdadeiro da cobrança.

O valor pago pelo consumidor havia sido debitado de sua conta após a confirmação da operação no aplicativo bancário. Ao acionar a Justiça, ele pediu o ressarcimento integral e a declaração de que a transação era fraudulenta.

A discussão chegou ao TJ-SC, onde os desembargadores da 8ª Câmara Civil deram provimento ao pedido do consumidor, entendendo que o banco não pode se eximir da responsabilidade pelo simples fato de o golpe ter começado com um clique em um site falso. Para o colegiado, o risco de fraude é inerente à atividade bancária e, portanto, deve ser suportado pela instituição, e não pelo cliente. O acórdão determinou a devolução do valor pago, além do reconhecimento de danos morais em razão do transtorno causado.

Por que a Justiça responsabilizou o banco pelo golpe

A condenação do banco pode parecer contraintuitiva à primeira vista — afinal, foi o próprio consumidor quem digitou o código do boleto e autorizou a transação. Mas a lógica jurídica é outra, e ela se apoia em três pilares principais.

O primeiro pilar é o Código de Defesa do Consumidor. A relação entre banco e cliente é uma relação de consumo, e a legislação brasileira estabelece que o fornecedor de serviços responde de forma objetiva — ou seja, independentemente de culpa — pelos defeitos na prestação do serviço. Se o serviço bancário permitiu que um pagamento fosse desviado para criminosos, houve falha na prestação do serviço, ainda que o banco não tenha agido de má-fé.

O segundo pilar é a chamada teoria do risco do empreendimento. Quem lucra com uma atividade econômica deve suportar os riscos dela. Bancos ganham dinheiro processando bilhões de reais em pagamentos por dia, e as fraudes fazem parte desse ecossistema. Não seria justo transferir todo o custo desse risco ao consumidor comum, que não tem meios técnicos para identificar todas as armadilhas digitais.

O terceiro pilar é a jurisprudência consolidada do STJ. O Superior Tribunal de Justiça editou a Súmula 479, que estabelece que as instituições financeiras respondem objetivamente pelos danos causados por fortuito interno relativos a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Em outras palavras: se o golpe se materializou dentro do sistema bancário — na hora do pagamento, na compensação, no processamento —, o banco responde.

Foi exatamente esse raciocínio que orientou o TJ-SC no caso do boleto clonado. Mesmo que o consumidor tenha sido enganado por um site falso, o pagamento em si foi processado pela instituição financeira, que deveria ter mecanismos capazes de identificar transações suspeitas ou pelo menos oferecer camadas adicionais de segurança.

O que diz o STJ sobre fraudes bancárias e responsabilidade dos bancos

A decisão do tribunal catarinense não veio do nada. Ela se apoia em uma construção jurisprudencial de mais de uma década do Superior Tribunal de Justiça, que vem uniformizando o entendimento sobre golpes financeiros no país.

A Súmula 479 do STJ é o marco mais importante desse movimento. Editada para dar segurança jurídica a milhares de casos semelhantes, ela deixa claro que os bancos não podem alegar culpa exclusiva de terceiros — os criminosos — para se livrar da responsabilidade. A lógica é a seguinte: se o golpe só foi possível porque o sistema bancário permitiu, então a falha é do sistema, e o cliente deve ser ressarcido.

Essa jurisprudência já foi aplicada em uma infinidade de situações: saques indevidos, cartões clonados, transferências não autorizadas, pagamentos por Pix realizados sob coação ou por engano e, mais recentemente, fraudes envolvendo boletos falsos e sites clonados. Em todos esses casos, o STJ tem reafirmado que o consumidor não pode ser deixado à própria sorte diante da sofisticação crescente dos golpes digitais.

Existem, no entanto, algumas situações em que o banco pode ser liberado da responsabilidade. Isso acontece quando fica comprovado que houve culpa exclusiva do consumidor — por exemplo, quando a vítima entrega deliberadamente senha, token ou dados sigilosos a terceiros, mesmo após alertas expressos da instituição. Nesses casos, os tribunais têm sido mais rigorosos com o cliente. Mas em fraudes envolvendo sites falsos e boletos clonados, em que o consumidor age de boa-fé acreditando estar em um ambiente legítimo, a tendência esmagadora dos julgamentos é responsabilizar o banco.

Como funciona o golpe do boleto clonado e do site falso

Entender a mecânica do golpe é fundamental para se proteger. O golpe do boleto clonado geralmente se desenvolve em algumas etapas bem definidas, e é importante conhecê-las para reduzir as chances de cair na armadilha.

Etapa 1 — Criação do site falso. Os criminosos montam uma cópia visual quase perfeita de sites conhecidos: lojas virtuais, concessionárias de serviços, plataformas de cobrança, portais de instituições públicas. O endereço na barra do navegador costuma ter uma pequena variação — uma letra trocada, um traço a mais, um domínio diferente (por exemplo, terminando em .net em vez de .com.br).

Etapa 2 — Atração da vítima. O consumidor chega ao site falso por meio de um link patrocinado em buscadores, um anúncio em rede social, uma mensagem de WhatsApp ou um e-mail que parece legítimo. Em muitos casos, o próprio buscador exibe o site fraudulento nos primeiros resultados, o que aumenta a sensação de confiança.

Etapa 3 — Geração do boleto. Ao concluir uma suposta compra ou acessar uma suposta segunda via de fatura, a vítima recebe um boleto de aparência normal, com código de barras, valor esperado e até o nome de uma empresa real no campo do beneficiário. Só que os dados por trás daquele código levam o dinheiro direto para uma conta laranja controlada pelos criminosos.

Etapa 4 — Pagamento e sumiço. A vítima paga o boleto pelo aplicativo do banco ou pelo internet banking, confirma a operação e recebe o comprovante normalmente. Só descobre a fraude dias depois, quando a empresa verdadeira cobra o pagamento não recebido ou quando o produto nunca chega.

Um ponto importante: mesmo consumidores atentos podem cair nesse tipo de golpe, porque a aparência do site e do boleto é muito convincente. É por isso que os tribunais têm reconhecido que exigir do cliente comum um nível de perícia técnica para identificar essas fraudes seria irrealista.

Como se proteger de boletos falsos e sites clonados

Se a Justiça reconhece o direito ao ressarcimento, isso não significa que valha a pena passar pelo trauma do golpe. Alguns cuidados práticos reduzem muito o risco de cair em fraudes desse tipo:

Digite o endereço direto no navegador. Em vez de clicar em links recebidos por WhatsApp, e-mail ou anúncios, digite manualmente o site oficial da empresa. Isso elimina de cara a maior porta de entrada dos golpes.
Confira o beneficiário do boleto antes de pagar. Todo aplicativo bancário mostra o nome de quem vai receber o valor após a leitura do código de barras. Se o nome não bater com a empresa que emitiu a cobrança, cancele imediatamente.
Desconfie de descontos muito agressivos. Boletos com valores muito abaixo do praticado normalmente são iscas para fraude.
Prefira aplicativos oficiais. Ao acessar concessionárias, bancos ou órgãos públicos, use os aplicativos oficiais em vez de buscar o site pelo Google, onde anúncios patrocinados podem levar a páginas falsas.
Habilite notificações de movimentação. Assim, qualquer débito é percebido em segundos, o que aumenta a chance de reverter a operação junto ao banco.
Fique atento ao domínio. Sites oficiais de órgãos públicos federais terminam em .gov.br. Instituições financeiras costumam ter domínios curtos e diretos.

Esses cuidados não eliminam o risco, mas reduzem drasticamente a exposição. E, caso o pior aconteça, existe respaldo jurídico para buscar o ressarcimento.

O que fazer se você foi vítima de golpe com boleto falso

Se você caiu em um golpe de site clonado ou boleto falso, a rapidez nas próximas horas faz toda a diferença. Veja o passo a passo recomendado:

1. Registre um boletim de ocorrência. Pode ser feito online, em delegacias eletrônicas de vários estados. O B.O. é o documento que comprova formalmente que houve crime e é peça essencial em qualquer discussão futura com o banco ou na Justiça.

2. Comunique o banco imediatamente. Ligue para a central de atendimento e registre a contestação da operação. Guarde o número do protocolo. Se o pagamento tiver sido feito há poucas horas, existe uma chance de o banco conseguir bloquear o valor na conta de destino, especialmente em casos de Pix, que contam com o Mecanismo Especial de Devolução (MED) do Banco Central.

3. Reúna todas as provas. Prints do site falso, do boleto pago, do comprovante de pagamento, das conversas relacionadas ao golpe, do endereço do site fraudulento. Quanto mais material, mais forte fica a posição do consumidor.

4. Formalize a reclamação nos canais oficiais. Registre a queixa no Procon da sua cidade e, se necessário, na plataforma consumidor.gov.br. Se envolver o sistema financeiro, o Banco Central também recebe reclamações e pode intermediar a solução.

5. Procure a Justiça, se o banco negar o ressarcimento. Em casos de valor menor, o Juizado Especial Cível permite entrar com a ação sem advogado. Em valores mais altos ou situações mais complexas, um advogado especializado em direito do consumidor pode conduzir o processo. Como vimos, a jurisprudência do STJ e as decisões recentes de tribunais como o TJ-SC costumam ser favoráveis ao consumidor de boa-fé.

O tempo para acionar a Justiça em casos de consumo é, em regra, de cinco anos a contar do conhecimento do dano, mas quanto antes o processo for iniciado, melhor — tanto pela facilidade de reunir provas quanto pela possibilidade de recuperar o valor.

Conclusão: o consumidor não está sozinho diante dos golpes digitais

A decisão do TJ-SC no caso do boleto clonado a partir de site falso é mais um recado importante ao mercado e aos consumidores: os bancos têm o dever de proteger seus clientes contra fraudes que se materializam dentro do sistema financeiro, e os tribunais brasileiros estão dispostos a cobrar esse dever. Alinhada à Súmula 479 do STJ e à jurisprudência consolidada sobre responsabilidade objetiva, a decisão fortalece a posição de milhares de vítimas que, todos os anos, sofrem prejuízos semelhantes.

Se você foi vítima de um golpe desse tipo, saiba que existe um caminho jurídico consistente para reaver o dinheiro. Reúna provas, registre a ocorrência, comunique o banco e, se preciso, leve o caso ao Judiciário. A responsabilidade não é apenas sua — é também da instituição que processou o pagamento e que fatura com a movimentação diária de recursos no país.

E, para os próximos pagamentos, redobre a atenção: confira sempre o beneficiário antes de confirmar qualquer boleto, digite endereços diretamente no navegador e evite clicar em links suspeitos. A prevenção continua sendo o melhor remédio, mas, quando ela falha, o consumidor brasileiro tem, sim, a lei do seu lado.

Referências

Acórdão da 8ª Câmara de Direito Civil do Tribunal de Justiça de Santa Catarina (TJ-SC) — condenação de instituição financeira a ressarcir cliente vítima de fraude com boleto emitido a partir de site clonado. Disponível em: https://www.tjsc.jus.br/
Súmula 479 do Superior Tribunal de Justiça (STJ): "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias". Disponível em: https://www.stj.jus.br/