BRASÍLIA/DF — O telefone toca e alguém afirma trabalhar no setor antifraude do banco. A pessoa conhece o nome do cliente, menciona uma compra suspeita e pede uma operação “para proteger a conta”. Minutos depois, valores são transferidos ou um empréstimo aparece no aplicativo. Esse é o roteiro comum do golpe da falsa central bancária, mas uma questão permanece: quem deve arcar com o prejuízo quando a vítima seguiu as instruções?
A jurisprudência do Superior Tribunal de Justiça oferece uma resposta com nuances. Há decisões que reconhecem falha na segurança diante de várias operações atípicas e outras que afastam a responsabilidade do banco quando os elementos do processo não revelam defeito no serviço. Este artigo explica as diferenças e mostra o que o consumidor deve documentar.
Como funciona o golpe da falsa central de atendimento?
O fraudador telefona ou envia mensagem apresentando-se como integrante da equipe de segurança da instituição financeira. Pode informar falsamente que existe compra pendente, invasão de conta ou tentativa de empréstimo. Sob pressão, o correntista é induzido a transferir dinheiro, aumentar limites, instalar programas de acesso remoto ou fornecer informações que facilitam operações não autorizadas.
A aparência de autenticidade costuma vir do uso de dados pessoais e de linguagem próxima à dos atendentes reais. Mesmo números aparentes de telefone podem ser manipulados por criminosos. A recomendação prática é encerrar a ligação e buscar o banco diretamente no aplicativo já instalado, no cartão físico ou em canal conhecido, sem retornar para números oferecidos pelo interlocutor suspeito.
O banco sempre deve devolver valores perdidos nesse golpe?
Não. O Código de Defesa do Consumidor estabelece responsabilidade por defeitos do serviço, mas também prevê hipóteses de exclusão quando se comprova culpa exclusiva do consumidor ou de terceiro. A Súmula 479 do STJ trata de fraudes que integram o risco da atividade bancária; sua aplicação depende do enquadramento concreto dos fatos.
Em julho de 2026, o STJ divulgou decisão no REsp 2.209.868 que afastou indenização em um golpe da falsa central, porque o tribunal de origem não havia reconhecido operações incompatíveis com o perfil da cliente nem outros elementos de falha bancária. A mesma corte já reconheceu responsabilidade em outras fraudes com cenário diferente. Portanto, a modalidade do golpe não decide sozinha o desfecho.
Qual a importância das operações fora do perfil?
Em relatório de jurisprudência publicado em outubro de 2026, o STJ destacou critérios como sequência de transações, valores elevados, contratação de empréstimo imediatamente antes de Pix, horário, local e meio utilizado. Um cliente que raramente transfere quantias expressivas e sofre dezenas de operações em curto intervalo pode apresentar elementos importantes para avaliar se havia sinais suficientes para intervenção da instituição.
No REsp 2.222.059, por exemplo, o tribunal tratou de numerosas transações atípicas em um único dia, após golpe da falsa central. Essa situação é substancialmente diferente de uma única transferência conscientemente autorizada em circunstâncias nas quais não se demonstrou defeito. A comparação precisa considerar o histórico e as condições conhecidas pelo sistema bancário.
Se o golpista conhecia dados pessoais, isso prova vazamento do banco?
Não por si só. Informações de contato e dados cadastrais podem circular por diversas fontes, inclusive cadastros indevidos, engenharia social e vazamentos externos. A vítima deve registrar precisamente que dados foram citados pelo criminoso, mas não concluir automaticamente que a instituição de relacionamento foi a origem da exposição.
Se houver indícios adicionais de falha em proteção de informações sigilosas, eles podem ser relevantes para a avaliação de responsabilidade. A relação entre a divulgação de dados, o funcionamento da conta e os prejuízos exige análise de evidências, não apenas a coincidência entre o conhecimento do fraudador e as informações do cliente.
Instalar aplicativo indicado pelo falso atendente tira os direitos da vítima?
A instalação de programa de acesso remoto aumenta o risco e exige ação imediata, mas não implica automaticamente culpa exclusiva. Em discussão relatada pelo STJ no REsp 2.220.333, a corte examinou a atuação de fraudadores que convenceram a consumidora a instalar um aplicativo supostamente destinado a proteger a conta e afastou a distribuição de culpa que havia sido atribuída à vítima naquele cenário.
O consumidor deve relatar quando instalou o programa, quais permissões foram concedidas, que operações ocorreram depois e quais alertas recebeu. Preservar provas é importante, mas a segurança da conta vem primeiro: de um dispositivo confiável, altere credenciais, entre em contato com o banco e revogue acessos comprometidos.
O que fazer imediatamente após perceber a fraude?
Interrompa o contato, use outro canal para falar com seu banco e peça bloqueio de acessos expostos. Se houve Pix por fraude, solicite abertura do MED, preferencialmente imediatamente, observando o prazo máximo de 80 dias. Se também houve empréstimo não reconhecido, conteste formalmente a contratação e os descontos e peça a documentação do contrato.
Registre boletim de ocorrência, preserve mensagens, chamadas, prints e extratos e evite manipular excessivamente o aparelho possivelmente comprometido antes de proteger suas contas. Quando existir risco de continuidade das movimentações, a rapidez do aviso pode ser decisiva para conter novos danos e documentar a cronologia do caso.
Quando uma reclamação ao banco faz sentido?
Sempre que houver operações questionadas ou indícios de fraude. Na primeira manifestação, descreva as instruções recebidas e relacione cada transferência contestada. Peça resposta específica sobre alertas, bloqueios, comportamento anormal, autenticação e tentativas de recuperação de valores, além do número do protocolo. Uma negativa genérica pode ser contestada na ouvidoria.
Se persistir o conflito, podem ser utilizados Procon, Consumidor.gov.br e reclamação no Banco Central. Esses canais não substituem a proteção imediata da conta nem tornam automaticamente devida uma indenização. A finalidade é obter resposta, registrar o problema e, quando possível, solucionar a controvérsia sem processo.
O consumidor pode pedir indenização por dano moral?
Em tese, pode quando os requisitos da responsabilidade civil estiverem presentes e o episódio tiver repercussões juridicamente relevantes. Isso não significa que qualquer fraude ou demora de atendimento justifique dano moral automático. A natureza do prejuízo, a conduta do banco, a intensidade das consequências e o conjunto de provas precisam ser considerados.
Antes de formular pedido, organize a documentação do prejuízo financeiro e das circunstâncias particulares. A diferenciação entre dano material, restituição de cobrança indevida e eventual dano extrapatrimonial evita expectativas irreais e permite discutir exatamente o que ocorreu com o consumidor.
Perguntas frequentes
O banco pede Pix para cancelar transação? Não. O Banco Central alerta que instruções desse tipo são características de fraude, não de atendimento legítimo.
O número no visor parecia ser do banco. Posso confiar? Não apenas nesse dado. Confirme por canal independente e conhecido.
Seguir a orientação do golpista encerra o direito a reclamar? Não necessariamente. Os tribunais analisam dever de segurança, perfil das operações e possível causa exclusiva do dano.
O que o consumidor deve fazer agora?
A providência adequada começa por uma descrição completa do ocorrido e pela preservação dos documentos. Antes de qualquer transferência adicional, contratação ou negociação apressada, use os canais oficiais da instituição e registre sua solicitação. Os instrumentos de reclamação e os procedimentos antifraude possuem finalidades diferentes: é preciso buscar a solução correspondente ao problema concreto.
O SmartJur acompanha temas como Pix, cartões, empréstimos e proteção bancária no guia pilar sobre direitos do consumidor contra bancos. A informação confiável ajuda a fazer perguntas corretas, evitar novos golpes e reconhecer quando há fundamento para buscar avaliação jurídica individualizada.
Fontes oficiais consultadas:
1. Presidência da República — Código de Defesa do Consumidor, Lei 8.078/1990
3. Superior Tribunal de Justiça — Golpe da falsa central e responsabilidade não automática, 15/07/2026
4. Superior Tribunal de Justiça — Súmula 479: fraudes e fortuito interno bancário
5. Banco Central — Perguntas frequentes sobre golpes e cartões, agosto de 2026
7. Banco Central — Como registrar reclamação contra uma instituição supervisionada
> Conteúdo informativo do SmartJur, elaborado com base na legislação e em fontes oficiais verificadas até 20 de outubro de 2026. Não substitui orientação jurídica individualizada nem assegura restituição ou indenização; decisões dependem dos fatos, dos documentos e da regulamentação aplicável.
