--- title: "Cadastro alterado por golpista que trancou seu acesso e esvaziou a conta: como agir" description: "O invasor alterou seu e-mail e telefone, te deixou sem acesso ao app e esvaziou a conta? Veja como recuperar o acesso, documentar o bloqueio e cobrar o banco." url: "https://wikijuridica.com.br/bancario/app-invadido-troca-cadastro-lockout/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:8f745007a22ef6a3e9b15de54bc5bff3d1c1aa10ea46a511a0b310c37f5943e5" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Súmulas do Superior Tribunal de Justiça (Súmula 479)" url: "https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf" verified_at: "2026-07-16" - name: "Código de Defesa do Consumidor (art. 14)" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14" verified_at: "2026-07-16" claim: "art. 14 do CDC: defeito do serviço quando a alteração de cadastro dispensa dupla verificação" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Cadastro alterado por golpista que trancou seu acesso e esvaziou a conta: como agir Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Há uma modalidade de invasão especialmente angustiante: o golpista não apenas entra na sua conta, ele muda o e-mail e o telefone cadastrados, redireciona os avisos e os códigos de segurança e, com isso, tranca você para fora do próprio aplicativo. Enquanto você tenta desesperadamente recuperar o acesso, ele opera livremente e esvazia a conta. Esse sequestro das credenciais de contato tem um efeito perverso: retira da vítima a capacidade de reagir no momento decisivo. E é exatamente a facilidade com que o cadastro foi alterado que revela a falha de segurança a ser cobrada do banco. ## O golpe que começa trocando seu e-mail e seu telefone Alterar os dados de contato é a jogada que dá ao invasor o controle total. Com o novo e-mail e o novo número, ele passa a receber os códigos de confirmação e os avisos de movimentação, enquanto você deixa de enxergar qualquer sinal do que está acontecendo. A conta continua sua, mas as chaves de aviso foram desviadas. O problema é que uma mudança tão sensível deveria ser cercada de cuidados redobrados. Quando o sistema permite trocar telefone e e-mail sem uma confirmação robusta pelos canais antigos, ele abre a porta para o lockout que vem a seguir. ## Ficar trancado para fora do app enquanto a conta é esvaziada O intervalo entre a troca de cadastro e a retomada do acesso é o período em que o dano se concretiza. Registrar com precisão esse intervalo importa muito: mostra que você ficou impedido de agir por uma falha que não foi sua e delimita as operações que ocorreram sob controle exclusivo do invasor. Assim que perceber o bloqueio, procure imediatamente os canais de emergência do banco, exija o congelamento da conta e formalize por escrito, com protocolo, o pedido de bloqueio e a informação de que perdeu o acesso por invasão. Cada minuto documentado fortalece a narrativa. ## Alterar contato deveria exigir uma segunda confirmação O ponto técnico da defesa é a fragilidade do procedimento de alteração cadastral. Trocar e-mail e telefone é uma operação de altíssimo risco, porque redireciona toda a comunicação de segurança. O [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) responsabiliza o banco pelo defeito do serviço quando o sistema não impõe barreiras compatíveis com esse risco. A Súmula 479 do STJ, por sua vez, mantém sobre a instituição a responsabilidade objetiva por fraudes de terceiros nas operações bancárias. Se a mudança de cadastro que viabilizou o esvaziamento ocorreu sem dupla verificação, o defeito de segurança está no próprio desenho do serviço. ## Recuperar o acesso e documentar o período de bloqueio A prioridade prática é reaver o controle da conta: passe pela verificação de identidade do banco, restabeleça o e-mail e o telefone corretos e troque todas as senhas. Feito isso, reúna os extratos das operações ocorridas no período de bloqueio e os registros de tentativa de acesso. Um advogado pode assumir a cobrança do estorno e da reparação de forma inteiramente digital, com os documentos enviados por canais eletrônicos. O contraponto honesto permanece: se a alteração de cadastro foi validada por um código que você repassou a um falso atendente, o banco alegará culpa sua, e a discussão passará a girar em torno de como esse código foi obtido. ## Perguntas frequentes ### Como recupero o acesso se o golpista trocou meu e-mail e telefone? É preciso acionar os canais de atendimento e o procedimento de recuperação de identidade do banco, comprovando quem você é por documentos e verificações alternativas. Feito isso, restabeleça os dados corretos e troque as senhas antes de qualquer nova operação. ### O período em que fiquei sem acesso conta a meu favor? Sim. Delimitar o intervalo entre a alteração do cadastro e a retomada do acesso mostra que as operações ocorreram sob controle exclusivo do invasor, enquanto você estava impedido de reagir. Extratos e registros de tentativa de acesso ajudam a fixar esse período. ### O banco deveria me avisar quando meu contato é alterado? Uma mudança de e-mail ou telefone é operação sensível e, idealmente, exige confirmação pelos canais antigos e alerta ao titular. A ausência dessas barreiras é justamente o defeito de segurança que se discute quando a alteração viabiliza o esvaziamento da conta. ## Proveniência - [Súmulas do Superior Tribunal de Justiça (Súmula 479)](https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - [Código de Defesa do Consumidor (art. 14)](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 14 do CDC: defeito do serviço quando a alteração de cadastro dispensa dupla verificação --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Golpe da mão fantasma: acesso remoto e conta esvaziada](https://wikijuridica.com.br/bancario/golpe-mao-fantasma-acesso-remoto/index.md) - [Como identificar o dono da conta que recebeu o Pix do golpe](https://wikijuridica.com.br/bancario/quebra-sigilo-identificar-golpista/index.md) - [Prova de vida do banco burlada por deepfake: seus direitos](https://wikijuridica.com.br/bancario/app-prova-de-vida-fraudada-deepfake/index.md) - [Golpe do aluguel falso: caução paga por imóvel inexistente](https://wikijuridica.com.br/bancario/golpe-aluguel-imovel-falso/index.md) - [Golpista aumentou seu limite e sacou tudo: e agora](https://wikijuridica.com.br/bancario/app-invadido-limite-aumentado-saque/index.md) - [REsp 2.187.854 do STJ: direito do consumidor e fraude bancária](https://wikijuridica.com.br/jurisprudencia/stj-resp-2187854/index.md) - [Débitos automáticos cadastrados por golpista: como cancelar](https://wikijuridica.com.br/bancario/app-invadido-debito-automatico-assinaturas/index.md) - [REsp 2.160.925 do STJ: direito do consumidor e fraude bancária](https://wikijuridica.com.br/jurisprudencia/stj-resp-2160925/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/app-invadido-troca-cadastro-lockout/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Cadastro alterado por golpista que trancou seu acesso e esvaziou a conta: como agir. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/bancario/app-invadido-troca-cadastro-lockout/ Versão do conteúdo: sha256:8f745007a22ef6a3e9b15de54bc5bff3d1c1aa10ea46a511a0b310c37f5943e5 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-app-invadido-troca-cadastro-lockout", "type": "webpage", "title": "Cadastro alterado por golpista que trancou seu acesso e esvaziou a conta: como agir", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/bancario/app-invadido-troca-cadastro-lockout/", "language": "pt-BR", "version": "sha256:8f745007a22ef6a3e9b15de54bc5bff3d1c1aa10ea46a511a0b310c37f5943e5", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: