Golpe da falsa central do banco: como discutir a responsabilidade da instituição

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 4 fontes oficiais verificadas

O telefone toca, e do outro lado uma voz calma se identifica como a central de segurança do seu banco. Ela já sabe seu nome, parte do seu CPF, talvez uma compra recente. Diz que sua conta foi invadida e que você precisa agir agora. Nesse clima de urgência fabricada, a vítima segue instruções e transfere o próprio dinheiro para o golpista. Este guia explica como esse golpe explora dados que vazaram, por que isso importa para responsabilizar o banco e onde ficam os limites entre a falha da instituição e a culpa atribuída à vítima.

A ligação que imita a central de segurança do banco

A força desse golpe está na verossimilhança. O criminoso reproduz o roteiro de um atendimento real, usa termos técnicos e cria uma emergência, uma suposta invasão, um pagamento suspeito a cancelar. Sob pressão, a vítima é conduzida a transferir valores ou a instalar aplicativos que dão acesso à conta.

O detalhe que costuma convencer é o golpista já conhecer dados pessoais e bancários. Esse conhecimento prévio não é adivinhação: quase sempre vem de informações vazadas, e é aí que a discussão jurídica ganha corpo.

Dados vazados e a discussão sobre fortuito interno

Se os dados que deram credibilidade ao golpe saíram de uma falha de segurança da instituição ou de quem trata suas informações, a fraude pode ser enquadrada como fortuito interno, um risco próprio da atividade bancária. Foi para essas hipóteses que o STJ firmou, na Súmula 479, a responsabilidade objetiva das instituições por fraudes de terceiros nas operações bancárias, no mesmo eixo do art. 14 do Código de Defesa do Consumidor.

Provar a origem do vazamento é difícil, mas não é o único caminho. A falha de monitoramento das operações que se seguiram à ligação também sustenta a responsabilidade, independentemente de onde os dados vazaram.

Quando o banco responde e quando alega culpa exclusiva da vítima

É preciso franqueza: nem todo golpe por telefone gera condenação do banco. Quando a vítima, mesmo alertada, fornece senha e realiza a transferência por vontade própria, os tribunais têm reconhecido, em parte dos casos, culpa exclusiva da vítima, o que afasta a responsabilidade da instituição. Ignorar esse risco seria vender ilusão.

O contrapeso é o comportamento do banco: operações muito acima do perfil, feitas logo após a ligação, que o sistema deveria ter sinalizado e não conteve, mantêm viva a tese de falha. Reunidos o extrato, o registro da ligação e o boletim de ocorrência, um advogado pode avaliar remotamente de que lado o seu caso pende e orientar a conduta, com atendimento à distância.

O que fazer nas horas seguintes à ligação falsa

Descoberto o engano, ligue para o número oficial impresso no cartão ou disponível dentro do aplicativo, nunca para o telefone da conversa anterior, e peça o bloqueio das operações com registro de contestação de cada uma. Sendo Pix, exija também o pedido de devolução por fraude; sendo outra modalidade, formalize a impugnação específica. Troque as senhas de acesso e anote os protocolos com hora.

O registro do número que chamou, a duração da chamada e eventual gravação compõem prova valiosa, porque conectam as transferências ao contato fraudulento. Se houve instalação de aplicativo indicado pelo golpista, não apague nada antes de fotografar a tela e anotar o nome do programa: o vestígio importa para a perícia. O boletim de ocorrência fecha o conjunto e formaliza a data da ciência do golpe, relevante para os prazos.

Prazo de três anos e um roteiro hipotético do golpe

Imagine um professor que recebeu ligação sobre uma "compra suspeita" e, guiado por trinta minutos de instruções, transferiu R$ 7.100 em três operações seguidas para "regularizar a conta". O padrão dele era de pagamentos mensais pequenos, e nada foi barrado. Nesse retrato convivem os dois elementos da disputa: a entrega voluntária induzida, que o banco usará como defesa, e a sequência anômala não contida, que joga a favor da vítima.

A ação indenizatória contra a instituição observa o prazo de cinco anos do art. 27 do Código de Defesa do Consumidor, contado do conhecimento do dano e de sua autoria. Quem espera demais, além do risco da prescrição, enfrenta a perda dos registros telefônicos, que as operadoras não guardam para sempre. Registrar tudo em poucos dias, portanto, vale mais do que qualquer tese sofisticada construída tarde demais.

Proveniência

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.