--- title: "Golpe da mão fantasma: aplicativo de acesso remoto e conta esvaziada" description: "Instalou app de acesso remoto indicado por falso atendente e viram operações no seu celular? Veja as provas técnicas e como responsabilizar o banco." url: "https://wikijuridica.com.br/bancario/golpe-mao-fantasma-acesso-remoto/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-07" date_modified: "2026-09-11" reviewed_at: "2026-08-26" version: "sha256:2efdfe557b5f74c45f7474d92b5c303447cc71bd3a7a07d0650bd9fdc961cdb6" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Súmulas do Superior Tribunal de Justiça (Súmula 479)" url: "https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf" verified_at: "2026-10-01" - name: "Código de Defesa do Consumidor (Lei 8.078/1990)" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-10-01" text_version: "compilado" text_version_checked_at: "2026-08-12" - name: "Lei 14.155/2021 - fraude eletrônica" url: "https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm" verified_at: "2026-10-03" claim: "furto mediante fraude por dispositivo eletrônico agravado pela Lei 14.155/2021" - name: "Código Penal (Decreto-Lei 2.848/1940)" url: "https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm" verified_at: "2026-10-01" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "furto qualificado por fraude eletrônica no art. 155, parágrafo 4º-B" - name: "Código Civil (Lei 10.406/2002)" url: "https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm" verified_at: "2026-09-29" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "art. 206, § 3º, V: prescrição trienal da pretensão indenizatória" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Golpe da mão fantasma: aplicativo de acesso remoto e conta esvaziada Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Você ve o próprio celular ser operado sozinho: telas que se abrem, senhas digitadas, transferências que você não comanda. É o golpe da mão fantasma, em que um falso atendente convence a vítima a instalar um aplicativo de acesso remoto, do tipo usado em suporte técnico, e passa a controlar o aparelho à distância. As operações partem do dispositivo legítimo, o que cria uma dificuldade probatória própria. Este guia mostra quais provas técnicas importam nesse cenário e como enfrentar o argumento, comum nesses casos, de que a operação veio do aparelho cadastrado da vítima. ## O aplicativo de acesso remoto e a conta operada à distância O golpe começa com um contato que simula o banco ou um suporte e pede a instalação de um aplicativo para resolver um suposto problema. Instalado o programa de espelhamento, o criminoso enxerga a tela e comanda o aparelho como se fosse a vítima. Enquanto ela acredita estar sendo ajudada, as transferências ocorrem, muitas vezes com a tela escurecida para esconder a ação. Por operarem de dentro do dispositivo confiável, essas transações não disparam os alertas clássicos de aparelho novo. É justamente essa característica que o banco costuma usar em sua defesa e que precisa ser confrontada com prova. ## O log de sessões e a perícia do aparelho como prova central A prova aqui é técnica. O histórico de aplicativos instalados, os logs de sessão de acesso remoto, os registros de conexão e, se possível, uma perícia no aparelho podem demonstrar que um software de espelhamento estava ativo no momento das operações. Preserve o celular, evite restaurações de fábrica antes da perícia e anote horários. Registrar boletim de ocorrência e comunicar o banco de imediato completam o quadro. Quanto mais cedo o aparelho é preservado, maior a chance de a perícia recuperar os vestígios do acesso remoto que sustentam a sua versão. ## O argumento do banco sobre o dispositivo cadastrado e como enfrentá-lo A instituição tende a alegar que as operações partiram do celular cadastrado e autenticado, logo seriam legítimas. Esse argumento não é definitivo. Demonstrada a presença do acesso remoto e a incompatibilidade das transferências com o perfil, abre-se a discussão sobre a omissão em detectar o padrão anômalo, apoiada no [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) e no entendimento da Súmula 479 do STJ. A conduta em si pode configurar furto mediante fraude por dispositivo eletrônico, hipótese agravada pelo [Código Penal](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) ([art. 155, parágrafo 4º-B](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm), incluído pela [Lei 14.155/2021](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2021-05-27;14155)), o que reforça o registro criminal. Diante da complexidade probatória, submeter os logs e o extrato a um advogado para análise remota ajuda a estruturar a tese e a orientar a perícia, sem deslocamento. ## Contestação operação por operação enquanto a perícia amadurece As transferências feitas pelo invasor devem ser impugnadas uma a uma junto ao banco, com pedido expresso de devolução e protocolo de cada registro; quanto antes o pedido chega, maior a chance de restar saldo bloqueável na conta receptora. Exija resposta escrita sobre cada transação e peça, desde logo, os registros de autenticação das operações contestadas: se vier a alegação de "dispositivo habitual", ela já nasce documentada e pode ser confrontada na perícia. Negada a devolução, a ouvidoria da instituição registra a conduta, e a negativa por escrito é exatamente o documento que a fase judicial exigirá. Esses passos não substituem o processo, mas constroem a trilha que ele percorrerá. O mesmo pedido deve alcançar os registros de instalação de aplicativos, quando o banco os detém. ## Exemplo do golpe e o tempo para agir em juízo Num caso hipotético, uma técnica de enfermagem atendeu suposto suporte do banco, instalou o aplicativo indicado e viu a tela escurecer por vinte minutos; nesse intervalo, saíram R$ 11 mil em seis operações para três contas novas. O aparelho preservado permitiu à perícia identificar o software de espelhamento e as sessões remotas, e a incompatibilidade com o perfil completou a prova. Sem o vestígio técnico, a história muda: quando o celular é restaurado e a vítima admite ter digitado a senha durante a "manutenção", a defesa do banco ganha força e o resultado fica incerto. O prazo da pretensão indenizatória é de três anos ([art. 206, § 3º](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art206%C2%A73), V, do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm)), mas a vida útil das provas técnicas é muito menor: aja primeiro sobre elas. ## Proveniência - [Súmulas do Superior Tribunal de Justiça (Súmula 479)](https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf) — verificado em 2026-10-01 · Fonte oficial usada como referência e proveniência. - [Código de Defesa do Consumidor (Lei 8.078/1990)](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-10-01 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - [Lei 14.155/2021 - fraude eletrônica](https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm) — verificado em 2026-10-03 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: furto mediante fraude por dispositivo eletrônico agravado pela Lei 14.155/2021 - [Código Penal (Decreto-Lei 2.848/1940)](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) — verificado em 2026-10-01 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: furto qualificado por fraude eletrônica no art. 155, parágrafo 4º-B - [Código Civil (Lei 10.406/2002)](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm) — verificado em 2026-09-29 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 206, § 3º, V: prescrição trienal da pretensão indenizatória --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Golpe do SIM swap: chip clonado e conta bancária invadida](https://wikijuridica.com.br/bancario/sim-swap-troca-chip/index.md) - [Golpe do aluguel falso: caução paga por imóvel inexistente](https://wikijuridica.com.br/bancario/golpe-aluguel-imovel-falso/index.md) - [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md) - [Golpe pago por TED: existe devolução como no Pix](https://wikijuridica.com.br/bancario/golpe-ted-sem-med-tem-devolucao/index.md) - [Assinatura eletrônica em contrato bancário que você não reconhece](https://wikijuridica.com.br/bancario/assinatura-eletronica-contrato-nao-reconheco/index.md) - [Como proteger sua conta gov.br que reúne seus dados](https://wikijuridica.com.br/lgpd/proteger-conta-govbr/index.md) - [REsp 2.237.945 do STJ: furto celular](https://wikijuridica.com.br/jurisprudencia/stj-resp-2237945/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/golpe-mao-fantasma-acesso-remoto/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código Penal, art. 155, §4º-B** — `urn:lex:br:federal:decreto.lei:1940-12-07;2848!art155` - [Furtaram meu bem: o que fazer além do boletim](https://wikijuridica.com.br/criminal/fui-vitima-de-furto/index.md) - [Furto ou roubo: a diferença que muda o caso](https://wikijuridica.com.br/criminal/furto-e-roubo-diferenca/index.md) - [TOI e notícia-crime por furto de energia: como agir](https://wikijuridica.com.br/telecom-energia/toi-furto-energia-inquerito/index.md) - [Autorreligação de energia: riscos civis e criminais](https://wikijuridica.com.br/telecom-energia/religar-por-conta-propria/index.md) **Código Civil, art. 206, §3º** — `urn:lex:br:federal:lei:2002-01-10;10406!art206\_par3` - [Cão-guia barrado em estabelecimento: o que diz a lei](https://wikijuridica.com.br/consumidor/cao-guia-barrado-em-estabelecimento/index.md) - [Calúnia online: o que fazer ao ser acusado de um crime falso](https://wikijuridica.com.br/digital/calunia-acusacao-falsa-crime/index.md) - [Regra nova de monetização aplicada a vídeos antigos](https://wikijuridica.com.br/digital/criad-regra-monetizacao-retroativa-video-antigo/index.md) - [Difamação nas redes sociais: como agir contra mentiras publicadas](https://wikijuridica.com.br/digital/difamacao-mentira-redes/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Golpe da mão fantasma: aplicativo de acesso remoto e conta esvaziada. Wiki Jurídica. 2026-09-11. https://wikijuridica.com.br/bancario/golpe-mao-fantasma-acesso-remoto/ Versão do conteúdo: sha256:2efdfe557b5f74c45f7474d92b5c303447cc71bd3a7a07d0650bd9fdc961cdb6 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-golpe-mao-fantasma-acesso-remoto", "type": "webpage", "title": "Golpe da mão fantasma: aplicativo de acesso remoto e conta esvaziada", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 9, 11]]}, "URL": "https://wikijuridica.com.br/bancario/golpe-mao-fantasma-acesso-remoto/", "language": "pt-BR", "version": "sha256:2efdfe557b5f74c45f7474d92b5c303447cc71bd3a7a07d0650bd9fdc961cdb6", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: