Consentimento de pagamento capturado por golpista no Open Finance

Como o consentimento de pagamento vira porta de entrada para fraude

O golpe mais comum começa com um aplicativo ou site que se apresenta como comparador de crédito, promoção de cashback ou serviço financeiro qualquer, e que, no meio do fluxo, solicita autorização para iniciar um pagamento "para validar a conta" ou "liberar o benefício". A vítima, acreditando estar apenas confirmando dados, autentica no aplicativo do próprio banco uma ordem de pagamento que na verdade transfere o saldo para o golpista.

Há também casos em que o golpista, de posse de dados pessoais obtidos em vazamento anterior, tenta se cadastrar como usuário em nome da vítima em plataformas que operam iniciação de pagamento, buscando emitir ordens sem que o titular perceba. Em qualquer das duas formas, o traço comum é que a transação passou pelo trilho regulado do Open Finance, e não por uma transferência manual feita pelo cliente.

Quem responde: banco detentor da conta e instituição iniciadora

O arranjo do Open Finance impõe deveres de segurança tanto à instituição que detém a conta quanto à instituição iniciadora do pagamento. Quando a autenticação do consentimento apresenta falhas — telas enganosas, ausência de dupla checagem, iniciador não credenciado atuando como se fosse participante autorizado —, a responsabilidade pode recair sobre qualquer um desses elos, de forma solidária, conforme os princípios de responsabilidade objetiva do Código de Defesa do Consumidor aplicados à prestação de serviço financeiro.

O ponto central da defesa da vítima é demonstrar que não houve consentimento válido e informado: uma autorização obtida por engano, sob pressão de urgência artificial ou por telas que confundem o cliente sobre o que está sendo autorizado não é consentimento válido para fins regulatórios, ainda que tecnicamente o cliente tenha tocado no botão de confirmar.

O que fazer nas primeiras horas

O primeiro passo é contatar imediatamente o banco onde a conta está e relatar que o pagamento não foi uma transferência manual comum, mas resultado de consentimento de iniciação obtido por fraude — essa distinção importa porque direciona a análise para o arranjo do Open Finance, e não apenas para o mecanismo de devolução do Pix.

Em seguida, é essencial reunir as telas do aplicativo ou site que solicitou o consentimento, prints da autorização concedida no banco e o extrato mostrando a movimentação. Um boletim de ocorrência formaliza o fato perante a autoridade policial e serve de prova em eventual reclamação ao Banco Central ou ação judicial.

Como o caso envolve mais de uma instituição e a apuração de qual delas falhou na segurança do consentimento, um advogado particular pode organizar esse dossiê pela troca de mensagens e documentos com a vítima, direcionando a cobrança para o elo certo da cadeia — banco, iniciadora ou aplicativo de terceiro — em vez de o cliente reclamar isoladamente com quem talvez nem seja o responsável.

Quando o pedido de devolução ou indenização não prospera

Nem todo caso de fraude no Open Finance resulta em responsabilização automática das instituições. Se ficar demonstrado que o cliente autorizou conscientemente, entendeu a finalidade da operação e depois se arrependeu por não ter recebido o serviço prometido por um terceiro alheio ao arranjo regulado, o caso pode ser tratado como descumprimento contratual daquele terceiro, e não como falha de segurança do banco ou da iniciadora.

Também pesa contra a vítima a demora em comunicar o ocorrido: quanto mais tempo passa entre a fraude e o aviso ao banco, menor a chance de recuperação do valor e mais difícil fica demonstrar que a instituição poderia ter agido para conter o dano.