Golpe da Falsa Central de Atendimento: Banco Pode Ser Responsabilizado Segundo o STJ

Você Não É Culpado: A Verdade Que o Banco Não Quer Que Você Saiba

A ligação parecia real. O número no visor era do banco. A pessoa do outro lado conhecia seus dados, suas últimas compras, até o nome da sua agência. Com voz firme e profissional, alertou: “Detectamos uma invasão na sua conta. Precisamos agir agora para proteger seu dinheiro.”

Você confiou. Seguiu as orientações. Transferiu valores, instalou um aplicativo, forneceu códigos de segurança. E depois descobriu: era um golpe.

Agora, além da perda financeira, você enfrenta algo ainda mais doloroso: o banco dizendo que a culpa é sua. Que você “forneceu a senha”. Que “deveria ter desconfiado”. Que eles não podem fazer nada.

Mas isso não é verdade. E o Superior Tribunal de Justiça já deixou claro: o banco responde sim, mesmo quando você agiu sob manipulação.

Como Funciona o Golpe da Falsa Central de Atendimento

Este golpe é sofisticado porque explora algo que deveria ser seguro: a relação de confiança entre você e seu banco. Os criminosos usam técnicas de engenharia social — manipulação psicológica planejada para fazer você agir sem questionar.

Os Elementos Que Tornam o Golpe Convincente

1. Spoofing de número: O golpista manipula o identificador de chamadas para exibir o número oficial do banco. Não é sua culpa não desconfiar quando o próprio sistema telefônico diz que é legítimo.

2. Dados reais sobre você: Os criminosos já sabem seu nome completo, CPF, endereço, últimas transações. Como? Através de vazamentos de dados dos próprios sistemas bancários ou de empresas parceiras.

3. Urgência fabricada: “Sua conta está sendo invadida AGORA.” “Temos apenas 5 minutos para bloquear.” Essa pressão temporal impede que você raciocine com calma — e é proposital.

4. Linguagem profissional: Protocolos de atendimento, termos técnicos, transferência para “supervisores”. Tudo calculado para parecer um atendimento bancário real.

5. Solução aparentemente lógica: “Para proteger seu dinheiro, transfira para esta conta segura.” “Instale este aplicativo de proteção.” As instruções fazem sentido dentro do cenário de urgência criado.

As Principais Modalidades do Golpe

Transferência para “conta segura”: Você é orientado a transferir seu dinheiro para supostamente protegê-lo, mas a conta é dos criminosos.

Instalação de aplicativo remoto: Um app que permite aos golpistas controlarem seu celular, acessarem seu internet banking e realizarem transações.

Fornecimento de tokens e senhas: Sob pretexto de “cancelar transações suspeitas”, você informa códigos que na verdade autorizam transferências.

Geração de boletos ou Pix: Você recebe links por SMS ou WhatsApp durante a ligação, supostamente para “confirmar identidade” ou “bloquear fraudes”.

Por Que o Banco É Responsável (Mesmo Quando Você Agiu)

A primeira reação do banco sempre é a mesma: negar responsabilidade. “Você forneceu sua senha.” “Você autorizou a transação.” “Nós alertamos para não passar dados por telefone.”

Mas o Superior Tribunal de Justiça tem entendimento consolidado que muda completamente esse cenário.

Responsabilidade Objetiva: O Banco Responde Independente de Culpa

Segundo o artigo 14 do Código de Defesa do Consumidor, instituições financeiras respondem objetivamente por falhas na prestação de serviços. Isso significa que não importa se houve ou não culpa — basta existir:

• O dano (você perdeu dinheiro)
• O defeito na prestação do serviço (falhas de segurança)
• O nexo causal (o golpe aconteceu por essas falhas)

Além disso, o artigo 927 do Código Civil reforça: quem exerce atividade de risco (como serviços bancários digitais) responde pelos danos decorrentes dessa atividade.

Teoria do Fortuito Interno: Golpes Digitais São Risco da Atividade Bancária

O STJ diferencia dois tipos de eventos imprevisíveis:

Fortuito externo: Eventos completamente alheios à atividade (como catástrofes naturais). Nesses casos, o banco não responde.

Fortuito interno: Riscos inerentes à própria atividade empresarial. Aqui, o banco SEMPRE responde, porque são riscos previsíveis e que fazem parte do negócio.

E a jurisprudência é clara: golpes digitais, incluindo a falsa central de atendimento, são fortuito interno. Por quê? Porque:

• Fazem parte do risco de oferecer serviços bancários digitais
• São previsíveis e conhecidos pelo mercado financeiro
• Decorrem de falhas nos sistemas de segurança das instituições
• Ocorrem dentro do ambiente operacional dos bancos

Decisões Recentes do STJ (2024-2025): A Virada de Chave

Em novembro de 2025, no REsp 2.146.798/RJ, o Superior Tribunal de Justiça reafirmou: falhas de segurança do banco afastam a alegação de culpa concorrente do consumidor.

Em outubro de 2025, outra decisão determinou que bancos e instituições de pagamento devem indenizar clientes por falhas que viabilizam especificamente o golpe da falsa central.

O entendimento consolidado é revolucionário: mesmo quando a vítima fornece dados ou realiza operações induzida pelo golpista, a responsabilidade objetiva do banco persiste.

As Falhas de Segurança Que o Banco Não Quer Admitir

Quando dizemos que o banco falhou, não é retórica jurídica. São falhas técnicas, objetivas e comprováveis.

1. Vazamento de Dados Pessoais

Como os golpistas sabiam seus dados cadastrais, histórico de transações e informações atualizadas? Esses dados vazaram de sistemas do banco, de parceiros comerciais ou de bases de dados mal protegidas.

O banco tem obrigação legal de proteger seus dados. Quando há vazamento, já existe falha de segurança comprovada.

2. Ausência de Autenticação Robusta

Tokens por SMS são facilmente interceptados. Senhas numéricas simples são vulneráveis. A ausência de biometria facial ou reconhecimento comportamental em operações atípicas é uma falha grave.

Se uma transação completamente fora do seu perfil foi concluída sem bloqueio automático, o sistema de segurança falhou.

3. Falta de Alertas Efetivos e Personalizados

Avisos genéricos em sites (“não forneça senha por telefone”) não substituem a obrigação do banco de implementar barreiras tecnológicas reais.

Um alerta efetivo seria: notificação em tempo real, com bloqueio automático, exigindo confirmação presencial ou por múltiplos canais independentes antes de aprovar transações suspeitas.

4. Transações Atípicas Não Bloqueadas

Você nunca transferiu R$ 20.000 de uma vez? Nunca fez Pix para aquela conta específica? A transação ocorreu em horário incomum ou de localização diferente?

Bancos têm sistemas de inteligência artificial para detectar anomalias. Se não bloquearam, falharam.

5. Impossibilidade de Validar a Autenticidade da Ligação

O banco não oferece canal seguro para você confirmar, em tempo real, se aquela ligação é legítima. Esse é um vácuo de segurança que os golpistas exploram.

O Que Fazer Imediatamente Após Cair no Golpe

O tempo é crucial. Cada hora que passa pode significar a diferença entre recuperar ou perder definitivamente seus valores.

Passo 1: Registre o Boletim de Ocorrência (48 horas)

Vá até uma delegacia ou registre online (Delegacia Eletrônica). Relate todos os detalhes:

• Horário exato da ligação
• Número que apareceu no visor
• Dados que os golpistas mencionaram
• Orientações que você recebeu
• Valores transferidos ou transações realizadas

Guarde o número do boletim de ocorrência. Ele será essencial para a ação judicial.

Passo 2: Formalize Reclamação no Banco (7 dias)

Vá pessoalmente à agência e protocole contestação por escrito. Exija:

• Número de protocolo registrado em documento
• Cópia das gravações da suposta ligação (se alegarem que foi do banco)
• Relatório detalhado das transações fraudulentas
• Comprovante de que você solicitou o estorno

Importante: O banco vai negar responsabilidade. Isso é esperado. Não desista — essa negativa será revertida judicialmente.

Passo 3: Reúna Todas as Provas Possíveis

Quanto mais documentação, mais forte será seu caso:

• Print da tela de chamadas recebidas (com número e horário)
• Extratos bancários do período (antes, durante e depois do golpe)
• E-mails ou SMS que recebeu antes ou após a ligação
• Comprovante de instalação de aplicativos (histórico do Google Play/App Store)
• Mensagens trocadas com o banco após descobrir o golpe
• Testemunhas (familiares, colegas que presenciaram sua angústia)

Passo 4: Procure Orientação Jurídica Especializada (15 dias)

Não espere o banco resolver administrativamente — isso raramente acontece. Procure um escritório especializado em direito bancário e do consumidor antes de 30 dias.

Por quê? Porque:

• Evita prescrição de direitos
• Impede que seu nome seja negativado por dívidas decorrentes do golpe
• Bloqueia cobranças indevidas
• Preserva provas digitais que podem ser apagadas
• Aumenta chances de rastrear e bloquear valores nas contas receptoras

Como Construímos Seu Caso Para Vencer o Banco

No escritório Lopes Bellaguarda e Amaral Advocacia, atuamos com uma metodologia técnica e estratégica desenvolvida especialmente para casos de golpes bancários.

Etapa 1: Mapeamento Completo da Engenharia Social

Reconstruímos o golpe em detalhes, identificando:

• A origem dos dados que os golpistas possuíam sobre você
• As técnicas de manipulação psicológica utilizadas
• Os recursos tecnológicos empregados (spoofing, apps, links)
• O cronograma exato de cada etapa do golpe

Por que isso é decisivo? Porque demonstra que o golpe só foi possível devido a falhas sistêmicas do banco, não por negligência sua.

Etapa 2: Identificação Técnica das Falhas de Segurança

Realizamos análise técnica detalhada dos sistemas de segurança do banco, apontando:

• Fragilidades na autenticação (tokens SMS, ausência de biometria)
• Inexistência de alertas personalizados e efetivos
• Falha em bloquear transações atípicas
• Vazamento comprovado ou provável de dados cadastrais
• Ausência de canais seguros para validação de contatos

Cada falha identificada é documentada e fundamentada tecnicamente, criando um conjunto probatório robusto.

Etapa 3: Construção da Tese Jurídica Personalizada

Com base nas provas reunidas, estruturamos a tese jurídica em três pilares:

Pilar 1 — Responsabilidade Objetiva (CDC, art. 14): Demonstramos que o banco responde independentemente de culpa, bastando provar o dano e o nexo causal com as falhas de segurança.

Pilar 2 — Teoria do Fortuito Interno (STJ): Enquadramos o golpe como risco inerente à atividade bancária digital, afastando alegações de caso fortuito externo.

Pilar 3 — Afastamento da Culpa Concorrente: Com base na jurisprudência recente (2025), demonstramos que falhas sistêmicas do banco afastam qualquer alegação de culpa do cliente, mesmo que dados tenham sido fornecidos sob manipulação.

Etapa 4: Ajuizamento Estratégico da Ação

Nossa petição inicial contempla pedidos objetivos e fundamentados:

• Devolução integral dos valores subtraídos: Com atualização monetária e juros
• Indenização por danos morais: Jurisprudência aponta valores entre R$ 5.000 e R$ 20.000, conforme gravidade
• Tutela de urgência: Para impedir negativação ou cobrança de valores decorrentes do golpe
• Inversão do ônus da prova: O banco precisa comprovar que seus sistemas eram seguros (e raramente consegue)

Etapa 5: Acompanhamento Técnico Durante Todo o Processo

Permanecemos ao seu lado em cada fase:

• Rebatemos pareceres técnicos superficiais apresentados pelo banco
• Produzimos provas periciais sobre as falhas de segurança
• Apresentamos jurisprudência atualizada do STJ
• Protegemos você de cobranças indevidas e restrições cadastrais
• Mantemos comunicação transparente sobre cada etapa

Nossos Diferenciais: Por Que Escolher Lopes Bellaguarda e Amaral

Localização estratégica em Brasília: Estamos na capital federal, próximos ao Superior Tribunal de Justiça, o que nos permite acompanhar de perto a evolução jurisprudencial e atuar com conhecimento atualizado das decisões mais recentes.

Especialização em direito bancário e do consumidor: Nossa equipe domina tanto os aspectos técnicos da segurança digital quanto os fundamentos jurídicos da responsabilidade civil bancária.

Linguagem acessível e humanizada: Traduzimos o “juridiquês” para que você entenda exatamente o que está acontecendo em cada momento do processo.

Atuação preventiva: Não esperamos o problema se agravar. Bloqueamos negativações, impedimos cobranças abusivas e protegemos seu CPF desde o início.

Experiência com jurisprudência de 2024/2025: Conhecemos e aplicamos as decisões mais recentes do STJ que consolidaram a responsabilidade objetiva dos bancos em casos de engenharia social.

Os Riscos de Não Agir Rapidamente

Muitas vítimas, tomadas pela vergonha ou pela negativa inicial do banco, simplesmente desistem. Mas essa passividade tem consequências graves.

Risco 1: Perda Definitiva dos Valores

Sem ação judicial, o banco não devolverá seu dinheiro. A negativa administrativa é a regra, não a exceção. Apenas a via judicial, com tese jurídica sólida, reverte essa situação.

Risco 2: Negativação e Restrição de Crédito

Se o golpe envolveu contratação de empréstimos, cartões ou cheque especial em seu nome, você pode ser cobrado por dívidas que não contraiu. Seu CPF pode ser negativado indevidamente, impedindo financiamentos, compras a prazo e até oportunidades de emprego.

Risco 3: Prescrição de Direitos

Embora o prazo prescricional seja de 5 anos (CDC), agir rapidamente:

• Facilita a produção de provas (registros telefônicos, logs de sistema)
• Aumenta chances de rastreamento e bloqueio de valores nas contas receptoras
• Demonstra boa-fé e diligência processual

Risco 4: Danos Psicológicos Não Reparados

O golpe gera estresse, insegurança, vergonha, ansiedade. Você pode desenvolver desconfiança patológica ou medo de usar serviços bancários. Esses danos morais são indenizáveis — mas apenas se você acionar a Justiça.

Risco 5: Perda de Oportunidade de Rastreamento

Quanto mais tempo passa, menores as chances de:

• Identificar contas receptoras dos valores
• Bloquear saques ainda não realizados
• Responsabilizar outras instituições financeiras envolvidas
• Recuperar parte dos valores através de medidas cautelares

Prazos Que Você Precisa Conhecer

Boletim de Ocorrência: Ideal em 48 horas / Máximo 30 dias

Reclamação formal ao banco: Ideal em 7 dias / Máximo 30 dias

Consulta jurídica especializada: Ideal em 15 dias / Máximo 60 dias

Ajuizamento da ação: Ideal em 60 dias / Prazo prescricional de 5 anos (mas não espere tanto!)

Você Não Está Sozinho — E a Lei Está do Seu Lado

O sentimento de vergonha é comum. “Como eu pude cair nisso?” Mas entenda: você não caiu em nada. Você foi vítima de um crime planejado que explora falhas de segurança do banco.

Criminosos profissionais, com acesso a dados vazados, tecnologia de ponta e técnicas psicológicas refinadas, criaram uma armadilha. O banco, que lucra bilhões com serviços digitais, falhou em proteger você.

O Superior Tribunal de Justiça reconhece essa realidade. A jurisprudência de 2025 consolida o que sempre foi justo: quem lucra com o risco deve arcar com as consequências quando o risco se materializa.

No escritório Lopes Bellaguarda e Amaral Advocacia, tratamos seu caso com a seriedade, o conhecimento técnico e a empatia que você merece. Não aceitamos a narrativa de culpabilização da vítima. Lutamos pelo seu direito de recuperar o que é seu.

Caiu no golpe da central falsa? O STJ já decid