Conta laranja e banco recebedor: quais controles deveriam impedir a circulação do dinheiro roubado

O dinheiro de um golpe raramente permanece na primeira conta. Ele chega, é dividido, segue para outras instituições, vira compra, saque ou ativo digital. Essa circulação transforma a conta recebedora em parte central da apuração. Mas chamar alguém de "laranja" exige cuidado: o rótulo não substitui a prova de como a conta foi aberta, usada e monitorada.

Um estudo da Serasa Experian estimou mais de 2,6 milhões de perfis com indícios de contas potencialmente laranja em 2025, crescimento de 62% em dois anos. Segundo a metodologia proprietária, apenas 3,2% haviam sido detectados pelas instituições e perfis de baixo uso apresentavam risco nove vezes maior. O levantamento fala em potencial e padrão estatístico; ele não prova que 2,6 milhões de pessoas praticaram crime.

Resposta direta: o banco que recebeu o Pix sempre responde?

Não. A instituição recebedora pode ser responsabilizada quando se demonstra defeito relacionado à abertura, manutenção, monitoramento ou resposta à fraude, com nexo com o dano. Não basta afirmar que "o dinheiro passou por lá". Também não é suficiente a instituição dizer que era mera destinatária sem explicar os controles aplicados.

A análise se torna mais forte quando há sinais como cadastro inconsistente, conta recém-aberta, volume incompatível, múltiplas vítimas, rápida pulverização, marcação de fraude ignorada ou demora injustificada após a comunicação.

Você possui o comprovante com a instituição recebedora? Faça seu diagnóstico para mapear pagador, recebedor e destinos subsequentes.

A conta pode ter sido aberta por três caminhos

Titular consciente

A pessoa abre ou cede a conta para receber valores ilícitos. Há participação intencional, mas isso precisa ser investigado pelas autoridades. A vítima não deve ameaçar ou negociar diretamente com o titular.

Titular enganado

Alguém empresta a conta acreditando em emprego, comissão ou oportunidade. Pode haver responsabilidade do titular, mas o grau de consciência e participação varia.

Identidade roubada

A conta é aberta em nome de pessoa que nada sabe. Documentos e biometria podem ter sido fraudados. Nesse cenário, existem duas vítimas: quem perdeu o dinheiro e quem teve a identidade usada.

Essa classificação importa porque o banco deve demonstrar como validou identidade e compatibilidade de uso. Uma cópia do documento, isolada, pode não responder às dúvidas.

Quais controles são esperados do recebedor

A Resolução BCB 142/2021 trata de procedimentos e controles de prevenção a fraudes na prestação de serviços de pagamento. A Resolução Conjunta 6/2023 determina o compartilhamento de dados e informações sobre indícios de fraude entre instituições autorizadas. No Pix, o DICT contempla marcações de fraude e o MED organiza a tentativa de bloqueio e devolução.

Essas regras não garantem que toda conta suspeita será bloqueada antes do primeiro recebimento. Elas demonstram que a prevenção não se limita ao banco de origem e que os participantes devem cooperar.

O que o comportamento da conta pode revelar

Uma conta aberta há poucos dias, sem histórico de renda, que recebe transferências de várias pessoas e as repassa em segundos apresenta um padrão diferente de uma conta comercial regular. Outros sinais:

• valores fracionados próximos entre si;
• créditos de regiões sem relação aparente com o titular;
• troca frequente de aparelho e IP;
• ausência de pagamentos cotidianos;
• concentração de recebimentos seguida de saque integral;
• uso simultâneo em várias instituições;
• reclamações anteriores ou marcações no DICT;
• destinatários finais recorrentes.

A vítima normalmente não tem acesso a esses dados. Por isso, deve preservar o comprovante, pedir MED e formular requerimentos específicos para que as instituições guardem os registros.

O MED 2.0 e o caminho além da primeira conta

Desde 2 de fevereiro de 2026, a recuperação de valores no DICT tornou-se obrigatória no fluxo previsto pelo Banco Central. O modelo busca permitir que as instituições rastreiem o recurso para além da conta inicialmente recebedora, construindo o caminho da dispersão.

Isso é relevante porque a ausência de saldo na primeira conta não significa que a apuração acabou. Ao mesmo tempo, o MED continua sem garantia: se os valores não forem encontrados e bloqueados, não haverá devolução operacional. Uma eventual pretensão civil deve analisar separadamente as falhas dos participantes.

O MED voltou sem saldo? Isso não prova, por si só, que todos os controles funcionaram. Fale com nossa equipe para avaliar o tempo da comunicação e o caminho documentado.

Como atribuir responsabilidade sem transformar o caso em tese genérica

Para cada instituição, construa três colunas:

1. Dever: qual controle ou conduta era esperado?
2. Falha: qual fato indica que o controle não funcionou?
3. Efeito: como isso permitiu ou agravou o prejuízo?

No banco pagador, a falha pode ser autorizar transação fora do perfil. No recebedor, pode estar no onboarding inconsistente ou na manutenção de conta com padrão incompatível. Em uma instituição intermediária, pode envolver ausência de resposta após marcação. A mesma instituição pode cumprir uma etapa e falhar em outra.

O artigo 7º da Lei 12.865/2013 inclui segurança e proteção dos interesses econômicos dos usuários entre os princípios dos arranjos e instituições de pagamento. O CDC pode ser aplicável conforme a relação e a vulnerabilidade. A responsabilidade objetiva não dispensa o nexo causal.

Quais documentos a vítima consegue reunir

• comprovante com nome, CPF/CNPJ parcial, banco e identificador;
• protocolo da comunicação ao pagador e ao recebedor;
• confirmação do MED e valor bloqueado/devolvido;
• boletim de ocorrência com todas as contas;
• mensagens do fraudador e instruções de pagamento;
• extrato completo e histórico de transações;
• resposta da ouvidoria e do consumidor.gov.br;
• planilha mostrando a dispersão conhecida.

Em juízo, pode ser pertinente pedir dados de abertura, aparelhos, IPs, histórico de marcações, velocidade de movimentação e comunicações interbancárias. Esses pedidos devem ser delimitados e submetidos a sigilo quando necessário.

Cuidado com exposição e acusações públicas

O nome exibido no comprovante pode pertencer a vítima de roubo de identidade. Publicar documentos ou acusar alguém em rede social pode gerar dano e atrapalhar a investigação. Encaminhe os dados às instituições, polícia e profissionais habilitados.

Também desconfie de quem oferece "puxar dados" sigilosos ou bloquear conta mediante pagamento. A recuperação legítima ocorre pelos canais bancários, autoridades e medidas judiciais cabíveis.

Empresa vítima: conciliação e continuidade

Para pessoa jurídica, além do rastreamento, reconcilie o caixa. Verifique se o pagamento ao fornecedor verdadeiro continua devido, se houve comprometimento de folha ou tributo e se a fraude partiu de e-mail corporativo. Preserve logs de acesso, cabeçalhos e matriz de aprovação.

Perguntas frequentes sobre contas laranja

O nome no comprovante identifica o criminoso?

Não necessariamente. Pode ser participante consciente, pessoa enganada ou vítima de identidade roubada. O comprovante identifica a titularidade exibida, não a autoria intelectual do golpe. Encaminhe o dado às instituições e autoridades; evite acusação pública. A movimentação e os registros de abertura ajudam a esclarecer o papel do titular.

Posso pedir bloqueio direto ao banco recebedor?

Comunique imediatamente e guarde protocolo. No Pix, o pedido formal de MED começa no banco pagador e aciona o fluxo entre participantes. O recebedor pode adotar medidas internas, mas não deve revelar dados protegidos. Se houver risco de dissipação e a via administrativa for insuficiente, a necessidade de medida judicial deve ser avaliada rapidamente.

Falta de saldo exclui a falha do recebedor?

Não. Saldo zero descreve uma situação posterior. A questão pode ser se a conta deveria ter sido aberta, monitorada ou bloqueada antes da dispersão. Para estabelecer nexo, compare o momento da comunicação com as transferências subsequentes. A ausência de saldo também não prova falha: o banco pode ter cumprido os controles e o dinheiro já ter saído.

O banco é obrigado a informar os próximos destinatários?

O rastreamento do MED 2.0 ocorre entre instituições, com proteção de sigilo e dados pessoais. A vítima pode pedir informação sobre o tratamento e resultado, mas acesso nominal amplo pode depender de investigação ou ordem judicial. Faça o pedido, registre a resposta e evite obter dados por serviços clandestinos.

Conta recém-aberta prova fraude?

Não isoladamente. Novas contas são legítimas todos os dias. O sinal ganha força combinado com identidade inconsistente, limites desproporcionais, vários créditos de desconhecidos e esvaziamento imediato. O processo deve trabalhar com conjunto de indicadores, não estigma sobre banco digital, região ou condição econômica do titular.

A vítima pode cobrar diretamente do titular?

Uma medida contra o titular exige cautela e prova de participação ou benefício. Se a identidade foi roubada, a cobrança pode atingir outra vítima. A estratégia deve considerar investigação, localização, solvência e vínculo causal. Negociação informal pode gerar novos golpes ou destruir evidência.

Conclusão

Cenário ilustrativo: participação não se presume

Suponha que três vítimas enviem valores na mesma manhã para uma conta aberta na semana anterior. O dinheiro é dividido entre outras quatro contas em menos de cinco minutos. O titular diz que entregou documentos para uma vaga de emprego e nunca acessou o aplicativo. A investigação precisa testar duas dimensões: a possível fraude de identidade contra o titular e os controles do recebedor diante da movimentação.

Se a instituição comprova vivacidade consistente, aparelho do titular, uso anterior e confirmação por canal antigo, a hipótese de identidade roubada pode enfraquecer. Se apresenta apenas foto de documento e não explica o dispositivo, a lacuna cresce. Em nenhum dos casos a vítima pagadora deve acusar publicamente o titular; a prova deve circular pelos canais formais.

Para o nexo, o tempo é decisivo. Se o aviso chegou depois de toda dispersão, a falha de reação não pode ser presumida. Se chegou antes e a conta continuou transferindo, o protocolo ganha outro peso. Esse recorte temporal ajuda a separar falha de onboarding, falha de monitoramento e falha no tratamento do incidente.

A conta laranja não é um ponto final; é um nó da cadeia. Responsabilizar o banco recebedor exige demonstrar quais sinais existiam, quais controles deveriam operar e como a reação poderia reduzir o dano. O MED 2.0 melhora o rastreamento, mas a qualidade da contestação e a rapidez continuam decisivas.

Para mapear instituições e provas, faça seu diagnóstico ou fale com nossa equipe. Nenhuma responsabilização pode ser assegurada sem análise individual.

Fontes consultadas

1. Serasa Experian: contas potencialmente laranja.
2. Banco Central: marcação de chave Pix.
3. Banco Central: MED 2.0.
4. Banco Central: Resolução Conjunta 6/2023.
5. Banco Central: Resolução BCB 142/2021.
6. Planalto: Lei 12.865/2013.

Fontes acessadas em 15 de setembro de 2026. Conteúdo informativo; não substitui consulta jurídica individual.