O que decide um processo de golpe bancário: transação atípica, falha de segurança e prova

Duas vítimas podem cair no mesmo golpe e obter resultados judiciais diferentes. Isso acontece porque "golpe da falsa central" ou "fraude no Pix" descreve a modalidade, mas não prova sozinho o defeito do serviço. O processo é decidido pelo encaixe entre fatos, controles esperados, reação do banco e documentação.

As decisões recentes do Superior Tribunal de Justiça oferecem um contraste didático. Em outubro de 2025, nos REsps 2.222.059 e 2.229.519, a Terceira Turma reconheceu falhas relacionadas a operações incompatíveis com o perfil dos clientes. Em julho de 2026, no REsp 2.209.868, afastou a responsabilidade porque as instâncias anteriores não identificaram transações incompatíveis nem falha do banco. Não há contradição necessária: os resultados refletem quadros probatórios diferentes.

Resposta direta: o que precisa ser provado?

Em termos práticos, quatro pontos estruturam o caso:

1. o evento de fraude e sua cronologia;
2. o dano financeiro efetivo;
3. o defeito de segurança, atendimento ou monitoramento;
4. o nexo entre o defeito e o prejuízo.

O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva por defeito do serviço, sem dispensar a demonstração desses elementos. A Súmula 479 do STJ estabelece que as instituições respondem objetivamente por danos de fraudes e delitos internos ao risco da atividade. Ainda assim, podem existir excludentes, como inexistência de defeito ou culpa exclusiva do consumidor ou de terceiro, que precisam ser examinadas no caso concreto.

Quer saber onde está a força (ou a lacuna) do seu caso? Faça seu diagnóstico com extratos, protocolos e uma linha do tempo objetiva.

Transação atípica não significa apenas valor alto

Uma operação pode ser anormal mesmo com valor moderado. O STJ destacou que sistemas devem considerar valor, horário, local, intervalo, sequência e meio utilizado. Outros fatores relevantes incluem:

• primeiro pagamento a beneficiário desconhecido;
• novo aparelho ou IP incompatível;
• troca de senha ou telefone antes da operação;
• empréstimo contratado e esvaziado no mesmo dia;
• várias transferências em poucos minutos;
• uso integral do limite ou cheque especial;
• comportamento incompatível com renda e histórico;
• conta recebedora com marcação ou padrão suspeito.

No caso divulgado em 2025, uma sequência chegou a 14 transações em um dia, além de empréstimo e pagamentos elevados. A força do quadro estava no conjunto, não em um único número.

Autenticação correta não exclui falha de monitoramento

Senha, token e biometria respondem a uma pergunta: quais credenciais foram usadas? O monitoramento responde a outra: a operação fazia sentido naquele contexto? Um fraudador pode induzir a própria vítima a confirmar transações ou controlar remotamente o aparelho autenticado. Nessa hipótese, credencial válida e operação fraudulenta podem coexistir.

Em novembro de 2025, no REsp 2.220.333, o STJ afastou culpa concorrente da consumidora em caso de acesso remoto quando reconhecida falha de segurança: foi contratado empréstimo de R$ 45 mil e realizada sequência de operações atípicas. A conclusão não cria salvo-conduto para toda pessoa que instala aplicativo; indica que, reconhecido o defeito causal do banco, o comportamento induzido precisa ser analisado dentro da dinâmica do golpe.

Por outro lado, quando as transações são compatíveis com o perfil e não há evidência técnica de falha, a autenticação e a conduta da vítima podem ganhar maior peso. Daí a importância de não prometer resultado antes de revisar os documentos.

O nexo causal é a ponte do processo

Apontar uma norma não demonstra que seu descumprimento causou o prejuízo. Um argumento completo segue esta lógica:

• havia um risco previsível na jornada;
• existia controle compatível ou dever de implementá-lo;
• o evento gerou sinal que deveria provocar bloqueio, confirmação ou revisão;
• a instituição autorizou ou manteve a operação sem resposta adequada;
• se o controle tivesse funcionado, o dano provavelmente seria evitado ou reduzido.

Exemplo: um crédito recém-contratado é transferido integralmente a três beneficiários inéditos em minutos. A prova não é apenas o contrato ou os Pix; é a conexão temporal entre eles, comparada ao comportamento histórico, somada aos registros de dispositivo e às regras de risco aplicadas.

A resposta do banco também é prova

Negativas padronizadas como "operação regular mediante senha" podem ser insuficientes se não enfrentam os sinais concretos apresentados. Registre contestação por escrito, formule perguntas específicas e guarde cada protocolo. Se o banco muda a justificativa: primeiro diz que não houve fraude, depois afirma culpa exclusiva e, por fim, alega falta de saldo, essa evolução precisa ser documentada.

O Código de Processo Civil admite meios lícitos de prova e prevê exibição de documentos. Podem ser requeridos registros sob guarda da instituição, desde que o pedido seja delimitado: logs de autenticação, identificação do dispositivo, evento de novo acesso, alertas de risco, gravações e motivo de liberação. Pedidos amplos e abstratos tendem a ser menos eficazes.

Recebeu negativa sem análise da sequência? Fale com nossa equipe para confrontar a resposta bancária com os sinais objetivos do caso.

Culpa da vítima: o que precisa ser evitado na narrativa

Uma defesa responsável não esconde ações da vítima. Se ela compartilhou tela, instalou aplicativo ou confirmou transferência, isso deve ser explicado com precisão: quem solicitou, quais dados o fraudador conhecia, que identidade simulou e quais avisos foram exibidos. Omissões destroem credibilidade quando aparecem depois nos logs.

Também não convém afirmar incapacidade absoluta se a pessoa realizou atos conscientes sob falsa premissa. A distinção jurídica pode estar entre autoria material do clique e consentimento viciado, ou entre autenticação e detecção da operação anormal.

Dano material, moral e obrigações futuras

O dano material deve ser calculado por produto:

• Pix e transferências não devolvidas;
• parcelas de empréstimo, juros e CET;
• compras no cartão e encargos;
• uso do cheque especial;
• tarifas vinculadas;
• valores recuperados ou estornados, que devem ser abatidos.

Dano moral não é consequência automática de toda fraude. Negativação, retenção de verba alimentar, bloqueio prolongado, cobrança insistente ou comprometimento relevante da vida financeira podem fortalecer a análise, mas a jurisprudência depende do contexto. Evite estimativas de indenização apresentadas como certeza.

Pessoa jurídica e governança interna

Para empresas, o processo pode envolver usuário administrador, dupla aprovação, certificado, procuração e regras de alçada. É preciso demonstrar tanto o controle bancário quanto o fluxo interno. O banco pode alegar falha do funcionário; a empresa pode mostrar que o sistema aceitou dispositivo estranho, quebra de alçada ou beneficiário incompatível.

Preserve logs de e-mail, ERP, rede, computadores e matriz de poderes. Quantifique impacto operacional com folha, fornecedor, tributo, multa e custo de capital, sempre comprovando relação direta com o golpe.

Um roteiro de auditoria antes da ação

1. Fechar a cronologia minuto a minuto.
2. Obter extrato histórico e destacar o padrão anterior.
3. Separar operação autorizada sob engano de operação não realizada.
4. Mapear cada produto, instituição e conta recebedora.
5. Consolidar protocolos e respostas.
6. Identificar registros que só o banco possui.
7. Calcular dano líquido, abatendo devoluções.
8. Testar hipóteses contrárias e inconsistências.
9. Definir pedidos proporcionais às provas.

Perguntas frequentes sobre ações de fraude bancária

Uma decisão favorável de outro caso garante o meu resultado?

Não. Precedentes orientam a interpretação, mas fatos e provas precisam ser comparáveis. Valor, horário, dispositivo, sequência, reação e histórico podem produzir conclusão diferente. Use a decisão para identificar critérios (não como promessa). Também é importante ler julgados desfavoráveis para antecipar argumentos de inexistência de defeito ou culpa exclusiva.

Preciso de perícia antes de entrar com a ação?

Nem sempre. Extratos, protocolos e registros bancários podem ser suficientes para iniciar a discussão. Perícia se torna mais relevante quando há acesso remoto, malware, assinatura, biometria ou adulteração de arquivo. O custo deve ser proporcional ao valor e à controvérsia. Antes de decidir, preserve o aparelho e os arquivos para não inviabilizar exame futuro.

O banco pode negar os logs alegando sigilo?

Sigilo e segurança justificam proteção, mas não necessariamente recusa absoluta a dados ligados ao próprio cliente. Pedidos administrativos devem ser delimitados. Em juízo, a exibição pode ocorrer sob confidencialidade e com ocultação de dados de terceiros. Solicitar "todo o sistema antifraude" é menos preciso do que pedir logs daquela sessão e o motivo de liberação.

Rapidez da comunicação altera a responsabilidade?

Ela pode influenciar recuperação e agravamento. Um protocolo imediato fortalece a demonstração de diligência e pode mostrar que havia tempo para bloqueio. Demora não elimina automaticamente direitos, especialmente quando o golpe só foi descoberto depois, mas abre discussão sobre dano evitável. Registre quando a vítima percebeu o fato, não apenas quando ocorreu.

Idoso sempre é considerado hipervulnerável?

Idade pode aumentar a vulnerabilidade e exigir comunicação adequada, mas não resolve o nexo. Devem ser examinados experiência digital, forma da abordagem, verba atingida e controles do produto. Evite estereótipos. A prova mais forte mostra como a característica concreta da pessoa se relacionou ao desenho do serviço e ao golpe.

É melhor processar rápido ou esperar a resposta final?

Depende do risco. Bloqueio de valores, parcelas próximas, negativação ou desaparecimento de prova podem exigir urgência. Em outros casos, uma resposta de ouvidoria completa permite delimitar melhor a demanda. O importante é não confundir preparação cuidadosa com inércia: MED, bloqueios e preservação devem ser imediatos.

Conclusão

Como testar a tese antes do protocolo

Uma técnica útil é redigir duas versões curtas. Na primeira, formule a melhor explicação da vítima: a operação era incompatível, houve indução sofisticada, a comunicação foi rápida e o banco tinha sinais suficientes. Na segunda, escreva a defesa provável: credenciais válidas, histórico semelhante, alerta exibido, demora e ausência de invasão. Depois, vincule cada afirmação a um documento.

Se um argumento importante não tem prova, ele vira tarefa: pedir extrato anterior, obter protocolo, requerer log ou corrigir a narrativa. Se a versão contrária possui documento incontornável, adapte a estratégia. Esse exercício reduz petições longas e frágeis, melhora a negociação e evita que um precedente seja citado fora do contexto.

Também diferencie urgência de mérito. Uma tutela para suspender parcelas ou negativação exige probabilidade e risco atuais; a decisão final examinará o conjunto completo. Organizar esses planos permite pedidos mais proporcionais e expectativas realistas.

O que decide um processo de golpe bancário não é a gravidade abstrata do crime, mas a demonstração de como o serviço falhou e produziu o dano. Precedentes favoráveis ajudam quando os fatos são comparáveis; precedentes desfavoráveis lembram que autenticidade, padrão e nexo não podem ser presumidos.

Fontes consultadas

1. STJ: bancos devem identificar operações fora do perfil.
2. STJ: sem incompatibilidade, banco não responde no caso analisado.
3. STJ: falha de segurança e acesso remoto.
4. Planalto: Código de Defesa do Consumidor.
5. Planalto: Código de Processo Civil.
6. Banco Central: Resolução BCB 142/2021.

Fontes acessadas em 15 de setembro de 2026. Conteúdo informativo; não substitui consulta jurídica individual.