O banco sabe quando você foge da sua rotina de consumo. Por que não reconhece quando é golpe?

Segunda-feira, dez e vinte da manhã. O telefone toca e a pessoa do outro lado é educada, chama você pelo nome completo, sabe os quatro últimos números do seu cartão. Diz que é do setor de segurança e que apareceu uma compra sua em Goiânia.

Você nunca foi a Goiânia.

Ela pede calma, pede que você confirme uns dados e depois que você mesmo transfira o saldo para uma conta de segurança, enquanto o setor de fraudes resolve. Quarenta minutos depois a ligação cai. O dinheiro também.

Aí começa a segunda parte, que ninguém vê. A pessoa não conta para ninguém. Acha que foi burrice dela, fica remoendo a ligação, demora três dias para procurar ajuda. E são justamente esses três dias que decidem quase tudo.

Isso não é ingenuidade sua. É um sujeito que repete o mesmo roteiro trinta vezes por dia, com os seus dados abertos na tela dele, comprados de um vazamento que o próprio sistema financeiro deixou acontecer. Na fila do banco em Salvador, numa segunda de manhã, sempre tem alguém contando essa história para o vizinho, em voz baixa, com vergonha. Aposentado, dono de mercadinho. Quem trabalha dentro de banco também cai.

O banco já sabe fazer isso quando o dinheiro é dele

Você já teve compra recusada no cartão? Duzentos reais numa loja de outra cidade, e o celular apita perguntando se era você. Ninguém reclamou, ninguém pediu. O banco viu sozinho.

Ele viu porque conhece o seu jeito de gastar. Sabe quanto sai por mês e de que aparelho você entra no aplicativo. Cada operação leva uma nota de risco antes de passar, parecida com a nota de crédito de quem pede empréstimo. Se destoa, trava.

No cartão, quem perde é o banco, e o sistema funciona. No Pix, quem perde é você, e o banco diz que não viu nada.

Não estou inventando essa obrigação. As regras do Banco Central contra lavagem de dinheiro, em vigor desde 2020, mandam a instituição conhecer quem é o cliente e acompanhar movimentação que fuja do esperado. Olho eletrônico em comportamento estranho é dever velho, não é mimo que o gerente oferece.

Em outubro de 2025 o Superior Tribunal de Justiça julgou casos do golpe da falsa central e foi direto, dizendo que bancos e empresas de pagamento respondem quando falham em identificar transação suspeita, e que precisam manter sistema capaz de perceber operação fora do padrão, olhando valor, horário e o intervalo entre uma transferência e outra.

Traga para a sua conta. Ela gira mil e quinhentos reais por mês. Numa quarta-feira à noite saem vinte e oito mil em quarenta minutos, para chaves que você nunca pagou. Isso é esquisito para qualquer um que olhe de fora. Para um computador que acompanha aquela conta todo santo dia, é escandaloso. Se ele deixou passar sem travar e sem ligar, houve falha.

E se fui eu mesmo que fiz a transferência?

É a pergunta que faz a pessoa desistir de perguntar, e é a primeira coisa que o banco responde quando é cobrado. Foi com a sua senha, do seu celular, com a sua digital, logo o problema é seu.

Senha certa prova uma coisa só, que os dados certos foram usados. É exatamente esse o resultado quando alguém finge ser o seu banco e conduz você pelo aplicativo, passo a passo. O criminoso não arrombou nada. Ele fez você abrir a porta.

E a lei do consumidor só solta a empresa quando a culpa é exclusivamente do cliente. Exclusiva quer dizer sozinha. Se o sistema deixou passar sem análise uma sequência que destoava de tudo naquela conta, a culpa não está sozinha, e a conversa volta para onde sempre esteve, no que o banco tinha condição de ver.

O que fazer hoje, e por que a pressa importa tanto

Tem um caminho gratuito, criado pelo Banco Central, que a maioria só descobre depois. Chama Mecanismo Especial de Devolução, MED para os íntimos. Decore esse nome. Falar essas palavras no atendimento muda o tom da conversa.

Ligue para o banco ou entre no aplicativo e diga que quer abrir o Mecanismo Especial de Devolução por causa de golpe. Informe data, hora e valor de cada transferência. Anote o protocolo. Peça a resposta por escrito, com o motivo, se negarem.

Faça isso antes de qualquer outra coisa. Antes de ligar para o golpista, que não vai atender.

Os prazos são públicos. O pedido pode ser aberto em até 80 dias contados da transferência. O banco que recebeu tem até 7 dias para analisar. Aprovado, a devolução começa em até 72 horas. Enquanto a análise corre, o valor pode ficar bloqueado. Só que o mecanismo devolve o que ainda estiver parado lá, e o dinheiro é repartido em outras contas em minutos. Por isso a hora do aviso vale mais do que qualquer coisa que se escreva depois.

Registre também o boletim de ocorrência. Na maior parte dos estados é pela internet, de graça.

Se o banco disser não, sobram três portas sem custo. O consumidor.gov.br, do governo federal, onde a empresa é obrigada a responder. O Meu BC, do Banco Central. E o Procon da sua cidade, que atende olho no olho, o que faz diferença para quem não se vira bem com aplicativo.

Mesmo negado, esse caminho grava a data em que você avisou e a resposta que te deram. Guarde.

A conta que recebeu o seu dinheiro tem dono e tem banco

Desde setembro de 2025 o banco é obrigado a recusar transferência para conta com suspeita fundada de fraude. É regra do Banco Central, e ninguém te contou.

Repare no detalhe. A norma deixa cada instituição decidir, com o que tem em mãos, quais contas entram nessa lista. Quem monta a lista é o próprio banco. Fica ruim, depois, alegar que não havia nada estranho para ver.

O dinheiro não some no ar. Cai na conta de alguém, aberta com documento, foto e cadastro em alguma instituição. É a tal conta laranja, e sem ela o golpe não fecha. Desde dezembro de 2025 existe o BC Protege+, sistema que o banco precisa consultar antes de abrir conta nova.

Se a conta que recebeu o seu dinheiro foi aberta sem esses cuidados, a instituição que abriu também pode ser cobrada. O Superior Tribunal de Justiça já avisou que isso não é automático e precisa ser mostrado caso a caso. Mesmo assim mudou o jogo, porque agora existe data e regra escrita para comparar com o que a instituição fez.

Faça uma coisa hoje, mesmo que nunca tenham levado nada seu. No Meu BC dá para ativar o BC Protege+ e travar a abertura de conta no seu nome. Leva cinco minutos.

O que você não consegue provar sozinho

Você tem a lembrança de uma ligação e um comprovante com um nome que nunca viu. O banco tem o aparelho que entrou no aplicativo, a cidade, a hora, se a chave foi criada na véspera e a nota de risco que o sistema dele deu para cada transferência.

Está tudo de um lado só. Por isso a lei do consumidor permite que o juiz mande a instituição apresentar esses registros, e é em torno deles que a discussão gira. Protocolo, data e resposta escrita valem ouro desde o primeiro dia.

Nem toda situação gera direito à devolução

Em julho de 2026 o mesmo Superior Tribunal de Justiça negou indenização a uma vítima da falsa central. As transferências pareciam com o que aquela conta já fazia, e a maior delas foi feita pessoalmente, dentro da agência. Não havia nada estranho para o sistema perceber, então não havia falha para cobrar.

Outra confusão comum. Devolver o dinheiro transferido é uma coisa. Indenização por dano moral é outra, e exige mostrar estrago de verdade, nome sujo ou conta zerada com boleto vencendo. Susto sozinho não paga.

E desconfie de quem promete milagre. Toda onda de golpe traz junto a segunda onda, a das assessorias que garantem devolução em quarenta e oito horas, cobram taxa adiantada e vendem petição pronta pela internet. Ninguém sério promete resultado. Quem promete está vendendo esperança para alguém que acabou de ser enganado, e sabe muito bem o que está fazendo.

Quem aperta o botão responde pelo que ele faz

O sistema que deixou o dinheiro sair em três segundos sabe para onde ele foi, quem recebeu, de que aparelho saiu a ordem e o quanto aquilo destoava daquela conta. Quem tem tudo isso na mão não pode empurrar para o cliente, sozinho e apavorado no meio de uma ligação, a tarefa de identificar a fraude na hora.

Isso deixou de ser desabafo de quem foi roubado. Virou texto de tribunal e norma de Banco Central.

Se aconteceu com você, ligue hoje para o banco, peça o Mecanismo Especial de Devolução, anote o protocolo e registre o boletim de ocorrência. Guarde tudo junto, no mesmo lugar. O caminho existe e começa de graça.

Referências

• STJ, REsp 2.222.059 e 2.229.519, 3ª Turma, rel. Min. Ricardo Villas Bôas Cueva, j. 20/10/2025. Dever de manter e aprimorar mecanismos de detecção considerando valor, horário, local e intervalo entre operações.
• STJ, REsp 2.209.868, 3ª Turma, rel. Min. Humberto Martins, j. 15/07/2026. Sem incompatibilidade com o perfil, não há responsabilidade automática.
• STJ, REsp 2.124.423, 3ª Turma, rel. Min. Nancy Andrighi, notícia de 27/01/2025. Instituição da conta de destino responde só com falta de diligência demonstrada.
• Súmula 479/STJ, aprovada em 27/06/2012.
• CDC, arts. 6º, VI e VIII, e 14, caput e §§ 1º e 3º, conferidos no Planalto.
• Circular BCB nº 3.978, de 23/01/2020, PDF oficial em normativos.bcb.gov.br.
• Resolução BCB nº 501, de 11/09/2025, adequação até 13/10/2025. Confirmada em Demarest, Finsiders e Conjur. O texto oficial no repositório do BCB não pôde ser aberto nesta sessão. Conferir a íntegra antes de publicar, porque virou manchete.
• BC Protege+ em operação desde 01/12/2025, consulta obrigatória antes da abertura de conta. Fonte: Agência Brasil, 09/12/2025.
• Prazos do MED, guia oficial de implementação do BCB: abertura em até 80 dias, análise em 7 dias corridos, devolução iniciada em até 72 horas, bloqueio cautelar previsto no Regulamento do Pix, Resolução BCB nº 1/2020.