Fraudes bancárias e golpes via Pix: Teses jurídicas, julgados e provas para a defesa da vítima

Golpes da falsa central, do falso advogado, do falso investimento, das tarefas remuneradas e do leilão fraudulento apresentam diferenças importantes, mas costumam compartilhar a mesma estrutura: a vítima é induzida a confiar em uma narrativa cuidadosamente construída, transfere valores ou permite que terceiros acessem sua conta, e o dinheiro percorre contas bancárias abertas dentro do sistema financeiro. Quando o prejuízo aparece, a resposta administrativa frequentemente se limita a afirmar que a operação foi autenticada com senha ou realizada voluntariamente.

Essa resposta não encerra a análise jurídica. O fato de o consumidor ter digitado a senha ou confirmado um Pix pode ser relevante, porém não elimina automaticamente o dever de segurança do banco. É necessário examinar se a operação destoava do perfil histórico, se houve aumento de limite ou contratação de crédito em sequência, se os destinatários apresentavam sinais de risco, se os mecanismos antifraude funcionaram e se o Mecanismo Especial de Devolução (MED) foi acionado e processado corretamente.

Ao mesmo tempo, seria incorreto afirmar que toda fraude gera indenização automática. A jurisprudência mais recente do Superior Tribunal de Justiça (STJ) exige a demonstração de defeito do serviço e nexo causal. A defesa tecnicamente consistente não se apoia apenas na existência do golpe: ela reconstrói o comportamento esperado de cada instituição, identifica a falha concreta e organiza provas capazes de ligar essa falha ao prejuízo.

1. Responsabilidade objetiva não significa responsabilidade automática

O art. 14 do Código de Defesa do Consumidor (CDC) estabelece que o fornecedor de serviços responde independentemente de culpa pelos danos causados por defeitos da prestação. O serviço é defeituoso quando não oferece a segurança que o consumidor pode legitimamente esperar. Instituições financeiras e de pagamento submetem-se ao CDC (Súmula 297 do STJ).

A Súmula 479 do STJ consolidou que as instituições financeiras respondem objetivamente por danos decorrentes de fraudes e delitos de terceiros que constituam fortuito interno, entendimento originado do Tema Repetitivo 466 (REsp 1.197.929/PR). Fraudes ligadas à abertura de contas, contratação de empréstimos, autenticação e processamento integram o risco da atividade econômica explorada pelo banco.

A responsabilidade objetiva dispensa a prova de culpa subjetiva, mas exige a demonstração do dano, do defeito do serviço e do nexo causal. O banco pode afastar sua responsabilidade se provar a inexistência do defeito ou a culpa exclusiva do consumidor ou de terceiro (art. 14, § 3º, CDC).

A análise deve individualizar a atuação de cada participante da cadeia:

• Banco pagador: avaliação do perfil transacional, limites, autenticação e contratação de crédito;
• Banco recebedor: procedimentos de identificação (Know Your Customer - KYC), manutenção, monitoramento e descarte de contas suspeitas;
• Instituições de pagamento e emissores de crédito: segurança do arranjo e controles legais.

2. O dever regulatório de segurança e relacionamento adequado

As resoluções do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil (BCB) delimitam os deveres operacionais das instituições:

• Resolução CMN nº 4.949/2021: exige ética, responsabilidade, transparência e diligência no relacionamento com clientes, impondo a segurança e a legitimidade das operações.
• Resolução CMN nº 4.753/2019: obriga a verificação rigorosa da identidade, qualificação e perfil de risco do titular da conta (relevante para as chamadas "contas laranja").
• Resolução BCB nº 142/2021 e Resolução Conjunta nº 6/2023: estabelecem mecanismos de prevenção a fraudes e o compartilhamento de dados sobre indícios de ilícitos entre instituições.
• Resolução BCB nº 501/2025: determina que transações destinadas a contas com fundada suspeita de envolvimento em fraude sejam rejeitadas após avaliação de critérios de risco.

3. As principais teses jurídicas para a defesa da vítima

3.1. Operações atípicas e ruptura do perfil transacional

Reconhecida no REsp 2.052.228/DF, a tese estabelece que o banco deve possuir mecanismos para identificar e impedir movimentações incompatíveis com o histórico do cliente. Os REsps 2.222.059/SP e 2.229.519/SP reforçam que a validação de operações suspeitas (avaliando-se horário, localização, dispositivo, sequência, empréstimos prévios e destinatários inéditos) caracteriza defeito no serviço.

3.2. Transferência voluntária não é excludente automática

A voluntariedade mecânica do comando não representa consentimento livre quando há engenharia social. No REsp 2.220.333, o STJ afastou a divisão do prejuízo por culpa concorrente quando a vítima foi induzida a erro, fixando que a culpa concorrente exige assunção consciente do risco.

3.3. Inexistência de empréstimos fraudulentos

Diante de crédito contratado no contexto da fraude, o consumidor pode requerer a declaração de inexistência do contrato e a cessação das cobranças, distinguindo o valor do crédito transitório dos recursos próprios subtraídos.

3.4. Falha do banco recebedor na abertura e manutenção de conta

Embora não responda automaticamente, o banco recebedor pode ser responsabilizado quando falhar na validação cadastral ou ignorar sinais óbvios de risco em contas "laranja" (ex.: contas recém-abertas, empresas sem atividade real ou saques imediatos).

3.5. Falha no Mecanismo Especial de Devolução (MED)

O insucesso do MED não gera responsabilidade por si só, mas atrasos na abertura da notificação de infração, falta de bloqueio cautelar havendo saldo ou omissão entre as instituições qualificam falha operacional e agravam o dano.

4. Teses processuais e distribuição da prova

Para superar a assimetria probatória entre o consumidor e a instituição financeira, a atuação processual exige a utilização de ferramentas específicas:

• Inversão e distribuição dinâmica do ônus da prova: fundamentadas nos arts. 6º, VIII, do CDC e 373, § 1º, do CPC, para exigir que o banco traga aos autos elementos sob sua guarda exclusiva (como logs de acesso, algoritmos e relatórios do MED).
• Exibição de documentos (art. 400 do CPC): pedido de exibição de contratos, dados de IP, geolocalização e relatórios cadastrais de contas recebedoras.
• Evitação de cerceamento de defesa: requisição tempestiva de prova pericial de tecnologia e segurança bancária em casos de alta complexidade.

5. Síntese dos principais precedentes do STJ

• REsp 1.197.929/PR (Tema 466 / Súmula 479): responsabilidade objetiva em fortuito interno.
• REsp 2.052.228/DF: dever de bloquear movimentações fora do perfil transacional habitual.
• REsps 2.222.059/SP e 2.229.519/SP: dever de mitigação em golpes por engenharia social.
• REsp 2.220.333/SP: afastamento da tese de culpa concorrente sem risco conscientemente assumido.
• REsp 2.124.423/SP: o banco recebedor não responde se demonstrar a regularidade estrita na abertura e manutenção da conta.
• REsp 2.209.868/SP: a ausência de atipicidade probatória impede a condenação automática da instituição.
• REsp 2.077.278/SP: responsabilidade do banco em caso de uso de dados vazados para aplicação de golpe.

6. Documentos essenciais para instrução da demanda

• Extratos bancários anteriores e posteriores demonstrando o padrão de movimentação;
• Comprovantes de transações, Pix, transferências e empréstimos;
• Boletim de ocorrência, registros de protocolos bancários e comunicações do MED;
• Prints de conversas, anúncios ou registros da engenharia social;
• Planilha cronológica detalhada dos fatos.