Você abre o aplicativo do banco num momento qualquer e descobre que há um empréstimo de R$ 18 mil contratado em seu nome que você não pediu, três transferências via Pix para destinatários que você não reconhece, e um cartão de crédito ativo em seu CPF com uma fatura que nunca parou de crescer. Tudo aconteceu enquanto você vivia normalmente.
Esse cenário combina invasão de conta, contratação de crédito não autorizado e criação de produto financeiro indevido, e é o padrão dominante das fraudes bancárias no Brasil em 2025 e 2026. As vítimas frequentemente cometem o erro de concentrar esforços num único canal e perder prazos decisivos nas outras frentes, por não saber que cada operação tem fundamento e caminho de contestação próprios.
Por que a “fraude tripla” é estruturalmente calculada
A estrutura da fraude é calculada para maximizar o dano e dificultar a recuperação. A sequência típica é conhecida: o fraudador obtém dados do titular via vazamento, phishing ou engenharia social; acessa o aplicativo bancário usando as credenciais comprometidas; contrata um empréstimo explorando a velocidade dos sistemas de crédito digital; usa o valor liberado para realizar transferências Pix imediatas para contas-laranja; e, em paralelo, solicita a criação de produto adicional. O tempo total da operação pode ser inferior a dez minutos, e o banco aprova automaticamente porque os gatilhos básicos de autenticação foram satisfeitos, sem análise do padrão transacional.
O que a jurisprudência decidiu em caso idêntico
Em decisão de junho de 2026, o Tribunal de Justiça de Mato Grosso (Apelação Cível 1018606-96.2025.8.11.0003, Rel. Des. Luiz Octavio Oliveira Saboia Ribeiro, 5ª Câmara de Direito Privado, julgado em 02/06/2026) analisou caso em que os extratos evidenciavam ruptura abrupta do padrão transacional: um consumidor desempregado, com movimentações modestas, realizou em minutos três empréstimos e transferências superiores a R$ 17 mil para destinatários desconhecidos. O acórdão invocou a jurisprudência do STJ (REsp 2.222.059/SP e REsp 2.229.519/SP), segundo a qual os sistemas antifraude devem considerar múltiplos fatores: perfil do cliente, horário, intervalo entre transações e contratação de empréstimos atípicos. Os empréstimos fraudulentos foram declarados inexistentes, sem ônus de restituição, e o dano moral foi presumido in re ipsa, fixado em R$ 10 mil.
Essa decisão contém dois elementos decisivos. Os empréstimos fraudulentos foram declarados inexistentes sem ônus de restituição, ou seja, a vítima não precisa devolver o empréstimo que não contratou. E os recursos próprios transferidos foram reconhecidos como dano material ressarcível, distinção que organiza a estrutura da pretensão indenizatória.
Três operações, três caminhos de contestação
- Contestação do empréstimo não reconhecido. O fundamento é a nulidade do contrato por ausência de manifestação de vontade do titular (art. 166, II, do Código Civil) e o fato do serviço por falha na prestação (art. 14 do CDC). O caminho é a declaração judicial de inexistência da dívida e a proibição de qualquer negativação.
- Contestação das transferências via Pix. O fundamento é a falha nos mecanismos de monitoramento e a ausência de bloqueio de operações atípicas (Súmula 479/STJ). O caminho imediato é o MED, o Mecanismo Especial de Devolução. O caminho judicial é a condenação ao ressarcimento integral dos valores com base na responsabilidade objetiva, mais dano moral.
- Contestação do cartão criado sem consentimento. O fundamento é a contratação de produto sem consentimento válido, vedada pelo art. 39, III, do CDC e pela Resolução CMN nº 4.949/2021. O caminho é o cancelamento imediato, o estorno de todos os encargos e a declaração de nulidade contratual.
O papel do Registrato e dos logs bancários como prova
O Registrato, sistema do Banco Central disponível no gov.br, permite consultar todos os empréstimos, financiamentos, cartões e operações registradas em seu CPF em qualquer instituição financeira. Já os logs bancários (IP de acesso, geolocalização, horário, dispositivo, biometria utilizada) devem ser solicitados formalmente ao banco por escrito, com prazo para resposta.
O argumento da culpa exclusiva do consumidor e seus limites
Convém conhecer os limites da responsabilidade bancária. Em sentido oposto ao do precedente acima, o Tribunal de Justiça de Minas Gerais (Apelação Cível 5010870-41.2023.8.13.0433, Rel. Des. Amauri Pinto Ferreira, 17ª Câmara Cível, julgado em 16/10/2024) afastou a falha do serviço ao reconhecer a culpa exclusiva do consumidor, prevista no art. 14, § 3º, II, do CDC, diante da conduta negligente da consumidora.
A excludente, porém, tem requisitos estritos. A culpa exclusiva do consumidor (art. 14, § 3º, II, do CDC) depende da demonstração de que a conduta do consumidor foi a causa única e suficiente do dano. Fornecer dados por ter sido vítima de engenharia social sofisticada não configura culpa exclusiva, e o ônus de demonstrá-la é do banco.
Documentos essenciais para preservar imediatamente
- Extratos bancários do dia da fraude (com screenshots datados e com horário).
- Todos os protocolos de atendimento bancário (número, data, canal e conteúdo da resposta).
- Boletim de ocorrência registrado o quanto antes.
- Protocolo do MED no Banco Central.
- Consulta ao Registrato mostrando todas as operações em seu nome.
Perguntas frequentes
- O banco pode negativar meu nome pelo empréstimo que não contratei? Não deve. É possível requerer liminar judicial para suspender qualquer inscrição em serviços de proteção ao crédito enquanto o processo tramita. A negativação indevida durante a discussão judicial é, em si, fundamento adicional de dano moral.
- Há prazo para acionar o MED? O MED por fraude deve ser acionado em até sete dias corridos após a comunicação do titular ao banco. Quanto mais rápido o acionamento, maior a probabilidade de bloqueio antes que os valores sejam movimentados da conta-destino.