Golpe da falsa central do banco: quem paga o prejuízo?

O telefone toca e no visor aparece o número que parece ser o oficial do banco - às vezes um 0800 idêntico ao impresso no verso do cartão. Do outro lado, um "atendente da central de segurança" educado, que sabe seu nome completo, seu CPF e até os últimos dígitos do cartão. Ele avisa: houve uma tentativa de compra suspeita, sua conta está em risco, e é preciso agir agora. A partir daí, a vítima é conduzida a "cancelar" transações fazendo transferências, a instalar um aplicativo, a informar senhas ou até a entregar o cartão a um motoboy. Quando percebe, o dinheiro já saiu. A pergunta que define tudo: o banco é obrigado a devolver? A resposta honesta é: depende - e em 2025 e 2026 o Superior Tribunal de Justiça deixou mais claro do que depende.

Como o golpe funciona - e por que ele convence

A falsa central é um golpe de engenharia social: o criminoso não invade o sistema do banco, ele convence a própria vítima a abrir a porta. Três ingredientes o tornam persuasivo:

1. O número falsificado. Técnicas de falsificação do identificador de chamadas fazem a ligação exibir o número verdadeiro da central. Ver o "número oficial" no visor não prova nada.

2. Os seus dados na mão do golpista. Nome, CPF, agência, limite do cartão, últimas compras. Esses dados vêm de vazamentos - e a origem do vazamento importa juridicamente, como veremos.

3. A urgência fabricada. "Sua conta está sendo invadida agora" desliga o pensamento crítico. Toda a encenação empurra para uma decisão em minutos.

As variações são muitas: transferir o saldo para uma suposta "conta segura", digitar a senha durante a ligação, instalar um aplicativo de "proteção" (que dá acesso remoto ao celular), ou o clássico golpe do motoboy - o falso atendente pede que você corte o cartão ao meio e o entregue ao portador, sem danificar o chip, que continua funcional.

Caiu no golpe: o passo a passo das primeiras horas

1. Desligue e retome o controle do canal

Encerre a ligação e chame o banco você mesmo, pelo aplicativo oficial ou pelo telefone do verso do cartão - de preferência de outro aparelho. Nunca confie em número que ligou para você. Peça bloqueio imediato de conta, cartões e limites de crédito.

2. Registre o boletim de ocorrência

O B.O. documenta o crime, é exigido nas análises do banco e instrui o MED. Em São Paulo, sai pela internet em minutos na Delegacia Eletrônica da Polícia Civil.

3. Conteste formalmente cada operação

Liste transferências, pagamentos, empréstimos contratados no seu nome e compras no cartão. Conteste um a um pelos canais oficiais e guarde os números de protocolo - eles são a espinha dorsal de qualquer cobrança futura, administrativa ou judicial.

4. Se houve PIX, acione o MED

O Mecanismo Especial de Devolução, criado pelo Banco Central (Resolução BCB 103/2021), permite bloquear valores ainda parados na conta do golpista. A eficácia cai a cada hora - por isso a pressa. O funcionamento em detalhe está no nosso guia sobre o que fazer nas primeiras 24 horas do golpe do PIX.

5. Negativa do banco: suba um degrau

Se o banco negar o ressarcimento, registre reclamação no consumidor.gov.br e no Procon; reclamações contra instituições financeiras também podem ser levadas ao Banco Central. Sem solução, resta a via judicial - e aí entra a discussão central deste artigo.

Quando o banco responde: o que o STJ decidiu

O ponto de partida é a Súmula 479 do STJ: as instituições financeiras respondem objetivamente pelos danos causados por fortuito interno - fraudes e delitos que integram o risco do próprio negócio bancário. Somada ao art. 14 do Código de Defesa do Consumidor, que dispensa a prova de culpa quando o serviço não oferece a segurança que dele se espera, essa base sustenta a maior parte das condenações. Mas a aplicação ao golpe da falsa central não é automática - e duas decisões recentes da Terceira Turma do STJ mostram exatamente onde passa a linha.

Outubro de 2025 - o banco responde. No julgamento dos REsp 2.222.059 e 2.229.519, a Terceira Turma condenou instituições a indenizar vítimas da falsa central. No caso concreto, foram 14 operações em um único dia - mais de R$ 140 mil em pagamentos, empréstimos contratados na sequência e compras atípicas no cartão - um padrão gritantemente incompatível com o histórico da cliente. O tribunal afirmou que bancos e instituições de pagamento devem manter sistemas contínuos de monitoramento capazes de identificar operações que destoam do perfil do cliente (valor, horário, intervalo entre operações, empréstimo seguido de esvaziamento da conta). Deixar passar movimentação obviamente anômala é defeito na prestação do serviço. O mesmo vale quando os dados usados na abordagem vazaram da própria instituição.

Julho de 2026 - o banco não responde. No REsp 2.209.868, a mesma Turma negou a indenização. A vítima recebeu a ligação de um falso 0800, fez dois PIX e, no dia seguinte, transferiu R$ 28 mil presencialmente na agência. Como as operações eram compatíveis com seu histórico e não se identificou falha nos mecanismos de segurança, o tribunal entendeu que a conduta da própria correntista rompeu o nexo causal: a responsabilidade ficou com os criminosos, não com o banco.

A síntese é honesta e importante: não existe devolução garantida. O que existe é um teste - houve falha do banco? As perguntas que decidem o caso são: as transações fugiam do seu perfil de uso? O sistema deveria ter barrado ou ao menos questionado? De onde vieram os dados que o golpista usou para convencer você? O banco demorou a agir depois do seu aviso?

Como construir o seu caso

Se a via judicial for necessária, a força do caso está na prova da atipicidade e da falha. Reúna:

Extratos e histórico de uso. Demonstre o seu padrão: valores médios, horários, tipo de operação. Contra esse pano de fundo, as transações do golpe costumam gritar.

A cronologia completa. Horário da ligação, número exibido no visor, horário de cada transação, horário em que você avisou o banco e o que o banco fez (ou não fez) em seguida. Print de tudo.

Protocolos e respostas. Cada contestação, cada negativa por escrito. A resposta padronizada do banco ("operação realizada com senha pessoal") não encerra o assunto - senha digitada pela vítima sob fraude não afasta o dever de segurança quando o sistema deixou passar movimentação anômala.

A origem dos dados. Se o golpista sabia dados que só o banco detinha (limite, últimas compras, data de vencimento da fatura), isso aponta para vazamento - argumento que pesou nas condenações de 2025.

Casos semelhantes ganham reforço da jurisprudência sobre fraudes vizinhas: o STJ já responsabilizou bancos por contas esvaziadas após roubo de celular e a Justiça reconhece a falha do banco no golpe da troca de cartão. E se o caminho do dinheiro foi o PIX, vale conhecer em detalhe quando o banco é obrigado a devolver.

Prevenção: três regras que desmontam o golpe

Banco não liga pedindo ação. Nenhuma central legítima pede transferência, senha, instalação de aplicativo ou entrega de cartão. Recebeu ligação com qualquer desses pedidos? É golpe, sem exceção.

Desligue e ligue você. Na dúvida, encerre e chame o banco pelo aplicativo ou pelo número do verso do cartão. Se possível, de outro aparelho - há golpes que mantêm a linha ocupada e interceptam a sua rechamada.

Cartão cortado ainda funciona. Cortar o plástico sem inutilizar o chip não cancela nada. Cancelamento se faz pelo aplicativo ou pela central oficial - nunca entregando o cartão a alguém.

Quando procurar um advogado

Se o prejuízo foi relevante, se o banco negou o ressarcimento com resposta genérica ou se houve contratação de empréstimos em seu nome, a análise individual do caso faz diferença: é preciso reconstituir a cadeia de falhas, enquadrar a jurisprudência atual e formular os pedidos corretos - devolução dos valores, cancelamento dos contratos fraudados, danos morais quando cabíveis. A área de Direito do Consumidor do escritório atua nesse tipo de demanda.

Este artigo tem caráter exclusivamente informativo e não substitui a orientação jurídica individualizada. Cada caso tem circunstâncias próprias que alteram a análise. Para avaliar a sua situação, entre em contato.