Um casal recebe, em um domingo à noite, uma mensagem de texto informando que houve uma “tentativa de acesso suspeito” à sua conta bancária. O link enviado parece legítimo, com o logotipo do banco e um texto de urgência: “clique aqui para bloquear a transação”. Minutos depois, a poupança de anos está vazia. Esse cenário, infelizmente, tornou-se rotina no Brasil. Golpes financeiros — sejam por phishing, engenharia social, clonagem de cartão ou fraudes envolvendo Pix — têm crescido de forma expressiva, e o consumidor lesado frequentemente não sabe a quem recorrer nem quais são seus direitos diante da instituição financeira.
Este artigo tem como objetivo esclarecer, de forma equilibrada e prática, como funcionam os golpes financeiros mais comuns, o que diz a legislação sobre a responsabilidade dos bancos e das vítimas, e quais passos devem ser tomados imediatamente após a constatação de uma fraude.
Os golpes financeiros mais comuns
Antes de tratar da base legal, é importante compreender os modos de operação mais frequentes utilizados por criminosos, pois a forma como a fraude ocorre pode influenciar diretamente a análise sobre responsabilidade:
Phishing bancário: mensagens de SMS, e-mail ou WhatsApp que imitam comunicações oficiais de bancos, induzindo a vítima a fornecer senhas, códigos de segurança ou a instalar aplicativos falsos de acesso remoto.
Golpe do falso funcionário do banco: ligações telefônicas de pessoas que se identificam como atendentes de instituições financeiras, alegando movimentações suspeitas e solicitando a transferência de valores para “contas seguras”.
Fraudes via Pix: desde a popularização do sistema, multiplicaram-se golpes que exploram a rapidez e a irreversibilidade das transferências instantâneas, incluindo QR Codes fraudulentos e contas laranjas.
Clonagem de cartão e SIM swap: técnicas mais sofisticadas em que o criminoso obtém controle sobre a linha telefônica ou duplica dados do cartão para realizar transações sem o conhecimento da vítima.
O que diz a legislação
O Código de Defesa do Consumidor (Lei nº 8.078/1990) classifica os serviços bancários como relação de consumo, aplicando-se, portanto, o princípio da responsabilidade objetiva das instituições financeiras por falhas na prestação do serviço, conforme o artigo 14. Isso significa que, em regra, o banco responde pelos danos causados ao consumidor independentemente de culpa, cabendo a ele demonstrar a ocorrência de culpa exclusiva do consumidor ou de terceiro para se eximir da obrigação de indenizar.
O Superior Tribunal de Justiça consolidou entendimento, por meio da Súmula 479, de que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Ou seja, fraudes cometidas por terceiros que se aproveitam de falhas de segurança dos sistemas bancários são consideradas risco inerente à atividade da instituição, e não eximem automaticamente o banco de responsabilidade.
Por outro lado, é importante destacar que essa responsabilidade não é absoluta. Quando fica demonstrado que o próprio consumidor forneceu voluntariamente senhas, códigos de autenticação ou permitiu acesso remoto ao seu dispositivo após ser induzido por engenharia social, os tribunais têm analisado com mais cautela a extensão da responsabilidade da instituição, podendo reconhecer culpa concorrente ou, em situações específicas, culpa exclusiva da vítima. Cada caso deve ser analisado individualmente, considerando as circunstâncias concretas, as falhas de segurança do banco e o comportamento do consumidor.
Além do CDC, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) também é relevante nesses casos, especialmente quando a fraude decorre de vazamento de dados pessoais que deveriam estar protegidos pelas instituições que os tratam.
Uma análise equilibrada: direitos e deveres de cada parte
É fundamental compreender que a discussão sobre fraudes financeiras não deve ser tratada de forma unilateral. De um lado, as instituições financeiras têm o dever legal de investir em sistemas de segurança robustos, mecanismos de detecção de transações atípicas e canais eficientes de atendimento a vítimas de fraude. Bloqueios automáticos diante de movimentações incomuns, autenticação em duas etapas e monitoramento de padrões de comportamento são obrigações que decorrem do dever geral de cuidado e segurança inerente à atividade bancária.
De outro lado, o consumidor também tem responsabilidades na proteção de seus próprios dados e dispositivos. Jamais compartilhar senhas, códigos de verificação ou permitir acesso remoto ao celular ou computador a pessoas desconhecidas, ainda que se identifiquem como funcionários de bancos, é uma cautela básica esperada de qualquer usuário de serviços financeiros digitais. Instituições sérias nunca solicitam esse tipo de informação por telefone, SMS ou aplicativos de mensagem.
Esse equilíbrio é o que orienta as decisões judiciais mais recentes: nem a instituição financeira pode se eximir de qualquer responsabilidade alegando genericamente que “a culpa foi do cliente”, nem o consumidor pode presumir reembolso automático e incondicional em qualquer situação de prejuízo, especialmente quando há indícios de que forneceu ativamente as informações que permitiram a fraude.
O que fazer diante de uma fraude: orientações práticas
Ao identificar uma movimentação não reconhecida ou perceber que foi vítima de um golpe, alguns passos devem ser adotados imediatamente, preferencialmente nas primeiras horas:
1. Contate o banco imediatamente pelos canais oficiais (aplicativo, site ou central telefônica constante no cartão), solicitando o bloqueio da conta, cartão ou chave Pix envolvida, e formalize a contestação da transação.
2. Registre um boletim de ocorrência descrevendo detalhadamente o ocorrido. Esse documento é essencial tanto para eventuais medidas administrativas quanto para uma futura ação judicial.
3. Reúna provas: prints de conversas, mensagens de SMS ou WhatsApp recebidas, comprovantes de transações, número dos contatos utilizados pelos golpistas e horários dos eventos. Quanto mais detalhada a documentação, mais sólida será a posição do consumidor.
4. Formalize reclamação junto ao Banco Central, por meio do Registro de Reclamações (RDR), disponível no site do órgão, e também nos canais de ouvidoria da instituição financeira.
5. Caso não haja solução administrativa, procure orientação jurídica para avaliar a viabilidade de ação judicial, seja no Juizado Especial Cível, para causas de menor complexidade, seja na Justiça Comum, dependendo do valor e da complexidade do caso.
6. Evite decisões precipitadas, como realizar novos pagamentos ou fornecer dados adicionais a quem entrar em contato posteriormente se identificando como “especialista em recuperação de fraudes” — essa é, inclusive, uma prática comum de golpes secundários que exploram vítimas já fragilizadas.
Prevenção: o melhor remédio
Ainda que a responsabilidade das instituições financeiras seja relevante, a prevenção continua sendo a ferramenta mais eficaz contra fraudes. Recomenda-se manter aplicativos bancários sempre atualizados, ativar a autenticação em duas etapas, desconfiar de mensagens com senso de urgência excessivo, nunca clicar em links recebidos por SMS ou e-mail sem antes verificar a autenticidade diretamente pelos canais oficiais do banco, e configurar limites de transação compatíveis com o uso cotidiano da conta, elevando-os apenas quando necessário.
Para famílias com idosos, que costumam ser alvo preferencial desse tipo de crime, vale orientar sobre os golpes mais comuns e, sempre que possível, estabelecer um canal de confirmação com um familiar antes de qualquer transferência solicitada por telefone.
Conclusão
Os golpes financeiros digitais representam um desafio crescente tanto para consumidores quanto para instituições bancárias. A legislação brasileira, por meio do Código de Defesa do Consumidor e da jurisprudência consolidada do Superior Tribunal de Justiça, estabelece um regime de responsabilidade objetiva das instituições financeiras por fraudes praticadas por terceiros, mas essa responsabilidade convive com o dever de cautela que recai sobre o próprio consumidor. Compreender esse equilíbrio é essencial tanto para quem foi vítima de um golpe e busca reparação, quanto para quem deseja se proteger preventivamente. Diante de qualquer fraude, a orientação jurídica especializada é o caminho mais seguro para avaliar as circunstâncias do caso concreto e buscar a reparação cabível.
Roberto Victalino é Mestre em Direito Político e Econômico pela Universidade Mackenzie; Pós-graduado em Direito Constitucional e do Trabalho; Especialista em Direito Eleitoral e Imobiliário; Professor Universitário; Advogado e Consultor Jurídico.