A transformação digital trouxe agilidade, praticidade e novas possibilidades para as relações financeiras. Atualmente, pagamentos, transferências, empréstimos e praticamente todas as operações bancárias podem ser realizados por meio de poucos comandos em um telefone celular.
Entretanto, essa mesma facilidade também abriu espaço para uma modalidade de criminalidade cada vez mais sofisticada: os golpes digitais.
Falsas centrais de atendimento, clonagem de aplicativos de mensagens, páginas fraudulentas, engenharia social, roubo de credenciais e transferências indevidas via Pix passaram a integrar a realidade de milhares de consumidores brasileiros.
Diante desse cenário, surge uma questão jurídica de grande relevância: quando uma pessoa é vítima de uma fraude bancária, quem deve suportar o prejuízo: exclusivamente o consumidor ou também a instituição financeira que deveria garantir a segurança das operações?
A resposta exige uma análise cuidadosa das circunstâncias de cada caso, especialmente da existência de falhas nos mecanismos de prevenção, monitoramento e proteção oferecidos pelas instituições financeiras.
1. A evolução dos golpes digitais e a vulnerabilidade do consumidor
Os criminosos digitais deixaram de depender exclusivamente de invasões técnicas aos sistemas bancários. Cada vez mais, utilizam estratégias de manipulação psicológica para convencer as próprias vítimas a fornecer informações, compartilhar códigos de segurança ou realizar transferências.
Entre as modalidades mais frequentes estão:
- Golpe da falsa central bancária: criminosos entram em contato com a vítima, simulando atendimento oficial, e alegam a existência de movimentações suspeitas.
- Golpe do Pix: o consumidor é induzido a transferir valores para contas controladas por fraudadores.
- Clonagem de WhatsApp: terceiros assumem o controle de contas ou utilizam perfis falsos para solicitar dinheiro a familiares e conhecidos.
- Phishing: mensagens, e-mails e páginas falsas são utilizados para capturar senhas e dados bancários.
- Falsos empréstimos e investimentos: criminosos oferecem operações financeiras inexistentes para obter pagamentos antecipados ou informações pessoais.
- Fraudes mediante engenharia social: a vítima é convencida a realizar operações que, em condições normais, não faria.
O aspecto mais preocupante é que essas práticas frequentemente exploram a confiança do consumidor nas próprias instituições financeiras.
Por isso, a segurança bancária não pode ser compreendida apenas como a proteção de sistemas tecnológicos. Ela também envolve a capacidade de identificar comportamentos suspeitos, prevenir operações incompatíveis com o histórico do cliente e reagir rapidamente diante de indícios de fraude.
2. A responsabilidade das instituições financeiras perante o Código de Defesa do Consumidor
A relação entre instituições financeiras e seus clientes está submetida às normas de proteção do consumidor.
O artigo 14 do Código de Defesa do Consumidor estabelece a responsabilidade objetiva do fornecedor pelos danos causados por defeitos relativos à prestação dos serviços, independentemente da demonstração de culpa.
Isso significa que, quando demonstrada uma falha na segurança ou na prestação do serviço bancário, a instituição pode ser obrigada a reparar os prejuízos suportados pelo consumidor.
A responsabilidade objetiva, entretanto, não representa uma obrigação automática de indenizar em toda e qualquer fraude.
O próprio artigo 14, § 3º, do CDC estabelece hipóteses de exclusão da responsabilidade, especialmente quando o fornecedor comprova que o defeito inexiste ou que houve culpa exclusiva do consumidor ou de terceiro.
A questão central, portanto, consiste em identificar se a fraude está relacionada aos riscos inerentes à atividade bancária e se houve deficiência nos mecanismos de segurança disponibilizados pela instituição.
3. O entendimento do Superior Tribunal de Justiça: a Súmula 479
O Superior Tribunal de Justiça consolidou importante orientação sobre o assunto por meio da Súmula 479:
“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
O entendimento está relacionado à teoria do risco do empreendimento.
Em outras palavras, quem desenvolve atividade econômica que envolve movimentações financeiras, disponibilização de crédito e operações eletrônicas deve assumir os riscos inerentes ao serviço que oferece.
Não seria juridicamente razoável transferir integralmente ao consumidor os prejuízos decorrentes de falhas de segurança que poderiam e deveriam ser prevenidas pela instituição financeira.
A aplicação da Súmula 479, contudo, depende da identificação do chamado fortuito interno, isto é, da relação entre a fraude e os riscos próprios da atividade bancária.
Esse aspecto é fundamental para distinguir situações em que existe efetivamente um defeito na prestação do serviço daquelas em que a fraude decorre de circunstâncias externas, sem vínculo demonstrado com a atuação da instituição financeira.
4. Transações incompatíveis com o perfil do cliente: o dever de monitoramento
Um dos pontos mais relevantes da discussão jurídica está na obrigação das instituições financeiras de desenvolver mecanismos capazes de identificar movimentações suspeitas.
Imagine-se um consumidor que utiliza sua conta bancária há vários anos, realizando pequenas transferências e pagamentos habituais.
Repentinamente, são realizados empréstimos, transferências sucessivas e operações de valores expressivos, em curto intervalo de tempo, para destinatários desconhecidos.
Seria razoável que o sistema bancário simplesmente autorizasse todas essas operações sem qualquer mecanismo adicional de verificação?
A segurança das operações financeiras exige que as instituições considerem o histórico de movimentação dos clientes e desenvolvam mecanismos proporcionais de prevenção a fraudes.
O monitoramento de transações atípicas não significa impedir toda operação diferente do comportamento habitual do consumidor, mas estabelecer mecanismos capazes de identificar situações que apresentem sinais relevantes de irregularidade.
Em julgamentos recentes, o STJ tem considerado a ausência de mecanismos eficazes para identificar operações manifestamente incompatíveis com o perfil do consumidor um elemento relevante para o reconhecimento da falha na prestação do serviço.
Nesse sentido, merece destaque o AgInt no REsp 2.250.402/SP, da Terceira Turma, que reconheceu a responsabilidade bancária diante da validação de operações atípicas, envolvendo contratação de crédito e transferências via Pix de valores elevados, sem atuação preventiva eficaz.
O entendimento reforça que a utilização de senha pessoal pelo consumidor, isoladamente, não resolve a controvérsia sobre a responsabilidade da instituição financeira.
É necessário examinar como a fraude ocorreu, quais operações foram autorizadas e se os mecanismos de segurança funcionaram adequadamente.
5. O golpe da falsa central bancária e os limites da responsabilidade
O golpe da falsa central merece atenção especial.
Nessa modalidade, o criminoso entra em contato com a vítima utilizando números, nomes e até recursos tecnológicos que simulam canais oficiais de atendimento.
A vítima acredita estar conversando com um funcionário do banco e, sob pressão psicológica, acaba realizando transferências ou fornecendo informações que permitem a concretização da fraude.
A jurisprudência do STJ demonstra que a análise deve ser individualizada.
No REsp 2.222.059/SP, a Terceira Turma examinou a responsabilidade de instituição de pagamento diante de fraude envolvendo engenharia social e destacou a importância dos mecanismos de prevenção, identificação de operações suspeitas e proteção de dados sigilosos.
Por outro lado, no julgamento divulgado em julho de 2026, relacionado ao REsp 2.209.868, o STJ afastou a responsabilidade bancária em situação na qual não ficou demonstrada falha do serviço nem vínculo entre a fraude e o risco da atividade bancária.
Esses julgamentos demonstram que não basta a ocorrência de um golpe para estabelecer automaticamente o dever de indenizar.
É indispensável investigar se a instituição financeira cumpriu seus deveres de segurança e se a conduta do consumidor ou de terceiros rompeu o nexo causal.
6. Pix e o Mecanismo Especial de Devolução (MED)
A expansão do Pix tornou as operações financeiras mais rápidas, mas também exigiu o aprimoramento dos instrumentos de prevenção e resposta às fraudes.
Nesse contexto, o Banco Central disponibiliza o Mecanismo Especial de Devolução (MED), criado para facilitar a recuperação de valores em situações de fraude, golpe ou crime envolvendo o Pix.
A vítima deve comunicar a ocorrência à sua instituição financeira e solicitar a abertura do procedimento.
O pedido pode ser realizado em até 80 dias da data da transferência, conforme as orientações do Banco Central.
O mecanismo permite a comunicação entre as instituições envolvidas, a identificação de contas suspeitas e o bloqueio de recursos disponíveis, observados os requisitos aplicáveis.
É importante esclarecer que o MED não representa garantia de restituição integral. A recuperação depende da existência de recursos disponíveis e dos resultados da análise realizada pelas instituições participantes.
Também não se confunde com uma simples desistência de compra ou desacordo comercial.
A atuação rápida do consumidor é essencial para aumentar as possibilidades de recuperação dos valores.
7. Quais providências a vítima deve adotar?
Ao perceber que foi vítima de uma fraude bancária, o consumidor deve agir imediatamente.
Entre as providências recomendadas estão:
- Comunicar imediatamente a instituição financeira, utilizando seus canais oficiais.
- Solicitar o bloqueio de operações suspeitas e, quando aplicável, a abertura do procedimento MED.
- Registrar boletim de ocorrência, apresentando as informações disponíveis.
- Guardar comprovantes de transferências, extratos, mensagens, e-mails, números de telefone e capturas de tela.
- Solicitar formalmente os protocolos de atendimento e as providências adotadas pelo banco.
- Preservar documentos que demonstrem a incompatibilidade das operações com seu histórico financeiro.
- Caso não haja solução adequada, avaliar as medidas administrativas e judiciais cabíveis.
A documentação é especialmente importante porque permitirá reconstruir a dinâmica da fraude e verificar se houve falha na prestação dos serviços bancários.
8. O dever de indenizar: danos materiais e danos morais
Quando demonstrada a responsabilidade da instituição financeira, a reparação pode abranger os prejuízos materiais efetivamente suportados pelo consumidor.
Isso pode envolver valores transferidos indevidamente, débitos decorrentes de empréstimos fraudulentos e outros prejuízos que apresentem relação causal com a falha identificada.
Também poderá existir a possibilidade de indenização por danos morais, desde que as circunstâncias concretas demonstrem efetiva lesão a direitos da personalidade.
A simples ocorrência de uma fraude ou de um aborrecimento decorrente da controvérsia não significa, por si só, que haverá indenização moral.
A análise judicial deverá considerar a extensão dos prejuízos, a conduta da instituição financeira, as consequências da fraude e as particularidades de cada situação.
9. A tecnologia evolui, mas a responsabilidade jurídica permanece
A transformação digital não pode significar a redução dos direitos dos consumidores.
Ao contrário, quanto maior a dependência da sociedade em relação aos serviços financeiros eletrônicos, maior deve ser o compromisso das instituições com a segurança, a transparência e a prevenção de riscos.
Não se pode exigir que o consumidor tenha conhecimento técnico suficiente para identificar todas as modalidades de fraude digital, especialmente quando os próprios criminosos utilizam recursos capazes de reproduzir a aparência e os procedimentos dos canais oficiais das instituições financeiras.
Por outro lado, a proteção jurídica também não deve transformar os bancos em garantidores universais de toda fraude praticada por terceiros.
O equilíbrio está na análise da responsabilidade de cada envolvido, considerando o dever de segurança das instituições, o comportamento do consumidor, a existência de falhas operacionais e o nexo causal entre o serviço prestado e o prejuízo.
A segurança digital não é apenas uma questão tecnológica: é também uma obrigação jurídica e um elemento essencial da confiança nas relações de consumo.
Considerações finais
Os golpes digitais representam um dos grandes desafios contemporâneos do Direito do Consumidor e da responsabilidade civil.
A jurisprudência do Superior Tribunal de Justiça demonstra que as instituições financeiras podem ser responsabilizadas quando falham na prevenção, identificação e contenção de operações fraudulentas relacionadas aos riscos de sua própria atividade.
A utilização de senhas pessoais, a autorização de transferências ou a participação involuntária do consumidor na dinâmica do golpe não devem ser analisadas de maneira isolada, sem investigação das condições em que as operações foram realizadas e dos mecanismos de segurança empregados.
Cada situação exige exame individualizado, com atenção às provas, à dinâmica da fraude e às obrigações legais dos fornecedores.
Afinal, a modernização dos serviços bancários deve caminhar ao lado da proteção do consumidor. A facilidade de movimentar dinheiro não pode representar a transferência integral dos riscos da atividade financeira para quem utiliza o serviço.
Fontes jurídicas para fundamentação
-
STJ – Súmula 479 – responsabilidade objetiva por fortuito interno.
-
STJ – AgInt no REsp 2.250.402/SP – transações atípicas e falha de segurança.
-
STJ – REsp 2.222.059/SP – prevenção de fraudes por instituições de pagamento.
-
STJ – REsp 2.209.868 – limites da responsabilidade no golpe da falsa central.
-
Banco Central – Mecanismo Especial de Devolução – procedimentos do MED.
