Golpe da falsa central e Pix: quando o banco deve indenizar?

No golpe da falsa central, o criminoso se apresenta como funcionário do banco, informa dados verdadeiros da vítima e cria uma situação de urgência. Pode alegar compra suspeita, invasão da conta, necessidade de atualizar a segurança ou renegociar uma dívida. A partir disso, tenta obter senhas, instalar aplicativo de acesso remoto ou convencer o cliente a realizar transferências.

O problema permanece atual. Em agosto de 2026, o Ministério da Fazenda alertou sobre anúncios, mensagens e páginas falsas que usam indevidamente símbolos do Governo para enganar pessoas interessadas em renegociar dívidas. No falso Novo Desenrola Brasil, os criminosos cobram taxas via Pix, embora o programa oficial não faça essa cobrança.

Como funciona o golpe da falsa central?

A fraude costuma combinar engenharia social com dados pessoais e aparência de atendimento legítimo. Entre as estratégias mais comuns estão:

• ligação ou mensagem com nome e logotipo do banco;
• informação sobre uma suposta compra ou movimentação suspeita;
• orientação para instalar programa de acesso remoto;
• pedido de senha, código de confirmação ou validação biométrica;
• indução para aumentar limites ou cadastrar novo dispositivo;
• contratação de empréstimo sem compreensão da vítima;
• transferência por Pix para uma suposta conta segura ou para pagar falsa taxa de regularização;
• pressão para impedir que a vítima encerre o atendimento.

O banco não solicita que o cliente transfira dinheiro para uma conta “segura” como forma de cancelar fraude. Senhas, códigos e tokens também não devem ser informados a terceiros.

O banco responde por todo golpe?

Não. A relação bancária é protegida pelo Código de Defesa do Consumidor, e a Súmula 479 do STJ reconhece a responsabilidade objetiva das instituições por fraudes e delitos inseridos no risco da atividade bancária. Isso não elimina, contudo, a necessidade de demonstrar defeito do serviço e ligação entre a falha e o prejuízo.

Em decisão publicada em julho de 2026, a Terceira Turma do STJ afastou a responsabilidade de um banco no golpe da falsa central porque o tribunal de origem não identificou transações incompatíveis com o perfil da cliente nem falha nos mecanismos de segurança. Naquele caso, a conclusão foi de culpa exclusiva da vítima e de terceiros.

Portanto, a pergunta não deve ser respondida apenas com “houve um golpe”. É preciso reconstruir como os criminosos acessaram a conta, quais operações foram autorizadas, o padrão anterior do cliente e quais barreiras de segurança a instituição utilizou ou deixou de utilizar.

Quando o STJ reconhece falha de segurança?

Em outros casos, o STJ responsabilizou bancos e instituições de pagamento quando os sistemas permitiram operações suspeitas e completamente diferentes do comportamento habitual do cliente. Entre os elementos considerados estavam várias transações em um único dia, valores elevados, empréstimos seguidos de transferências e movimentações incompatíveis com o histórico da conta.

No caso conhecido como golpe da “mão fantasma”, o criminoso induziu uma cliente a instalar aplicativo de acesso remoto, contratou empréstimo de R$ 45 mil e realizou diversas operações fora do perfil. O STJ entendeu que, demonstrada a falha do sistema de segurança, o banco deveria ressarcir integralmente o prejuízo, sem reduzir a indenização por suposta culpa concorrente da vítima.

Quais fatos podem indicar defeito do serviço bancário?

A conclusão depende das provas, mas os seguintes fatos podem ser relevantes:

• acesso por dispositivo ou localização nunca utilizados;
• alteração de senha, limite ou cadastro pouco antes das operações;
• empréstimo e transferência realizados em sequência;
• diversos Pix para novos destinatários em curto intervalo;
• valores muito superiores à movimentação normal da conta;
• operações em horário incomum para aquele cliente;
• ausência de alerta, confirmação reforçada ou bloqueio preventivo;
• manutenção das transações mesmo após contato imediato da vítima;
• abertura ou utilização de conta recebedora sem controles adequados, conforme as circunstâncias da fraude.

Nenhum desses elementos, isoladamente, garante uma condenação. A análise compara a operação fraudulenta com o histórico concreto do cliente e verifica o nexo entre a eventual falha e o dano.

O que fazer imediatamente depois de um Pix fraudulento?

A rapidez aumenta a possibilidade de bloqueio dos valores. O Banco Central orienta a vítima a entrar em contato com sua instituição o mais rapidamente possível e solicitar a devolução por meio do Mecanismo Especial de Devolução do Pix.

1. acione no aplicativo do banco a contestação do Pix e o MED;
2. contate imediatamente o SAC e informe todas as transações não reconhecidas;
3. solicite o bloqueio de cartões, conta, dispositivos e limites;
4. troque senhas em aparelho seguro e encerre acessos desconhecidos;
5. registre boletim de ocorrência com os comprovantes disponíveis;
6. guarde os números de protocolos e as respostas do banco;
7. preserve mensagens, áudios, telefones, links e capturas de tela;
8. verifique se foram contratados empréstimos ou utilizados outros produtos além do Pix;
9. procure a ouvidoria e os canais de reclamação se a solução não for apresentada.

Se o telefone foi controlado remotamente, é recomendável desconectar o aparelho da internet e buscar orientação técnica antes de voltar a acessar aplicativos financeiros. As provas devem ser preservadas sem continuar utilizando o aplicativo instalado pelo golpista.

Como funciona o MED do Pix?

O MED é um procedimento exclusivo do Pix para casos de fraude, golpe ou crime. Segundo o Banco Central, o pedido pode ser registrado na instituição em até 80 dias da transação, mas deve ser feito o quanto antes, porque a recuperação depende da existência de recursos nas contas envolvidas.

O procedimento, em linhas gerais, funciona assim:

• a vítima registra a contestação em seu banco;
• a instituição instaura a notificação de infração;
• os recursos disponíveis na conta recebedora podem ser bloqueados;
• as instituições analisam o caso em até sete dias;
• confirmada a fraude, o valor disponível é devolvido em até 96 horas, integral ou parcialmente;
• se a devolução for parcial, podem ocorrer novos bloqueios até o limite de 90 dias contados da transação original.

O MED não garante que todo o dinheiro retornará. Se os criminosos retiraram os valores e não houver saldo, a devolução pode ser parcial ou não acontecer por esse mecanismo. Ele também não se aplica a mero desacordo comercial nem a Pix enviado para pessoa errada por falha do próprio pagador.

MED e indenização judicial são a mesma coisa?

Não. O MED tenta recuperar os recursos existentes nas contas relacionadas à fraude. Ele não representa, por si só, o reconhecimento de responsabilidade civil do banco e não obriga automaticamente a instituição da vítima a utilizar recursos próprios.

A discussão judicial examina outro ponto: se uma falha de segurança, de autenticação, de monitoramento ou de resposta contribuiu para o prejuízo. A ausência de devolução pelo MED não impede essa análise, mas também não prova sozinha que o banco deva indenizar.

Quais documentos devem ser guardados?

• extratos completos do período anterior e posterior ao golpe;
• comprovantes de todos os Pix e demais operações contestadas;
• contratos de empréstimos realizados durante a fraude;
• histórico de limites e avisos de novos dispositivos;
• mensagens, áudios, e-mails, números telefônicos e links recebidos;
• capturas das telas do falso atendimento ou site;
• protocolos do SAC, ouvidoria, MED e reclamações administrativas;
• respostas formais apresentadas pelas instituições;
• boletim de ocorrência e documentos da investigação, se houver;
• prova do perfil habitual de movimentação da conta, inclusive extratos de meses anteriores.

A prova do perfil é especialmente importante. Transações que parecem altas em termos absolutos podem ser habituais para determinado cliente, enquanto valores menores podem ser totalmente incompatíveis com a movimentação de outra pessoa.

O que pode ser pedido judicialmente?

Conforme o caso, podem ser avaliados o cancelamento de empréstimos fraudulentos, a interrupção de cobranças, a restituição do prejuízo, a correção de registros e a indenização por danos materiais e morais. A medida urgente pode ser relevante quando parcelas continuam sendo descontadas ou novas operações permanecem ativas.

O dano moral não é consequência automática de toda fraude. A gravidade, a resposta do banco, o comprometimento da renda, a duração do problema e outras consequências concretas precisam ser analisados.

Leia também: quando uma falha bancária pode gerar indenização por danos morais.

Como evitar páginas falsas de renegociação?

O Ministério da Fazenda informa que o Novo Desenrola Brasil não cobra taxa de adesão e que a negociação ocorre diretamente pelos canais das instituições financeiras. Links enviados por mensagens, anúncios patrocinados ou e-mails não devem ser tratados como oficiais apenas porque exibem símbolos do Governo ou dados corretos do consumidor.

Antes de fazer qualquer pagamento, digite o endereço oficial no navegador, confirme o beneficiário do Pix e procure o banco por seu aplicativo ou número oficial. Promessa de desconto extraordinário, cobrança antecipada e pressão por pagamento imediato são sinais de alerta.

Conclusão

A vítima deve agir rapidamente para tentar bloquear os valores e preservar as provas. Entretanto, a responsabilidade do banco exige uma análise cuidadosa das transações, do perfil da conta e dos mecanismos de segurança empregados.

Os julgados recentes do STJ mostram os dois lados da questão: o banco pode responder quando valida operações anormais que seus sistemas deveriam detectar, mas a indenização pode ser afastada quando não há defeito do serviço comprovado. Por isso, cada fraude precisa ser reconstruída documentalmente.