Pular para o conteúdo

Fraudes bancárias: quando o banco deve devolver o dinheiro

Se o dinheiro saiu da sua conta num golpe, o banco pode ter de responder, inclusive quando foi você quem fez a transferência, enganado, se houve falha dele.

Foto de Faissal Rafik Saab, OAB/SP 233.165

Por Faissal Rafik Saab — OAB/SP 233.165

Atualizado em

+20 Anos de Experiência
+3.000 Processos envolvendo bancos
Especialista em Bauru/SP

O banco tem que devolver dinheiro de golpe do Pix ou conta invadida?

Pode ter, conforme o caso. Pela Súmula 479 do STJ, o banco responde pelas fraudes de terceiros que exploram uma falha do próprio serviço; não é automático.

A discussão prática gira em torno de uma pergunta verificável: houve falha do banco, como deixar passar transferências muito fora do seu padrão, abrir a conta de destino sem a checagem exigida ou demorar a bloquear depois do seu aviso? Quando há, essa falha pode fundamentar o pedido de devolução dos valores e de reparação por danos morais.

Acabou de cair num golpe? Comece pelo passo a passo do que fazer agora para tentar recuperar o dinheiro. Se entraram na sua conta e fizeram as transferências sem você, veja a página sobre invasão de conta bancária.

O trabalho técnico consiste em analisar os registros de acesso, os horários e os protocolos de segurança da operação para verificar se a instituição cumpriu o dever de proteger a conta — atendimento 100% digital, para Bauru e região.

Quais são as falhas de segurança bancária mais comuns?

Responsabilidade do banco: em regra, o banco responde pelos riscos que fazem parte da própria atividade bancária digital (o chamado fortuito interno) — quando a fraude passou por uma falha dele.

Isso pode incluir golpes pelo WhatsApp, links falsos, cartão clonado e transferências fora do padrão que os filtros do aplicativo não seguraram — sempre que o golpe passou por uma falha do banco.

O que costuma gerar o dever de indenizar é a falha de vigilância do banco: quando saem grandes quantias, em horários fora do seu costume, para contas suspeitas, e o banco não segura nem confirma a operação, isso pode indicar falha no serviço. Se as operações eram parecidas com as que você costuma fazer, a análise fica mais difícil.

Como provar a responsabilidade do banco no golpe?

Quem oferece serviço digital assume os riscos dele. Por isso, se o banco não tinha — ou não usou — ferramentas para perceber que a operação era muito diferente do seu padrão (valor, horário, local, aparelho), essa falha liga o golpe ao banco e pode obrigá-lo a reparar o prejuízo.

Se você foi vítima de golpe do Pix, golpe do WhatsApp clonado, golpe da falsa central de atendimento, golpe do falso gerente, golpe da mão fantasma (acesso remoto ao celular), golpe da falsa entrega ou taxa dos Correios ou link falso do banco, pode haver fundamento para buscar a recuperação dos valores, conforme as provas do caso.

Saiba também o que fazer quando o banco nega a devolução e como recuperar os valores judicialmente. Conheça todas as áreas de atuação em Direito Bancário em Bauru.

A fraude também atinge quem não participou dela: o rastreamento do MED 2.0 pode alcançar contas de terceiros e deixar um Pix de venda bloqueado pelo banco (MED), situação em que o vendedor de boa-fé precisa comprovar a operação para liberar o valor. Em outra ponta está o golpe da confiança longa, no qual o criminoso constrói meses de relacionamento antes de pedir a primeira transferência.

Seus Direitos como Vítima de Fraude Bancária

O que se pode pedir depende do caso e das provas. Quando fica demonstrada a falha do banco, abrem-se estes caminhos:

Restituição

Quando a fraude decorre de falha do banco, é possível pedir a devolução do dinheiro, com correção monetária.

Indenização por Danos Morais

Compensação pelo transtorno psicológico, perda de tempo útil e violação da segurança que o banco deveria dar ao seu dinheiro.

Nulidade de Contratos Fraudulentos

Anulação de empréstimos ou cartões gerados por vício de consentimento ou falsificação biométrica.

Regularização Cadastral

Exclusão de negativações indevidas em SPC, SERASA e demais órgãos de proteção ao crédito.

Antes de discutir quem foi descuidado, vale conferir o que a norma exigia da instituição: reunimos os deveres do Banco Central e do CMN no painel do que o banco é obrigado a fazer.

Utilidade Pública — Comarca de Bauru/SP

Depoimentos de clientes — fraudes bancárias

Fui vítima de golpe do PIX e o banco se recusava a devolver. A Rafik Advocacia acionou o MED e obteve a restituição integral em poucos meses.

M.S.
Cliente — Bauru/SP

Minha conta foi invadida e esvaziada. A equipe identificou a falha no sistema de segurança do banco e obteve decisão favorável com indenização por danos morais.

J.R.
Cliente — Bauru/SP

Fizeram um empréstimo consignado no meu nome sem autorização. O contrato foi anulado e recebi devolução em dobro dos valores descontados.

C.P.
Cliente — Bauru/SP

Depoimentos de clientes, identificados apenas pelas iniciais. Cada caso depende das provas e das circunstâncias concretas — não há garantia de resultado.

Como trabalhamos no seu caso

Um processo organizado e transparente para proteger o seu dinheiro.

01

Análise Técnica

Avaliação minuciosa do seu caso, contratos e documentos para identificar irregularidades.

02

Definição da Estratégia

Elaboração de um plano jurídico personalizado com foco no melhor resultado possível.

03

Execução Jurídica

Atuação direta junto aos tribunais e órgãos reguladores com acompanhamento constante.

04

Resultado

Busca pela restituição de valores, cancelamento de cobranças e indenização por danos.

Dúvidas Frequentes

Recuperação Imediata e Pix

A recuperação depende do acionamento imediato do Mecanismo Especial de Devolução (MED 2.0). Acesse o extrato do seu banco, selecione a transação e clique em "Contestar" em até 80 dias — embora as primeiras horas sejam determinantes para ainda encontrar e bloquear o dinheiro. Registre o Boletim de Ocorrência com todos os detalhes. Se a instituição financeira não efetuar o bloqueio, a intervenção judicial é o caminho para responsabilizá-la pela falha no dever de monitoramento.

A defesa padrão das instituições financeiras é invocar o uso de senha/biometria. Contudo, a senha ou a biometria, sozinhas, não encerram a discussão. O STJ já decidiu (REsp 2.222.059, de outubro de 2025) que o banco deve ter sistemas capazes de identificar operações fora do seu padrão — de valor, horário, local ou sequência — e que aprovar operações assim sem checagem mostra defeito no serviço. O inverso também vale: quando as transferências eram compatíveis com o seu histórico, o STJ já afastou a responsabilidade do banco (REsp 2.209.868, de 2026). Por isso, o primeiro passo é comparar o golpe com o seu padrão de uso da conta.

Pode responder, mas não de forma automática. Em agosto de 2024 (REsp 2.124.423), ao tratar de golpe com uso de conta digital, o STJ foi expresso ao exigir a demonstração de falta de diligência da instituição — não basta que o dinheiro tenha caído lá. Demonstrada a falha concreta na identificação do cliente ou no monitoramento da conta, é possível acionar tanto o seu banco quanto o de destino.

Invasões e Crimes Cibernéticos

O Phishing ocorre quando o consumidor é induzido por links, e-mails ou mensagens que simulam canais oficiais do banco. O banco tem o dever de manter sistemas que detectem acessos e operações fora do padrão. Ter clicado no link não encerra a discussão: se, depois do clique, o banco deixou passar transferências muito fora do seu padrão sem bloquear nem confirmar com você, liberou um aparelho novo sem verificação ou aceitou uma troca de senha suspeita, isso pode caracterizar falha do serviço. A fraude que explora uma falha do banco é risco do próprio banco (o chamado fortuito interno, Súmula 479 do STJ). Mas a responsabilidade não é automática: o que decide o caso é a prova dessa falha.

Pode haver falha no protocolo de segurança. Ligue imediatamente de outro aparelho para a central do banco e exija o bloqueio total. Se o banco permitiu a troca de dados e o cadastro de um aparelho novo sem a verificação que as regras do Banco Central exigem, isso pode caracterizar falha do serviço e abre caminho para pedir a devolução do que foi tirado da conta.

Não necessariamente. A senha, sozinha, não encerra a discussão: se a transação fugia do seu padrão (horário, valor, aparelho), a pergunta passa a ser por que o sistema antifraude do banco não a segurou. Essa falha pode obrigar o banco a devolver o valor. Se a operação combinava com o seu uso habitual, a discussão fica mais difícil.

Cartões, Boletos e Crédito Fraudulento

Em regra, não. A segurança do chip, do cartão virtual e da tokenização é responsabilidade da operadora e do banco emissor. Ao identificar a clonagem, conteste imediatamente e guarde o protocolo. Se a compra que você não fez for mantida na fatura, é possível pedir a exclusão do débito e, conforme o caso, indenização.

Se o boleto foi gerado no site ou aplicativo do banco, enviado por canal oficial ou teve os dados do beneficiário alterados por falha de segurança do próprio banco, há bons fundamentos para pedir o ressarcimento do valor pago: nesses casos, a fraude aconteceu dentro do ambiente digital da instituição, e esse risco é dela (Súmula 479 do STJ). Guarde o boleto, o comprovante e o caminho que você usou para emiti-lo.

Esta fraude é frequente contra aposentados e pensionistas do INSS. O primeiro passo é solicitar a cópia do contrato e da prova de autenticação biométrica. A ação pede que o juiz declare que o contrato não vale, porque você não o contratou, e pode pedir, já no início do processo, a suspensão dos descontos no benefício, além da devolução do que foi descontado. Vale saber também que, depois de avisada a irregularidade, a instituição tem até 30 dias para devolver o valor integral corrigido (Lei 15.327/2026).

Fundamentos Jurídicos e Defesa Técnica

A Súmula 479 é o principal fundamento de defesa do consumidor bancário: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias." Em resumo: a súmula não dá resposta automática para todo golpe. Quando a fraude passou por uma falha do banco, o prejuízo tende a ser dele — e é essa falha que precisa ser mostrada.

Fortuito interno são os riscos que fazem parte da própria atividade do banco — como invasão de sistemas, falhas de segurança e golpes que só dão certo porque o banco deixou passar operações fora do seu perfil. Como o banco lucra com os serviços digitais, esses riscos, em regra, são dele.

Pode caber, mas não é automático. Além da devolução do dinheiro perdido, a Justiça — em Bauru como nas demais comarcas — pode reconhecer dano moral quando o golpe e a demora do banco em resolver causam transtorno relevante: perda do dinheiro usado para o sustento, nome negativado ou descaso comprovado no atendimento. O valor é fixado pelo juiz conforme a gravidade de cada caso, e não há garantia de resultado: depende das provas e das circunstâncias concretas.

Como funciona a atuação

Esses canais são administrativos e não vinculam a instituição financeira. O próximo passo pode ser a via judicial, em que o advogado pode requerer perícias digitais, liminares para suspensão de cobranças e, conforme o caso, medidas urgentes para proteger o seu dinheiro.

Para pedir reparação por falha de segurança do banco, o prazo é de 5 anos (art. 27 do CDC), contados de quando você soube do prejuízo e de quem o causou. No entanto, quanto antes agir, mais eficaz será a coleta de provas digitais e a rastreabilidade dos valores que eventualmente ainda permaneçam em contas vinculadas aos fraudadores.

Fraude bancária mistura contrato e tecnologia: a forma de autenticação usada, os registros de acesso, os limites da conta e o que o sistema do banco fez — ou deixou de fazer — em cada etapa. A Rafik Advocacia atua só em Direito Bancário, acompanha as decisões dos tribunais de São Paulo aplicáveis à comarca de Bauru e examina os registros digitais da operação para mostrar, com documento, onde esteve a falha — o que pode abrir caminho para pedir, conforme o caso, a devolução do dinheiro e a reparação do prejuízo.

A responsabilidade objetiva das instituições financeiras, prevista no art. 14 do CDC e reafirmada pela Súmula 479 do STJ, é o fundamento para pedir a reparação quando fica demonstrada falha de segurança do banco — o alcance depende das provas de cada caso.

Orientação jurídica em fraudes bancárias ajuda a identificar o caminho adequado — seja por meio de ação envolvendo Pix, phishing ou outras modalidades. Conheça o advogado por trás da Rafik Advocacia.

Acabou de sofrer um golpe? Veja o passo a passo para agir imediatamente, saiba como blindar sua vida financeira depois da fraude e aprenda a reconhecer o golpe da falsa central de atendimento. Muitas fraudes começam com o compartilhamento indevido dos seus dados financeiros.