Golpe da mão fantasma: fizeram Pix pelo meu celular

Você instalou um aplicativo achando que falava com o banco e, de repente, a conta começou a ser esvaziada. Não foi descuido bobo: é um golpe bem ensaiado. Veja o que fazer agora.

Por Faissal Rafik Saab — OAB/SP 233.165

Atualizado em 18 de outubro de 2026

Instalei um aplicativo e fizeram Pix da minha conta. O banco tem que devolver?

Pode ter que devolver, conforme o caso. No golpe da mão fantasma, quem faz as transferências é o golpista, controlando o seu celular a distância. Se o banco deixou passar operações muito diferentes do seu costume, como vários Pix seguidos, empréstimo transferido em minutos ou valores altos, isso pode ser falha do serviço (Súmula 479 do STJ). Em 2025, o STJ entendeu que, havendo essa falha, não cabia dividir o prejuízo com o cliente (REsp 2.220.333).

Agora, o mais urgente: coloque o celular em modo avião, ligue para o banco de outro aparelho e conteste cada Pix.

Como funciona o golpe da mão fantasma?

Quase sempre começa com uma ligação. Alguém diz ser do "setor de segurança" do seu banco, sabe seu nome, seu CPF e às vezes dados da sua conta, e avisa que há uma movimentação suspeita. Para "proteger" a conta, pede que você instale um aplicativo ou abra um link.

Esse aplicativo é um programa de acesso remoto: permite que outra pessoa veja e controle a tela do seu celular a distância. Existem programas assim usados de forma legítima por suporte técnico, e é por isso que o pedido parece normal. Depois de instalado, o golpista pede algumas permissões e um código, e passa a mexer no aparelho.

Enquanto isso, a tela fica escura ou parada, e a pessoa do outro lado pede para você não desligar. Nesse tempo, o golpista abre o aplicativo do banco e faz Pix, contrata empréstimo e transfere o valor, resgata aplicações ou aumenta limites. Quando a ligação termina, a conta está vazia.

A ligação que dá início ao golpe é a mesma do golpe da falsa central de atendimento. A diferença está no que acontece depois: na falsa central, em geral é você quem faz a transferência, enganado; na mão fantasma, quem opera o celular é o golpista.

Como saber se foi golpe de acesso remoto?

Se aconteceu uma destas coisas, é muito provável que sim:

Durante uma ligação do "banco" ou do "setor de segurança", pediram para você instalar um aplicativo ou abrir um link.
O aplicativo foi apresentado como "módulo de segurança", "antivírus do banco" ou "atualização".
Pediram para você dar permissões no celular (acessibilidade, controle da tela) ou ler um código para o atendente.
A tela ficou escura, travada ou com um aviso de "aguarde", enquanto pediam para você não desligar.
Depois, apareceram Pix, empréstimo, resgate de aplicação ou aumento de limite que você não fez.

Banco nenhum pede para instalar aplicativo durante uma ligação. Se as transferências apareceram sem você ter instalado nada, passado código ou atendido ligação, o caso se parece mais com conta invadida, em que a vítima não fez nada.

Caí no golpe da mão fantasma: o que fazer agora?

Primeiro, cortar o acesso do golpista. Depois, avisar o banco e guardar as provas. Faça nesta ordem.

1Coloque o celular em modo avião ou desligue o Wi-Fi e os dados móveis. Isso corta o controle a distância.
2De outro aparelho, ligue para o número do verso do cartão. Peça o bloqueio da conta, dos cartões e do acesso pelo aplicativo. Avise que houve acesso remoto e anote o protocolo.
3Conteste cada Pix na opção de contestar golpe (o MED, mecanismo de devolução do Pix), pelo app ou pelo atendimento. O prazo é de até 80 dias, mas faça no mesmo dia: quando a contestação chega, o banco de quem recebeu bloqueia o que ainda houver na conta do golpista e tem até 7 dias para analisar. Se o dinheiro já saiu de lá, pode não sobrar nada para devolver. O passo a passo está em o que fazer quando cai no golpe do Pix.
4Se houve empréstimo, conteste por escrito e não use o dinheiro que sobrou na conta. Veja empréstimo feito no meu nome.
5Antes de apagar o aplicativo, tire print da tela com o nome dele. Não formate o celular antes de guardar as provas.
6Troque as senhas do banco e do e-mail usando outro aparelho.
7Registre boletim de ocorrência contando a ligação, o aplicativo instalado e cada operação.
8Peça ao banco, por escrito, os registros de acesso das operações: de qual aparelho, em que horário e como cada uma foi confirmada.

Quando o banco pode ter que devolver o dinheiro?

A regra geral está na Súmula 479 do STJ: o banco responde pelos prejuízos de fraudes de terceiros ligadas às operações bancárias. O Código de Defesa do Consumidor (art. 14) diz que o serviço é defeituoso quando não oferece a segurança que se pode esperar dele.

As regras do Banco Central exigem que o banco tenha meios de perceber operação fora do comum. O Regulamento do Pix (art. 89) pede sistemas antifraude capazes de identificar Pix atípico ou incompatível com o perfil do cliente, para segurar, recusar ou bloquear a transferência. À noite, das 20h às 6h, as transferências entre pessoas físicas têm limite de R$ 1.000, e o aumento pedido pelo aplicativo leva pelo menos 24 horas para valer (Resolução BCB 142/2021).

No golpe da mão fantasma, os sinais costumam ser fortes. Seu caso fica mais forte quando há, por exemplo:

empréstimo contratado e transferido para terceiros em poucos minutos;
vários Pix seguidos, zerando a conta;
resgate de aplicação ou poupança seguido de transferência;
aumento de limite e uso imediato do novo limite;
valores e destinatários muito diferentes do seu costume;
demora do banco em agir depois do seu aviso.

O STJ já disse que operações em sequência, de valor alto e fora do perfil do cliente, como empréstimo seguido de transferências, deveriam ter sido barradas, e que a inércia do banco o liga ao golpe (REsp 2.052.228, de 2023). Em 2025, num caso de mão fantasma, o STJ foi além: havendo falha de segurança do banco, não cabia reduzir a indenização alegando culpa do cliente, e a devolução devia ser integral (REsp 2.220.333).

É honesto dizer o outro lado. Em 2026, num golpe que também começou com ligação falsa, o STJ afastou a responsabilidade do banco porque os Pix eram compatíveis com o histórico da conta (REsp 2.209.868). O critério é o mesmo; o que muda são os fatos. Por isso o extrato dos meses anteriores é uma das provas mais importantes.

Também pode responder o banco que abriu a conta que recebeu o dinheiro, se ele não conferiu direito quem era o titular. O STJ decidiu que essa falha precisa ser demonstrada no caso concreto (REsp 2.124.423, julgado em 2024).

Quais provas guardar?

Print do registro de chamadas: número que apareceu, data, horário e duração.
Print da tela com o nome do aplicativo instalado e, se aparecer, a data de instalação.
Comprovantes de cada Pix, empréstimo, resgate ou pagamento feito pelo golpista.
Extrato da conta dos meses anteriores, para mostrar o que era normal para você.
Protocolo da contestação pelo MED e de cada contato com o banco.
Boletim de ocorrência.
Pedido por escrito ao banco dos registros de acesso: aparelho, horário, forma de confirmação de cada operação e qualquer mudança de limite.

As regras de segurança do Conselho Monetário Nacional exigem que os bancos guardem registros que permitam rastrear as operações e identificar comportamento fora do comum (Resolução CMN 4.893/2021). Por isso vale pedir esses registros por escrito. Se o juiz mandar o banco apresentá-los e ele não apresentar, isso pode pesar contra ele, não contra você.

E se o banco disser que foi o meu celular?

É a resposta mais comum: "as operações foram feitas no seu aparelho, com a sua senha". No golpe da mão fantasma, isso é exatamente o que acontece, porque o golpista usa o seu celular. Essa resposta não encerra o assunto. A pergunta que importa é se as operações destoavam tanto do seu costume que o banco deveria ter desconfiado.

Peça a negativa por escrito, registre reclamação na ouvidoria, no Banco Central (pelo gov.br) e no consumidor.gov.br. Os próximos passos estão em o que fazer quando o banco não devolve o Pix.

Dúvidas Frequentes

É o golpe em que o criminoso convence você a instalar um aplicativo de acesso remoto no celular e, a partir daí, controla o aparelho a distância. Ele abre o app do banco e faz Pix, empréstimo e resgates enquanto você vê a tela escura ou parada, como se uma mão invisível mexesse no celular.

Pode devolver, conforme o caso. Em 2025, o STJ entendeu que, num golpe da mão fantasma em que houve falha de segurança do banco, não cabia dividir o prejuízo com o cliente (REsp 2.220.333). O que se examina é se as operações fugiam do seu padrão e se o banco tinha meios de barrar.

Não necessariamente. Você foi enganado por alguém que se passou pelo banco. Quem fez as transferências foi o golpista, usando o seu aparelho. A Justiça olha principalmente se o banco deixou passar operações muito diferentes do seu costume.

Conteste o empréstimo por escrito no banco o quanto antes e não use o dinheiro que sobrou na conta. Um empréstimo contratado e transferido em poucos minutos, por um golpista, pode ser discutido. Veja o caminho em empréstimo feito no meu nome.

Até 80 dias contados de cada transferência, pela opção de contestar golpe no app do banco (o MED). Mas faça no mesmo dia, se puder: quanto antes, maior a chance de o dinheiro ainda estar na conta de destino.

Primeiro corte o acesso: desligue a internet do aparelho (modo avião). Antes de apagar o aplicativo, tire print da tela com o nome dele e, se conseguir, da data de instalação. Não formate o celular antes de guardar essas provas. Depois, peça orientação para limpar o aparelho com segurança.

Na mão fantasma, você foi levado a instalar um aplicativo e o golpista usou o seu próprio celular. Na conta invadida, alguém entrou na sua conta sem você ter feito nada. Os dois casos podem gerar responsabilidade do banco, mas as provas são diferentes.

Caiu na mão fantasma e o banco não resolveu?

Envie o que você tem (comprovantes, protocolos, print da ligação e do aplicativo). O Dr. Faissal Rafik Saab (OAB/SP 233.165) analisa se houve falha do banco e quais caminhos cabem no seu caso. Atendimento 100% digital para Bauru e região.

Falar sobre meu caso no WhatsApp Solicitar Análise do Caso

O golpe da mão fantasma é uma das formas de fraude bancária que terminam em Pix e empréstimo. Golpes parecidos começam por link falso do banco ou por WhatsApp clonado. Conteúdo informativo; cada caso depende das provas e das circunstâncias concretas. Veja todas as áreas de atuação em Direito Bancário em Bauru.

Voltar para Fraudes Bancárias