Fraude Bancária e Golpe do PIX: Responsabilidade Civil e Restituição
A Escalada de Fraudes Financeiras Digitais em Ribeirão Preto e Região
O ecossistema financeiro brasileiro passou por uma revolução operacional nos últimos anos, viabilizada pela instantaneidade dos arranjos de pagamento e pela migração maciça dos serviços de atendimento para canais virtuais.
Todavia, essa modernização tecnológica trouxe como efeito colateral a multiplicação de condutas fraudulentas, com impacto severo na Comarca de Ribeirão Preto e em toda a sua região metropolitana.
A sofisticação técnica das quadrilhas que atuam na localidade reflete-se na migração de crimes patrimoniais violentos para a cibercriminalidade de alta rentabilidade, operada por estruturas organizadas dotadas de recursos computacionais avançados e técnicas consolidadas de engenharia social.
Segundo o advogado atuante em direito do consumidor em Ribeirão Preto, Dr. Willians Bruno Vieira, esclarece que: entre os estratagemas mais frequentes reportados pelas autoridades policiais paulistas, sobressai o golpe da falsa central de atendimento bancário, também identificado sob o viés tecnológico de spoofing.
Nessa modalidade, softwares de manipulação de protocolos de telefonia mascaram o identificador da chamada, fazendo com que o número de telefone exibido na tela do aparelho da vítima seja idêntico ao prefixo oficial de suporte ou discagem direta gratuita (0800) da entidade financeira.
De posse de dados cadastrais obtidos previamente por meio de vazamentos ilícitos de bases de dados privadas, criminosos simulam a rotina de atendimento de segurança da instituição, alertando o titular acerca de uma suposta compra indevida ou tentativa de acesso clandestino.
Conduzido pelo temor da perda de recursos, o correntista é induzido a realizar procedimentos que variam entre a sincronização de chaves, instalação de softwares de manutenção remota ou a execução de transferências para as denominadas "contas de contingência", sob a garantia fraudulenta de que o dinheiro será resguardado.
A esses expedientes somam-se a invasão direta de dispositivos móveis por meio de links de phishing, invasões de aplicativos e a clonagem de páginas eletrônicas de leilões e pagamentos governamentais.
Em todas essas circunstâncias, o padrão fático é comum: o patrimônio depositado em contas correntes, contas de poupança e reservas de investimento é liquidado em questão de minutos, frequentemente acompanhado da contratação instantânea de mútuos e parcelamentos de cheque especial liberados sem atrito pelas ferramentas bancárias.
A Retórica da Culpa Exclusiva e a Realidade dos Defeitos de Serviço
O momento mais crítico para a vítima da fraude frequentemente se inicia após a descoberta do delito, na interlocução formal mantida com a respectiva instituição financeira. O padrão de resposta do setor bancário nacional é uníssono: as contestações administrativas são sumariamente indeferidas com fundamento na alegação de que as operações foram validadas pelo uso de credenciais pessoais, como senhas de acesso, assinaturas eletrônicas ou biometria facial, imputando a responsabilidade exclusivamente ao consumidor com base no artigo 14, § 3º, inciso II, da Lei nº 8.078/1990 (Código de Defesa do Consumidor).
A imputação de desídia individual desconsidera, todavia, a dinâmica e a assimetria das relações de consumo tecnológicas. A entrega de senhas ou a aceitação de comandos não decorre de negligência deliberada do usuário, mas da simulação minuciosa da identidade do fornecedor, muitas vezes abastecida por dados confidenciais que deveriam estar resguardados sob o sigilo bancário estipulado pela Lei Complementar nº 105/2001 e pela Lei Geral de Proteção de Dados (LGPD).
O ordenamento consumerista adotou a teoria da responsabilidade objetiva para os fornecedores de produtos e serviços, exigindo apenas a demonstração do dano e do nexo de causalidade advindo do defeito de serviço. O repasse mecânico dos riscos de segurança cibernética ao cliente constitui violação frontal aos deveres de lealdade, informação e incolumidade patrimonial preconizados pela legislação vigente.
A Incidência da Súmula 479 do STJ em Casos de Fraude Bancária e Golpe do PIX
A baliza determinante para a pacificação da matéria nas instâncias judiciais brasileiras assenta-se na Súmula 479 do Superior Tribunal de Justiça (STJ), a qual enuncia de forma categórica que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
A hermenêutica dessa tese vinculativa apoia-se na teoria do risco profissional (ou risco do empreendimento). O fortuito interno consubstancia-se no evento danoso que, muito embora seja diretamente deflagrado pela conduta criminosa de um terceiro, vincula-se funcionalmente à atividade econômica exercida pela empresa fornecedora, integrando os riscos inerentes à exploração lucrativa de seus negócios.
Quando os bancos fecharam milhares de agências físicas e reduziram quadros de atendimento humano para canalizar as movimentações patrimoniais para ecossistemas inteiramente digitais, maximizaram sua lucratividade à custa da exposição sistêmica de milhões de contas correntes.
Diante da ocorrência de fraude bancária e golpe do PIX, o ato ilícito cometido pelo agente defraudador não rompe o liame causal nem se qualifica como fato de terceiro apto a afastar a responsabilidade civil.
A responsabilização da instituição financeira subsiste pelo simples fato de o golpe ter se materializado por meio das plataformas por ela mantidas e exploradas, cabendo a ela arcar com as indenizações materiais e eventuais danos morais advindos da quebra da confiabilidade de seus mecanismos protetivos.
A Quebra do Perfil de Consumo e a Falha dos Mecanismos Antifraude
O elemento probatório mais contundente da falha estrutural bancária reside na inércia dos algoritmos de segurança transacional perante movimentações financeiras atípicas. As instituições bancárias estão sujeitas a rigorosos padrões de controle de risco, fixados por normas regulamentares do Conselho Monetário Nacional (CMN) e do Banco Central do Brasil, exigindo a implementação de ferramentas de monitoramento em tempo real baseadas em inteligência comportamental.
Esses dispositivos possuem a incumbência funcional de suspender temporariamente operações que desbordem abruptamente da média histórica do correntista.
No âmbito do Poder Judiciário do Estado de São Paulo, essa premissa fática foi sintetizada no Enunciado 14 da Seção de Direito Privado do Tribunal de Justiça (TJSP), o qual estabelece que:
Na utilização do PIX, havendo prática de delito ou fraude por terceiros, em caso de fortuito interno, a instituição financeira responde pelas indenizações por danos materiais e morais quando evidenciada a falha na prestação de serviços, falhas na segurança, bem como desrespeito ao perfil do correntista aplicáveis as Súmulas nº 297 e 479, bem como a tese relativa ao tema repetitivo nº 466, todas do STJ.
A conjugação de transferências instantâneas e consecutivas para beneficiários inéditos, o esgotamento do saldo disponível e a contratação súbita de limites de crédito pré-aprovados caracterizam de plano o desvio do perfil comportamental da conta.
Se a barreira computacional antifraude da instituição financeira não interrompeu a operação de forma cautelar ou não exigiu checagens multifatoriais robustas perante uma anomalia expressiva, o serviço prestado padece de defeito congênito de segurança.
O Superior Tribunal de Justiça reconhece a exclusão do dever de indenizar apenas quando o banco demonstra a absoluta ausência de atipicidade nas operações e comprova que a vítima procedeu de modo a romper categoricamente o nexo causal sem qualquer concurso de falha sistêmica das plataformas.
Matriz Comparativa da Responsabilidade Civil em Incidentes Tecnológicos
A fixação da responsabilidade civil nos tribunais brasileiros vincula-se ao equilíbrio fático entre a conduta do consumidor e os parâmetros de controle exercidos pelos sistemas de governança bancária.
1. Golpe da Falsa Central de Atendimento (Spoofing)
Dinâmica Comportamental: O titular atende ligação mascarada com o número oficial do banco e segue instruções de supostos analistas de segurança.
Falha Funcional da Instituição: Os algoritmos antifraude não bloquearam operações de valores atípicos e transferências atípicas sucessivas destinadas a terceiros desconhecidos.
Enquadramento Jurisprudencial: Responsabilidade Objetiva. Condenação do banco ao estorno integral dos valores com base na Súmula 479 do STJ e no Enunciado 14 do TJSP.
2. Crédito Pessoal Contratado por Fraude
Dinâmica Comportamental: Fraudadores invadem o aplicativo ou induzem o consumidor a validar etapas de liberação de empréstimo.
Falha Funcional da Instituição: A entidade bancária concede mútuo expressivo e autoriza liquidação imediata via PIX sem travas de liquidez compatíveis com a renda histórica do correntista.
Enquadramento Jurisprudencial: Inexigibilidade de Débito. Anulação do contrato de mútuo, cancelamento das parcelas vincendas e restituição dos valores descontados.
3. Invasão de Dispositivo com Triangulação em Contas Laranjas
Dinâmica Comportamental: Dispositivo móvel infectado por malware ou manipulado por aplicativo de suporte remoto fraudulento.
Falha Funcional da Instituição: A instituição de destino facilitou ou autorizou a abertura e manutenção de conta corrente com dados inconsistentes ou falsos, sem validação cadastral rigorosa (KYC).
Enquadramento Jurisprudencial: Responsabilidade Solidária. Condenação concorrente do banco de origem (falha de monitoramento de transações atípicas) e do banco recebedor (falha na validação da conta fraudulenta).
4. Transferência Voluntária sem Indício de Anomalia
Dinâmica Comportamental: O próprio titular executa transferência de forma voluntária, em conformidade com sua rotina habitual e sem indução por falsa central ou aplicativo fraudulento.
Falha Funcional da Instituição: O sistema bancário processou a transação respeitando estritamente os limites operacionais diários, histórico de valores e beneficiários frequentes.
Enquadramento Jurisprudencial: Ausência de Falha de Serviço. Exclusão de responsabilidade por rompimento do nexo de causalidade ou inocorrência de defeito na prestação do serviço bancário.
Vias de Recuperação: Do Mecanismo Especial de Devolução (MED) à Reparação Judicial
A tutela dos direitos patrimoniais do correntista lesado requer uma atuação técnica coordenada em duas frentes complementares: a esfera administrativa regulatória e a propositura de demanda perante o Poder Judiciário.
No plano administrativo, o Banco Central do Brasil desenhou o Mecanismo Especial de Devolução (MED), aprimorado substancialmente pelas disposições normativas introduzidas pela Resolução BCB nº 493/2025 (denominado MED 2.0).
Esse arranjo impõe que, mediante a formalização de notificação de infração, a instituição de origem comunique o banco recebedor para a deflagração do bloqueio cautelar dos fundos localizados na conta do beneficiário e nas contas subsequentes que tenham recebido a fragmentação dos valores transferidos.
Embora a abertura do MED deva ser postulada com urgência pela vítima dentro dos canais oficiais da instituição — respeitando o prazo regulamentar de até 80 dias —, a eficácia isolada do instrumento é restrita, dado que as quadrilhas realizam o saque ou a triangulação rápida dos montantes antes da implementação do bloqueio.
O encerramento do protocolo administrativo do MED com devolução parcial ou nula não representa a consolidação definitiva do prejuízo.
Configura-se, nesse momento, o interesse processual para o ajuizamento de ação de indenização por danos materiais e morais cumulada com obrigação de fazer perante as Varas Cíveis da Comarca de Ribeirão Preto.
Para a constituição do acervo probatório apto a demonstrar a verossimilhança das alegações e a viabilizar a inversão do ônus da prova (artigo 6º, inciso VIII, do CDC), a estratégia jurídica exige a instrução dos seguintes documentos fundamentais:
Cópia integral do Boletim de Ocorrência registrado perante a Polícia Civil do Estado de São Paulo com a discriminação pormenorizada da mecânica do golpe e individualização das chaves e contas beneficiadas;
Protocolos das ligações, números de atendimento, cópias de e-mails ou telas de contestação do MED abertas nos canais oficiais do banco titular;
Extratos bancários completos relativos ao período mínimo de doze meses que antecederam o golpe, os quais atestam o padrão de movimentação habitual da conta e evidenciam a total atipicidade dos débitos questionados;
Registros de áudio, impressões de tela de conversas ou registros de chamadas telefônicas que evidenciem o uso de técnicas de spoofing ou a apresentação de dados sigilosos pelos interlocutores.
Comprovada a falha sistêmica no dever de guarda e segurança, o provimento jurisdicional resulta na condenação da instituição financeira ao ressarcimento integral do montante debitado da conta do titular, corrigido monetariamente desde a data do efetivo desfalque e acrescido de juros moratórios legais.
Paralelamente, eventuais contratos de empréstimo gerados na operação fraudulenta são anulados, extinguindo-se a cobrança de parcelas vincendas e obrigando o banco a restituir quantias retidas indevidamente a esse título.
Quando o ilícito resulta na negativação do nome do consumidor nos cadastros de inadimplentes ou na privação de valores essenciais ao seu sustento básico e subsistência familiar, consolida-se a condenação em danos morais compensatórios pelos transtornos sofridos.
Perguntas Frequentes sobre Restituição em Fraudes Bancárias
O banco está isento de devolver os valores se a operação foi validada com a senha pessoal do cliente?
A inserção da senha ou a confirmação biométrica pelo usuário não elide a responsabilidade civil objetiva da instituição financeira. Conforme as balizas da Súmula 479 do STJ e do Código de Defesa do Consumidor, o banco tem a obrigação legal de disponibilizar sistemas dotados de algoritmos antifraude eficazes, capazes de bloquear ou submeter a escrutínio rigoroso transações que apresentem ruptura ostensiva em relação ao padrão histórico do cliente.
De que maneira o Mecanismo Especial de Devolução (MED) opera na prática?
O MED consubstancia-se em um procedimento regulamentado pelo Banco Central do Brasil para viabilizar a contestação célere de transferências fraudulentas ou decorrentes de falha operacional. Assim que notificada pelo correntista, a instituição financeira de partida insere uma notificação de infração no Diretório de Identificadores de Contas Transacionais (DICT), determinando o bloqueio preventivo de fundos depositados na conta beneficiária para averiguação e estorno.
A instituição financeira em que a conta fraudulenta (laranja) foi aberta também responde pelo prejuízo?
Sim. A jurisprudência dos tribunais estaduais imputa responsabilidade solidária à instituição financeira que acolheu a abertura de contas correntes ou de pagamento mediante documentação falsa ou deficiência nos procedimentos de validação cadastral (Know Your Customer - KYC). A conduta omissiva no credenciamento de contas instrumentais para a lavagem e dispersão de ilícitos qualifica fato do serviço bancário.
É cabível a indenização por dano moral em decorrência de fraudes bancárias?
A caracterização do dano moral não ocorre de modo automático em todos os litígios envolvendo fraudes financeiras patrimoniais, mas resta configurada sempre que a falha bancária transcende o mero aborrecimento. Situações em que há a inscrição indevida do nome do correntista em cadastros de inadimplentes, cobranças coercitivas de parcelas de empréstimos fraudulentos ou o comprometimento direto da subsistência familiar ensejam a condenação da instituição ao pagamento de indenização de natureza moral.
Quais são os prazos prescricionais para contestar administrativa e judicialmente os lançamentos indevidos?
Na esfera administrativa perante as instituições do Sistema Financeiro Nacional, a provocação formal do MED pode ocorrer em até 80 dias contados da liquidação da transferência. Na esfera contenciosa judicial, a pretensão indenizatória decorrente de fato do serviço submete-se ao prazo prescricional de cinco anos, com arrimo expresso no artigo 27 da Lei nº 8.078/1990 (Código de Defesa do Consumidor).
Conclusão e Diretrizes Práticas
A expansão geométrica dos crimes cibernéticos no interior do Estado de São Paulo, com expressiva concentração em Ribeirão Preto, evidencia a vulnerabilidade do modelo de segurança atualmente operado pelos conglomerados bancários. O desvio patrimonial consumado por meio de engenharias sociais complexas, transferências instantâneas e apropriação indevida de dados não pode ser transferido à responsabilidade do consumidor, vulnerável técnico da relação jurídica.
A disciplina normativa da Súmula 479 do STJ e o Enunciado 14 da Seção de Direito Privado do TJSP fornecem o suporte jurídico para desconstithttps://wa.me/message/7DJ3APRLEEISM1uir as recusas administrativas das instituições financeiras. A conjugação do dever de segurança, da análise do perfil de consumo do usuário e da responsabilidade pelo fortuito interno garante ao lesado a plena restituição dos prejuízos materiais sofridos, restabelecendo o equilíbrio negocial e a dignidade patrimonial das famílias afetadas pelas fraudes.
👉 Caso necessite de orientação profissional sobre fraudes financeiras e os procedimentos cabíveis perante as instituições bancárias, fale com nosso escritório.
Clique acima e fale com o Dr. Willians Bruno Vieira - OAB/SP 525.911
Razão Social: Willians Bruno Vieira Sociedade Individual de Advocacia
Nota Informativa e de Conformidade Ética (OAB)
O presente conteúdo possui finalidade estritamente informativa, educativa e de difusão de conhecimento jurídico, em consonância com as diretrizes do Provimento nº 205/2021 do Conselho Federal da OAB e com o Código de Ética e Disciplina da advocacia. As informações, jurisprudências e entendimentos aqui expostos não configuram consulta formal, parecer técnico, assessoria individualizada ou garantia de desfecho processual. Cada situação fática envolvendo fraudes financeiras possui particularidades técnicas e probatórias únicas, exigindo análise criteriosa e individualizada por parte de um advogado devidamente habilitado nos quadros da Ordem dos Advogados do Brasil.
Comentários