Se você caiu num golpe digital, o fator que mais pesa é a rapidez: avise o banco na mesma hora, peça o bloqueio das transações e o acionamento do MED, registre boletim de ocorrência e guarde todas as provas. O banco pode ter de reparar o prejuízo quando houve falha no serviço, mas essa responsabilidade não é automática e depende das provas e das circunstâncias de cada caso.
Por que os golpes se multiplicaram
A rápida migração dos serviços bancários para o meio digital e a popularização do PIX vieram acompanhadas de um aumento expressivo de fraudes. Todos os anos, milhões de brasileiros são enganados por métodos que vão do e-mail falso até esquemas elaborados de engenharia social pelo WhatsApp.
Entender como os golpes funcionam, adotar cuidados no dia a dia e saber como reagir quando o problema acontece são as três frentes para proteger o seu patrimônio e avaliar se cabe reparação dos danos.
Os golpes mais frequentes
Mensagens falsas (phishing)
No phishing, chegam e-mails ou SMS que imitam bancos, empresas ou órgãos públicos. A intenção é fazer a vítima clicar em links maliciosos e entregar dados pessoais, senhas ou informações bancárias. Desconfie quando notar:
- remetente cujo endereço não usa o domínio oficial;
- texto com erros de português ou de formatação;
- links que levam a páginas falsas;
- pressão por urgência, como o aviso de que "sua conta será bloqueada".
Golpes com PIX
Existem várias versões:
- PIX falso: o golpista apresenta um comprovante de transferência forjado;
- engenharia social: o criminoso finge ser alguém conhecido e pede dinheiro com urgência;
- sequestro-relâmpago com PIX: sob ameaça, a vítima é obrigada a transferir dinheiro;
- "bug do PIX": a falsa promessa de que uma falha no sistema permitiria multiplicar dinheiro.
Um exemplo hipotético de engenharia social: chega uma mensagem de um número desconhecido, com a foto de uma sobrinha, dizendo que trocou de celular e precisa pagar uma conta ainda hoje. A urgência e o pedido de transferência imediata são os sinais típicos desse tipo de abordagem.
WhatsApp clonado
O criminoso assume a conta da vítima, quase sempre depois de obter o código de verificação por meio de engenharia social, e passa a pedir transferências aos contatos dela.
Boleto adulterado
O boleto é alterado para desviar o pagamento: a pessoa acredita estar quitando uma conta verdadeira, mas o dinheiro vai para a conta do golpista.
Leilões e lojas falsas
São sites que copiam leilões oficiais ou lojas conhecidas e anunciam produtos muito abaixo do preço de mercado. Depois do pagamento, nada é entregue.
Cuidados que reduzem o risco
- evite abrir links que chegam por SMS, e-mail ou WhatsApp enviados por desconhecidos;
- confira o endereço (URL) do site antes de digitar dados pessoais ou bancários;
- ligue a verificação em duas etapas nos aplicativos do banco, no e-mail e no WhatsApp;
- nunca repasse a ninguém códigos de verificação recebidos por SMS;
- desconfie de ofertas boas demais, porque preço muito abaixo do mercado é sinal de golpe;
- antes de transferir, telefone para a pessoa que supostamente fez o pedido e confirme com ela;
- crie senhas fortes e não repita a mesma em serviços diferentes;
- mantenha os aplicativos atualizados, já que as atualizações corrigem falhas de segurança;
- configure limites para o PIX no seu banco, principalmente para o período noturno.
Caiu em um golpe digital: os primeiros passos
1. Fale com o banco imediatamente
Pelo SAC ou pelo aplicativo, peça o bloqueio das transações e o acionamento do Mecanismo Especial de Devolução (MED), recurso criado pelo Banco Central para tentar reaver valores enviados por PIX.
2. Registre boletim de ocorrência
O BO pode ser feito na delegacia ou, onde houver, pela delegacia virtual do estado. Em Mato Grosso, as opções são uma delegacia ou a Delegacia Digital da Polícia Judiciária Civil, quando a ocorrência for de um tipo que ela recebe. O boletim serve de base para as providências seguintes, inclusive na Justiça.
3. Avise a plataforma usada no golpe
Se o golpe passou por WhatsApp, rede social ou marketplace, informe o ocorrido e peça à plataforma o bloqueio da conta usada pelo golpista.
4. Reclame se o banco não colaborar
Se o banco se recusar a devolver o dinheiro ou a ajudar, registre reclamação no Procon, no portal consumidor.gov.br e também no sistema do Banco Central.
5. Preserve as provas
Faça capturas de tela das conversas e guarde os e-mails, os comprovantes das transferências, os números de telefone usados e tudo o mais que registre o golpe.
Quando o banco responde pela fraude
O ponto de partida é a Súmula 479 do Superior Tribunal de Justiça (STJ), cujo texto é este: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias." Responder objetivamente e fortuito interno são os dois conceitos que importam aqui.
Na prática:
- a responsabilidade não depende de culpa do banco (é objetiva);
- a falha de segurança do sistema bancário é tratada como risco da atividade;
- você não precisa provar que o banco foi negligente, mas precisa demonstrar o dano e o vínculo entre ele e uma falha do serviço bancário (o chamado nexo causal).
O limite dessa responsabilidade
Fortuito interno é a fraude ligada ao risco da própria atividade bancária, e é só dele que a súmula fala. Daí a conclusão de que o dever de indenizar não é automático. Numa decisão tornada pública em 15 de julho de 2026, a Terceira Turma do STJ manteve o julgado que livrou o banco de responder por um golpe da falsa central. A Turma levou em conta que a cliente fez transferências dentro do padrão habitual da conta e que o serviço não falhou, e atribuiu a culpa exclusivamente à vítima e a terceiros (CDC, art. 14, § 3.º, II). Em resumo: se foi a própria vítima quem realizou a operação e não houve falha na segurança do banco, ele pode deixar de responder.
Situações em que o banco pode ser responsabilizado
- brecha nos sistemas de segurança que tornou a fraude possível;
- movimentações fora do padrão da conta que passaram sem ser detectadas;
- demora para bloquear depois que o cliente avisou;
- falha no MED.
Separar uma situação da outra exige olhar as provas de perto, e é nesse ponto que se cruzam o Direito Digital e o Direito do Consumidor.
Vazamento de dados e a LGPD
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) é a norma que cuida da proteção dos dados pessoais. Se dados vazados abriram caminho para o golpe, a empresa que deixou o vazamento acontecer pode ser responsabilizada civilmente. O STJ entende que, quando vazam dados pessoais comuns, cabe ao titular provar que sofreu dano efetivo. Com dados sensíveis, o exame pode seguir outro critério.
Na LGPD, o titular conta com estes direitos:
- confirmar se existe tratamento dos seus dados;
- acessar os dados pessoais armazenados;
- corrigir dados incompletos ou desatualizados;
- eliminar dados tratados em desacordo com a lei;
- ser indenizado por danos causados pelo tratamento irregular dos dados.
Reparação na Justiça
Se a via administrativa não resolver, é possível buscar reparação judicial:
- no Juizado Especial Cível, para causas de até 40 salários mínimos, sem custas em primeira instância;
- na Justiça Comum, quando o caso é mais complexo ou envolve valor mais alto.
O pedido pode envolver danos materiais, com a devolução dos valores perdidos, e danos morais, para compensar o abalo emocional e os transtornos, quando comprovados. Se a ação é viável e se há chance de recuperar o dinheiro são perguntas que dependem das provas e das circunstâncias de cada caso. Prevenir segue sendo a melhor defesa; depois do golpe, contam a rapidez da reação e o conhecimento desses mecanismos.
Perguntas frequentes
O banco é sempre obrigado a devolver o dinheiro do golpe?
Não. Pela Súmula 479 do STJ, o banco responde pela fraude ligada ao risco da atividade bancária, mas pode deixar de responder quando foi a própria vítima quem fez a operação e não houve falha na segurança dele.
O que é o MED do PIX?
É o Mecanismo Especial de Devolução, criado pelo Banco Central para tentar reaver valores enviados por PIX. Peça o acionamento ao seu banco assim que perceber o golpe, junto com o bloqueio das transações.
Preciso registrar boletim de ocorrência?
É um dos passos indicados logo depois do golpe, porque o boletim serve de base para as providências seguintes, inclusive na Justiça. Em Mato Grosso, ele pode ser feito numa delegacia ou pela Delegacia Digital da Polícia Judiciária Civil, quando ela receber esse tipo de ocorrência.
Conteúdo informativo, que não substitui a análise do caso concreto por um advogado. Normas e entendimentos podem mudar depois da publicação.
