Santos Cruvinel Advogados

Golpe da falsa central do banco: o banco tem que devolver?

✓ Atualizado em 20 de agosto de 2026 · Revisão: Dr. Fabrício Santos Cruvinel, OAB-GO 51.741

Ligaram dizendo ser da central de segurança do seu banco, sabiam seus dados, e no fim o dinheiro saiu da conta. A resposta sobre devolução não depende de você ter sido ingênuo: depende de as operações terem destoado do seu padrão de uso. Aqui está como isso se mede, com os dois lados da jurisprudência.

A pergunta que decide o seu caso não é quem apertou o botão

Quase todo mundo chega achando que a resposta depende de uma coisa: se foi você quem fez a transferência, o banco não devolve.

Não é assim que os tribunais estão decidindo.

O que decide é se as operações eram atípicas, ou seja, fora do seu padrão de uso, a ponto de o sistema do banco ter obrigação de barrar antes de deixar passar.

Se eram, existe falha do serviço e o banco responde. Se não eram, a tendência é o banco não responder.

Guarde essa frase, porque ela vale mais do que qualquer promessa: o que se discute é o comportamento do sistema antifraude, não a sua ingenuidade.

Se o banco já negou o seu pedido por escrito, mande a negativa pelo WhatsApp que a gente mede a força do caso.

O que a lei e a súmula dizem, e os dois lados dela

A base é a Súmula 479 do Superior Tribunal de Justiça: "as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".

Fortuito interno é o risco que pertence ao próprio negócio de operar contas e pagamentos. É a ideia de que quem lucra com a operação também arca com a fraude que nasce dentro dela, sem precisar que a vítima prove descuido de ninguém.

Só que o Código de Defesa do Consumidor deixa uma porta aberta para o outro lado. O art. 14, § 3º, II afasta a responsabilidade quando o fornecedor prova "a culpa exclusiva do consumidor ou de terceiro".

O golpe da falsa central vive exatamente nessa fronteira, e é por isso que existem decisões nos dois sentidos, às vezes no mesmo tribunal e no mesmo mês, como você vai ver mais abaixo.

Fale agora com um advogado. Atendimento pelo WhatsApp.

Quando o banco tem sido condenado

Existe um caso que virou referência.

O julgado mais claro a favor da vítima é o REsp 2.222.059/SP, da Terceira Turma, julgado em outubro de 2025. A cliente perdeu R$ 143 mil em quatorze transações no mesmo dia, incluindo um empréstimo tomado na hora, tudo destoante do perfil dela.

O tribunal registrou que "a validação de operações suspeitas, atípicas e alheias ao perfil de consumo do correntista deixa à mostra a existência de defeito na prestação do serviço".

E foi além, ao dizer que o serviço é defeituoso quando "não fornece a segurança que dele se pode esperar, levando em consideração o modo do seu fornecimento e o resultado e os riscos que razoavelmente dele se esperam".

O mesmo julgamento estendeu essa responsabilidade às instituições de pagamento, que é o nome técnico das fintechs e contas digitais que não são bancos.

Ou seja, conta digital não escapa da regra.

O que os tribunais têm considerado operação atípica

Vale saber o que pesa, porque é isso que você vai precisar mostrar.

Sinal de atipicidadePor que pesa
Muitas transações no mesmo diaFoge do padrão de uso da conta
Valor muito acima do que você costuma movimentarDestoa do histórico
Empréstimo contratado minutos antes da transferênciaSequência típica de golpe
Horário e local incomuns para vocêIndica uso por terceiro
Dispositivo novo ou não reconhecidoFalha de autenticação
Sequência rápida de operações encadeadasPadrão que o antifraude deveria barrar

Junte extrato dos últimos meses antes de conversar com o banco. É a comparação entre o seu padrão e o dia do golpe que sustenta o pedido.

Quando o banco não tem sido condenado

Aqui vem a parte que nenhum anúncio conta, e que você precisa ouvir antes de contratar advogado. Em julho de 2026, no REsp 2.209.868, a Terceira Turma afastou a responsabilidade do banco num caso de falsa central. A cliente recebeu ligação de um 0800, fez dois Pix e, no dia seguinte, foi pessoalmente à agência transferir R$ 28 mil.

O tribunal concluiu que "não houve falha do banco, mas culpa exclusiva da vítima e de terceiros", porque as operações não destoavam do perfil dela.

Existe ainda divergência declarada dentro do próprio STJ. Em 15/06/2026 a Terceira Turma manteve condenação por dever de monitorar transações atípicas, e no mesmo dia a Quarta Turma decidiu que a falsa central é "fortuito externo e culpa exclusiva de terceiro, rompendo o nexo causal".

Lembrando que não existe tema repetitivo sobre esse golpe. Enquanto não houver, o resultado depende do caso e de qual turma julga.

Entreguei meu cartão a um falso motoboy

Aqui o resultado muda.

Essa variante tem regra própria, e ela é dura. No REsp 2.155.065/MG, julgado em 11/03/2025, o STJ fixou que se exclui a responsabilidade do banco quando a compra "foi realizada com a entrega voluntária do cartão original e de senha pessoal pelo correntista, prática comumente conhecida como golpe do motoboy, caracterizando culpa exclusiva do consumidor".

A decisão acrescentou que isso vale "ainda que vulnerável em decorrência de doença grave".

O que pode mudar o resultado é demonstrar negligência bancária concreta, como compras muito acima do limite habitual ou recusa em bloquear depois do aviso.

O que fazer nas primeiras horas

Não espere o banco ligar de volta.

O tempo aqui é dinheiro, literalmente, porque o valor pode ainda estar na conta do golpista. Ligue para o banco pelo telefone que está no verso do seu cartão, nunca pelo número que ligou para você, e peça o bloqueio e o registro da contestação com número de protocolo.

Agora peça, com essas palavras, a abertura do Mecanismo Especial de Devolução do Pix, que é o procedimento oficial para tentar reaver valores de golpe.

Pelo Guia do Banco Central, a transação original precisa ter ocorrido há no máximo 80 dias, ou 30 dias quando se trata de devolução, e o banco que recebeu tem 7 dias corridos para analisar. O bloqueio do valor é imediato assim que a notificação chega.

E existe um ponto que quase todo site erra. O mesmo guia diz que, na abertura do pedido, o banco "não deve analisar o mérito da reclamação de seu cliente, tampouco solicitar documentos de comprovação da fraude/golpe/crime, como boletim de ocorrência, por exemplo".

Ou seja, exigir boletim de ocorrência para abrir o pedido contraria a orientação do Banco Central. Faça o boletim mesmo assim, porque ele serve de prova e fixa a data, e o caminho está em como fazer o boletim de ocorrência online.

Se você acabou de perder dinheiro e já tem o protocolo do banco, mande a situação pelo WhatsApp que a gente diz o que dá para pedir.

Se é isso que está acontecendo com você, mande sua situação pelo WhatsApp. A conversa inicial serve para entender o seu caso.

Falar com um advogado no WhatsApp

Se o banco negar, o que se pede na Justiça

O pedido principal é o dinheiro de volta, com correção.

É o pedido mais sólido, e é nele que se concentra o resultado, porque depende de prova documental e não de convencimento sobre sofrimento.

O dano moral entra junto, mas não é automático. O STJ tem exigido circunstância que ultrapasse o transtorno comum, então prometer indenização por dano moral nesse tipo de caso é vender o que a jurisprudência não entrega.

O prazo é de cinco anos, pelo art. 27 do Código de Defesa do Consumidor, contado do conhecimento do dano e de sua autoria.

Se o golpe envolveu empréstimo tomado em seu nome durante a ligação, o caminho se soma ao de fizeram um empréstimo no meu nome.

E se a transferência foi por Pix, vale ler também como pedir o estorno do PIX do golpe, o banco é obrigado a devolver o dinheiro do golpe e a página-mãe sobre golpe do PIX.

Como reconhecer a falsa central antes de cair

A lista é curta e vale decorar.

A Federação Brasileira de Bancos publicou o que os bancos nunca fazem por telefone.

Os bancos "ligam para os clientes para confirmar transações suspeitas, mas nunca pedem dados como senhas, token e outros dados pessoais".

Eles também "não pedem para que clientes façam transferências ou Pix ou qualquer tipo de pagamento para supostamente regularizar problemas na conta", nem pedem estorno de transação por telefonema.

E vale a regra que resolve quase tudo: nunca ligue para número de 0800 recebido por SMS ou mensagem. Desligue e ligue você mesmo para o telefone do verso do cartão.

O que esta página não resolve

Esta página trata do golpe em que alguém se passa por funcionário do banco.

Ela não trata de compra parcelada que você reconhece e quer discutir, nem de cobrança indevida da própria instituição, que tem caminho próprio em devolução em dobro.

Também não trata de responsabilidade criminal de quem aplicou o golpe, que corre em outra esfera e não devolve o seu dinheiro sozinha.

E não dá pra prometer devolução: com divergência declarada entre turmas do STJ e sem repetitivo, quem garante resultado está inventando. O que dá pra fazer é medir a atipicidade das operações e dizer se o caso é forte ou fraco.

O primeiro passo, hoje

Peça ao banco o extrato dos últimos seis meses e o comprovante de cada transação do dia do golpe.

Com esses dois documentos lado a lado dá para ver, em minutos, se as operações destoavam do seu padrão, que é o ponto de que tudo depende.

Se quiser essa leitura antes de aceitar a negativa do banco, fale com o escritório pelo WhatsApp.

Como o escritório atua em casos como o seu

  • Análise dos seus documentos e da sua situação
  • Ação no Juizado Especial — 100% digital, para todo o Brasil
  • Você acompanha cada andamento pela Área do Cliente
Falar com um advogado no WhatsApp

A conversa inicial serve para entender o seu caso. Atendimento em todo o Brasil, seg–sex, 8h–20h.

Perguntas frequentes

Caí no golpe da falsa central do banco. O banco tem que devolver?
Depende de as operações terem sido atípicas para o seu perfil. Quando são, o STJ tem reconhecido falha do serviço e condenado o banco, como no REsp 2.222.059/SP, de outubro de 2025. Quando as transações são compatíveis com o seu histórico e não houve falha do banco, a tendência é o reconhecimento de culpa exclusiva da vítima e de terceiros, como no REsp 2.209.868, de julho de 2026.
Se fui eu que fiz o Pix, perco o direito?
Não necessariamente. O que os tribunais analisam é se o sistema antifraude deveria ter barrado aquelas operações, e não apenas quem digitou a senha. Muitas transações no mesmo dia, valor fora do padrão e empréstimo contratado minutos antes da transferência são sinais que pesam a favor da vítima. Sem esses sinais, o pedido fica bem mais difícil.
O que conta como transação atípica?
Sinais que destoam do seu uso normal da conta: número incomum de transações no mesmo dia, valor muito acima do que você costuma movimentar, horário e local diferentes dos seus, dispositivo não reconhecido e sequência rápida de operações encadeadas. A contratação de empréstimo pouco antes de uma transferência suspeita é um dos sinais mais fortes, porque é padrão conhecido desse golpe.
Entreguei meu cartão e a senha a um falso motoboy. Consigo reaver?
É a variante mais difícil. No REsp 2.155.065/MG, julgado em 11/03/2025, o STJ fixou que a entrega voluntária do cartão original e da senha caracteriza culpa exclusiva do consumidor, e afastou a responsabilidade do banco, mesmo em caso de pessoa vulnerável por doença grave. O que pode mudar o quadro é provar negligência concreta do banco, como compras muito acima do limite habitual.
O que é o MED do Pix e como peço?
É o Mecanismo Especial de Devolução, o procedimento oficial para tentar reaver valores enviados em golpe. Você abre pelo seu próprio banco, informando que foi vítima. Pelo Guia do Banco Central, a transação precisa ter ocorrido há no máximo 80 dias, ou 30 dias em caso de devolução, e o banco que recebeu tem 7 dias corridos para analisar. O bloqueio do valor é imediato.
O banco pode exigir boletim de ocorrência para abrir o pedido?
Não deveria. O Guia do MED, do Banco Central, diz que no momento da abertura o participante não deve analisar o mérito da reclamação nem solicitar documentos de comprovação da fraude, citando expressamente o boletim de ocorrência como exemplo. Ainda assim vale registrar o boletim, porque ele serve como prova e fixa a data em que você descobriu o golpe.
Quanto tempo tenho para processar o banco?
Cinco anos, pelo art. 27 do Código de Defesa do Consumidor, contados do conhecimento do dano e de sua autoria. Mesmo assim, não espere: extrato antigo sai do aplicativo, gravação de atendimento tem prazo de guarda e o registro de dispositivo usado na operação é justamente a prova que sustenta a tese de falha de segurança.
Cabe dano moral nesse tipo de golpe?
Cabe pedir, mas não é automático. O STJ tem exigido circunstância que ultrapasse o transtorno comum para reconhecer dano moral em fraude bancária. O pedido sólido é o dano material, ou seja, o dinheiro de volta com correção. Quem promete indenização por dano moral nesse tipo de caso está prometendo o que a jurisprudência recente não tem entregado.
O golpe foi numa conta digital, e não num banco. Muda alguma coisa?
Não muda o regime. Ao julgar o REsp 2.222.059/SP, o STJ estendeu expressamente às instituições de pagamento, que é o nome técnico das fintechs e contas digitais, a mesma responsabilidade aplicada aos bancos. O dever de monitorar operações atípicas e de manter sistema antifraude adequado vale igual, independentemente do tipo de instituição.
Existe decisão definitiva do STJ sobre a falsa central?
Não existe tema repetitivo sobre esse golpe, e há divergência declarada. Em 15/06/2026 a Terceira Turma manteve condenação com base no dever de monitorar transações atípicas e, no mesmo dia, a Quarta Turma decidiu que a falsa central é fortuito externo com culpa exclusiva de terceiro. Isso significa que o resultado depende do caso concreto e da prova de atipicidade.
O que os bancos nunca pedem por telefone?
Segundo a Federação Brasileira de Bancos, os bancos podem ligar para confirmar transações suspeitas, mas nunca pedem senha, token ou dados pessoais. Também não pedem transferência ou Pix para regularizar problema na conta, nem estorno por telefonema. E não ligue para número 0800 recebido por SMS ou mensagem: desligue e ligue você mesmo para o telefone do verso do cartão.
Esse caso cabe no Juizado de Pequenas Causas?
Cabe quando a soma dos pedidos não passa de 40 salários mínimos, hoje R$ 64.840. Até 20 salários, R$ 32.420, a lei dispensa advogado. Vale ponderar que a tese depende de demonstrar atipicidade comparando extratos, e o banco comparece com defesa preparada sustentando culpa exclusiva da vítima, então a montagem da prova costuma decidir o resultado.

Este conteúdo ajudou?

Dr. Fabrício Santos Cruvinel

Dr. Fabrício Santos Cruvinel — OAB-GO 51.741

Advogado dedicado aos Juizados Especiais. Atendimento 100% digital, em todo o Brasil. Escreve e revisa todo o conteúdo deste site.

Fontes e base legal

Fontes conferidas em 20/08/2026

Ver a legislação, os julgados e os endereços consultados

FONTES PRIMARIAS ABERTAS E LIDAS:

  • 1. Planalto, Lei 8.078/90 (CDC) - sustenta o art. 14 caput e par. 1o (servico defeituoso), o art. 14, par. 3o, II (culpa exclusiva do consumidor ou de terceiro) e o art. 27 (prazo de 5 anos).
  • 2. STJ, Sumula 479 (SCON) - Segunda Secao, j. 27/06/2012, DJe 01/08/2012 - sustenta a responsabilidade objetiva por fortuito interno.
  • 3. STJ, REsp 2.222.059/SP, Terceira Turma, Rel. Min. Ricardo Villas Boas Cueva, j. 07/10/2025, Informativo Edicao Extraordinaria 29 e noticia institucional - sustenta que validar operacoes atipicas configura defeito do servico, e estende o regime as instituicoes de pagamento.
  • 4. STJ, REsp 2.209.868, Terceira Turma, Rel. Min. Humberto Martins, j. 15/07/2026, noticia institucional - sustenta o afastamento da responsabilidade quando as operacoes sao compativeis com o perfil do cliente.
  • 5. STJ, REsp 2.155.065/MG, Terceira Turma, Rel. p/ acordao Min. Ricardo Villas Boas Cueva, j. 11/03/2025, Informativo 843 - sustenta a culpa exclusiva do consumidor no golpe do motoboy, com entrega voluntaria de cartao e senha.
  • 6. STJ, AREsp 3.169.889/RS (Terceira Turma, Rel. Min. Moura Ribeiro) e AREsp 3.126.750/RJ (Quarta Turma, Rel. Min. Joao Otavio de Noronha), ambos julgados em 15/06/2026 - sustentam a divergencia declarada entre as turmas.
  • 7. Banco Central, Guia MED (bcb.gov.br) - sustenta o prazo de 80 dias para abrir a Recuperacao de Valores, 30 dias em transacao de devolucao, 7 dias corridos de analise, bloqueio imediato, e a orientacao de que o participante NAO deve exigir boletim de ocorrencia na abertura.
  • 8. Febraban, portal institucional, materia de 30/01/2024 - sustenta a lista do que os bancos nunca pedem por telefone.

ADVERTENCIA DE METODO: nenhum acordao foi lido em inteiro teor. Todos foram lidos em ementa na base SCON, em Informativo ou em noticia institucional do proprio STJ. Antes de usar qualquer frase em peticao, conferir o inteiro teor.

NAO CONFIRMADOS, E POR ISSO FORA DA PAGINA: julgado sobre instalacao de aplicativo de acesso remoto; caput do par. 3o do art. 14 do CDC em transcricao literal; texto integral dos paragrafos do art. 13 do Decreto 11.034/2022; Resolucao CMN 4.860/2020 em fonte primaria do BCB; artigo do Regulamento do Pix que institui o MED, que so foi lido no Guia; prazo de bloqueio cautelar do MED 2.0; orientacao de prevencao em fonte do proprio BCB, que exige JavaScript; sentido real do AREsp 3.182.412/MG, que apareceu com frases de ementa opostas em duas buscas e por isso nao foi citado.

REVISAO: prazo com gatilho, se o STJ afetar tema repetitivo sobre golpe de engenharia social ou se a divergencia entre a Terceira e a Quarta Turma for pacificada. Revisao ordinaria em janeiro de 2027, por causa do salario minimo e do teto do Juizado.

Leia também

Dr. Fabrício Santos Cruvinel