Golpe da falsa central do banco: o banco tem que devolver?

A pergunta que decide o seu caso não é quem apertou o botão

Quase todo mundo chega achando que a resposta depende de uma coisa: se foi você quem fez a transferência, o banco não devolve.

Não é assim que os tribunais estão decidindo.

O que decide é se as operações eram atípicas, ou seja, fora do seu padrão de uso, a ponto de o sistema do banco ter obrigação de barrar antes de deixar passar.

Se eram, existe falha do serviço e o banco responde. Se não eram, a tendência é o banco não responder.

Guarde essa frase, porque ela vale mais do que qualquer promessa: o que se discute é o comportamento do sistema antifraude, não a sua ingenuidade.

Se o banco já negou o seu pedido por escrito, mande a negativa pelo WhatsApp que a gente mede a força do caso.

O que a lei e a súmula dizem, e os dois lados dela

A base é a Súmula 479 do Superior Tribunal de Justiça: "as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".

Fortuito interno é o risco que pertence ao próprio negócio de operar contas e pagamentos. É a ideia de que quem lucra com a operação também arca com a fraude que nasce dentro dela, sem precisar que a vítima prove descuido de ninguém.

Só que o Código de Defesa do Consumidor deixa uma porta aberta para o outro lado. O art. 14, § 3º, II afasta a responsabilidade quando o fornecedor prova "a culpa exclusiva do consumidor ou de terceiro".

O golpe da falsa central vive exatamente nessa fronteira, e é por isso que existem decisões nos dois sentidos, às vezes no mesmo tribunal e no mesmo mês, como você vai ver mais abaixo.

Quando o banco tem sido condenado

Existe um caso que virou referência.

O julgado mais claro a favor da vítima é o REsp 2.222.059/SP, da Terceira Turma, julgado em outubro de 2025. A cliente perdeu R$ 143 mil em quatorze transações no mesmo dia, incluindo um empréstimo tomado na hora, tudo destoante do perfil dela.

O tribunal registrou que "a validação de operações suspeitas, atípicas e alheias ao perfil de consumo do correntista deixa à mostra a existência de defeito na prestação do serviço".

E foi além, ao dizer que o serviço é defeituoso quando "não fornece a segurança que dele se pode esperar, levando em consideração o modo do seu fornecimento e o resultado e os riscos que razoavelmente dele se esperam".

O mesmo julgamento estendeu essa responsabilidade às instituições de pagamento, que é o nome técnico das fintechs e contas digitais que não são bancos.

Ou seja, conta digital não escapa da regra.

O que os tribunais têm considerado operação atípica

Vale saber o que pesa, porque é isso que você vai precisar mostrar.

Junte extrato dos últimos meses antes de conversar com o banco. É a comparação entre o seu padrão e o dia do golpe que sustenta o pedido.

Quando o banco não tem sido condenado

Aqui vem a parte que nenhum anúncio conta, e que você precisa ouvir antes de contratar advogado. Em julho de 2026, no REsp 2.209.868, a Terceira Turma afastou a responsabilidade do banco num caso de falsa central. A cliente recebeu ligação de um 0800, fez dois Pix e, no dia seguinte, foi pessoalmente à agência transferir R$ 28 mil.

O tribunal concluiu que "não houve falha do banco, mas culpa exclusiva da vítima e de terceiros", porque as operações não destoavam do perfil dela.

Existe ainda divergência declarada dentro do próprio STJ. Em 15/06/2026 a Terceira Turma manteve condenação por dever de monitorar transações atípicas, e no mesmo dia a Quarta Turma decidiu que a falsa central é "fortuito externo e culpa exclusiva de terceiro, rompendo o nexo causal".

Lembrando que não existe tema repetitivo sobre esse golpe. Enquanto não houver, o resultado depende do caso e de qual turma julga.

Entreguei meu cartão a um falso motoboy

Aqui o resultado muda.

Essa variante tem regra própria, e ela é dura. No REsp 2.155.065/MG, julgado em 11/03/2025, o STJ fixou que se exclui a responsabilidade do banco quando a compra "foi realizada com a entrega voluntária do cartão original e de senha pessoal pelo correntista, prática comumente conhecida como golpe do motoboy, caracterizando culpa exclusiva do consumidor".

A decisão acrescentou que isso vale "ainda que vulnerável em decorrência de doença grave".

O que pode mudar o resultado é demonstrar negligência bancária concreta, como compras muito acima do limite habitual ou recusa em bloquear depois do aviso. As três saídas que o STJ construiu para esse golpe, com os acórdãos de 2022 a 2026, estão em caí no golpe do motoboy: como recuperar o dinheiro.

O que fazer nas primeiras horas

Não espere o banco ligar de volta.

O tempo aqui é dinheiro, literalmente, porque o valor pode ainda estar na conta do golpista. Ligue para o banco pelo telefone que está no verso do seu cartão, nunca pelo número que ligou para você, e peça o bloqueio e o registro da contestação com número de protocolo.

Agora peça, com essas palavras, a abertura do Mecanismo Especial de Devolução do Pix, que é o procedimento oficial para tentar reaver valores de golpe.

Pelo Guia do Banco Central, a transação original precisa ter ocorrido há no máximo 80 dias, ou 30 dias quando se trata de devolução, e o banco que recebeu tem 7 dias corridos para analisar. O bloqueio do valor é imediato assim que a notificação chega.

O mesmo guia diz que, na abertura do pedido, o banco "não deve analisar o mérito da reclamação de seu cliente, tampouco solicitar documentos de comprovação da fraude/golpe/crime, como boletim de ocorrência, por exemplo".

Ou seja, exigir boletim de ocorrência para abrir o pedido contraria a orientação do Banco Central. Faça o boletim mesmo assim, porque ele serve de prova e fixa a data, e o caminho está em como fazer o boletim de ocorrência online.

Se você acabou de perder dinheiro e já tem o protocolo do banco, mande a situação pelo WhatsApp que a gente diz o que dá para pedir.

Se o banco negar, o que se pede na Justiça

O pedido principal é o dinheiro de volta, com correção.

É o pedido mais sólido, e é nele que se concentra o resultado, porque depende de prova documental e não de convencimento sobre sofrimento.

O dano moral entra junto, mas não é automático. O STJ tem exigido circunstância que ultrapasse o transtorno comum, então prometer indenização por dano moral nesse tipo de caso é vender o que a jurisprudência não entrega.

O prazo é de cinco anos, pelo art. 27 do Código de Defesa do Consumidor, contado do conhecimento do dano e de sua autoria.

Se o golpe envolveu empréstimo tomado em seu nome durante a ligação, o caminho se soma ao de fizeram um empréstimo no meu nome.

E se a transferência foi por Pix, vale ler também como pedir o estorno do PIX do golpe, o banco é obrigado a devolver o dinheiro do golpe e a página sobre golpe do PIX.

Como reconhecer a falsa central antes de cair

A lista é curta e vale decorar.

A Federação Brasileira de Bancos publicou o que os bancos nunca fazem por telefone.

Os bancos "ligam para os clientes para confirmar transações suspeitas, mas nunca pedem dados como senhas, token e outros dados pessoais".

Eles também "não pedem para que clientes façam transferências ou Pix ou qualquer tipo de pagamento para supostamente regularizar problemas na conta", nem pedem estorno de transação por telefonema.

E vale a regra que resolve quase tudo: nunca ligue para número de 0800 recebido por SMS ou mensagem. Desligue e ligue você mesmo para o telefone do verso do cartão.

Cobrança indevida da própria instituição tem caminho próprio, em devolução em dobro.

O primeiro passo, hoje

Peça ao banco o extrato dos últimos seis meses e o comprovante de cada transação do dia do golpe.

Com esses dois documentos lado a lado dá para ver, em minutos, se as operações destoavam do seu padrão, que é o ponto de que tudo depende.

Se quiser essa leitura antes de aceitar a negativa do banco, fale com o escritório pelo WhatsApp.