Ir para o conteúdo
Logo Scarppati & Barboza
Cível e Consumidor

Golpe do Falso Funcionário do Banco: Quando o Banco É Responsável?

O golpe do falso funcionário do banco acontece quando alguém, por telefone, mensagem ou dentro do aplicativo, se apresenta como atendente e convence você a transferir dinheiro, confirmar senha ou liberar novos limites. O banco é responsável quando a falha de segurança veio dele — por exemplo, se o golpista já sabia seu número de conta e histórico, ou se o banco não pediu uma confirmação extra em uma transação incomum. Mas, se você entregou a senha por vontade própria, o banco pode usar isso para negar o ressarcimento. Por isso é importante agir rápido e guardar tudo.

Por Dra. Vaneska Scarppati 11 min de leitura

O golpe do falso funcionário do banco acontece quando alguém, por telefone, mensagem ou dentro do aplicativo, se apresenta como atendente e convence você a transferir dinheiro, confirmar senha ou liberar novos limites. O banco é responsável quando a falha de segurança veio dele — por exemplo, se o golpista já sabia seu número de conta e histórico, ou se o banco não pediu uma confirmação extra em uma transação incomum. Mas, se você entregou a senha por vontade própria, o banco pode usar isso para negar o ressarcimento. Por isso é importante agir rápido e guardar tudo.

Quando o banco responde pelo prejuízo

O Código de Defesa do Consumidor (Lei 8.078/90) é a principal lei em seu favor nesse tipo de situação. Ele trata o banco como fornecedor de serviços e impõe deveres de segurança e qualidade. No artigo 14 da lei, o consumidor pode responsabilizar o fornecedor independentemente de culpa, ou seja, não precisa provar que o banco agiu de propósito. Basta demonstrar que o serviço falhou. Na prática, isso significa que o banco deve garantir um sistema seguro para as suas transações, monitorando operações fora do padrão e protegendo seus dados.

O artigo 14, parágrafo 3º, traz uma defesa importante para o banco: ele só se livra de indenizar se provar culpa exclusiva do consumidor ou se provar que não houve defeito. Em termos simples, o banco precisa convencer de que o golpe só foi possível porque você agiu com negligência total — como entregar a senha para o desconhecido mesmo depois dos alertas de segurança. Se o golpista tinha dados sigilosos, como seu CPF e número de conta, isso aponta para uma falha de segurança do banco. Na prática, isso significa que o ponto de partida é favorável a você.

Esse entendimento está consolidado em duas súmulas do Superior Tribunal de Justiça. A Súmula 297 firma que o CDC se aplica às instituições financeiras, e a Súmula 479 diz que os bancos respondem objetivamente pelos danos causados por fraudes e delitos praticados por terceiros no âmbito das operações bancárias. Não é garantia de vitória — cada processo é julgado pelas provas —, mas mostra um padrão consistente, e a qualidade do seu material probatório é o que costuma inclinar o resultado.

Fora da esfera do consumidor, a conduta do golpista é estelionato, tipificado no artigo 171 do Código Penal. Registrar o boletim de ocorrência não é formalidade: ele documenta que você foi vítima, alimenta a investigação e costuma ser exigido pelo banco na análise da contestação. Se a transferência tiver sido feita por Pix, existe ainda o Mecanismo Especial de Devolução, tratado em como funciona o MED do Pix e qual o prazo para acionar.

O que fortalece e o que enfraquece o seu pedido

Veja um comparativo simples das circunstâncias que os bancos e os juízes costumam avaliar:

CircunstânciaEfeito sobre o pedido de ressarcimento
O golpista já sabia conta, agência, limite e últimas comprasReforça a tese de falha de segurança do banco no tratamento dos seus dados.
Transação muito acima do seu padrão, sem bloqueio nem confirmação extraIndica ausência de monitoramento antifraude, dever que é do banco.
Contestação feita no mesmo dia, com protocoloAumenta a chance de bloqueio do valor e afasta a alegação de desídia.
Senha, token ou código digitado após alertas expressos do aplicativoÉ o argumento que o banco usa para sustentar culpa exclusiva da vítima.
Semanas de silêncio entre o golpe e a reclamaçãoDificulta o rastreio do dinheiro e enfraquece a prova, mesmo com direito preservado.

O que fazer nas primeiras horas depois do golpe

A recomendação é sempre começar pela via administrativa. Isso não é burocracia vazia: o Banco Central determina que os bancos tenham canais de atendimento para contestação de operações. Registrar a reclamação formalmente gera um protocolo e obriga o banco a analisar o caso internamente. Na prática, isso significa que você estará exercendo um direito e criando uma trilha de prova que pode ser usada depois.

Ligue para o número que está no verso do seu cartão — nunca para o número que apareceu na sua tela durante a ligação golpista. Peça o cancelamento do cartão, dos limites Pix e de qualquer chave. Em seguida, relate o ocorrido no atendimento. Se o atendente disser que não pode fazer nada, insista em abrir uma reclamação com número de protocolo. Anote o nome do atendente e o horário exato da chamada.

Se a central comum não resolver, acione a ouvidoria: é um canal superior, com prazo próprio de resposta fixado pela regulamentação do Banco Central — confirme o prazo vigente no momento da sua reclamação. Guarde o número do chamado e a data. Enquanto o banco analisa, reúna mensagens, prints e extratos; é exatamente o material listado em quais provas o banco exige para o ressarcimento em golpe do Pix.

Muitos clientes conseguem o estorno sem precisar de advogado apenas com o acionamento da ouvidoria, principalmente quando a transação foi atípica e os dados do cliente foram usados indevidamente. Mas nem todo caso termina bem; se a resposta for negativa, você terá documentação organizada para procurar o Procon ou, se necessário, a Justiça.

  • Ligue usando o telefone de trás do cartão, não o que apareceu na tela.
  • Diga que você sofreu o golpe do falso funcionário.
  • Peça o bloqueio de cartões, limites e chaves Pix.
  • Solicite o número do protocolo e anote o horário da chamada.
  • Aguarde a resposta e guarde qualquer encaminhamento.

Quando o Procon ajuda e quando vale ação no Juizado

O Procon é um órgão público de defesa do consumidor. Você pode registrar reclamação gratuitamente pelo site consumidor.gov.br ou presencialmente no Procon do seu estado. Ao registrar, anexe as provas e mencione o protocolo de atendimento do banco. O Procon notifica a instituição financeira para apresentar defesa e, se concordar, propõe um acordo. Na prática, isso significa que o Procon funciona como uma intermediadora poderosa entre você e o banco.

Nem todo caso precisa passar pelo Procon. Você pode ir direto ao Juizado, embora seja mais prudente tentar antes a via administrativa. O Juizado Especial Cível atende causas de até 40 salários mínimos; acima de 20 salários mínimos a presença de advogado é obrigatória. Para valores altos ou situações com mais de uma transação contestada, a orientação jurídica costuma ser necessária — é o mesmo cenário de quem descobre que o banco descontou valor sem autorização.

No Juizado, a primeira audiência é de conciliação. Ou seja, antes de discutir o mérito, o juiz tenta um acordo entre você e o banco. Se não houver acordo, o processo segue para análise. O Juizado costuma ter decisões mais rápidas que a Justiça comum, mas não é garantia de resultado. Você pode levar seus próprios documentos, e a audiência pode acontecer em cidades como Vitória ou Serra, dependendo do local da sua residência. Na prática, isso significa que a decisão pode sair em meses, não em anos.

Prazos para reclamar e provas que ajudam o seu lado

Há dois prazos diferentes: um para contestar no próprio banco e outro para ir à Justiça. No banco, conteste assim que notar a transação estranha — o ideal é no mesmo dia. Quando o dinheiro saiu por Pix, o Mecanismo Especial de Devolução criado por resolução do Banco Central admite o registro do pedido em até 80 dias corridos da transação; é um teto, não uma recomendação, porque a chance de bloquear o valor cai a cada hora. Para outros produtos, o prazo varia conforme o contrato e a regulamentação aplicável.

Para ação de reparação contra o banco, o prazo geral é de 5 anos, conforme o artigo 206, parágrafo 3º, do Código Civil. A contagem começa quando você descobriu o golpe. Mas isso não significa que você pode esperar cinco anos para reclamar: quanto mais tempo passa, mais difícil fica provar as circunstâncias do golpe. Testemunhas esquecem, mensagens se apagam, e o banco pode alegar que você contribuiu para o atraso. Na prática, isso significa que sua melhor chance é cuidar de tudo logo após o ocorrido.

As provas devem ser organizadas assim que você perceber que caiu no golpe. O boletim de ocorrência ajuda a formalizar que você foi vítima e colabora com a investigação criminal. Salve também os protocolos, o extrato da transferência e a mensagem do suposto funcionário. Se a conversa foi por WhatsApp, não apague a conversa — mesmo que as mensagens desapareçam, o backup pode ser recuperado.

Agora, confira uma lista do que reunir antes de registrar a reclamação no banco ou no Procon:

  • Print da conversa com o suposto funcionário, mostrando o número e a data.
  • Extrato bancário com a transferência ou pagamento.
  • Print da notificação de transferência recebida no aplicativo do banco.
  • Protocolo do atendimento no banco (geralmente enviado por SMS ou e-mail).
  • Boletim de ocorrência, se você tiver registrado.
  • Comprovante de endereço e documento com foto (RG e CPF).

Erros comuns relacionados ao tema

ItemO que significa
Achar que o banco não tem responsabilidadeMuitas vítimas acreditam que o prejuízo é só delas e não fazem a reclamação formal. Com isso, perdem a chance de estorno e ainda podem responder por dívidas geradas pela fraude.
Jogar fora as provas ou apagar conversasSem prints e protocolos, o banco tem mais facilidade para negar o pedido. Guarde tudo, inclusive a mensagem que você recebeu e o número de telefone do golpista.
Ligar para o número que apareceu na telaIsso é comum e pode colocar você em contato novamente com o golpista. Sempre ligue para o número do verso do cartão ou do aplicativo oficial.
Demorar para comunicar o bancoQuanto mais tempo você espera, mais difícil é identificar a fraude e bloquear novos acessos. Além disso, o banco pode alegar que você não agiu com cuidado.

Base legal

Quatro apoios sustentam o pedido de estorno e, quando for o caso, de indenização:

  • CDC, art. 14: responsabilidade objetiva do fornecedor de serviços pelos defeitos na prestação, inclusive falhas de segurança — sem necessidade de provar culpa do banco.
  • CDC, art. 14, §3º: só afasta essa responsabilidade a prova, feita pelo banco, de inexistência do defeito ou de culpa exclusiva da vítima ou de terceiro.
  • Súmula 297 do STJ: o Código de Defesa do Consumidor é aplicável às instituições financeiras. Súmula 479 do STJ: os bancos respondem objetivamente pelos danos gerados por fraude ou delito de terceiro no âmbito das operações bancárias.
  • Código Penal, art. 171: define o estelionato, base do boletim de ocorrência e da investigação criminal contra o golpista.

A análise sobre até onde vai a responsabilidade do banco no seu caso é tema de direito cível e do consumidor.

Perguntas frequentes

Preciso de advogado para resolver com o banco?

Não para o pedido inicial. Você mesmo pode registrar reclamação no banco e no Procon. Procure advogado se a resposta for negativa, se houver perda de prazo ou se precisar entrar com ação.

O banco é sempre responsável pelo golpe do falso funcionário?

Não. Se o banco provar que você teve culpa exclusiva, como entregar a senha sem nenhum alerta, ele pode ficar isento. Mas, se houve falha na segurança, o CDC impõe a responsabilidade a ele.

O que é responsabilidade objetiva?

É a regra do CDC que permite pedir indenização sem precisar provar culpa do fornecedor. Basta demonstrar que o serviço falhou ou que foi defeituoso.

Vale a pena registrar boletim de ocorrência?

Sim. Ele ajuda a provar que você não participou da fraude e também contribui para a investigação criminal dos golpistas.

Dano moral é garantido em qualquer golpe?

Não. Você precisa demonstrar um abalo emocional ou dano concreto, como ficar com o nome negativado ou perder acesso à conta por dias. Novamente, cada caso é analisado com provas.

Este conteúdo tem caráter informativo e não substitui a análise individual do caso por um(a) advogado(a).

VS

Dra. Vaneska Scarppati

Sócia-fundadora — Scarppati & Barboza Advocacia

Atuação estratégica em Direito Trabalhista, Previdenciário e Cível, com foco em resultado prático para a pessoa que vive a situação.

Próximo passo

Quer falar sobre seu caso?

Mande sua dúvida pelo WhatsApp. Em poucas mensagens te dizemos como ajudar.

Falar pelo WhatsApp