Você recebe uma cobrança de um empréstimo que nunca contratou. Ou descobre o nome negativado no SPC/Serasa por uma dívida desconhecida. Ou percebe um desconto surpresa na conta, no salário ou no benefício. Em todos esses casos, o cenário é o mesmo: um contrato foi feito em seu nome, por um golpista, sem a sua autorização.
É uma das fraudes mais comuns do país — e uma das que o consumidor tem mais chance de resolver a seu favor. Este artigo explica por que o banco responde, como cancelar o contrato, tirar o nome dos cadastros de inadimplentes (inclusive por liminar) e obter indenização por dano moral e devolução em dobro dos valores descontados.
1. Como as pessoas descobrem
A fraude quase sempre aparece por um destes caminhos:
- Negativação — o nome aparece no SPC, Serasa ou Boa Vista por uma dívida que você não reconhece.
- Cobrança — ligação, carta ou mensagem cobrando parcelas de empréstimo desconhecido.
- Desconto surpresa — parcelas debitadas da conta-corrente, do salário (consignado privado) ou do benefício do INSS.
- Consulta de rotina — ao pedir crédito ou consultar o CPF, a pessoa vê contratos que nunca fez.
- Financiamento de veículo — chega multa, IPVA ou notificação de um carro que você nunca comprou, financiado no seu nome.
Seja qual for a porta de entrada, o passo mais importante é o mesmo: reunir a prova de que você não contratou e agir rápido.
2. Os tipos mais frequentes de fraude
- Empréstimo pessoal — contratado em banco tradicional ou fintech, com documentos falsificados ou dados vazados.
- Consignado privado (CLT ou servidor) — descontado diretamente na folha de pagamento, sem autorização.
- Consignado no INSS — descontado do benefício do aposentado ou pensionista. Tratamos esse caso específico em artigo próprio.
- Cartão de crédito — aberto em nome da vítima, gerando faturas.
- Financiamento de veículo — carro comprado e financiado no CPF da vítima.
- Crediário / compra parcelada — em lojas, com CPF de terceiro.
3. Por que o banco responde: a Súmula 479 do STJ
O ponto central da tese é a Súmula 479 do STJ:
As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Traduzindo: quando um estelionatário consegue contratar um empréstimo em nome de outra pessoa, isso é falha de segurança do banco — um risco inerente à atividade bancária (fortuito interno). O banco responde independentemente de culpa (art. 14 do CDC), e o contrato é nulo por falta de vínculo jurídico com a vítima.
Mais: o ônus da prova é invertido. Não cabe à vítima provar que não contratou — cabe ao banco provar que foi ela quem contratou (art. 6º, VIII, do CDC). Como a fraude usa documentos falsos, o banco quase nunca consegue essa prova.
A Súmula 297 do STJ reforça: o CDC se aplica às instituições financeiras. Ou seja, toda a proteção consumerista incide sobre bancos, financeiras e fintechs.
4. O nome foi negativado: dano moral presumido
Quando a fraude leva à negativação indevida (inscrição no SPC/Serasa), o dano moral é reconhecido de forma presumida — o chamado dano moral in re ipsa. Você não precisa provar sofrimento, vergonha ou prejuízo concreto: o simples fato de ter o nome sujo indevidamente já gera o direito à indenização.
E a Súmula 385? Um ponto importante
A Súmula 385 do STJ diz que não cabe dano moral por inscrição irregular quando já existe uma negativação legítima preexistente. Mas há uma distinção crucial: quando a negativação decorre de contrato fraudulento e a vítima não tem qualquer relação jurídica com o banco, os tribunais têm afastado a aplicação da Súmula 385 e reconhecido o dano moral. A lógica é simples: uma fraude não pode ser "neutralizada" por outra inscrição — cada negativação indevida é um ilícito autônomo.
Valores usualmente fixados pelos tribunais: R$ 5 mil a R$ 15 mil, conforme a duração da negativação, a reincidência e o impacto concreto (crédito negado, constrangimento em compra, etc.).
5. Devolução em dobro dos valores descontados
Se o golpe gerou descontos indevidos — parcelas debitadas da conta, do salário ou do benefício —, cabe a repetição em dobro, prevista no art. 42, parágrafo único, do CDC.
Depois do julgamento do Tema 929 do STJ, a devolução em dobro independe de prova de má-fé — basta a cobrança indevida. Essa tese se aplica às cobranças realizadas após 30 de março de 2021. Para cobranças anteriores, exige-se a demonstração de má-fé.
Na prática, isso significa que cada parcela descontada indevidamente é devolvida em dobro, corrigida — o que costuma somar um valor relevante quando o golpe se arrastou por meses.
6. Passo a passo — o que fazer
- Peça a cópia do contrato ao banco/financeira, por escrito, com os documentos usados na contratação. É seu direito. A cópia costuma revelar a fraude — assinatura diferente, foto de outra pessoa, endereço desconhecido, e-mail que não é seu.
- Registre boletim de ocorrência pela delegacia eletrônica do seu estado, informando a fraude. Guarde o número.
- Formalize a contestação junto ao banco (SAC e ouvidoria), pedindo o cancelamento do contrato, a suspensão dos descontos e a retirada da negativação. Anote o protocolo.
- Registre reclamação no consumidor.gov.br, no Banco Central (BC+) e no Procon do seu estado.
- Reúna provas de que não contratou — comprovante de que estava em outro lugar, divergência de assinatura, endereço/telefone que não são seus, etc.
- Se não resolver rapidamente, procure um advogado. A ação judicial com pedido de tutela de urgência costuma retirar a negativação em 24 a 48 horas.
7. Ação judicial — o que pedir
A ação típica reúne quatro pedidos:
- Declaração de nulidade ou inexistência do contrato e da dívida, por ausência de relação jurídica.
- Retirada imediata da negativação e proibição de novas inscrições pela mesma dívida.
- Devolução em dobro dos valores descontados (art. 42, § único, CDC).
- Indenização por dano moral, presumido pela negativação indevida.
Junto com esses pedidos, é comum requerer tutela de urgência (art. 300 do CPC) para:
- Suspender imediatamente os descontos em conta, folha ou benefício.
- Retirar o nome do SPC/Serasa em 24 a 48 horas, sob pena de multa diária.
- Impedir que o banco cadastre novamente a dívida enquanto a ação tramita.
Os requisitos são: probabilidade do direito (cópia do contrato com a fraude + BO + contestação) e perigo de dano (crédito bloqueado, salário reduzido, nome sujo).
8. Onde ajuizar
Nas relações de consumo, o CDC permite propositura no domicílio do consumidor (art. 101, I).
- Juizado Especial Cível — até 40 salários mínimos. Até 20 SM, não exige advogado (embora seja recomendável para a tutela de urgência e para elevar o valor do dano moral).
- Vara Cível — para valores maiores (financiamento de veículo, por exemplo) ou casos que exijam perícia grafotécnica (comparação de assinatura).
9. Casos específicos
Consignado privado (CLT ou servidor)
Descontos direto na folha de pagamento sem autorização são especialmente graves porque reduzem o sustento imediato. Cabe pedir a suspensão liminar do desconto. Vale acionar tanto o banco quanto, quando aplicável, o empregador ou órgão pagador, para bloquear o débito.
Financiamento de veículo
Aqui o cenário se agrava: além da dívida, surgem multas, IPVA e pontos na CNH de um carro que você nunca teve. O pedido inclui a declaração de nulidade do financiamento, a transferência da responsabilidade do veículo (baixa do gravame e das infrações no seu nome) e, se houver, a apreensão indevida de bens. Costuma exigir ação na vara cível pelo valor envolvido.
Cartão de crédito aberto sem autorização
Cartão emitido em nome da vítima gera faturas que se acumulam. O pedido é a nulidade do cartão, o cancelamento das faturas, a devolução de eventuais valores pagos e o dano moral. Aplica-se a mesma lógica da Súmula 479.
10. Prescrição
A ação para declarar a nulidade do contrato e pedir reparação por dano moral e material tem prazo prescricional que varia conforme o pedido, mas em geral aplica-se o prazo de 5 anos do art. 27 do CDC para a reparação de danos, e o prazo do Código Civil para a declaração de nulidade. Na prática, quanto mais cedo agir, melhor — a negativação continua produzindo prejuízo a cada dia e as provas da fraude ficam mais fáceis de obter.
11. E se o banco disser que "os dados conferem"?
É a defesa mais comum: o banco alega que a contratação usou os dados corretos da vítima (CPF, nome, data de nascimento) e, portanto, não teria como saber da fraude. Esse argumento, isoladamente, não afasta a responsabilidade. A jurisprudência entende que a instituição tem o dever de conferir a autenticidade dos documentos e a identidade do contratante — e vazamento de dados é risco do próprio sistema financeiro, não do consumidor. Usar dados vazados para conceder crédito é justamente a falha de segurança que gera a responsabilidade objetiva.
12. Prevenção — reduza o risco de acontecer de novo
- Cadastre-se no Registrato do Banco Central para monitorar contratos e chaves Pix vinculados ao seu CPF.
- Ative alertas de SPC/Serasa (monitoramento de CPF) — avisam quando surge nova consulta ou negativação.
- Faça a "trava do CPF" na Serasa, que dificulta a concessão de crédito em seu nome.
- Registre boletim sempre que perder documentos ou for vítima de vazamento.
- Desconfie de links e ligações que pedem dados ou selfies com documento.
Leia também: Negativação indevida → · Consignado fraudulento no INSS → · Golpe da falsa central →