Golpe da falsa central do banco: como recuperar o dinheiro

O telefone toca. Do outro lado, uma voz calma, profissional, com nome, matrícula e "confirmação" de dados que só o banco teria. A pessoa avisa que houve uma "movimentação suspeita" e orienta você a agir imediatamente. Em minutos — sob pressão emocional — você faz uma transferência, entrega o cartão a um "motoboy da segurança" ou digita códigos que o banco "enviou por SMS". Só depois percebe: era golpe.

Esse é o golpe da falsa central — um dos crimes financeiros que mais cresceu nos últimos anos. E a primeira reação da maioria das vítimas é a mesma: "a culpa foi minha, o banco não vai fazer nada". Este artigo mostra por que essa autoculpabilização, na maioria dos casos, é jurídica e faticamente errada — e o que fazer, com honestidade sobre as chances de recuperar.

1. As três variações mais comuns

Entender o modus operandi ajuda a construir a prova depois:

• "Sua conta foi invadida — vamos transferir para uma conta segura": o golpista convence a vítima a transferir todo o saldo (Pix ou TED) para uma "conta de custódia" do banco. Não existe conta de custódia. O dinheiro vai direto para os criminosos.
• "Vamos enviar um motoboy para recolher o cartão para destruição": a vítima entrega o cartão físico e a senha ao "motoboy do banco". Nos minutos seguintes, os golpistas fazem compras, saques e financiamentos.
• "Digite os códigos que estamos enviando por SMS para cancelar a operação": os códigos são, na verdade, tokens de aprovação de transações. A cada código digitado, uma operação fraudulenta é autorizada.

Todas essas variações têm um elemento comum: a instituição financeira, teoricamente, teria condições técnicas de identificar operações atípicas — valores fora do padrão, destinatários novos, sequência rápida de transações — e bloquear preventivamente. Quando não faz isso, entra em jogo a responsabilidade civil.

2. A Súmula 479 do STJ e o cenário atual

A Súmula 479 do STJ, editada em 2012, fixou o entendimento base:

As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Ou seja: fraude é risco da atividade bancária. O banco responde independentemente de culpa, salvo se provar culpa exclusiva do consumidor ou de terceiro, ou inexistência de defeito no serviço (art. 14, §3º, CDC).

Por muitos anos, a Súmula 479 foi aplicada quase automaticamente aos golpes de falsa central — o banco quase sempre era condenado. Nos últimos anos, contudo, o STJ vem refinando essa aplicação em duas decisões relevantes:

• 3ª Turma do STJ, decisão de 21 de outubro de 2025 (Rel. Min. Ricardo Villas Bôas Cueva): reforçou que os bancos e instituições de pagamento devem indenizar quando falham na identificação de transações atípicas — valores altos, horários incomuns, destinatários nunca usados, sequência rápida. A modernização dos mecanismos de segurança é obrigação da instituição.
• 3ª Turma do STJ, decisão de 15 de julho de 2026: a responsabilidade não é automática. Quando as operações são compatíveis com o perfil do cliente e não há sinal objetivo de anormalidade, pode ser afastada por culpa exclusiva da vítima e de terceiros.

Traduzindo em linguagem prática: o banco responde quando falha em detectar o que deveria ter detectado. O centro do caso não é mais "o cliente foi enganado" — é "a operação fugia do padrão e o sistema deveria ter bloqueado ou pedido confirmação adicional".

3. Quando o banco responde: os sinais de atipicidade

Cada uma dessas circunstâncias reforça o argumento de que o banco deveria ter atuado:

• Valor muito acima da média movimentada mensalmente pelo cliente.
• Sequência rápida de várias operações em poucos minutos.
• Destinatário desconhecido, com quem o cliente nunca havia transacionado.
• Horário atípico (madrugada, fim de semana).
• Operações em cadeia (Pix + contratação de empréstimo + pagamento de boleto no crédito, tudo próximo).
• Contratação de crédito relâmpago junto com transferências — sinal clássico de golpe.
• Falta de biometria ou dupla autenticação em operações fora do padrão.
• Ausência de bloqueio preventivo ou de contato de confirmação do banco.

Quanto mais desses sinais o caso reunir, mais forte a tese contra o banco. É aqui que a estratégia jurídica se joga.

4. Quando o banco pode NÃO responder — honestidade jurídica

É preciso ser honesto: nem todo caso vence. Situações em que a jurisprudência recente tem afastado a responsabilidade do banco:

• As transferências foram compatíveis com o perfil habitual do cliente (valor, destinatário, frequência).
• O cliente desativou por conta própria mecanismos de segurança (biometria, autenticação em duas etapas).
• Não há prova mínima da ligação fraudulenta ou do modo como o golpe se deu.
• A operação foi única, de valor moderado, para destinatário conhecido.

Isso não significa "não vale a pena tentar". Significa que o resultado depende do dossiê probatório e da análise técnica caso a caso. É trabalho de estratégia jurídica, não de fórmula pronta.

5. MED — o Mecanismo Especial de Devolução

Nas primeiras horas depois do golpe, o instrumento mais rápido é o MED (Mecanismo Especial de Devolução), previsto na Resolução BCB 403/2024. Ele foi desenhado exatamente para situações de fraude — que é o caso da falsa central.

Como funciona:

• O pagador (vítima) tem até 80 dias, contados da transferência, para solicitar a devolução pelo próprio banco.
• O banco pagador aciona o banco recebedor para tentar bloquear o valor na conta do golpista.
• Se o bloqueio for feito antes que o dinheiro seja movimentado, a devolução é rápida.
• Se o dinheiro já foi sacado ou pulverizado em várias contas, a chance de recuperação pela via administrativa cai — e entra a via judicial.

Regra prática: solicitar o MED nas primeiras 2 a 6 horas é o que faz mais diferença na chance de recuperar. Não espere o banco entender o problema — peça expressamente o MED.

6. Passo a passo emergencial — o que fazer nas primeiras horas

1. Ligue para o banco imediatamente pelo número oficial (do verso do cartão, do app ou do site) — não use nenhum número passado pelo golpista. Peça expressamente o bloqueio da conta e do cartão e o MED.
2. Registre boletim de ocorrência no site da polícia civil do seu estado (delegacia eletrônica). Guarde o número.
3. Guarde o número que ligou para você — ainda que possa ser spoofed (falsificado), ele é peça do dossiê.
4. Grave uma declaração (áudio ou texto) descrevendo minuciosamente o que aconteceu, quando, como o golpista abordou. Detalhes esquecem — registre agora.
5. Peça extrato completo das últimas transações e histórico de negativa/aprovação de bloqueios antifraude.
6. Registre reclamação no consumidor.gov.br e na ouvidoria do banco (protocolo obrigatório). Se persistir, registre também no Banco Central (aplicativo BC+ ou site bcb.gov.br).
7. Guarde tudo — protocolos, prints, gravações, e-mails, mensagens.

Se o banco não devolver e não bloquear, é hora da via judicial.

7. Ação judicial — o que pedir

A ação típica reúne três pedidos:

1. Restituição do valor desviado, com correção monetária e juros de mora — dano material.
2. Indenização por dano moral pela falha de segurança e transtorno concreto.
3. Cancelamento de eventuais empréstimos contratados fraudulentamente durante o golpe, com quitação e não inscrição em cadastros de inadimplentes.

É comum pedir também tutela de urgência (art. 300 do CPC) para:

• Suspender imediatamente os débitos e faturas decorrentes das transações fraudulentas.
• Impedir a inscrição do nome do cliente em cadastros de inadimplentes por essas dívidas.
• Bloquear o valor na conta do destinatário (via SISBAJUD), se ainda houver saldo.

Os requisitos legais são: probabilidade do direito (boletim de ocorrência + extrato mostrando atipicidade + protocolo de reclamação) e perigo de dano (débitos indevidos, negativação iminente, comprometimento do orçamento).

8. Onde ajuizar

Nas relações de consumo, o CDC permite propositura no domicílio do consumidor (art. 101, I).

• Juizado Especial Cível — até 40 salários mínimos. Até 20 SM, não exige advogado (embora seja recomendável quando há dano moral e tutela de urgência a pedir).
• Vara Cível — para valores superiores, ou casos que exijam produção de prova pericial (por exemplo, análise técnica dos logs do banco).

Uma tese frequente da defesa dos bancos é apontar culpa exclusiva do consumidor por "ter fornecido dados". O contra-argumento — apoiado na jurisprudência atual do STJ — é que a instituição tem obrigação técnica de identificar operação atípica mesmo com a senha correta, e a falha de segurança é o fato gerador da responsabilidade, não a "culpa" do cliente.

9. Dano moral: valores e critérios

Nos casos em que o banco é condenado, os valores costumam variar bastante conforme o dossiê:

• R$ 5 mil a R$ 10 mil — caso comum, valor desviado moderado, sem agravantes.
• R$ 10 mil a R$ 20 mil — valor desviado alto, transtorno prolongado, atendimento negligente do banco.
• Acima de R$ 20 mil — casos com valores muito altos desviados, vítima em situação de vulnerabilidade (idoso), contratação irregular de empréstimo em nome do cliente, negativação indevida.

O dano moral não substitui a restituição do valor desviado — os dois se cumulam. A jurisprudência do STJ e dos tribunais estaduais é firme nesse ponto.

10. Prevenção — o que a central real do banco nunca faz

Mesmo depois de resolvido o caso, vale reforçar o comportamento seguro:

• Nenhum banco real pede sua senha por telefone.
• Nenhum banco real envia motoboy para recolher cartão. Cartão comprometido é bloqueado pelo próprio banco e um novo é enviado.
• Nenhum banco real pede para você digitar códigos de SMS por telefone. Os códigos são para você autorizar operações que você iniciou — não para "cancelar" nada.
• Nenhum banco real orienta transferência para "conta segura". Não existe conta segura. Se há suspeita, o banco bloqueia internamente, sem sua ação.
• Se receber ligação suspeita, desligue e ligue de volta para o número oficial no verso do cartão ou no app. Nunca continue a conversa.
• Ative biometria facial, dupla autenticação e limite noturno/diário reduzido no seu app.

11. Prazo prescricional

A ação de reparação por falha na prestação do serviço bancário prescreve em 5 anos (art. 27 do CDC), contados do fato ou do momento em que a vítima teve pleno conhecimento do dano. Mesmo com prazo largo, a atuação rápida faz enorme diferença — na hora da ação, o histórico está fresco, as gravações da central bancária ainda estão em backup, e a chance de bloqueio do valor pelo MED só existe nos primeiros dias.

12. E se o golpe envolveu Pix?

A esmagadora maioria dos golpes da falsa central hoje envolve Pix, pela velocidade. Vale conjugar a estratégia com o nosso artigo sobre golpe do Pix, que trata da mesma lógica sob outro ângulo. Se o golpe usou também IA (voz clonada), veja o artigo sobre golpe do Pix com IA.

Leia também: Golpe do Pix → · Pix para pessoa errada → · Cartão clonado →