Receber uma ligação de alguém que se apresenta como a segurança do seu banco, cita seu nome, os últimos dígitos do cartão e uma suposta compra suspeita costuma soar convincente. É exatamente esse verniz de credibilidade que o golpe da falsa central de atendimento explora. A pessoa do outro lado da linha não é o banco: é um criminoso que reuniu fragmentos de dados vazados para conduzir a vítima, passo a passo, a autorizar transferências, instalar aplicativos de acesso remoto ou informar senhas e códigos de segurança.
Este guia reúne o que fazer nos primeiros minutos, quais provas preservar e como se estrutura, do ponto de vista jurídico, a responsabilidade da instituição financeira quando a fraude acontece dentro do ambiente bancário. O objetivo é transformar a sensação de paralisia, comum logo após a descoberta do golpe, em uma sequência de decisões claras.
Como reconhecer o golpe da falsa central?
Este roteiro serve para situações em que o contato parte de um suposto funcionário do banco, da operadora do cartão ou de um canal oficial, e não de um site de compras ou de um falso parente. A marca do golpe é a engenharia social: o criminoso não invade o sistema por uma falha técnica, ele convence a própria vítima a executar a operação.
Como o golpe costuma começar
Na maioria dos relatos, tudo parte de uma ligação, mensagem ou e-mail informando uma transação não reconhecida, um acesso indevido à conta ou a necessidade urgente de recadastrar a senha. O golpista se apresenta com nome e matrícula, reproduz a espera com música institucional e demonstra conhecer dados que só o banco deveria ter. A partir daí, cria um cenário de urgência para que a vítima não tenha tempo de desconfiar nem de conferir por outro canal.
Sinais de que a ligação é falsa
Alguns pedidos jamais partem de um banco legítimo e funcionam como alerta imediato:
- Solicitar a senha completa, o código do aplicativo ou o número recebido por SMS.
- Pedir para instalar um programa de acesso remoto para "corrigir" a conta.
- Orientar a fazer um Pix, uma transferência ou uma compra para uma "conta segura".
- Insistir para que você permaneça na linha e não desligue para verificar.
Se qualquer um desses pedidos aparecer, trate a ligação como fraude e encerre o contato.
O que fazer logo depois de cair no golpe?
A ordem das ações importa: quanto antes o banco for formalmente comunicado, maior a chance de bloqueio e de rastreamento do dinheiro.
1. Encerre o contato e confirme pelo canal oficial
Desligue a ligação sem confirmar dados. Nenhuma central verdadeira é prejudicada por você desligar e ligar de volta. Use apenas o número impresso no verso do cartão ou o canal dentro do aplicativo oficial, digitado por você, nunca um número que o próprio interlocutor forneceu.
2. Bloqueie cartões e acessos
Pelo aplicativo ou pela central verdadeira, bloqueie cartões, cancele senhas e revise dispositivos autorizados. Se instalou algum aplicativo indicado pelo golpista, remova-o e, se possível, coloque o celular em modo avião até restaurar o controle da conta, para interromper o acesso remoto.
3. Acione os mecanismos de devolução
Comunique imediatamente ao banco que houve fraude e peça o registro formal da contestação. Para transações via Pix, existe um mecanismo específico de devolução operado entre as instituições, previsto na regulamentação do sistema, que permite ao banco tentar bloquear e devolver valores enquanto ainda estiverem na conta de destino.
Esse mecanismo é o Mecanismo Especial de Devolução, o MED, criado pela regulamentação do Pix. O pedido é feito pelo próprio banco da vítima, não diretamente ao Banco Central, e pode ser apresentado em até 80 dias corridos contados da transação. O prazo longo, porém, não deve ser lido como folga: a chance real de recuperação despenca quando o dinheiro já foi sacado ou pulverizado em outras contas.
4. Formalize a contestação por escrito
Registre a reclamação pelos canais do banco e guarde o número de protocolo. Peça a contestação das operações não reconhecidas e o estorno. A comunicação por escrito, com data e protocolo, é o que sustenta um pedido posterior de reparação, caso o banco negue a devolução.
5. Boletim de ocorrência e órgãos de proteção
Registre boletim de ocorrência, presencialmente ou pela delegacia eletrônica do seu estado, descrevendo a dinâmica do golpe. Se o impasse com o banco persistir, registre reclamação nos canais de defesa do consumidor e no canal do Banco Central. Esses registros compõem o histórico do caso.
Que provas reunir para cobrar o banco?
A reparação depende de conseguir demonstrar o que aconteceu. Reúna e preserve, desde o primeiro momento:
- Extratos e comprovantes das transações contestadas, com data, horário e valor.
- Registro da ligação: número de origem, horário e duração, disponível na fatura da operadora ou no histórico do aparelho.
- Mensagens e e-mails recebidos, sem apagar, incluindo cabeçalhos e links.
- Protocolos de atendimento de cada contato com o banco.
- Boletim de ocorrência e eventuais reclamações em órgãos de proteção.
- Prints das telas do aplicativo que mostrem as operações e eventuais bloqueios.
Por que preservar tudo isso
No ambiente digital, a prova se apaga com facilidade: uma conversa excluída ou um aplicativo desinstalado sem registro enfraquecem a narrativa da vítima. Preservar o material de forma organizada, sem editar, é o que permite reconstruir a cronologia da fraude diante do banco e, se necessário, do Judiciário. Em casos com conteúdo online, uma ata notarial pode dar fé pública ao que foi capturado.
Quais prazos e cuidados importam depois do golpe?
O tempo é decisivo em duas frentes. Na frente operacional, a comunicação imediata ao banco amplia a chance de o dinheiro ainda ser localizado antes de ser sacado ou pulverizado em outras contas. Na frente jurídica, existem prazos para reclamar de defeito na prestação do serviço e para buscar reparação, que variam conforme a natureza do pedido.
No plano da reparação, o Código de Defesa do Consumidor fixa em cinco anos a prescrição da pretensão de reparação por danos causados por fato do serviço (art. 27), contados do conhecimento do dano e de sua autoria. É prazo bem mais largo do que o da reação operacional, mas depender dele significa aceitar que a chance de bloqueio imediato já passou.
A responsabilidade do banco pela fraude
Ainda que a vítima tenha sido induzida a agir, a discussão jurídica não se encerra na conduta dela. O entendimento consolidado nos tribunais superiores reconhece a responsabilidade objetiva das instituições financeiras por fraudes praticadas por terceiros no âmbito das operações bancárias, tratadas como risco inerente à atividade. Isso significa que a análise recai sobre as falhas de segurança e de dever de cuidado do serviço, e não apenas sobre o comportamento do cliente.
Esse entendimento está na Súmula 479 do Superior Tribunal de Justiça: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias." Em outubro de 2025, ao julgar os Recursos Especiais 2.222.059 e 2.229.519, a Terceira Turma do STJ, sob relatoria do Ministro Ricardo Villas Bôas Cueva, aplicou essa orientação especificamente ao golpe da falsa central de atendimento, e foi além: assentou que bancos e instituições de pagamento devem adotar medidas capazes de identificar movimentações fora do padrão do cliente, sob pena de responder pelo prejuízo. A tese desloca a discussão do comportamento da vítima para a existência, ou não, de falha nos sistemas de detecção da instituição.
Essa responsabilidade também se apoia na responsabilidade objetiva do fornecedor prevista no Código de Defesa do Consumidor, que dispensa a demonstração de culpa quando há defeito na prestação do serviço. A existência ou não de culpa exclusiva da vítima é ponto controvertido e depende das circunstâncias de cada caso, especialmente do grau de sofisticação da fraude e das medidas de segurança que o banco deixou de adotar.
Cuidados para não agravar a situação
Evite retornar ligações a partir dos números informados pelo golpista, não repita transações sob orientação de terceiros e não compartilhe novos códigos. Desconfie de qualquer contato posterior que se ofereça para "recuperar" o valor mediante um novo pagamento: é um segundo golpe, aplicado justamente sobre quem já foi vítima.
Perguntas frequentes
O banco é obrigado a devolver o dinheiro do golpe?
Não existe devolução automática garantida em todo caso, mas a instituição pode ser responsabilizada quando se identifica falha de segurança ou de dever de cuidado no serviço. A análise é individual e leva em conta a dinâmica da fraude, as provas reunidas e a atuação do banco. Por isso a documentação é decisiva.
Informei minha senha achando que era o banco. Perco o direito à reparação?
Não necessariamente. O fato de a vítima ter fornecido dados sob engano é justamente o núcleo da engenharia social. A discussão sobre culpa exclusiva da vítima é jurídica e depende do conjunto de circunstâncias, e não anula, por si só, a análise da responsabilidade da instituição.
Preciso de boletim de ocorrência para contestar?
O boletim não é condição para o banco analisar a contestação, mas fortalece o histórico do caso e costuma ser exigido em etapas posteriores. Registrá-lo cedo ajuda a fixar a cronologia dos fatos.
Já se passaram alguns dias. Ainda vale a pena agir?
Sim. Mesmo depois do prazo mais imediato de bloqueio, permanecem as vias de contestação, de reclamação administrativa e de busca de reparação. A demora pode reduzir a chance de recuperar o valor na origem, mas não encerra as possibilidades jurídicas.
Quando procurar apoio jurídico
Se o banco negar a devolução, demorar a responder ou atribuir toda a responsabilidade à vítima, o acompanhamento de um advogado ajuda a avaliar as opções, organizar as provas e conduzir a contestação ou eventual ação. Um olhar técnico sobre o caso permite identificar as falhas de segurança envolvidas e dimensionar o pedido de reparação de forma realista, a partir dos documentos reunidos e das circunstâncias concretas da fraude.
