1. Os primeiros passos, valem para qualquer golpe
Antes de saber qual foi exatamente o golpe, três coisas precisam acontecer no mesmo dia, de preferência nas primeiras horas:
- Contatar o banco imediatamente. Pelo aplicativo ou pela central de atendimento, informe que foi vítima de fraude e peça o bloqueio do que for possível: cartão, chave Pix, acesso ao app. Se foi Pix, peça o acionamento do MED (Mecanismo Especial de Devolução).
- Guardar todas as provas. Comprovantes das transações (com o identificador ponta a ponta, o "E2E ID", no caso do Pix), prints de toda a conversa com o golpista, prints do anúncio, perfil ou site falso usado no golpe, e qualquer registro de que o produto ou serviço prometido nunca existiu.
- Registrar boletim de ocorrência. A maioria dos estados permite fazer on-line. O boletim não é só formalidade: prova que você reconheceu e denunciou a fraude assim que ela aconteceu, o que pesa na análise do banco e numa eventual ação.
Depois disso, o caminho muda conforme o tipo de golpe. As seções seguintes cobrem os mais comuns.
2. Golpe do Pix e o MED
O MED é a ferramenta do Banco Central criada especificamente para casos de fraude, golpe ou falha operacional no Pix. Ele é acionado pelo próprio banco e funciona assim: ao registrar a contestação, a instituição que recebeu o Pix pode manter o valor bloqueado por até 72 horas enquanto analisa se há sinais de fraude. Confirmada a fraude, a devolução costuma acontecer até o 11º dia após a contestação. Quando o caso é falha operacional (não fraude de terceiro), o prazo cai para até 24 horas.
O prazo legal para acionar o MED é de até 80 dias contados da transferência, mas esse número é uma garantia mínima, não uma recomendação. Quanto antes a contestação é registrada, maior a chance de o dinheiro ainda estar rastreável. Desde 2026, o sistema passou a rastrear o valor por várias transferências seguintes, o que aumenta a chance de bloqueio mesmo quando o golpista já moveu o dinheiro para outras contas.
Relacionado: Fui vítima de golpe no Pix: o que fazer nas primeiras 24 horas.
3. Cartão clonado e compra que não reconheço
Ao ver uma compra que não fez na fatura ou no extrato, conteste formalmente pelo canal de "não reconheço esta transação" do banco ou da administradora, por escrito, guardando o protocolo. Peça o bloqueio imediato do cartão e a emissão de um novo.
Nesse tipo de fraude a posição do consumidor costuma ser mais forte: o cartão foi usado por um terceiro sem a sua autorização, e a relação com o banco é de consumo, regida pelo Código de Defesa do Consumidor. Se a contestação for negada sem análise adequada, os passos são os mesmos: Ouvidoria, Banco Central e, se necessário, Justiça.
4. Golpe da falsa central e do falso funcionário do banco
Aqui o golpista liga ou manda mensagem se passando pelo banco, alega uma "transação suspeita" e conduz a vítima a transferir o dinheiro para uma "conta segura", instalar um aplicativo de acesso remoto, ou informar código e senha. É engenharia social: a vítima age achando que fala com o banco.
Guarde o número de onde veio a ligação ou mensagem, o horário, e tudo o que foi dito. A discussão jurídica gira em torno de se o banco falhou em identificar um padrão de fraude, uma transferência atípica, um acesso de dispositivo novo, um valor muito acima do comum, que os sistemas de monitoramento deveriam ter sinalizado. Quando essa falha existe, há base para responsabilizar a instituição.
5. Golpe do boleto falso
O boleto legítimo é substituído por um adulterado, geralmente por e-mail ou por um site falso que imita o do credor. A vítima paga achando que quitou a dívida real.
Duas frentes: contra quem emitiu o boleto verdadeiro (se houve vazamento ou falha que permitiu a fraude) e contra o banco recebedor, se a conta de destino do boleto falso for uma conta "laranja" que o banco deveria ter identificado. Guarde os dois boletos, o verdadeiro e o falso, e o e-mail ou link que trouxe o falso.
6. Conta invadida e transferência que eu não fiz
Se aparecem transferências, empréstimos ou compras que você não fez, e não houve golpe de engenharia social (você não passou senha para ninguém), a situação se aproxima da fraude pura por falha de segurança. É o cenário mais favorável ao consumidor.
A Súmula 479 do STJ firma que instituições financeiras respondem objetivamente por danos causados por fraudes e delitos de terceiros no âmbito de operações bancárias, é risco da própria atividade. "Objetivamente" quer dizer que não é preciso provar que o banco agiu com culpa: basta o dano e o nexo com a operação bancária. Registre a contestação de cada transação não reconhecida, peça o bloqueio total e a troca de todas as credenciais.
7. Golpe da voz clonada por IA e do falso parente
O golpista usa inteligência artificial para clonar a voz de um parente a partir de áudios públicos e liga simulando uma emergência (um acidente, uma prisão, um sequestro) para forçar uma transferência imediata. A pressão emocional é a arma.
O tratamento jurídico é o mesmo dos outros golpes de indução: guarde o número, o áudio se houver gravação, o horário, e acione o MED se foi Pix. Como prevenção, combine com a família uma "palavra de segurança" que só vocês conhecem, e desconfie de qualquer pedido de dinheiro urgente por telefone.
Relacionado: Golpe da voz clonada por IA: como funciona o "falso parente em apuros" e como se proteger.
8. Quando o banco tem responsabilidade
Três fundamentos sustentam a maior parte dos casos:
- Súmula 479 do STJ: responsabilidade objetiva do banco por fraude de terceiro ligada a falha de segurança da operação bancária.
- Código de Defesa do Consumidor: a relação entre cliente e banco é de consumo. O fornecedor responde pelos defeitos do serviço, e a segurança das transações faz parte do serviço.
- Dever de monitoramento: os bancos têm sistemas antifraude e a obrigação de usá-los. Quando uma transação claramente atípica passa sem bloqueio ou alerta, isso é falha de segurança.
Relacionado: a página de Fraudes bancárias explica como o escritório atua nesses casos.
9. O banco negou a devolução, e agora
Se o banco não responder, demorar demais ou negar sem uma análise adequada, os passos, nesta ordem:
- Ouvidoria do próprio banco. É um canal interno separado do atendimento comum, com prazo próprio de resposta. Registre por escrito e guarde o protocolo.
- Banco Central, canal RDR (Registro de Reclamações). O BC cobra formalmente uma resposta da instituição e a reclamação entra nas estatísticas públicas de reclamações do banco.
- Ação judicial. Quando as vias administrativas se esgotam e há indício de falha de segurança, cabe ação para reaver o valor e, conforme o caso, para indenização pelos transtornos.
10. Quando vale a pena entrar na Justiça e o que dá para pedir
Vale avaliar a ação judicial quando: o valor é relevante, as vias administrativas não resolveram, e há elementos que indiquem falha de segurança do banco. Numa ação desse tipo é possível pedir:
- A restituição do valor transferido ou gasto por fraude, corrigido.
- Indenização por dano moral, quando o episódio foi além do prejuízo financeiro: negativação indevida, uso de limite de crédito, empréstimo fraudulento no seu nome, abalo relevante pela conduta do banco.
- A declaração de inexistência da dívida ou do contrato criado pela fraude (um empréstimo, um financiamento), com a baixa da negativação.
Não existe garantia de resultado em nenhum caso. O que muda o desfecho é a qualidade das provas reunidas desde o primeiro passo e a demonstração da falha do banco.
11. Como reduzir o risco
Nenhuma dessas medidas elimina o risco, mas todas reduzem a chance de o golpe funcionar ou de o prejuízo ser grande:
- Limite de Pix por transação e por período configurado no aplicativo, com valor baixo para o dia a dia. Aumentos de limite têm carência de 24 a 48 horas por regra do Banco Central, o que dá tempo de perceber uma invasão.
- Nunca instalar aplicativo de acesso remoto (AnyDesk, TeamViewer e similares) a pedido de alguém que ligou dizendo ser do banco. O banco nunca pede isso.
- Desconfiar de urgência. "Transação suspeita, aja agora", "sua conta será bloqueada em minutos", "seu parente sofreu um acidente": a pressa é a assinatura do golpe. Desligue e ligue você mesmo para o número oficial, do verso do cartão.
- Palavra de segurança com a família para pedidos de dinheiro por telefone, defesa direta contra a voz clonada por IA.
- Conferir o boleto pelo aplicativo do banco (o beneficiário aparece antes de confirmar) e desconfiar de boleto recebido por e-mail sem que você tenha pedido.
- Ativar as notificações de toda movimentação da conta e do cartão, para reagir em minutos, não em dias.
Se, mesmo assim, o golpe aconteceu, volte ao passo 1: banco, provas, boletim, no mesmo dia.