Golpe do Pix: Banco Pode Ser Responsabilizado pela Fraude?
NARRATIVA PRINCIPAL E O DESAFIO DA ENGENHARIA SOCIAL:
A fraude bancária praticada por meio de transferências instantâneas Pix representa um dos cenários mais complexos do direito do consumidor contemporâneo. Em diversas situações, o consumidor recebe ligação, mensagem ou contato que aparenta ter origem em canal oficial da instituição financeira. O fraudador pode conhecer dados pessoais ou bancários da vítima, simular números de telefone e criar um ambiente de urgência para induzir a realização de transferências, pagamentos ou confirmações de segurança. Nessas hipóteses, não é juridicamente adequado atribuir o prejuízo a mero descuido da vítima sem examinar a dinâmica do golpe, os mecanismos de autenticação, o histórico de movimentação e a resposta da instituição. A responsabilidade do banco, entretanto, não é automática: depende da demonstração de defeito na prestação do serviço e de nexo causal entre a falha de segurança e o dano sofrido.
O SISTEMA PIX E AS MODALIDADES DE FRAUDE:
O Pix é um arranjo de pagamentos instantâneos instituído e regulado pelo Banco Central do Brasil, disponível continuamente e com liquidação em poucos segundos. Essa eficiência também é explorada por criminosos. Entre os golpes recorrentes está a falsa central de atendimento, na qual o estelionatário se apresenta como funcionário do banco e orienta a vítima a realizar supostos procedimentos de proteção que, na realidade, resultam em transferências para terceiros. Outra modalidade combina engenharia social, contratação de crédito e transferências imediatas, de modo que um empréstimo fora do padrão do cliente é liberado e rapidamente pulverizado por Pix. Também ocorrem invasões de conta, uso indevido de dispositivos, boletos adulterados e pagamentos destinados a contas abertas ou utilizadas por fraudadores. A análise jurídica varia conforme o tipo de fraude e as provas disponíveis.
A RESPONSABILIDADE OBJETIVA E SEUS LIMITES:
A relação entre consumidor e instituição financeira é submetida ao Código de Defesa do Consumidor. O artigo 14 estabelece responsabilidade objetiva por danos decorrentes de defeito do serviço, isto é, não se exige prova de culpa subjetiva do fornecedor. Ainda assim, devem estar presentes o defeito, o dano e o nexo causal. O serviço é defeituoso quando não oferece a segurança legitimamente esperada, considerados o modo de fornecimento, os riscos previsíveis e as circunstâncias da operação. A Súmula 479 do Superior Tribunal de Justiça reconhece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. A responsabilidade pode ser afastada quando a instituição demonstra inexistência de defeito ou culpa exclusiva do consumidor ou de terceiro, conforme o artigo 14, parágrafo terceiro, do Código de Defesa do Consumidor.
O DEVER DE IDENTIFICAR OPERAÇÕES ATÍPICAS:
No Recurso Especial 2.052.228 do Distrito Federal, julgado pela Terceira Turma do Superior Tribunal de Justiça em 12 de setembro de 2023, sob relatoria da Ministra Nancy Andrighi, reconheceu-se que a instituição financeira deve verificar a regularidade e a idoneidade das transações e desenvolver mecanismos capazes de dificultar fraudes, especialmente quando empréstimos e movimentações destoam do perfil do consumidor. O precedente também considerou a hipervulnerabilidade de consumidor idoso no caso concreto. Essa orientação não significa que todo golpe resulte em condenação, mas evidencia que a segurança bancária deve considerar o comportamento usual da conta e as circunstâncias objetivas das transações.
A FALSA CENTRAL E OS JULGAMENTOS DE 2025:
Nos Recursos Especiais 2.222.059 de São Paulo e 2.229.519 do Distrito Federal, ambos julgados pela Terceira Turma em 7 de outubro de 2025, sob relatoria do Ministro Ricardo Villas Bôas Cueva, o Superior Tribunal de Justiça reconheceu falha quando as instituições validaram operações sucessivas, expressivas e incompatíveis com o padrão dos clientes. Os sistemas antifraude devem considerar, entre outros fatores, o valor, o horário, o local, o intervalo entre operações, a sequência das transações, o meio utilizado e a contratação atípica de crédito antes de pagamentos suspeitos. As decisões não criaram responsabilidade automática: a condenação decorreu das falhas concretas verificadas nos casos examinados.
A RESPONSABILIDADE NÃO É AUTOMÁTICA:
No Recurso Especial 2.209.868 de São Paulo, julgado em 16 de junho de 2026 e publicado no Diário da Justiça Eletrônico Nacional em 24 de junho de 2026, a Terceira Turma, sob relatoria do Ministro Humberto Martins, manteve decisão que afastou a responsabilidade bancária porque as instâncias ordinárias não identificaram transações incompatíveis com o perfil da cliente nem defeito do serviço. O Superior Tribunal de Justiça também aplicou a Súmula 7, que impede o reexame de fatos e provas em recurso especial. O precedente confirma que a responsabilidade depende da demonstração concreta do defeito, sem estabelecer culpa automática da vítima ou imunidade geral para os bancos.
A CIRCULAR BCB Nº 3.978 DE 2020:
A Circular BCB nº 3.978, de 23 de janeiro de 2020, disciplina políticas, procedimentos e controles internos de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Sua finalidade principal não é combater especificamente golpes do Pix. Entretanto, os deveres de monitoramento, seleção e análise de operações atípicas podem funcionar como parâmetro regulatório complementar na avaliação da diligência institucional, juntamente com as normas próprias do Pix e com as regras de abertura, manutenção e controle de contas.
EMPRÉSTIMOS FRAUDULENTOS E REPETIÇÃO EM DOBRO:
Quando a fraude envolve contratação de empréstimo seguida de transferências, é necessário distinguir a validade do contrato de crédito, os pagamentos ou descontos efetivamente realizados e os danos decorrentes. A declaração de inexistência ou inexigibilidade do débito busca afastar a obrigação fraudulenta. A restituição simples devolve o que foi indevidamente pago. A repetição em dobro prevista no artigo 42, parágrafo único, do Código de Defesa do Consumidor depende de pagamento indevido e de cobrança contrária à boa-fé objetiva, ressalvado o engano justificável. A Corte Especial consolidou essa orientação no EAREsp 600.663 do Rio Grande do Sul, julgado em 21 de outubro de 2020, com acórdão publicado em 30 de março de 2021, e em julgados correlatos, entre eles o EAREsp 676.608 do Rio Grande do Sul. Para indébitos de natureza contratual privada, a aplicação do critério objetivo foi modulada para cobranças realizadas após a publicação do acórdão em 30 de março de 2021. A devolução em dobro, portanto, não deve ser prometida como consequência automática de todo empréstimo fraudulento.
A RESPONSABILIDADE DO BANCO RECEBEDOR:
A simples circunstância de uma conta ter recebido o Pix não torna automaticamente responsável a instituição que a mantém. No Recurso Especial 2.124.423 de São Paulo, julgado pela Terceira Turma em 20 de agosto de 2024, sob relatoria da Ministra Nancy Andrighi, o Superior Tribunal de Justiça decidiu que não há defeito quando o banco comprova ter verificado e validado adequadamente a identidade e a qualificação do titular da conta e a autenticidade das informações fornecidas. Por outro lado, a falta de diligência na abertura ou manutenção da conta pode caracterizar falha no dever de segurança. A Resolução CMN nº 4.753 de 2019 exige procedimentos e controles para verificação e validação da identidade e da qualificação dos titulares de contas de depósito. A responsabilidade do banco recebedor deve ser examinada a partir de sua própria conduta, e não por solidariedade presumida.
O MECANISMO ESPECIAL DE DEVOLUÇÃO:
O Mecanismo Especial de Devolução é um procedimento exclusivo do Pix voltado a situações de fundada suspeita de fraude ou falha operacional. A vítima deve registrar o pedido de devolução junto à sua própria instituição financeira ou instituição de pagamento, preferencialmente pelo aplicativo ou por canal oficial, em até 80 dias da transação. O Banco Central regula o procedimento e mantém a infraestrutura do Pix e do Diretório de Identificadores de Contas Transacionais, mas não recebe diretamente do consumidor o pedido individual. O MED não se aplica a mero desacordo comercial, arrependimento de compra ou transferência enviada por erro do próprio usuário sem fraude ou falha operacional enquadrável.
A RECUPERAÇÃO DE VALORES E O MED 2.0:
A Resolução BCB nº 493 de 2025 alterou o Regulamento do Pix e instituiu a funcionalidade de Recuperação de Valores, frequentemente chamada de MED 2.0. A implementação tornou-se obrigatória, a partir de 2 de fevereiro de 2026, para participantes nas modalidades provedor de conta transacional e liquidante especial. Conforme o Manual Operacional do DICT, versão 8.4, vigente na data desta revisão, a funcionalidade utiliza grafo de transações para rastrear a dispersão dos recursos, priorizar caminhos e solicitar bloqueios dos valores disponíveis nas contas envolvidas. O fluxo compreende instauração, rastreamento, priorização, bloqueio, análise e eventual devolução, podendo abranger várias instituições. Por isso, não se deve prometer um prazo geral e único para recuperação efetiva dos valores.
OS PRAZOS DO MED:
O FAQ oficial do Banco Central informa que, no fluxo tradicional do MED, a análise ocorre em até sete dias e, reconhecida a fraude, a devolução pode ocorrer em até noventa e seis horas, integral ou parcialmente, se houver saldo disponível. A Recuperação de Valores pode envolver contas subsequentes, múltiplos participantes e etapas adicionais. Assim, os prazos informados no FAQ não representam garantia de ressarcimento integral nem duração máxima de todos os casos. Mesmo depois do prazo administrativo de 80 dias, a via judicial pode permanecer disponível. Nas pretensões de reparação por fato do serviço, aplica-se, em regra, o prazo de cinco anos do artigo 27 do Código de Defesa do Consumidor, sem prejuízo da análise da natureza de cada pedido e de eventual regra prescricional específica.
O DANO MORAL DEPENDE DAS CIRCUNSTÂNCIAS:
A fraude bancária e a falha do serviço não geram necessariamente dano moral presumido em todas as situações. No Recurso Especial 1.573.859 de São Paulo, a Terceira Turma decidiu que saque indevido rapidamente reconhecido e restituído, sem repercussões relevantes, não configura por si só dano moral. Em decisão mais recente, no Recurso Especial 2.194.205 de São Paulo, julgado em 8 de junho de 2026, a Terceira Turma reiterou que a fraude bancária, isoladamente, exige circunstâncias agravantes para caracterizar dano moral. Devem ser considerados o valor comprometido, a duração da privação, a existência de descontos, negativação, bloqueio de verba essencial, exposição, perda de tempo extraordinária e outras consequências concretas que ultrapassem o mero aborrecimento.
JUIZADO ESPECIAL OU VARA CÍVEL COMUM:
As causas de menor complexidade e de valor não superior a quarenta salários mínimos podem tramitar nos Juizados Especiais Cíveis, observadas as regras da Lei nº 9.099 de 1995. O Juizado admite prova técnica simplificada, mas pode não ser a via mais adequada quando a controvérsia exigir instrução extensa, perícia incompatível com a simplicidade do rito, análise técnica complexa de registros de segurança, pluralidade relevante de instituições ou valor superior ao limite legal. A Vara Cível Comum não é obrigatória em todo golpe bancário, mas pode ser estrategicamente recomendável conforme as particularidades do caso. Nos Juizados, o recurso possui, em regra, apenas efeito devolutivo, embora o juiz possa atribuir efeito suspensivo para evitar dano irreparável.
COMO AGIR APÓS O GOLPE:
A vítima deve comunicar imediatamente sua instituição, solicitar o MED, registrar boletim de ocorrência e preservar comprovantes, conversas, números de protocolo, extratos e registros dos dispositivos utilizados. Também é importante obter a resposta formal do banco, a informação sobre valores bloqueados ou devolvidos e os dados que a instituição puder legalmente fornecer. Extratos de períodos anteriores ajudam a demonstrar o padrão habitual de movimentação. A estratégia jurídica deve ser definida após análise do tipo de golpe, das operações, dos mecanismos de segurança, da conduta das instituições e das consequências concretas do evento.
ATUAÇÃO JURÍDICA INDIVIDUALIZADA:
Cada fraude bancária possui particularidades. A existência de responsabilidade, o polo passivo, a possibilidade de restituição simples ou em dobro, a configuração de dano moral e a escolha do procedimento judicial dependem das provas e do enquadramento jurídico específico. A avaliação profissional permite identificar a falha demonstrável, preservar a prova e formular pedidos compatíveis com o caso, sem promessa de resultado.
Requisitos
- Você realizou transferência Pix sob indução de fraude, engenharia social ou falsa central de atendimento
- Houve contratação de empréstimo ou aumento de limite seguido de movimentações incomuns em curto intervalo
- As operações contestadas destoam do seu histórico de valores, horários, frequência, dispositivos ou destinatários
- A instituição recusou o MED, devolveu apenas parte do valor ou não apresentou resposta formal suficiente
- Os valores foram enviados para conta possivelmente aberta ou utilizada com falhas de identificação e controle
- A fraude causou descontos, negativação, privação de verba essencial ou outros prejuízos materiais comprováveis
Como Funciona o Processo
- 1.Comunique imediatamente a fraude à sua instituição e solicite a abertura do MED pelos canais oficiais
- 2.Registre boletim de ocorrência com a narrativa completa, valores, horários, telefones, contas e canais utilizados
- 3.Preserve comprovantes, conversas, protocolos, extratos e registros dos dispositivos envolvidos na operação
- 4.Solicite por escrito a decisão sobre o MED e as informações disponíveis sobre bloqueios e devoluções realizados
- 5.Reúna extratos anteriores para demonstrar o padrão habitual da conta e a possível atipicidade das transações
- 6.Submeta a documentação à análise jurídica para definir responsáveis, pedidos, competência e estratégia probatória
Dicas Importantes
OS RISCOS DE NÃO AGIR: O pedido do MED deve ser registrado junto à instituição do consumidor em até 80 dias, mas a comunicação nas primeiras horas aumenta a possibilidade de localizar e bloquear saldo antes da dispersão dos recursos. A demora também pode dificultar a preservação de conversas, protocolos, dados do dispositivo e extratos comparativos. O MED não garante ressarcimento e não substitui a análise jurídica de eventual ação. Documente todas as providências e utilize apenas canais oficiais.
Fontes oficiais para consulta
Links para os textos originais citados neste artigo. Recomendamos conferir a versão vigente na data da sua leitura.
- Lei nº 8.078, de 11 de setembro de 1990 — Código de Defesa do Consumidor (abre em nova aba)
Presidência da RepúblicaLegislação
Base legal da responsabilidade pelo fato do serviço, da reparação de danos e da repetição do indébito, especialmente arts. 14, 27 e 42.
- Súmula 479 do STJ — fraudes e fortuito interno em operações bancárias (abre em nova aba)
Superior Tribunal de JustiçaPrecedente vinculante
Enunciado segundo o qual instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
- REsp 2.052.228/DF — transações atípicas e dever de segurança (abre em nova aba)
Superior Tribunal de JustiçaDecisão judicial
A Terceira Turma reconheceu falha na prestação do serviço diante de empréstimo e movimentações atípicas incompatíveis com o perfil do consumidor.
- REsp 2.222.059/SP — golpe da falsa central e prevenção a fraudes (abre em nova aba)
Superior Tribunal de JustiçaDecisão judicial
A Terceira Turma afirmou que instituições de pagamento devem manter mecanismos aptos a identificar e coibir fraudes de engenharia social, inclusive no golpe da falsa central.
- REsp 2.209.868/SP — responsabilidade não automática no golpe da falsa central (abre em nova aba)
Superior Tribunal de JustiçaDecisão judicial
O STJ afastou responsabilização automática quando não demonstrada falha de segurança, operação incompatível com o perfil do cliente ou nexo causal com o serviço bancário.
- REsp 2.124.423/SP — dever de diligência da instituição recebedora (abre em nova aba)
Superior Tribunal de JustiçaDecisão judicial
Precedente sobre a responsabilidade da instituição recebedora e a relevância da verificação da identidade e qualificação do titular da conta utilizada na fraude.
- Resolução BCB nº 493, de 28 de agosto de 2025 (abre em nova aba)
Banco Central do BrasilAto administrativo
Aprimorou o Mecanismo Especial de Devolução e tornou obrigatória, a partir de 2 de fevereiro de 2026, a funcionalidade de recuperação de valores pelos participantes do Pix.
- Mecanismo Especial de Devolução (MED) — funcionamento e prazos (abre em nova aba)
Banco Central do BrasilOrientação oficial
FAQ oficial do Banco Central: o pedido do MED deve ser registrado na instituição em até 80 dias da transação, com análise e eventual devolução conforme as regras do mecanismo.
- Instrução Normativa BCB nº 752, de 1º de julho de 2026 (abre em nova aba)
Banco Central do BrasilAto administrativo
Divulga a versão 8.4 do Manual Operacional do DICT, que detalha procedimentos operacionais do Pix e da recuperação de valores.
- Segurança no Pix (abre em nova aba)
Banco Central do BrasilOrientação oficial
Página oficial sobre mecanismos de segurança do Pix, contestação de transações fraudulentas e acionamento do MED pelos aplicativos das instituições.
Artigos Relacionados
Cobrança de dívida prescrita: o que o credor pode e não pode fazer
Prescrição não apaga a dívida: tira do credor a ação de cobrança. Veja os prazos, por que negociar pode fazer você perder essa defesa e o que o STJ ainda vai decidir.
Nome negativado indevidamente: o que fazer e quando cabe indenização
Negativação sem aviso prévio, dívida paga que não sai e registro além de cinco anos. Veja como exigir a baixa, o que o STJ decidiu sobre dano moral e quando cabe indenização.
Juros abusivos em financiamento: como identificar e o que dá para revisar
Não existe limite de 12% ao ano para bancos. Entenda qual é o parâmetro real de abusividade, o que o STJ decidiu sobre capitalização e o que a ação revisional pode alcançar.
