(54) 99978-7201
A segurança bancária não pode se limitar a avisos nos aplicativos e orientações aos consumidores. As instituições financeiras precisam investir em prevenção, detecção de fraudes e mecanismos eficazes para bloquear operações suspeitas e recuperar valores desviados.
A expansão dos serviços bancários digitais trouxe praticidade, rapidez e facilidade para milhões de brasileiros. Hoje, transferências, pagamentos, empréstimos e praticamente todas as operações financeiras podem ser realizados pelo celular, sem a necessidade de comparecer a uma agência.
Entretanto, essa transformação também ampliou as oportunidades para a atuação de criminosos, que utilizam técnicas cada vez mais sofisticadas para enganar consumidores e acessar seus recursos financeiros.
Golpes da falsa central de atendimento, transferências via Pix, clonagem de aplicativos, acesso remoto a dispositivos, contratação fraudulenta de empréstimos e utilização de contas bancárias para receber valores ilícitos são apenas alguns exemplos de situações que continuam causando prejuízos significativos.
Diante desse cenário, surge uma questão fundamental: se os bancos investem em tecnologia para facilitar as operações financeiras, por que essa mesma capacidade tecnológica não é empregada de maneira suficientemente eficaz para impedir as fraudes e proteger o patrimônio dos clientes?
A resposta exige uma mudança de postura das instituições financeiras. A segurança não pode ser tratada como uma responsabilidade exclusiva do consumidor, tampouco a atuação do banco pode se limitar a disponibilizar orientações genéricas sobre os riscos de golpes.
É necessário investir em mecanismos efetivos de prevenção, monitoramento e resposta às fraudes.
O que o STJ diz sobre a responsabilidade dos bancos?
O Superior Tribunal de Justiça (STJ) vem consolidando entendimentos relevantes sobre a responsabilidade das instituições financeiras diante de fraudes praticadas por terceiros.
Na matéria especial publicada em outubro de 2026, intitulada "Golpes virtuais, danos reais: o STJ diante das fraudes envolvendo instituições financeiras", o Tribunal destacou decisões que reconhecem a responsabilidade dos bancos quando há falhas nos mecanismos de segurança, especialmente na identificação de operações incompatíveis com o perfil dos consumidores.
Um dos pontos centrais dessa orientação é o dever das instituições financeiras de desenvolver ferramentas capazes de identificar movimentações suspeitas e dificultar a realização de fraudes.
No julgamento do Recurso Especial nº 2.052.228, por exemplo, o STJ reconheceu a responsabilidade de uma instituição financeira diante de operações que destoavam do padrão de movimentação do cliente. A fraude envolveu a contratação de empréstimos e a realização de operações financeiras que apresentavam características incompatíveis com o histórico do correntista.
O Tribunal também abordou a necessidade de monitoramento de operações suspeitas no Recurso Especial nº 2.222.059, envolvendo uma instituição de pagamento e uma sequência de 14 transações realizadas em um único dia, que totalizaram mais de R$ 140 mil.
Esses julgamentos evidenciam que a segurança bancária não se resume à utilização de senhas, códigos de autenticação ou confirmações realizadas pelo próprio cliente. É necessário avaliar o contexto das operações e identificar comportamentos que possam indicar uma fraude em andamento.
A fundamentação jurídica encontra respaldo no artigo 14 do Código de Defesa do Consumidor, que estabelece a responsabilidade objetiva do fornecedor pelos danos causados por defeitos na prestação dos serviços, observadas as hipóteses legais de exclusão dessa responsabilidade.
Também merece destaque a Súmula 479 do STJ, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Isso não significa que os bancos devam responder automaticamente por qualquer golpe. A análise depende das circunstâncias concretas, da existência de falha na prestação do serviço e do nexo entre essa falha e o prejuízo sofrido.
Entretanto, quando a fraude é favorecida por mecanismos de segurança insuficientes, falhas no monitoramento ou ausência de providências que razoavelmente poderiam ter impedido o dano, não é adequado transferir automaticamente toda a responsabilidade ao consumidor.
Operações suspeitas precisam ser identificadas antes que o prejuízo aconteça
Um dos principais desafios no combate às fraudes bancárias é a identificação de operações que fogem ao comportamento habitual do cliente.
Imagine uma pessoa que utiliza sua conta há vários anos, realiza pequenas transferências mensais e nunca contratou empréstimos de valores expressivos. De repente, em poucos minutos, são contratados empréstimos, aumentados os limites de movimentação e realizadas diversas transferências para contas desconhecidas.
Uma sequência como essa deveria acionar mecanismos de segurança capazes de identificar o risco e impedir que a operação prossiga sem uma verificação adicional.
O mesmo raciocínio se aplica a transferências de valores elevados, movimentações sucessivas em curto intervalo de tempo, alterações incomuns nos limites bancários e operações realizadas imediatamente após a contratação de crédito.
O monitoramento deve considerar, entre outros fatores, o histórico do consumidor, os valores movimentados, a frequência das transações, os horários, a sequência das operações e as características das contas destinatárias.
É importante compreender que a fraude nem sempre está em uma operação isolada. Muitas vezes, ela se revela pelo conjunto de movimentações realizadas em um curto período.
Por isso, não basta verificar se o cliente digitou a senha correta. É necessário avaliar se a operação apresenta sinais de irregularidade que exigem uma intervenção preventiva.
A autenticação de uma transação e a verificação de sua legitimidade são questões diferentes. Uma operação pode ser autorizada mediante credenciais válidas e, ainda assim, estar inserida em um contexto de fraude.
Os bancos precisam reconhecer essa diferença e aprimorar seus sistemas para que a tecnologia não seja utilizada apenas para acelerar transferências, mas também para proteger o patrimônio dos correntistas.
Os criminosos evoluem. Os mecanismos de segurança também precisam evoluir.
Os golpes bancários deixaram de depender exclusivamente de técnicas rudimentares de falsificação ou de abordagens facilmente identificáveis.
Atualmente, criminosos utilizam engenharia social, falsificação de números telefônicos, páginas fraudulentas, aplicativos maliciosos, ferramentas de acesso remoto e técnicas de manipulação que podem fazer uma ligação parecer um atendimento legítimo da própria instituição financeira.
Em determinadas situações, conseguem até mesmo convencer a vítima de que ela está seguindo procedimentos de segurança recomendados pelo banco.
Esse cenário torna insuficiente uma estratégia baseada apenas em alertas para que o consumidor não compartilhe senhas, não clique em links desconhecidos e desconfie de contatos suspeitos.
Embora a educação financeira e digital seja indispensável, ela não substitui a obrigação de desenvolver mecanismos de segurança compatíveis com os riscos da atividade bancária.
É preocupante que os criminosos consigam explorar vulnerabilidades dos sistemas financeiros com uma facilidade incompatível com o nível de tecnologia e de recursos disponíveis às instituições que administram o dinheiro dos consumidores.
É inaceitável que os mecanismos utilizados pelos golpistas consigam, em determinadas situações, superar as barreiras de segurança dos próprios bancos, enquanto o consumidor permanece exposto e desprotegido.
Se as instituições financeiras conseguem utilizar tecnologia para analisar o comportamento de consumo, oferecer crédito, estabelecer limites e identificar oportunidades comerciais, também precisam empregar recursos adequados para detectar padrões de fraude e impedir movimentações suspeitas.
Não se pode admitir que o avanço tecnológico seja utilizado prioritariamente para ampliar a eficiência comercial das instituições, enquanto a proteção dos clientes permaneça dependente de mecanismos insuficientes.
A segurança deve acompanhar a evolução dos riscos. E, diante da sofisticação crescente dos golpes, a prevenção precisa ser permanente, dinâmica e efetiva.
O problema não termina quando o dinheiro sai da conta
A responsabilidade das instituições financeiras também precisa ser analisada sob outro aspecto: a atuação após a comunicação da fraude.
Em muitos casos, o consumidor percebe que foi vítima de um golpe e procura imediatamente o banco para informar o ocorrido, contestar as operações e solicitar o bloqueio dos valores.
Nesse momento, a rapidez da resposta pode ser determinante para evitar que o dinheiro seja transferido sucessivamente, pulverizado entre diversas contas ou retirado do sistema financeiro.
Por isso, o combate às fraudes não pode se limitar aos mecanismos preventivos. É necessário que as instituições mantenham procedimentos de resposta capazes de agir rapidamente diante de uma suspeita fundamentada.
Entre as providências que merecem atenção estão a análise imediata das transações contestadas, a utilização dos mecanismos de bloqueio e recuperação disponíveis, a comunicação com as instituições destinatárias, o rastreamento dos valores e a preservação dos registros necessários à investigação.
No caso das fraudes envolvendo Pix, por exemplo, o Mecanismo Especial de Devolução (MED) constitui um instrumento relevante para situações abrangidas pelas regras do sistema. Sua utilização, contudo, não garante a recuperação dos valores em todos os casos, pois o resultado depende de fatores como a disponibilidade dos recursos e as circunstâncias da fraude.
Isso não significa que a instituição possa simplesmente registrar a reclamação, fornecer um número de protocolo e encerrar o atendimento sem demonstrar quais providências foram efetivamente adotadas.
Quando o cliente comunica uma fraude, é necessário que o banco avalie o caso com a urgência que a situação exige, utilize os mecanismos aplicáveis e forneça informações claras sobre as medidas tomadas.
Também é importante que os procedimentos permitam identificar e investigar contas utilizadas para receber valores provenientes de golpes, observadas as regras legais e regulatórias aplicáveis.
O objetivo não é defender bloqueios indiscriminados de contas ou retenções arbitrárias de recursos. Trata-se de exigir que os indícios concretos de fraude sejam analisados com seriedade e que as ferramentas legalmente disponíveis sejam utilizadas de maneira efetiva.
A atuação posterior ao golpe pode não ser suficiente para impedir todos os prejuízos, mas a ausência de providências adequadas pode comprometer as possibilidades de recuperação e agravar os danos suportados pela vítima.
Informar o consumidor não é o mesmo que protegê-lo
É comum encontrar, nos sites e aplicativos bancários, orientações para que os clientes não compartilhem senhas, desconfiem de ligações suspeitas e evitem realizar transferências para desconhecidos.
Essas informações são importantes e devem continuar sendo divulgadas.
O problema surge quando as orientações são utilizadas, na prática, como principal argumento para afastar a responsabilidade da instituição financeira, sem uma investigação adequada sobre as falhas de segurança que permitiram a realização das operações.
O consumidor deve agir com cautela, mas não pode ser tratado como o único responsável pela prevenção de fraudes em um sistema que depende de tecnologia, infraestrutura, monitoramento e controles administrados pelos próprios bancos.
A divulgação de alertas não comprova, por si só, que os mecanismos de segurança funcionaram adequadamente em determinado caso.
Da mesma forma, a utilização de senha pessoal ou a confirmação de uma operação não demonstram necessariamente que o serviço foi prestado sem defeitos. É preciso examinar as circunstâncias da transação, os mecanismos de autenticação utilizados, as características das movimentações e a resposta oferecida pela instituição após a comunicação do ocorrido.
A análise deve ser concreta, e não baseada em uma presunção automática de culpa do consumidor.
A proteção do patrimônio dos clientes exige mais do que campanhas educativas: exige sistemas capazes de identificar riscos, controles compatíveis com a atividade e procedimentos eficazes de resposta.
O que os bancos precisam fazer para combater as fraudes?
O enfrentamento desse problema exige medidas concretas e investimentos permanentes em segurança.
Em primeiro lugar, as instituições financeiras precisam aprimorar seus sistemas de monitoramento, utilizando mecanismos capazes de identificar operações incompatíveis com o perfil do cliente e sequências de transações que indiquem possível fraude.
Em segundo lugar, é necessário estabelecer procedimentos de confirmação reforçada para operações que apresentem sinais relevantes de irregularidade, especialmente quando houver contratação atípica de empréstimos, alterações incomuns de limites ou transferências sucessivas de valores elevados.
Em terceiro lugar, os bancos precisam fortalecer os controles de abertura e manutenção de contas, com procedimentos adequados de identificação e verificação dos titulares, de modo a dificultar a utilização de contas fraudulentas para recebimento e dispersão de recursos ilícitos.
Também é indispensável investir na integração dos procedimentos de resposta a incidentes, permitindo que as equipes responsáveis atuem rapidamente, acionem os mecanismos de bloqueio e recuperação disponíveis e cooperem com as demais instituições envolvidas.
Por fim, as instituições devem oferecer canais de atendimento capazes de tratar fraudes com prioridade, disponibilizar informações sobre as providências adotadas e preservar os registros necessários para esclarecer o ocorrido.
Essas medidas não eliminam completamente os riscos, mas representam providências compatíveis com a natureza da atividade bancária e com a necessidade de proteger os consumidores.
Não se exige que os bancos impeçam absolutamente todos os crimes. Exige-se que adotem medidas de segurança adequadas, proporcionais aos riscos conhecidos e capazes de reduzir as oportunidades de fraude.
O consumidor não pode continuar arcando sozinho com o prejuízo
Quando uma fraude acontece, a vítima frequentemente enfrenta uma segunda dificuldade: além de perder dinheiro, precisa demonstrar que não foi responsável pelo ocorrido.
Enquanto isso, as instituições financeiras podem dispor de informações técnicas relevantes para esclarecer as circunstâncias das operações, como registros de acesso, dispositivos utilizados, alterações de limites, dados de autenticação, movimentações anteriores e providências adotadas após a contestação.
Esses elementos precisam ser considerados na análise da responsabilidade, observadas as regras processuais e a distribuição do ônus da prova aplicável a cada caso.
A investigação deve buscar esclarecer se houve falha na prestação do serviço, se as operações apresentavam características suspeitas, se os mecanismos de segurança eram adequados e se o banco tomou as providências cabíveis após ser comunicado.
Não é razoável que a instituição se limite a afirmar que a transação foi autorizada mediante senha ou dispositivo cadastrado, sem examinar os demais elementos relevantes para a compreensão da fraude.
Da mesma forma, não se pode presumir que toda vítima agiu com negligência apenas porque foi enganada por um criminoso.
Os golpes de engenharia social são desenvolvidos justamente para manipular a percepção da vítima, explorar situações de urgência e simular contatos legítimos. A eventual responsabilidade do consumidor precisa ser examinada à luz das circunstâncias concretas, sem conclusões automáticas.
Quando demonstrada uma falha de segurança que contribuiu para o prejuízo, a instituição financeira não pode se eximir de suas obrigações simplesmente atribuindo a responsabilidade a quem sofreu a fraude.
Conclusão: segurança bancária precisa ser uma prioridade real
A transformação digital do sistema financeiro trouxe benefícios inegáveis. Entretanto, a ampliação dos serviços digitais também exige que as instituições financeiras assumam uma postura cada vez mais ativa na prevenção de fraudes e na proteção do patrimônio dos consumidores.
Os bancos possuem estrutura tecnológica, informações sobre as operações e capacidade para desenvolver mecanismos de monitoramento e resposta. Essa realidade torna indispensável a adoção de medidas de segurança compatíveis com os riscos da atividade.
O entendimento do Superior Tribunal de Justiça reforça a importância de identificar operações atípicas, aprimorar os mecanismos de proteção e avaliar concretamente a existência de falhas na prestação dos serviços.
É necessário, portanto, superar a lógica segundo a qual basta orientar o cliente a tomar cuidado para, depois de uma fraude, atribuir a ele toda a responsabilidade pelo prejuízo.
A prevenção precisa funcionar antes da transferência. O monitoramento deve identificar sinais de irregularidade. E, quando o golpe acontecer, a resposta precisa ser rápida, coordenada e efetiva.
A segurança bancária não pode existir apenas nos termos de uso, nos avisos dos aplicativos ou nas campanhas publicitárias. Ela precisa funcionar na prática, justamente nos momentos em que o consumidor mais necessita de proteção.
Combater as fraudes é uma responsabilidade que exige tecnologia, investimento, transparência e compromisso efetivo com a segurança dos clientes. Afinal, a confiança no sistema financeiro não depende apenas da facilidade para movimentar o dinheiro, mas também da capacidade de protegê-lo.
