Golpe do PIX e Responsabilidade do Banco: O Que Diz a Lei

Imagine receber uma ligação de alguém que se apresenta como funcionário do seu banco. A pessoa informa que existe uma movimentação suspeita na sua conta e pede que você siga algumas orientações para impedir o golpe. Minutos depois, seu dinheiro desaparece e você descobre que foram realizadas transferências pelo Pix e até mesmo empréstimos em seu nome.

Essa situação faz parte de uma modalidade de fraude cada vez mais conhecida: o golpe da falsa central de atendimento. Entretanto, os criminosos também utilizam mensagens de WhatsApp, links falsos, aplicativos maliciosos e celulares roubados para acessar contas e movimentar valores sem autorização.

Quando a vítima procura o banco, é comum receber uma resposta de que as operações foram realizadas com senha ou biometria e que, por esse motivo, a instituição não seria responsável.

Mas será que essa justificativa é suficiente? No debate sobre golpe do PIX e responsabilidade do banco, a Justiça considera não apenas a forma de autenticação, mas também as circunstâncias da fraude e a existência de possíveis falhas na segurança bancária.

Neste artigo, você entenderá quando o banco pode ser responsabilizado por golpes digitais, como identificar transações suspeitas, de que maneira funciona o Mecanismo Especial de Devolução (MED) e o que fazer imediatamente após uma fraude.

1. O Banco É Responsável Quando o Cliente Sofre Um Golpe do Pix?

A resposta depende das circunstâncias da fraude.

Os bancos possuem o dever de oferecer serviços seguros e adotar medidas adequadas para proteger as contas e os recursos de seus clientes.

Quando uma fraude acontece por causa de uma falha na prestação do serviço bancário, a instituição financeira pode ser responsabilizada pelos prejuízos.

Entretanto, nem todo golpe do Pix gera automaticamente o dever de indenizar.

O artigo 14 do Código de Defesa do Consumidor (CDC) estabelece a responsabilidade objetiva do fornecedor pelos danos causados por defeitos na prestação dos serviços.

Isso significa que o consumidor não precisa demonstrar que o banco agiu com intenção de causar prejuízo.

Contudo, é necessário analisar a existência do dano, a falha do serviço e a relação entre essa falha e o prejuízo sofrido.

A legislação também permite afastar a responsabilidade quando a instituição demonstra a inexistência de defeito na prestação do serviço ou a culpa exclusiva do consumidor ou de terceiro, nas condições legais.

Por isso, em casos envolvendo golpe do PIX e responsabilidade do banco, a discussão costuma estar relacionada à qualidade dos mecanismos de segurança e à forma como a operação foi realizada.

2. O Que Diz a Súmula 479 do STJ Sobre Fraudes Bancárias?

O Superior Tribunal de Justiça estabeleceu um entendimento importante sobre a responsabilidade das instituições financeiras em situações envolvendo fraudes praticadas por terceiros.

A Súmula 479 do STJ reconhece que os bancos respondem objetivamente por danos relacionados a fraudes e delitos de terceiros quando esses acontecimentos estão ligados aos riscos próprios da atividade bancária.

Esse entendimento está associado ao conceito jurídico de fortuito interno.

O que significa fortuito interno?

De maneira simples, fortuito interno é um risco que faz parte da atividade exercida por uma empresa.

No setor bancário, a segurança das operações, a prevenção de fraudes e a proteção das contas são responsabilidades relacionadas aos serviços oferecidos.

Por exemplo, se criminosos conseguem realizar transações por causa de falhas nos mecanismos de autenticação ou de prevenção a operações suspeitas, pode existir um problema relacionado à segurança do serviço.

Entretanto, a Súmula 479 não significa que toda fraude praticada por terceiros será automaticamente atribuída ao banco.

É necessário verificar se o prejuízo está relacionado a uma falha ou a um risco próprio da atividade financeira.

Essa distinção é especialmente importante nos golpes de engenharia social, em que o criminoso engana o próprio consumidor para conseguir informações ou realizar transferências.

3. Como Identificar Operações Fora do Perfil do Cliente?

Um dos elementos mais importantes na análise de fraudes bancárias é a existência de transações incompatíveis com o perfil habitual do cliente.

Os bancos possuem mecanismos de segurança destinados a identificar movimentações suspeitas.

Esses mecanismos podem considerar o histórico de transações, os valores movimentados, os horários e outras características da operação.

Imagine uma pessoa que costuma realizar pagamentos de até R$ 500,00 e, de repente, tem cinco transferências de R$ 10.000,00 realizadas em poucos minutos.

Essa mudança pode representar um sinal de risco que merece avaliação dos sistemas de segurança da instituição.

Entre os elementos que podem indicar operações suspeitas estão:

• Valores muito superiores aos habituais: transferências que destoam significativamente da movimentação comum da conta;
• Várias operações em sequência: movimentações elevadas realizadas em curto intervalo de tempo;
• Destinatários desconhecidos: transferências para contas que nunca receberam pagamentos anteriores daquele cliente;
• Mudanças repentinas de limites: aumento de valores permitidos para transferência seguido de movimentações suspeitas;
• Contratação de empréstimos: liberação de crédito seguida de transferências imediatas para terceiros;
• Acessos incomuns: utilização de novos dispositivos ou outras circunstâncias técnicas que possam indicar riscos à conta.

Esses elementos precisam ser analisados em conjunto.

Uma transferência elevada, por si só, não significa que houve fraude ou que o banco necessariamente deveria ter impedido a operação.

Entretanto, quando diversas características suspeitas aparecem simultaneamente, pode existir fundamento para investigar a atuação dos mecanismos antifraude.

4. Golpe da Falsa Central: Quando Existe Falha de Segurança?

O golpe da falsa central de atendimento ocorre quando criminosos se passam por funcionários de uma instituição financeira.

Normalmente, o golpista entra em contato por telefone ou mensagem e informa que existe uma compra suspeita, um acesso indevido ou uma transferência que precisa ser cancelada.

Para tornar a fraude mais convincente, o criminoso pode utilizar dados pessoais da vítima ou apresentar um número de telefone semelhante ao do banco.

Depois disso, tenta convencer o consumidor a:

• Informar códigos de autenticação;
• Instalar aplicativos maliciosos;
• Permitir acesso remoto ao celular;
• Realizar transferências supostamente destinadas a cancelar operações;
• Autorizar procedimentos que resultam na movimentação indevida dos valores.

Essas situações são conhecidas como golpes de engenharia social, pois exploram a confiança e o desconhecimento da vítima.

Mas o fato de o consumidor ter sido enganado não resolve, sozinho, a responsabilidade do banco.

É necessário verificar se o sistema financeiro apresentou falhas relevantes que contribuíram para o prejuízo.

O STJ reconheceu, em julgamentos de 2025 e 2026, a possibilidade de responsabilização das instituições quando a fraude envolve falhas na proteção de dados ou na identificação de movimentações atípicas.

Por outro lado, também existem decisões que afastam a responsabilidade quando não foi demonstrado defeito na prestação do serviço.

Portanto, a análise depende das provas disponíveis e das circunstâncias concretas de cada golpe.

5. O Banco Que Recebeu o Pix Também Pode Ser Responsabilizado?

Em muitos golpes, o dinheiro da vítima é transferido para uma conta mantida em outra instituição financeira.

Essa conta pode ter sido aberta pelo próprio criminoso ou por uma pessoa utilizada para receber e movimentar os valores desviados.

Surge, então, uma dúvida: o banco responsável pela conta destinatária também pode responder pelos prejuízos?

Em determinadas circunstâncias, sim.

As instituições financeiras precisam observar regras de identificação dos clientes, segurança e prevenção de fraudes na abertura e manutenção de contas.

Quando uma conta é aberta ou utilizada de maneira fraudulenta, é necessário investigar se houve falhas nesses procedimentos.

Por exemplo, podem ser relevantes:

• Irregularidades na identificação do titular da conta;
• Utilização de documentos falsos ou inconsistentes;
• Movimentações suspeitas incompatíveis com o perfil da conta;
• Indícios de utilização reiterada da conta para receber valores provenientes de golpes;
• Falhas relevantes na resposta a comunicações de fraude.

Entretanto, o simples fato de uma instituição ter recebido uma transferência fraudulenta não significa que será automaticamente responsável pelo prejuízo.

É necessário verificar se existe falha na prestação do serviço e relação entre a atuação da instituição e os danos sofridos.

6. Exemplo Prático: Empréstimo Fraudulento Seguido de Transferências

Considere a seguinte situação hipotética.

Uma professora aposentada movimenta aproximadamente R$ 4.000,00 por mês em sua conta bancária.

Certo dia, recebe uma ligação de uma pessoa que se apresenta como funcionário do setor de segurança do banco.

O suposto atendente informa que existe uma compra suspeita e orienta a cliente a realizar procedimentos pelo aplicativo.

Acreditando estar protegendo sua conta, a professora segue as instruções.

Em poucos minutos, ocorrem as seguintes operações:

• Contratação de um empréstimo pessoal de R$ 45.000,00;
• Alteração do limite de transferências pelo Pix;
• Envio do valor do empréstimo para uma conta desconhecida;
• Transferência adicional de recursos mantidos em sua reserva financeira.

Ao perceber a fraude, a cliente entra em contato com o banco, mas recebe a informação de que as operações foram autenticadas pelo aplicativo.

Nesse caso, a discussão jurídica não depende apenas de saber se houve utilização de senha ou confirmação pelo celular.

É necessário investigar se a sequência de operações apresentava características incompatíveis com o perfil habitual da professora.

Também é importante verificar os mecanismos de segurança disponíveis, as alterações realizadas na conta e as providências adotadas pela instituição.

Se ficar demonstrada uma falha relevante na prestação do serviço, poderá existir fundamento para solicitar a restituição dos valores e discutir a validade do empréstimo.

7. Como Funciona o Mecanismo Especial de Devolução (MED)?

O Mecanismo Especial de Devolução (MED) é um procedimento criado pelo Banco Central para facilitar a recuperação de valores transferidos pelo Pix em situações específicas de fraude.

Ele permite que as instituições participantes adotem procedimentos para investigar a ocorrência e buscar a devolução dos recursos disponíveis.

Entretanto, o MED não funciona como um cancelamento automático da transferência.

Qual é o prazo para solicitar o MED?

Segundo as orientações do Banco Central, a vítima pode registrar o pedido de devolução em até 80 dias após a realização do Pix.

Apesar disso, é importante comunicar a fraude imediatamente.

Quanto mais rápido o pedido for realizado, maiores podem ser as possibilidades de localizar recursos ainda disponíveis nas contas envolvidas.

O que acontece depois da solicitação?

O consumidor deve procurar a instituição pela qual realizou o Pix e apresentar as informações disponíveis sobre o golpe.

Quando a ocorrência se enquadra nas regras do MED, as instituições envolvidas podem adotar procedimentos de notificação, análise e bloqueio dos recursos disponíveis.

As regras atuais também permitem o rastreamento de valores transferidos entre contas potencialmente envolvidas na fraude, ampliando as possibilidades de recuperação.

Entretanto, a devolução depende da análise da ocorrência e da disponibilidade dos recursos alcançados pelo procedimento.

O MED garante a devolução integral?

Não.

A recuperação pode ser integral, parcial ou não ocorrer, dependendo das circunstâncias do golpe e dos valores disponíveis.

Além disso, o MED não se destina a resolver qualquer desacordo comercial nem a recuperar transferências realizadas por simples erro de preenchimento da chave Pix.

Você pode consultar mais informações sobre o procedimento na página oficial de segurança do Pix do Banco Central.

8. O Que Fazer Imediatamente Após Sofrer Um Golpe do Pix?

Quando uma fraude acontece, a rapidez na adoção de providências pode ajudar a preservar provas e aumentar as chances de recuperação dos valores.

Se você foi vítima de um golpe, siga estas orientações:

1. Avise imediatamente o banco

Entre em contato por um canal oficial da instituição e informe a ocorrência.

Solicite a contestação das transferências, o acionamento do MED quando cabível e as medidas de segurança necessárias para impedir novas movimentações.

Se houver suspeita de acesso indevido, peça também orientações para proteger a conta e os dispositivos utilizados.

2. Registre um Boletim de Ocorrência

O registro policial permite documentar a fraude e organizar informações relevantes sobre o ocorrido.

Inclua, sempre que possível:

• Data e horário aproximado do golpe;
• Valores transferidos;
• Dados bancários dos destinatários disponíveis nos comprovantes;
• Números de telefone utilizados pelos criminosos;
• Mensagens e outras informações relacionadas à fraude.

É importante descrever os fatos com precisão, sem omitir informações ou apresentar suposições como se fossem acontecimentos confirmados.

3. Preserve todas as provas digitais

Guarde os comprovantes das transferências, as capturas de tela das conversas, os registros de chamadas, os e-mails recebidos e os protocolos bancários.

Também pode ser importante preservar extratos de meses anteriores para demonstrar como a conta era normalmente utilizada.

Essas informações ajudam a comparar o histórico financeiro com as operações realizadas durante o golpe.

4. Verifique se foram contratados empréstimos

Algumas fraudes não envolvem apenas a retirada do saldo existente.

Os criminosos podem contratar empréstimos ou utilizar limites de crédito disponíveis para aumentar os valores desviados.

Por isso, confira se surgiram novas obrigações bancárias e solicite formalmente a contestação de contratos que não reconhece.

5. Registre reclamações quando necessário

Se o banco não solucionar a contestação, é possível procurar a Ouvidoria e registrar reclamação por canais oficiais, como o Consumidor.gov.br.

Também é possível utilizar os canais de reclamação do Banco Central.

Essas medidas ajudam a documentar a solicitação e as respostas da instituição, embora não garantam automaticamente o ressarcimento.

9. O Que Fazer Quando o Banco Recusa o Ressarcimento?

Uma resposta negativa do banco não significa necessariamente que o consumidor perdeu qualquer possibilidade de discutir os prejuízos.

Quando a instituição afirma que as operações foram realizadas com senha ou biometria, é importante verificar se essa informação esclarece todas as circunstâncias do golpe.

Em determinadas situações, pode ser necessário analisar:

• Histórico de movimentação da conta;
• Registros de autenticação das operações;
• Alterações de limites e dispositivos;
• Contratos de empréstimos realizados durante a fraude;
• Comunicações e alertas enviados ao cliente;
• Providências adotadas após a comunicação do golpe;
• Informações relacionadas ao procedimento de contestação.

Esses elementos podem ajudar a verificar se houve falha nos mecanismos de segurança e se existe relação entre essa falha e o prejuízo sofrido.

Quando existirem fundamentos jurídicos, poderá ser avaliada a adoção de medidas judiciais para discutir a responsabilidade das instituições envolvidas.

Dependendo da situação, os pedidos podem envolver a restituição dos valores desviados, a declaração de inexistência de empréstimos fraudulentos e a reparação de danos efetivamente configurados.

Se o banco estiver cobrando parcelas de um empréstimo contestado, também poderá ser analisada a possibilidade de solicitar uma tutela de urgência para suspender os descontos ou a exigibilidade da obrigação, desde que estejam presentes os requisitos legais.

A suspensão, entretanto, não é automática: depende de decisão judicial ou de solução administrativa.

10. Legislação e Jurisprudência Sobre Fraudes Bancárias

A análise da responsabilidade dos bancos por golpes digitais envolve regras de proteção ao consumidor, normas do sistema financeiro e entendimentos judiciais.

Entre os principais fundamentos estão:

• Artigo 14 do Código de Defesa do Consumidor: estabelece a responsabilidade objetiva dos fornecedores por defeitos na prestação dos serviços e prevê situações que podem afastar essa responsabilidade.
• Súmula 479 do STJ: reconhece a responsabilidade objetiva das instituições financeiras por danos relacionados a fraudes e delitos de terceiros que integrem os riscos próprios da atividade bancária.
• Resolução BCB nº 1/2020 e alterações posteriores: integra a regulamentação do Pix, incluindo regras relacionadas ao Mecanismo Especial de Devolução.
• REsp 2.209.868/SP, julgado em 2026: aborda a responsabilidade bancária no golpe da falsa central de atendimento e a necessidade de demonstração de falha no serviço.
• AgInt no REsp 2.250.402/SP, julgado em 2026: examina operações atípicas envolvendo contratação de crédito e transferências pelo Pix, considerando as falhas de segurança identificadas no caso concreto.

Esses entendimentos demonstram que a análise jurídica deve considerar o modo como a fraude ocorreu e a atuação da instituição financeira.

O simples fato de a transação ter ocorrido em ambiente digital não determina automaticamente a existência ou a ausência de responsabilidade.

11. Orientação Jurídica Para Vítimas de Golpes Bancários

O debate sobre golpe do PIX e responsabilidade do banco exige atenção às circunstâncias da fraude e às provas disponíveis.

Quando o consumidor sofre transferências indevidas ou descobre empréstimos realizados por criminosos, é importante agir rapidamente, registrar a ocorrência e solicitar esclarecimentos à instituição financeira.

Também é necessário verificar se as operações apresentavam sinais de fraude e se os mecanismos de segurança funcionaram de maneira adequada.

O Escritório Sérgio Pontes Advocacia atua em Direito Bancário e na defesa de consumidores em conflitos com instituições financeiras, oferecendo orientação para análise de fraudes, contratos bancários e cobranças decorrentes de operações contestadas.

Uma avaliação jurídica individualizada pode ajudar a identificar as medidas cabíveis para discutir a responsabilidade bancária e buscar a reparação dos prejuízos, quando presentes os fundamentos legais.

---

12. FAQ — Perguntas Frequentes Sobre Golpe do Pix e Responsabilidade do Banco

1. O banco é obrigado a devolver o dinheiro de qualquer golpe do Pix?

Não. A responsabilidade depende das circunstâncias da fraude, da existência de falha na prestação do serviço e da relação entre essa falha e o prejuízo. O banco não responde automaticamente por toda transferência realizada após um golpe.

2. Qual é o prazo para solicitar o MED?

Segundo o Banco Central, a vítima pode registrar o pedido em até 80 dias após o Pix. Entretanto, a comunicação deve ocorrer o mais rápido possível para aumentar as chances de recuperação.

3. O MED garante a devolução integral dos valores?

Não. A devolução depende da análise da fraude e da existência de recursos disponíveis nas contas envolvidas. O valor recuperado pode ser integral, parcial ou inexistente.

4. Se o Pix foi realizado com minha senha, o banco deixa de ser responsável?

Não necessariamente. A autenticação é um elemento relevante, mas é preciso analisar se houve falha nos sistemas de segurança ou na identificação de operações suspeitas.

5. O banco responde por golpes da falsa central de atendimento?

Pode responder quando ficar demonstrada falha na prestação do serviço, como insuficiência dos mecanismos de segurança ou ausência de identificação de operações claramente incompatíveis com o perfil do cliente. A responsabilidade não é automática.

6. Se roubarem meu celular e fizerem Pix ou empréstimos, o banco é responsável?

Depende das circunstâncias. É necessário verificar como as operações foram autorizadas, se ocorreram alterações suspeitas e se os sistemas bancários apresentaram falhas relevantes.

7. O banco que recebeu o dinheiro também pode ser responsabilizado?

Em determinadas situações, sim. Isso pode acontecer quando existem falhas relevantes nos procedimentos de abertura, manutenção ou segurança da conta destinatária, desde que demonstrada a relação com o prejuízo.

8. O que fazer se os criminosos contrataram um empréstimo em meu nome?

Solicite imediatamente a contestação do contrato ao banco e preserve os documentos da ocorrência. Se a cobrança continuar, poderá ser necessária avaliação jurídica para discutir sua validade e eventual suspensão dos descontos.

9. Preciso registrar Boletim de Ocorrência?

O registro policial é uma providência recomendada para documentar a fraude. Entretanto, ele não substitui a comunicação imediata ao banco nem garante, por si só, o ressarcimento.

10. Posso pedir indenização por danos morais após um golpe bancário?

Dependendo das circunstâncias, sim. A indenização exige a presença dos fundamentos jurídicos aplicáveis e a avaliação dos prejuízos sofridos. Nem toda fraude gera automaticamente danos morais indenizáveis.

---

Sobre o Autor

Advogado, graduado em Direito pela Universidade do Estado do Rio de Janeiro (UERJ). Pós-graduado em Direito do Consumidor pela EMERJ, em Direito Bancário e MBA em Inteligência Artificial para Negócios pelo Exame Saint Paul.

Atua na defesa de consumidores em conflitos com instituições financeiras. Este conteúdo tem caráter informativo e não substitui a análise jurídica de um caso concreto.