Os golpes financeiros evoluíram. Já não se limitam a abordagens rudimentares, mensagens mal escritas ou tentativas evidentes de fraude. Hoje, muitas fraudes são estruturadas com método, linguagem institucional, dados pessoais verdadeiros e um roteiro psicológico cuidadosamente construído para induzir a vítima a acreditar que está diante de uma situação legítima.

Esse cenário atinge aposentados, pessoas físicas correntistas, profissionais liberais e empresas. Em todos esses grupos, há um ponto comum: a fraude costuma ocorrer de forma rápida, com alto impacto financeiro e, muitas vezes, dentro do próprio ambiente bancário digital.

Quando se fala em um golpe de R$ 300.000,00, por exemplo, não se trata apenas de uma transferência indevida. Para uma empresa, esse valor pode comprometer capital de giro, folha de pagamento, fornecedores e continuidade operacional. Para uma pessoa física, pode significar a perda de economias acumuladas ao longo de anos. Para um aposentado, pode atingir diretamente verba de subsistência, medicamentos, alimentação e despesas essenciais.

Por isso, a análise jurídica desses casos não pode ser superficial. A simples existência de senha, token, reconhecimento facial ou acesso ao aplicativo não encerra automaticamente a discussão sobre responsabilidade. A questão central é mais profunda: é preciso verificar se o serviço bancário ofereceu a segurança legitimamente esperada, se as operações eram compatíveis com o perfil do cliente e se a instituição financeira atuou adequadamente antes, durante e depois da fraude.

A fraude financeira normalmente começa pela construção de confiança

Boa parte dos golpes financeiros começa antes da movimentação bancária. O primeiro passo do criminoso costuma ser a construção de credibilidade.

A vítima é abordada por alguém que se apresenta como gerente, funcionário da central antifraude, advogado, servidor público, consultor financeiro ou representante de uma instituição conhecida. Em muitos casos, o golpista já possui dados pessoais da vítima, o que torna a narrativa mais convincente e reduz a percepção de risco.

É comum que o criminoso saiba nome completo, CPF, telefone, banco utilizado, dados de benefício previdenciário, informações empresariais ou até detalhes de movimentações recentes. A partir disso, cria-se uma aparência de legitimidade.

O golpe, então, deixa de parecer uma fraude e passa a ser apresentado como uma providência urgente: proteger a conta, cancelar uma operação suspeita, desbloquear acesso, evitar prejuízo, regularizar um suposto processo ou confirmar uma movimentação.

Essa manipulação é especialmente grave porque coloca a vítima em estado de pressão emocional. Muitas vezes, ela não age por descuido, mas por acreditar que está tentando evitar um dano maior. Em determinadas situações, há verdadeira condução psicológica da vítima, que passa a seguir comandos de quem aparenta estar prestando auxílio.

É nesse contexto que surgem golpes como o falso gerente, a falsa central bancária, o falso advogado, o falso motoboy, o golpe do acesso remoto, o espelhamento de celular, o Pix induzido, a contratação fraudulenta de empréstimos e as transferências sucessivas para contas de terceiros.

A Súmula 479 do STJ e o risco da atividade bancária

A responsabilidade das instituições financeiras em casos de fraude não deve ser analisada apenas pela lógica da culpa individual da vítima. O sistema jurídico brasileiro reconhece que a atividade bancária envolve riscos próprios, especialmente quando se trata de operações digitais, movimentações instantâneas e serviços financeiros oferecidos em larga escala.

A Súmula 479 do Superior Tribunal de Justiça consolidou esse entendimento ao estabelecer que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

A importância dessa orientação está em reconhecer que determinadas fraudes não são eventos totalmente externos à atividade bancária. Ao contrário, integram o risco do próprio serviço financeiro. Bancos operam com tecnologia, autenticação, análise comportamental, controle transacional, prevenção a fraudes e monitoramento de operações suspeitas. Quando esse sistema falha, a discussão passa a envolver defeito na prestação do serviço.

A responsabilidade objetiva não significa que toda fraude será automaticamente indenizada. Significa que, demonstrados o dano, o nexo com a atividade bancária e o defeito do serviço, não é necessário provar a culpa subjetiva do banco. A instituição, por sua vez, poderá discutir eventual culpa exclusiva do consumidor ou fato externo capaz de romper o nexo causal, mas essa alegação exige prova consistente e análise cuidadosa das circunstâncias concretas.

O Código de Defesa do Consumidor e a segurança esperada do serviço bancário

O art. 14 do Código de Defesa do Consumidor estabelece que o fornecedor responde, independentemente de culpa, pela reparação dos danos causados por defeitos relativos à prestação dos serviços. O serviço é defeituoso quando não oferece a segurança que o consumidor dele legitimamente espera.

Essa é uma das bases mais relevantes para casos de golpes financeiros.

A discussão não deve se limitar à pergunta: “a senha foi usada?”. A pergunta correta é: “a operação era compatível com o perfil daquele consumidor e com o padrão de segurança que o banco deveria oferecer?”.

Em fraudes de alto valor, especialmente quando há múltiplas transações em sequência, destinatários desconhecidos, contratação repentina de crédito, esvaziamento de conta, alteração brusca de padrão ou movimentação incompatível com o histórico do cliente, o sistema bancário deveria acionar mecanismos preventivos mais rigorosos.

A autenticação formal da transação não elimina, por si só, o dever de segurança. Em muitos casos, a fraude se concretiza justamente porque o criminoso induz a vítima a fornecer acesso, confirmar operações ou instalar mecanismos de controle remoto. Isso não torna automaticamente a vítima culpada exclusiva pelo prejuízo. É preciso investigar se o banco poderia detectar a anormalidade da operação e impedir ou reduzir o dano.

Aposentados: quando a fraude atinge verba de subsistência

A situação dos aposentados exige atenção especial. Esse público é frequentemente alvo de fraudes porque recebe renda regular, utiliza serviços bancários para movimentar benefício previdenciário e, muitas vezes, é abordado por criminosos que se aproveitam de dados pessoais ou previdenciários.

Quando o golpe atinge aposentadoria, pensão, empréstimo consignado ou conta de recebimento de benefício, o prejuízo não tem apenas natureza patrimonial. Ele pode comprometer a própria subsistência da vítima.

A verba previdenciária tem natureza alimentar. Isso significa que sua suspensão, retenção, desvio ou comprometimento indevido pode afetar diretamente dignidade, saúde, moradia, alimentação e necessidades básicas.

Esse ponto dialoga com decisão recente da 1ª Turma Recursal da Justiça Federal em Goiás, no processo nº 1035309-02.2025.4.01.3500. No caso, foi mantida condenação do INSS ao pagamento de R$ 5.000,00 por dano moral após a cessação indevida de aposentadoria por tempo de contribuição. O benefício havia sido implantado em 09/07/2009 e cessado em 01/04/2025, sem comprovação de regular processo administrativo.

A decisão destacou que a suspensão abrupta de benefício previdenciário de natureza alimentar ultrapassa o mero aborrecimento e atinge a dignidade da segurada. Embora o fundamento da condenação não tenha sido propriamente vazamento de dados, o caso reforça uma premissa importante: quando há risco de fraude, irregularidade ou ato de terceiro, a vítima não pode ser automaticamente sacrificada sem apuração adequada e sem respeito ao devido processo.

Essa lógica também é relevante nas fraudes bancárias envolvendo aposentados. Antes de atribuir o prejuízo exclusivamente à vítima, deve-se examinar se houve falha de segurança, movimentação fora do padrão, ausência de bloqueio preventivo ou resposta ineficiente da instituição financeira.

Pessoas físicas correntistas: movimentações fora do perfil não podem ser ignoradas

Nas contas de pessoas físicas, a principal prova costuma estar no comportamento transacional.

Uma conta que historicamente movimenta valores moderados e, repentinamente, passa a realizar transferências elevadas, Pix sucessivos, empréstimos não habituais ou pagamentos para beneficiários desconhecidos apresenta sinais objetivos de anormalidade.

Esses sinais devem ser avaliados juridicamente.

Instituições financeiras dispõem de tecnologia suficiente para identificar padrões de uso, localização, frequência, destinatários, horários e valores. Quando a fraude ocorre mediante operações completamente destoantes do histórico do consumidor, surge uma pergunta inevitável: por que o sistema antifraude não atuou de forma efetiva?

Em muitos casos, o problema não está apenas na fraude inicial, mas na soma de falhas posteriores: ausência de bloqueio, liberação de valores incompatíveis, inexistência de confirmação qualificada, demora na resposta, recusa genérica de contestação e falta de tentativa real de recuperação dos valores.

A pessoa física correntista não pode ser tratada como responsável automática por todo ato praticado em ambiente digital, especialmente quando há sinais de engenharia social, uso indevido de dados e operações incompatíveis com seu perfil econômico.

Empresas: fraudes bancárias podem comprometer a continuidade do negócio

No ambiente empresarial, os golpes financeiros assumem contornos ainda mais complexos. Empresas são alvos de boletos adulterados, falsos fornecedores, invasão de canais de pagamento, golpes contra funcionários, falsas centrais bancárias, transferências indevidas, fraudes em internet banking e manipulação de rotinas financeiras.

O prejuízo empresarial pode ultrapassar o valor transferido. Uma fraude de grande porte pode gerar inadimplência, descumprimento contratual, atraso em folha de pagamento, ruptura com fornecedores, perda de estoque, bloqueio de operação e dano reputacional.

Por isso, a análise do caso deve considerar a realidade da conta empresarial. É necessário verificar se as transações eram compatíveis com a atividade econômica, se os destinatários eram habituais, se os valores correspondiam à rotina da empresa, se havia padrão anterior semelhante e se o banco adotou controles proporcionais ao risco.

Empresas também podem ser vulneráveis, ainda que em grau diferente do consumidor pessoa física. A vulnerabilidade pode ser técnica, operacional ou informacional, especialmente quando a fraude envolve sistemas bancários digitais, autenticações complexas ou engenharia social contra colaboradores.

A discussão jurídica, portanto, não deve partir da ideia de que a empresa sempre assume sozinha o risco da fraude. Deve-se examinar se o defeito ocorreu no âmbito da prestação do serviço financeiro e se o evento se enquadra no risco interno da atividade bancária.

O pós-golpe é decisivo para a responsabilidade

Um dos pontos mais importantes em casos de fraude bancária é a reação da instituição financeira após a comunicação do golpe.

A vítima, ao perceber a fraude, costuma registrar boletim de ocorrência, abrir protocolo no banco, solicitar bloqueio, contestar as operações e pedir tentativa de recuperação dos valores. A partir desse momento, a instituição financeira deixa de estar diante de uma movimentação comum e passa a ter ciência formal de um evento fraudulento.

A resposta precisa ser compatível com a gravidade do caso.

Uma atuação adequada deve envolver análise individualizada, tentativa de bloqueio ou rastreamento, comunicação com instituições de destino, preservação de registros, verificação do padrão transacional, avaliação da contestação e resposta fundamentada ao cliente.

Quando o banco responde de forma padronizada, sem enfrentar os fatos, sem demonstrar diligência e sem explicar tecnicamente por que considerou as transações regulares, a falha no pós-golpe pode reforçar a responsabilidade civil.

Em fraudes complexas, o dano não se resume ao momento da transferência. Ele pode ser agravado pela omissão posterior da instituição que tinha melhores condições técnicas de conter, rastrear ou mitigar o prejuízo.

Uso indevido de dados pessoais: elemento que exige apuração técnica

Muitos golpes financeiros só se tornam convincentes porque o criminoso possui dados reais da vítima. Esse detalhe altera profundamente a dinâmica da fraude.

Quando o golpista conhece informações bancárias, previdenciárias, empresariais ou pessoais, a vítima tende a acreditar que está em contato com alguém legítimo. Esse uso de dados cria aparência institucional e aumenta a eficácia da manipulação.

Do ponto de vista jurídico, é importante agir com precisão. Nem todo uso de dados por criminosos prova, automaticamente, vazamento por uma instituição específica. Contudo, a presença de dados sensíveis no roteiro da fraude é um elemento relevante e deve ser apurado.

A investigação deve buscar respostas concretas: quais dados foram usados, quem tinha acesso a essas informações, se havia relação com operação bancária recente, se o contato fraudulento ocorreu após algum evento específico, se houve falha de segurança, se a instituição preservou logs e se respondeu adequadamente à suspeita de uso indevido.

A proteção de dados, nesses casos, não é tema acessório. Ela pode ser peça central para compreender como a fraude foi viabilizada e por que a vítima acreditou na legitimidade da abordagem.

A prova deve reconstruir a fraude com precisão

A força de uma demanda judicial envolvendo golpe financeiro depende diretamente da qualidade da prova.

É fundamental reconstruir a linha do tempo dos fatos: quando a vítima foi abordada, qual narrativa foi utilizada, quais dados o criminoso possuía, quais comandos foram dados, quando as transações ocorreram, quando o banco foi comunicado e qual foi a resposta institucional.

Também são relevantes boletim de ocorrência, extratos bancários, comprovantes, prints de conversas, registros de ligações, protocolos de atendimento, respostas formais, e-mails, notificações, histórico de movimentação da conta e documentos que demonstrem o impacto do prejuízo.

Para aposentados, a prova deve evidenciar a natureza alimentar dos valores e o comprometimento das despesas essenciais.

Para pessoas físicas, deve demonstrar a incompatibilidade entre as transações fraudulentas e o padrão habitual da conta.

Para empresas, deve mostrar o impacto operacional, a ruptura do fluxo de caixa, a incompatibilidade com a rotina financeira e eventuais consequências comerciais.

A prova não deve apenas mostrar que houve golpe. Deve mostrar por que o golpe não poderia ter sido tratado como uma operação bancária normal.

Dano material e dano moral em fraudes financeiras

O dano material corresponde, em regra, aos valores subtraídos, transferidos, contratados ou indevidamente debitados. É a recomposição patrimonial daquilo que a vítima perdeu.

O dano moral, por sua vez, depende da demonstração de uma lesão que ultrapasse o mero aborrecimento. Em fraudes financeiras, ele pode estar presente quando o prejuízo compromete a subsistência da vítima, atinge verba alimentar, gera endividamento relevante, causa bloqueios, restrições, colapso financeiro, exposição indevida ou grave angústia decorrente da falha do serviço.

No caso de aposentados, o dano moral pode ganhar maior densidade quando a fraude afeta recursos destinados à sobrevivência. No caso de empresas, pode ser discutido quando a fraude repercute sobre a honra objetiva, a credibilidade comercial ou a continuidade da atividade. No caso de pessoas físicas, a análise deve considerar a intensidade do prejuízo, o contexto da fraude e a conduta da instituição financeira.

A decisão da Justiça Federal em Goiás ilustra bem a importância da natureza alimentar da verba. A suspensão indevida da aposentadoria, sem processo administrativo comprovado, foi considerada suficiente para caracterizar dano moral indenizável, justamente porque atingiu a dignidade da segurada.

Conclusão

Fraudes financeiras não podem ser examinadas apenas pela ótica da vítima. A sofisticação dos golpes, o uso de dados pessoais, a manipulação psicológica e a velocidade das transações exigem uma análise mais ampla da cadeia de segurança.

A instituição financeira não é responsável por todo golpe simplesmente porque ele ocorreu. Mas pode responder quando a fraude revela defeito do serviço, ausência de monitoramento eficaz, movimentação incompatível com o perfil do cliente, falha no bloqueio preventivo, uso de dados sensíveis sem apuração adequada ou resposta ineficiente após a comunicação do evento.

A Súmula 479 do STJ e o Código de Defesa do Consumidor formam a base jurídica para essa discussão. O risco da atividade bancária não pode ser transferido automaticamente ao aposentado, à pessoa física correntista ou à empresa vítima de fraude.

Em golpes de alto impacto, especialmente aqueles que envolvem valores expressivos, operações sucessivas e prejuízos reais, a análise precisa ser técnica, documental e individualizada. O ponto decisivo não é apenas saber se houve fraude, mas identificar se o sistema financeiro falhou em prevenir, conter ou responder adequadamente ao dano.

Quando essa falha se confirma, o prejuízo deixa de ser um problema exclusivamente causado pelo criminoso e passa a revelar uma responsabilidade juridicamente relevante da instituição que prestou o serviço.