Golpe entre bancos: quem responde em cada etapa do dinheiro

Um golpe raramente cabe em um único aplicativo. O dinheiro pode nascer em um empréstimo, sair de uma conta de pagamento, passar por duas instituições recebedoras e terminar em saque, compra ou rota que já não aparece no extrato da vítima. Mesmo assim, a primeira reclamação costuma ser dirigida apenas ao banco cujo logotipo estava na tela.

Esse atalho cria dois riscos opostos. O primeiro é deixar fora da análise uma instituição cuja falha contribuiu para o dano. O segundo é incluir todos os participantes como se a mera passagem do dinheiro produzisse responsabilidade automática.

O caminho mais seguro é construir um mapa de papéis. Para cada instituição, pergunte: que serviço ela prestou? Que informação possuía? Que controle lhe cabia? O que fez antes e depois do alerta? Qual relação existe entre eventual falha e o prejuízo?

Essa individualização ganhou ainda mais importância com a Recuperação de Valores do Pix, que em 2026 passou a trabalhar com rastreamento de transações subsequentes. O grafo operacional amplia a visão do caminho do dinheiro. Ele não transforma todos os nós da rede em devedores solidários.

Este artigo organiza os principais personagens e mostra como atribuir responsabilidade com precisão, especialmente em falsa central, invasão de conta, crédito fraudulento, boleto alterado, falso investimento e uso de contas de passagem.

Comece pelo fluxo, não pelo nome do banco

Liste todas as operações em ordem cronológica. Para cada uma, anote:

tipo: Pix, TED, boleto, cartão, empréstimo, resgate ou transferência interna;
data e hora;
valor;
instituição de origem;
titular da conta debitada;
instituição de destino;
titular ou identificador disponível do recebedor;
origem do recurso: saldo, aplicação, limite ou crédito;
protocolo de contestação;
resultado de bloqueio ou devolução.

Em seguida, desenhe uma linha simples: crédito → conta pagadora → primeira recebedora → contas subsequentes → destino final conhecido.

O mapa pode revelar que “o banco” mencionado pela vítima exercia mais de uma função. A mesma instituição pode ter concedido o empréstimo e processado o Pix. Outra pode ter aberto e mantido a conta que recebeu. Uma carteira digital pode ter participado como prestador de pagamento, mesmo sem se apresentar comercialmente como banco.

Responsabilidade civil acompanha serviço e conduta, não apenas a categoria popular usada para descrever a empresa.

Os seis papéis mais comuns

1. Instituição da conta pagadora

É onde estava o saldo ou de onde partiu a ordem. Pode ter deveres relacionados à autenticação, monitoramento, limites, confirmação, atendimento e abertura da Recuperação de Valores. A investigação costuma comparar a operação com o perfil, verificar dispositivo, sequência e resposta ao alerta.

2. Instituição que concedeu o crédito

Em fraude, o empréstimo pode ser contratado minutos antes da transferência. O emissor precisa ser analisado quanto à formação do contrato, autenticação, informação, compatibilidade e controles de risco. Se crédito e conta pertencem à mesma instituição, os registros podem formar uma sequência única. Se pertencem a empresas diferentes, cada contrato deve ser individualizado.

3. Prestador da primeira conta recebedora

É a instituição que manteve a conta indicada no comprovante da vítima. Sua análise pode envolver abertura, identificação, atualização cadastral, monitoramento, tratamento de marcações de fraude, bloqueio e resposta à notificação.

4. Prestadores das contas subsequentes

O fraudador pode pulverizar recursos. Com a Recuperação de Valores, participantes identificados no rastreamento recebem notificações e podem bloquear valores. A existência desses participantes pode não ser conhecida pela vítima sem os registros do procedimento.

5. Emissor ou credenciador em operações com cartão

Quando o golpe usa cartão, link ou máquina, entram regras e documentos diferentes: autenticação, chargeback, estabelecimento, credenciador e comprovantes da compra. Não se deve transportar automaticamente a lógica do MED para cartão.

6. Plataforma ou intermediário não financeiro

Marketplace, rede social, corretora, empresa de tecnologia ou anunciante pode ter papel na fraude. A responsabilidade dependerá do serviço, da conduta e do nexo. Estar na narrativa não é o mesmo que integrar a cadeia de fornecimento do serviço financeiro discutido.

O banco pagador: quatro pontos de controle

A instituição de origem costuma concentrar quatro perguntas.

Autenticação e acesso

Quem confirmou, de qual dispositivo, por qual método e em qual sessão? Houve aparelho novo, recuperação de senha, acesso remoto ou localização divergente? A autenticação correta é relevante, mas não esgota a análise de engenharia social.

Perfil e contexto

O valor, o horário, o favorecido e a sequência eram compatíveis com o histórico? O sistema considerou resgate e crédito imediatamente anteriores? Houve tentativas repetidas ou aumento de limite?

Informação e fricção

Quais alertas foram exibidos? A instituição pediu confirmação reforçada? Houve bloqueio cautelar ou contato? A avaliação deve respeitar o equilíbrio entre segurança e liberdade do cliente; não existe dever genérico de impedir toda operação incomum.

Reação ao aviso

Quando o relato foi recebido e quando a Recuperação de Valores foi aberta? Todos os Pix foram incluídos? A conta foi protegida contra novas saídas? A resposta administrativa explicou o ocorrido?

Esses pontos sustentam uma análise de possível defeito do serviço. Se os registros mostram controles adequados e reação imediata, a tese pode enfraquecer. Se mostram ruptura severa e omissões causais, pode haver fundamento para avançar.

A instituição do crédito: dívida e transferência não são a mesma operação

Um golpe pode produzir dois danos diferentes: a saída do dinheiro e a dívida que financiou a saída. Tratar tudo como “o Pix” oculta o contrato de crédito.

Pergunte:

quem solicitou o empréstimo e por qual canal;
quando o crédito foi oferecido, contratado e liberado;
qual método de autenticação foi utilizado;
se houve portabilidade, antecipação ou refinanciamento;
se o valor foi transferido integralmente logo após a liberação;
se a contratação rompeu o histórico do cliente;
quais informações e confirmações foram apresentadas;
se a instituição foi avisada antes de cobrar parcelas;
como tratou a contestação contratual.

Mesmo quando a vítima executou a contratação sob orientação do golpista, é necessário analisar sua vontade, a transparência do procedimento e os controles do serviço. Quando o fraudador contratou sem participação consciente, a controvérsia técnica é diferente.

Uma devolução parcial do Pix não extingue automaticamente o contrato. Da mesma forma, discutir a inexistência ou anulabilidade da dívida não recupera, por si, saldo próprio transferido. Pedidos e cálculos devem refletir ambos os eixos.

A conta recebedora: diligência precisa ser demonstrada

É tentador concluir que a instituição da conta “laranja” deve responder porque permitiu que o fraudador recebesse. O raciocínio jurídico exige mais.

O Superior Tribunal de Justiça tem decisões no sentido de que a responsabilização de instituição que abriu conta usada em golpe depende da demonstração de falta de diligência e do vínculo causal. Isso desloca o foco do resultado para o procedimento.

Questões relevantes incluem:

documentação de abertura coerente;
validação de identidade e prova de vida aplicável;
compatibilidade entre perfil declarado e movimentação;
rapidez de entradas e saídas;
concentração de transferências de pessoas sem relação aparente;
marcações de fraude ou alertas disponíveis;
atualização cadastral;
resposta ao bloqueio cautelar e à notificação;
encerramento ou manutenção após sinais relevantes.

Parte desses dados é sigilosa. A vítima normalmente não tem acesso ao dossiê cadastral de terceiro. Isso não autoriza alegação sem base; justifica pedido probatório específico quando existem indícios externos, como conta recém-aberta, titularidade incompatível, recebimentos em massa ou dispersão imediata.

Também é preciso separar falha de cadastro e falta de saldo. Uma conta pode ter sido aberta regularmente e posteriormente usada pelo titular para fraude. Pode ter sido aberta com identidade roubada apesar de controles razoáveis. Pode haver deficiência grave de diligência. São cenários diferentes.

Conta de passagem não é destino final

O comprovante mostra a primeira camada. Golpistas usam contas de passagem para quebrar o rastro. Antes de 2026, a dispersão rápida tornava o MED ainda mais dependente do saldo na primeira conta. A Recuperação de Valores descrita no guia 4.2 permite rastrear transações subsequentes e gerar notificações para os prestadores alcançados.

Isso muda as perguntas após uma negativa:

o grafo identificou outras transferências?
quantas instituições receberam notificação?
qual valor foi bloqueado em cada etapa?
houve ramificações fora do Pix?
a abertura ocorreu a tempo de localizar recursos?

O rastreamento operacional não deve ser confundido com quebra ampla de sigilo bancário disponível ao público. O usuário pode solicitar esclarecimentos sobre o próprio procedimento, mas detalhes de terceiros podem depender de ordem judicial e de tratamento adequado de dados.

Solidariedade: cuidado com a palavra “todos”

O Código de Defesa do Consumidor prevê solidariedade em situações de múltiplos responsáveis. Porém, antes de dizer que “todos os bancos respondem”, é necessário identificar a cadeia de fornecimento do serviço defeituoso, a participação de cada agente e o nexo com o dano.

Uma instituição que apenas recebeu valor em conta regularmente aberta e respondeu imediatamente ao bloqueio não ocupa a mesma posição de outra que ignorou sinais cadastrais concretos. Um emissor de crédito pode ter relação com a dívida, mas não com uma transferência feita em outra conta. Uma plataforma de anúncios pode ter regras próprias e participação distante do pagamento.

Incluir partes sem base pode aumentar complexidade, custos, discussões de competência e risco processual. Excluir agente necessário pode impedir acesso a prova ou reparação. O mapa de papéis serve justamente para decidir com fundamento.

Normas do Banco Central e deveres em camadas

As regras regulatórias distribuem obrigações. A Resolução BCB 142/2021 trata de procedimentos e controles de prevenção a fraudes na prestação de serviços de pagamento. A Resolução Conjunta 6/2023, regulamentada pela Resolução BCB 343/2023, disciplina o compartilhamento de dados e informações sobre indícios de fraude.

No Pix, o Regulamento e os manuais do Banco Central detalham bloqueio cautelar, MED, notificações, análise e devolução. A versão 4.2 do guia explica a Recuperação de Valores e o grafo de rastreamento. A Resolução CMN 4.949/2021 estabelece princípios e procedimentos de relacionamento com clientes, como transparência, diligência e tratamento justo.

Essas fontes não produzem responsabilidade automática. Elas ajudam a atribuir perguntas:

Papel	Pergunta regulatória central
Pagador	houve controle, informação e abertura tempestiva do procedimento?
Recebedor	houve diligência cadastral, monitoramento, bloqueio e análise?
Crédito	contratação e liberação foram seguras, claras e coerentes?
Participante subsequente	a notificação gerou bloqueio e tratamento conforme o fluxo?

O caso melhora quando cada citação jurídica está ligada a um fato e a um documento.

Quatro mapas que devem ficar no dossiê

Mapa 1 — dinheiro

Mostra origem, saídas, contas e devoluções. Use setas e valores. Marque o que é confirmado e o que é desconhecido.

Mapa 2 — contratos

Lista conta, cartão, empréstimo, limite e aplicação envolvidos. Indica titular, instituição, data e status da contestação.

Mapa 3 — comunicações

Alinha contatos com cada instituição, protocolos, SAC, ouvidoria, consumidor.gov.br, Banco Central e respostas.

Mapa 4 — dever e prova

Para cada réu potencial, registre: serviço prestado, falha alegada, documento que a indica, nexo causal e informação ainda faltante.

Se a linha de uma instituição ficar vazia, talvez não haja base para incluí-la. Se o nexo depende de informação inacessível, avalie pedido probatório. Se os mesmos fatos sustentam todas as colunas, revise: a individualização provavelmente está insuficiente.

Boleto falso muda o caminho

Em boleto adulterado, a cadeia pode incluir emissor da cobrança, banco beneficiário, instituição de pagamento, site comprometido e canal pelo qual o documento foi obtido. O Pix Copia e Cola incorporado a uma falsa cobrança pode conduzir ao MED; o pagamento tradicional de boleto segue arranjos e procedimentos diferentes.

Antes de atribuir responsabilidade, preserve o arquivo original, linha digitável, QR Code, comprovante, página ou e-mail de origem e boleto legítimo comparável. Verifique em que momento os dados mudaram. Se o boleto falso veio de ambiente oficial comprometido, a análise é distinta de um documento recebido de desconhecido por mensagem.

Falso investimento também pode envolver vários agentes

No falso investimento, a vítima pode enviar valores de bancos diferentes para contas em nome de pessoas físicas, empresas de fachada ou intermediadoras. A plataforma exibida pode não ser a verdadeira destinatária. Pequenos “resgates” podem ter vindo de outras vítimas.

O mapa deve separar publicidade, relacionamento com o suposto assessor, contratos apresentados, plataformas, instituições pagadoras e recebedoras. Não presuma que uma marca citada pelo golpista participou. Confirme CNPJ, domínio, autorização regulatória quando pertinente e titularidade das contas.

Também diferencie fraude de perda em investimento legítimo. Rentabilidade negativa, por si, não é golpe. A alegação precisa apontar falsidade, desvio ou oferta irregular comprovável.

Um exemplo com quatro instituições

Imagine que a vítima contrate R$ 40 mil no Banco A, receba o crédito na Conta B e faça dois Pix para uma conta na Instituição C. Minutos depois, o valor segue para a Instituição D.

O Banco A pode ser analisado quanto à contratação e liberação do crédito. A Conta B, quanto ao perfil das transferências, autenticação e abertura da Recuperação de Valores. A Instituição C, quanto à conta recebedora, bloqueio e diligência. A Instituição D aparece como participante subsequente alcançável pelo rastreamento.

Não se conclui que as quatro respondem. Primeiro, reúnem-se contrato, extratos, horários, logs disponíveis, resultado do procedimento e dados da conta recebedora. Talvez A tenha controles adequados e o contrato tenha sido conscientemente celebrado sob engano externo; talvez B tenha ignorado uma sequência extrema; talvez C tenha cadastro inconsistente; talvez D tenha bloqueado tudo o que recebeu. O resultado depende da prova de cada coluna.

O impacto financeiro também precisa ser dividido

Ao final, calcule:

saldo próprio perdido por instituição de origem;
crédito contratado em cada emissor;
valor enviado para cada recebedor;
quantia devolvida por participante;
juros, tarifas e parcelas efetivamente pagos;
saldo devedor ainda exigido;
despesas adicionais comprovadas.

Essa divisão evita confundir restituição do principal com anulação da dívida. Se R$ 10 mil retornam pelo MED de um golpe de R$ 40 mil financiado por empréstimo, o prejuízo líquido da transferência é R$ 30 mil, mas o contrato pode continuar cobrando o total acrescido de encargos. A solução jurídica precisa impedir duplicidade e refletir os efeitos contábeis.

A matriz de causalidade

Depois do mapa do dinheiro, construa uma tabela para cada instituição com cinco campos: fato, dever investigado, prova disponível, informação faltante e efeito causal.

Exemplo: “o cliente avisou às 10h31” é o fato; “abertura imediata da Recuperação de Valores” é o dever investigado; protocolo é a prova disponível; horário interno no DICT é a informação faltante; saída do saldo às 11h05 pode ser o efeito causal a confirmar.

Outro exemplo: “a conta recebeu valores de seis vítimas e pulverizou em minutos” é o fato; diligência e monitoramento da conta são os deveres investigados; comprovantes e boletins podem ser a prova externa; cadastro e alertas internos são as lacunas; permanência da conta ativa e recepção de novos valores formam o nexo a analisar.

Evite campos vagos como “banco não protegeu”. Escreva um evento verificável. Se não for possível formular o efeito causal, talvez a falha alegada não explique o dano.

Causalidade temporal

O relógio ajuda, mas não resolve tudo. Uma demora só explica o prejuízo se havia possibilidade concreta de bloqueio no intervalo. Se o dinheiro saiu antes da primeira reclamação, o atraso posterior pode ser irrelevante para aquela parcela. Se ficou na conta durante horas depois do aviso, a questão muda.

Causalidade informacional

Pergunte se a instituição possuía ou deveria possuir o dado que revelaria o risco. A vítima saber que estava falando com um estranho não significa que o banco também soubesse. Por outro lado, dispositivo novo, conta marcada ou sequência atípica podem estar nos sistemas.

Causalidade contratual

No crédito, verifique se a falha alegada afetou a formação do contrato ou apenas seu uso posterior. Um empréstimo validamente contratado pode ter sido desviado em golpe. Um contrato pode ter sido criado sem vontade válida. Os efeitos não são iguais.

Como obter informação sem ultrapassar o necessário

Dados de terceiros são protegidos por sigilo e legislação de proteção de dados. O interesse da vítima não autoriza acesso irrestrito à vida financeira de recebedores. Pedidos devem ser proporcionais.

Em geral, o usuário pode reunir seus próprios extratos, contratos, protocolos, gravações e respostas. Pode solicitar esclarecimentos sobre o tratamento de sua reclamação e dados pessoais relacionados ao acesso. Para cadastro de conta alheia, transações subsequentes detalhadas e regras sensíveis de segurança, pode ser necessário pedido judicial fundamentado.

Uma ordem bem delimitada pode buscar:

ficha e documentos usados na abertura da conta na data relevante;
validações de identidade aplicadas;
extrato apenas na janela ligada à fraude;
horário de recebimento, bloqueio e saída do valor;
notificações relacionadas à transação;
marcações existentes antes do evento;
registros de resposta à Recuperação de Valores.

A pertinência deve ser explicada. Pedir anos de extrato ou todos os clientes da instituição tende a exceder o necessário e criar resistência legítima.

Competência e estratégia processual

Múltiplas instituições podem estar sediadas em estados diferentes, mas relações de consumo e regras processuais oferecem critérios próprios de competência. A presença de pessoa jurídica, relação empresarial, cláusula contratual ou agente não financeiro pode modificar a análise. O valor da causa e a necessidade de perícia também influenciam a escolha do rito.

Não divida artificialmente controvérsias conexas apenas para reduzir valor, nem reúna pedidos incompatíveis sem nexo. Avalie se a prova de uma instituição depende da presença de outra, se há risco de decisões contraditórias e se o litisconsórcio aumentará complexidade sem benefício.

Em algumas situações, uma produção antecipada de prova pode esclarecer o mapa antes da ação principal. Em outras, a urgência sobre cobrança ou bloqueio recomenda medida imediata. Estratégia não é somar réus; é ordenar informação, tempo e risco.

Um teste antes de incluir cada participante

Responda cinco perguntas:

Qual serviço essa instituição prestou à vítima ou à cadeia discutida?
Qual conduta concreta é questionada?
Que norma, contrato ou padrão de segurança se relaciona à conduta?
Que documento sustenta ao menos um indício?
Como a falha teria causado ou ampliado o prejuízo?

Se quatro respostas dependem apenas da frase “o dinheiro passou por lá”, reavalie. Se há fato específico, documento e lacuna acessível somente à instituição, registre isso. A matriz serve tanto para fundamentar inclusão quanto para excluir quem não tem relação causal.

Documentos mínimos por participante

Para a instituição pagadora, separe extrato, comprovante, logs solicitados, alterações de limite, alertas e cronologia do MED. Para o emissor de crédito, reúna contrato, proposta, autenticação, liberação, custo efetivo total e parcelas. Para o recebedor, preserve os dados exibidos no comprovante, a resposta à notificação e qualquer informação sobre bloqueio ou devolução.

Nas contas subsequentes, a vítima provavelmente terá pouca informação direta. Use o resultado da Recuperação de Valores e pedidos específicos, sem inventar titularidade. Para plataformas, preserve anúncio, URL, domínio, perfil, conversa, política de verificação e notificações enviadas.

Crie um índice único: A para banco pagador, B para crédito, C para primeira recebedora e assim por diante. Numere os documentos em ordem cronológica. Quando um mesmo arquivo se relacionar a duas instituições, faça referência cruzada em vez de duplicar versões.

O índice ajuda a conferir se cada alegação tem suporte. Também reduz o risco de expor dados de terceiros em peça desnecessária. Antes de protocolar, masque informações sem relevância e preserve uma cópia integral protegida para eventual determinação judicial.

Perguntas frequentes

Posso processar o banco da conta recebedora?

Depende de indícios e prova de falta de diligência, além do nexo causal. A mera existência da conta usada no golpe não basta automaticamente.

Todos os bancos envolvidos respondem solidariamente?

Não por simples participação no fluxo. É necessário analisar cadeia de fornecimento, conduta, defeito, dano e causalidade de cada agente.

Como descubro para onde o dinheiro foi depois da primeira conta?

A Recuperação de Valores pode produzir rastreamento no DICT para fins do MED. Informações detalhadas de terceiros podem exigir providências formais ou judiciais.

Carteira digital é tratada como banco?

O nome comercial importa menos que o serviço e a regulação aplicável. Prestadores de serviços de pagamento também podem ter deveres no arranjo.

Empréstimo e Pix devem entrar na mesma ação?

Nem sempre. A decisão depende das instituições, fatos, pedidos, competência, prova e estratégia processual. O importante é não confundir os dois danos.

Posso incluir a plataforma onde vi o anúncio?

Somente após analisar seu papel, o conteúdo, a ciência de irregularidade, os deveres aplicáveis e o nexo. Exibir um anúncio não gera, por si, a mesma responsabilidade de processar o pagamento.

Um caminho para decisões melhores

Quando o dinheiro cruza bancos, a indignação tende a somar nomes. A prova precisa separar funções. O mapa correto não procura o maior número de responsáveis; procura a explicação causal mais precisa.

Se o seu caso envolve crédito em uma instituição, saída por outra e recebimento em várias contas, reúna extratos, contratos, comprovantes, protocolos e respostas do MED. Uma análise jurídica individual pode identificar o papel de cada participante, os documentos que faltam e a medida proporcional — inclusive concluir que determinado agente não deve integrar a controvérsia.

Gutemberg Amorim Sociedade Individual de Advocacia — OAB/GO 33.567. Atuação nacional por canais digitais. Conteúdo informativo; não substitui análise jurídica individual e não representa promessa de resultado.