A pessoa do outro lado da linha sabia seu nome, citou uma compra supostamente suspeita e mostrou na tela um número que parecia ser do banco.

Você seguiu instruções para “proteger a conta”. Na falsa central, a aparência de legitimidade é parte do golpe. Reconstruir a ligação com cuidado ajuda a entender o que foi pedido, o que você fez e como as instituições reagiram.

Desligue do contato recebido e telefone você mesmo pelo canal oficial, de preferência em outro aparelho confiável se houve compartilhamento de tela ou aplicativo remoto. Relate o risco de acesso, códigos e transações. Faça lista de produtos afetados, inclusive empréstimo liberado durante a chamada. Preserve o registro de chamadas e mensagens, mas não confie no número exibido como prova de origem. Avise o banco rapidamente e registre ocorrência. Depois, examine se os movimentos destoavam do perfil da conta e que informações o fraudador possuía. Não há conclusão jurídica antecipada com base apenas no rótulo “falsa central”.

Descreva a conversa sem apagar sua participação

Houve código recebido por SMS? Você confirmou no aplicativo, instalou software, apontou a câmera, alterou limite ou foi até uma agência? Anote cada gesto sem vergonha e ligue-o à frase que o induziu. “Pediu para transferir para uma conta segura porque haveria desvio” é mais preciso que “hackearam tudo” quando foi você quem digitou o Pix. Por outro lado, se surgiram operações que você não fez, destaque-as separadamente. A distinção orienta contenção e contestação. Informações que o golpista já conhecia podem sugerir linhas de investigação, mas conhecer dados pessoais não comprova, isoladamente, que vazaram do banco. Informe o que ele citou e como você recebeu o contato para que a análise não parta de uma premissa inventada.

Repare na sequência de autenticações e operações

Registre hora da ligação, primeira solicitação, novos dispositivos, criação de crédito, transferências, alertas recebidos e aviso ao banco. Se houve várias saídas em curto período, compare com a rotina anterior. Uma compra habitual de R$ 2 mil e uma sequência de pagamentos de R$ 70 mil no mesmo dia são dados diferentes; nenhum dos dois, isoladamente, decide responsabilidade. Guarde também mensagens de confirmação que você ignorou sob pressão, se existiram. O STJ considerou a detecção de operações fora do padrão relevante em decisão de 2025, mas uma notícia de julho de 2026 manteve a exclusão de responsabilidade em caso de falsa central sem falha demonstrada no conjunto de provas. O exercício é confrontar a história concreta com os critérios, sem prometer qual decisão virá.

Separe os canais que precisam ser avisados

A central falsa pode induzir Pix, boleto e crédito em bancos diferentes. Informe ao banco da conta de origem as operações e o risco de acesso. Se houve empréstimo, conteste a contratação ou explique a indução no canal do credor. Se houve cartão, peça o procedimento de contestação da compra. Guarde o que cada instituição respondeu, mesmo se negar. Para uma família, registre quem recebeu a ligação e quem é titular de cada produto; um filho não deve presumir que pode acessar a conta do pai com a senha dele. Se a pessoa voltar a ligar para “confirmar ressarcimento”, trate como novo risco e procure o banco por iniciativa própria.

Reconstrua as frases que mudaram sua decisão

Na falsa central, a fala do fraudador costuma criar uma emergência: “alguém tentou comprar”, “o funcionário interno roubou seus dados”, “mova o saldo para protegê-lo”. Escreva as frases tão próximas quanto possível do que ouviu, sem completar lacunas por memória posterior. Qual informação ele apresentou antes de você responder? Pediu validação em aplicativo, instalação, pagamento, ligação de volta ou sigilo diante de familiares? Se não se lembra, marque a dúvida. Um áudio preservado com contexto pode ajudar; se não existe, o relato honesto ainda é útil.

Separe o que se passou na tela do telefone, no aplicativo do banco e no extrato. Às vezes a vítima diz “eles fizeram tudo”, mas o registro mostra que ela tocou em confirmar após ser enganada. Às vezes diz “autorizei” porque o banco usou esse verbo, embora também haja operação não reconhecida. Uma palavra não deve apagar a sequência. Conte o gesto, a orientação recebida e o que apareceu depois. Esse cuidado melhora a comunicação administrativa e permite discutir responsabilidade sem esconder a participação da vítima.

Se o interlocutor citou nome de gerente, número parcial de cartão ou investimento que você possui, anote o dado exato. Isso pode indicar informação obtida de fontes diversas, inclusive uma falha, mas exige apuração da origem. A conclusão precipitada sobre vazamento desvia energia de perguntas que o banco pode responder: como se autenticou o dispositivo, que alertas foram gerados e que operações destoaram do padrão.

Monte uma tabela de alertas e decisões durante a chamada

Liste cada notificação recebida e o horário aproximado: código de autenticação, confirmação de novo aparelho, aviso de empréstimo, alerta de limite, confirmação de Pix. Ao lado, escreva a explicação dada pelo suposto atendente e a ação que você tomou. Caso ele dissesse que o código era para “cancelar” e a mensagem dizia “autorizar cadastro”, preserve o texto integral. Caso você tenha ignorado um alerta real, inclua esse fato: uma análise séria precisa dele. Caso nenhuma notificação tenha aparecido, anote em quais aparelhos, números e e-mails procurou, sem afirmar que o banco não enviou nada antes de obter seus registros.

Depois, compare as operações com o uso dos meses anteriores. Uma sequência de oito pagamentos a novos beneficiários pode sugerir perguntas sobre mecanismos antifraude; pagamentos habituais e atendimento presencial podem produzir exame diferente. Separe o aviso prévio ao banco das saídas posteriores. Se telefonou enquanto ainda havia novas transações, horário e conteúdo do protocolo importam. Guarde gravação fornecida pelo banco, se houver, e peça cópia ou informações pelos meios apropriados quando necessário.

Não assuma que todas as instituições envolvidas receberam a mesma informação. O banco de onde saiu o Pix pode ser diferente do emissor do crédito e da instituição recebedora. Faça um registro de cada comunicação, inclusive tentativa frustrada. Ao final, a linha do tempo mostrará onde estão os fatos confirmados e quais registros da instituição são necessários para preencher as lacunas.

Telefone, aplicativo e agência: três momentos distintos

No telefone, procure as frases de persuasão e a informação prévia que o interlocutor aparentava ter. No aplicativo, identifique cada confirmação, código, autenticação de dispositivo e valor que apareceu. Na agência, se houve atendimento presencial, anote o que foi perguntado, o que você explicou e quais documentos recebeu. A transição entre esses momentos é muitas vezes o centro do caso. Uma pessoa pode ter ido ao banco acreditando que os próprios funcionários estavam envolvidos na suposta fraude; outra pode ter obtido aviso claro e feito pagamento mesmo assim. Não presuma que esses contextos terão a mesma análise.

Se houver gravação do atendimento prestado pela instituição, peça acesso ou informações pelo canal apropriado. Guarde senha de atendimento presencial, e-mail e mensagens do aplicativo. Não atribua aos funcionários palavras que só o fraudador disse. O registro de quem falou e em qual canal ajuda a avaliar se houve falha do banco, atuação independente do criminoso ou combinação de fatores.

Compare horários com extratos e com a comunicação da vítima ao banco. Uma transferência processada após aviso pode suscitar perguntas diferentes daquela feita horas antes. Se uma autenticação partiu de aparelho habitual, a instituição pode considerar isso relevante; se houve instalação remota sob manipulação, a história do aparelho também precisa ser descrita. Esse refinamento é mais útil que tratar toda a tarde como um único “ataque”.

O papel da vergonha na precisão do relato

Pessoas experientes também podem acreditar em uma falsa central. O golpe explora urgência, medo de perder saldo e sinais de autoridade. Depois, a vergonha faz a vítima dizer que “não tocou em nada” mesmo quando confirmou operações seguindo instruções. Outras se culpam por tudo e não relatam transações que não reconhecem. Ambos os movimentos prejudicam a apuração. Para ajudar, faça perguntas sem julgamento: o que apareceu na tela? Quem pediu? Você digitou ou apenas viu? Qual mensagem chegou logo depois?

Se um familiar participa, ele pode organizar arquivos e horários, mas deve evitar corrigir a história para torná-la mais favorável. Uma memória parcial pode ser anotada como parcial. Não é necessário publicar a narrativa em redes sociais para provar que o golpe existiu. Um relato reservado, com protocolos e documentos, dá segurança para avaliar os fatos. Se houve ameaça, coação ou compartilhamento de imagens pessoais, registre esse risco e procure suporte adequado além da contestação financeira.

Ao final, a pergunta jurídica ficará mais nítida: o banco ofereceu a segurança esperada naquele contexto e suas eventuais falhas contribuíram para o dano? A resposta não nasce da indignação nem da culpa sentida pela vítima. Ela exige prova do serviço, da sequência e das hipóteses alternativas. Organizar um relato honesto é uma medida de proteção da própria análise.

Se o aparelho ficou sob controle remoto

Descreva quando instalou o programa, quem enviou o link, que permissões apareceram e quando encerrou a sessão. Proteja contas por dispositivo confiável com a orientação das instituições envolvidas e preserve evidências do aplicativo e da mensagem original. Não tente aprender sozinha uma “limpeza forense” improvisada seguindo outra ligação recebida, pois isso pode apagar rastros ou expor novos dados. Pergunte ao banco se houve novo dispositivo, alteração de limite e transações no período. A linha do tempo deve separar ações realizadas por você sob instrução das que não reconhece. Inclua também os códigos recebidos, sem divulgar seu conteúdo sensível em publicação pública.

Reconheça o canal oficial antes de relatar o caso

Número exibido na tela, foto de perfil e selo em aplicativo de mensagens não provam que o interlocutor é funcionário do banco. Inicie você o contato pelo aplicativo instalado anteriormente, pelo endereço digitado manualmente ou pelo telefone impresso no cartão. Conte que pode haver fraude e peça orientação de proteção da conta; não retome a ligação recebida nem responda ao mesmo chat. Anote a hora de cada tentativa, o nome ou identificação do atendente se fornecido, o protocolo e o que ele efetivamente confirmou. Se uma ligação cair, recomece e registre o novo atendimento.

Não informe senha completa, código de autenticação, token, chave de recuperação ou acesso remoto para provar que é cliente. Não transfira saldo para uma suposta conta segura. A pessoa sob pressão costuma querer resolver tudo em uma ligação. Dividir a tarefa em um primeiro contato de contenção e um segundo de contestação escrita ajuda a reduzir confusões e cria um histórico que poderá ser examinado depois.

Urgência é uma ordem de ações, não uma corrida sem direção

Quando o fato ainda está acontecendo, pense em quatro verbos: interromper, avisar, registrar e acompanhar. Interromper significa parar a conversa suspeita, encerrar acessos compartilhados e impedir novas operações pelos recursos oferecidos no aplicativo ou na central oficial. Avisar é comunicar a instituição que mantém a conta ou cartão, com hora, valor e identificador da operação. Registrar é guardar o protocolo e formalizar o boletim de ocorrência com os dados disponíveis. Acompanhar é conferir se apareceram novas saídas, empréstimos, compras ou alterações de cadastro. Essa ordem evita que a vítima passe horas discutindo responsabilidade antes de proteger o patrimônio que ainda não saiu da conta.

Caso o telefone utilizado na conversa esteja comprometido, use outro aparelho confiável para telefonar ao número do verso do cartão ou digitar o endereço oficial do banco. Se várias contas foram expostas, avise cada instituição, inclusive a que concedeu crédito utilizado na sequência. Uma reclamação em rede social pode dar visibilidade ao problema, mas não substitui a comunicação formal à instituição responsável.

Separe o dinheiro que saiu da dívida que ficou

Em fraudes com empréstimo, há pelo menos duas questões: a contratação do crédito e a destinação do valor liberado. Solicite documento contratual, data e canal da contratação, etapas de autenticação, conta de recebimento, parcelas, custo e eventual seguro vinculado. Guarde o extrato que mostra quando o crédito entrou e como saiu. Conteste expressamente a contratação que não reconhece e, se necessário, as transferências subsequentes; tratar apenas o Pix pode deixar uma dívida crescendo em silêncio.

Uma parcela debitada após a contestação é fato novo para registrar, não motivo para apagar o pedido anterior. Evite afirmar que toda dívida desaparece automaticamente porque foi registrada ocorrência policial. O banco precisa responder sobre o contrato, e a discussão de exigibilidade pode pedir análise individual. Se o crédito foi formalmente aceito sob indução, descreva exatamente o que a pessoa fez e o que lhe disseram, em vez de enquadrar por conta própria como “contrato nunca celebrado”.

Compare as transações com o uso real da conta

Uma transferência isolada de alto valor não diz tudo. Olhe os 60 a 90 dias anteriores, quando possível: qual era a faixa normal de pagamentos, quais favorecidos apareciam, que horários e dispositivos eram habituais, havia limites semelhantes, quantas transações costumavam ocorrer no mesmo dia? Depois compare a sequência suspeita. Um empréstimo novo seguido de várias saídas em minutos pode ter significado distinto de uma operação única preparada com antecedência e validada presencialmente.

Não “edite” o histórico selecionando só as operações que favorecem sua hipótese. Se você já fazia pagamentos semelhantes, isso também deve ser levado à análise. O STJ considerou padrões de valor, horário, local e frequência em casos de fraude, mas as decisões dependem da prova e das circunstâncias. Monte uma tabela objetiva com exemplos anteriores e atuais; o advogado poderá avaliar a relevância jurídica sem precisar confiar em uma impressão genérica de que “nunca faço isso”.

Compare fontes sem ajustar a história ao resultado desejado

Use uma coluna para “fato confirmado”, outra para “afirmação de terceiro” e uma terceira para “hipótese”. A mensagem pode dizer que houve uma compra suspeita; o extrato pode mostrar que não existiu compra alguma. A vítima pode lembrar que desligou às 14h; o registro de chamadas pode indicar 14h17. Essas diferenças são normais e úteis. Corrija a linha do tempo com indicação de fonte, sem apagar versões que já foram enviadas ao banco.

Ao avaliar um argumento jurídico, procure também a evidência que enfraquece a hipótese. Se o dispositivo era habitual, se a transferência seguia limite normal ou se a instituição alertou de modo verificável, esses elementos importam. Uma estratégia boa nasce da prova disponível, incluindo incertezas. A verdade reconstruída permite formular perguntas precisas e evita que a contestação perca credibilidade por excesso de certeza.

Guarde o original e uma cópia de trabalho

Preserve extratos completos do intervalo relevante, comprovantes, identificadores de transação, mensagens com data e remetente visíveis, e-mails com cabeçalhos quando disponíveis, prints das telas e números dos protocolos. Exporte a conversa inteira quando o aplicativo permitir e faça cópia de segurança em local protegido; o print isolado pode esconder a mensagem anterior que explica a indução. Nomeie arquivos por data e conteúdo, por exemplo “2026-09-23_pix_bancoA_01.pdf”, sem alterar o original depois de salvo.

Se o aparelho foi acessado por terceiros, primeiro proteja contas e dispositivo pelos canais oficiais. Depois preserve o que ainda existir, sem instalar aplicativos de “recuperação” enviados por desconhecidos. Evite publicar dados pessoais e comprovantes em comentários, grupos ou formulários sem identificação. Uma pasta organizada facilita a resposta ao banco, o boletim de ocorrência e a consulta posterior; ela não transforma automaticamente uma alegação em prova conclusiva.

Evite o segundo golpe durante a tentativa de resolver o primeiro

Depois que a vítima publica ou registra o problema, pode receber mensagens de quem promete “saldo localizado”, “desbloqueio judicial imediato” ou “reembolso após taxa”. Golpistas também usam nomes e dados de advogados reais. Não pague por suposta liberação de dinheiro com base apenas em WhatsApp, ligação ou documento de aparência oficial. Confirme a identidade e o canal de contato do profissional por meios independentes; a OAB mantém o ConfirmADV para apoiar essa verificação. Se já existe advogado contratado, use o contato acordado anteriormente.

Também não entregue senha ou código ao suposto atendente do diagnóstico. A página informativa do escritório afirma que não solicita senhas, tokens ou códigos. Desconfie de “garantia de recuperação” e da pressão para decidir no minuto seguinte. Salve a mensagem suspeita, bloqueie o contato após preservar a evidência e procure os canais oficiais da instituição envolvida. Segurança nessa etapa faz parte de qualquer estratégia pós-golpe.

Envolva a família sem retirar a autonomia da vítima

Se a pessoa afetada é idosa ou está abalada, um familiar de confiança pode ajudar a salvar documentos, acompanhar horários e confirmar os canais oficiais. Peça autorização antes de acessar contas ou falar em seu nome. Evite repreensão, exposição em grupos e frases como “você deveria ter percebido”. Vergonha e medo dificultam que a vítima mencione a ligação inteira, inclusive a parte em que enviou um código ou seguiu instruções. Esses detalhes podem ser necessários para avaliar o caso com honestidade.

Distribua tarefas: uma pessoa faz contato com banco, outra organiza documentos, a titular confirma operações e pedidos quando possível. Verifique regras de representação do banco e não compartilhe credenciais entre familiares. Para pessoa com dificuldade de acesso digital, atendimento presencial ou apoio formal pode ser necessário. O objetivo é produzir um relato fiel e proteger o patrimônio, sem tomar decisões financeiras irrevogáveis no lugar de quem sofreu o golpe.

Quando procurar análise individual

Um artigo é suficiente para mostrar por onde começar, mas perde precisão diante de acesso ainda ativo, empréstimos em aberto, várias instituições, prejuízo elevado, negativa fundamentada em termos técnicos ou provas que se contradizem. Nesses cenários, uma análise individual pode separar urgências, organizar a documentação e apontar caminhos proporcionais. Leve linha do tempo, mapa de valores, respostas e protocolos; se ainda não tiver tudo, informe o que falta e o que já pediu.

O método ROTA da Rota Jurídica Pós-Golpe 360 organiza reconstrução dos fatos, prova, triagem e ação planejada. O programa descrito no material do escritório envolve, quando houver ingresso e contratação, análise preliminar, consulta e plano escrito de próximos passos. Ele não significa que o escritório já ajuizou ação, notificou bancos ou garantiu devolução. O diagnóstico gratuito online é uma etapa informativa anterior, não uma consulta individual.

Exemplo para aplicar ao seu caso

Lúcia recebe uma ligação identificada como 0800 e é instruída a validar um suposto bloqueio. Às 13h instala aplicativo de compartilhamento, às 13h07 aparece empréstimo de R$ 32 mil, e entre 13h10 e 13h16 saem cinco Pix de R$ 9 mil. Há R$ 13 mil de saldo próprio e R$ 32 mil de crédito na sequência. A família inicialmente conta “R$ 77 mil de prejuízo” somando os Pix e o empréstimo; a conciliação demonstra R$ 45 mil transferidos e uma obrigação de crédito que precisa ser contestada separadamente. Lúcia informa exatamente como confirmou as operações, guarda o registro de chamadas e compara o histórico anterior. Essa sinceridade torna possível avaliar inclusive as perguntas difíceis sobre segurança e autenticação.

Uma pergunta para cada lacuna relevante

Se não sabe como o novo aparelho foi registrado, pergunte à instituição qual canal e qual autenticação foram usados. Se não sabe quando informou a fraude, localize o protocolo e a gravação ou resumo do atendimento quando disponível. Se não sabe se o banco emitiu alerta, confira suas notificações e peça esclarecimento. Não preencha esses espaços com suposição.

Ao comparar com decisões do STJ, procure os fatos que distinguiram casos semelhantes na aparência. O fato de o atendente falso saber seu nome pode importar, mas a origem da informação é outra pergunta. O valor elevado chama atenção, mas a rotina histórica, a velocidade e a intervenção da instituição também contam. Um mapa de lacunas oferece um caminho de investigação mais honesto que uma manchete escolhida por conveniência.

Perguntas frequentes

O número parecia do banco; isso prova que o banco ligou?

Não. A aparência do identificador não basta para autenticar quem telefonou. Confirme sempre por contato iniciado nos canais oficiais, preservando o registro da chamada como parte da cronologia.

Se eu forneci um código, não tenho mais direito de reclamar?

Não é possível tirar essa conclusão genérica. Informe o código compartilhado, a circunstância e as operações. A conduta das partes e a segurança do serviço serão avaliadas segundo as provas.

Posso alegar vazamento de dados porque sabiam meu CPF?

Você pode registrar que o interlocutor conhecia esse dado. A origem de uma informação específica deve ser apurada; conhecimento de CPF, isoladamente, não comprova vazamento por uma instituição determinada.

Qual decisão do STJ vale para mim?

Decisões sobre falsa central dependem das premissas de fato e da prova de falha e nexo causal. Notícias de 2025 e 2026 mostram resultados diferentes. Consulte profissional com sua cronologia para avaliar pertinência.

O próximo passo

Quando a ligação, o crédito e as saídas aparecem na mesma linha do tempo, fica mais fácil fazer perguntas corretas ao banco. O diagnóstico inicial é um caminho informativo para identificar a categoria do ocorrido e organizar o passo seguinte.

Faça o diagnóstico rápido de possível golpe bancário: https://diagnosticos.gutembergamorim.com.br/analise/golpe-financeiro. São nove perguntas e você não deve informar senhas, tokens ou códigos. Se o risco ainda está ativo, procure primeiro o banco por seu canal oficial. O resultado é educativo e não substitui consulta individual.

Continue a leitura

• Sofri um golpe bancário: o que fazer nas primeiras 24 horas
• Quais provas guardar após um golpe bancário: dossiê e linha do tempo
• Banco é responsável por golpe? O que as decisões do STJ exigem em 2026

Fontes oficiais e leitura adicional

• Ministério da Justiça, golpe da falsa central
• STJ, decisão de 2025 sobre falhas no golpe da falsa central
• STJ, decisão de 2026 sobre ausência de responsabilidade automática
• Banco Central, mecanismo especial de devolução do Pix
• OAB, ConfirmADV para verificar a identidade profissional

Texto informativo. A aplicação de procedimentos e a avaliação de responsabilidade dependem do caso concreto. Exemplos são fictícios e valores servem apenas para ilustrar a organização dos fato