O “falso funcionário do banco” Golpe da falsa central de atendimento: como funciona e por que o banco pode ter que devolver seu dinheiro (2026)ue liga, sabe seus dados e induz a transferência para uma “conta segura” — entenda o golpe e a decisão do STJ que responsabiliza as instituições

Aviso. Conteúdo informativo, que não substitui a análise de um advogado diante do caso concreto. As regras baseiam-se no Código de Defesa do Consumidor, na Súmula 479 do STJ, em decisão recente do STJ (2025) e em normas do Banco Central, vigentes em 2026. Cada caso depende de provas e circunstâncias.

Uma ligação que parece do seu banco — e não é

O telefone toca. Do outro lado, alguém muito educado e profissional se identifica como funcionário do seu banco. Ele já sabe o seu nome completo, CPF, os últimos números do cartão e até compras recentes. Avisa que houve uma “transação suspeita” ou uma “tentativa de invasão” na sua conta e que, para proteger o seu dinheiro, é preciso agir rápido: transferir o saldo para uma “conta segura”, confirmar uma senha, instalar um aplicativo ou ler um código que chegou por SMS.

Sob pressão e com medo de perder tudo, a vítima obedece. E é exatamente aí que o dinheiro vai embora — para a conta do golpista. É o golpe da falsa central de atendimento, um dos mais sofisticados e cruéis, justamente porque o criminoso já tem dados reais (obtidos em vazamentos) e usa a autoridade do banco para enganar.

A boa notícia: a Justiça mudou de entendimento e, hoje, os bancos podem ser responsabilizados por esse golpe quando falham em detectar transações suspeitas. Este guia explica como o golpe funciona, o que fazer e por que você pode ter direito a ser ressarcido.

Como funciona o golpe da falsa central

O esquema é bem ensaiado:

Dados reais em mãos. Os criminosos obtêm seus dados em vazamentos ou compras ilegais de bases. Saber seu nome, CPF e cartão é o que dá credibilidade.
A ligação. Um “atendente” liga (às vezes o número aparece clonado como o do banco) alertando sobre transação suspeita ou invasão.
O medo. Ele cria urgência e pânico: “sua conta foi invadida”, “estão fazendo compras agora”, “precisamos agir já”.
A “solução”. Para “proteger”, pede para você: transferir/Pix para uma “conta segura”; confirmar senha ou token; instalar um app (de acesso remoto); ou ler o código do SMS.
O golpe se completa. Com a senha, o token, o acesso remoto ou a transferência, o criminoso esvazia a conta — às vezes fazendo empréstimos em seu nome.

A regra que desmonta o golpe: o banco nunca liga pedindo senha, token, instalação de app ou transferência para “conta segura”. Conta segura é a sua própria conta. Qualquer pedido assim é golpe — desligue e ligue você mesmo para o número oficial.

A virada na Justiça: o banco pode ser responsabilizado

Durante anos, prevaleceu o argumento de que, nesse golpe, a culpa era exclusiva da vítima (porque ela “autorizou” a transação) — e o banco não devolvia nada. Esse entendimento mudou.

A base é dupla:

Súmula 479 do STJ: as instituições financeiras respondem objetivamente pelos danos de fraudes de terceiros nas operações bancárias (o chamado “fortuito interno”).
Decisão recente do STJ (2025): a Terceira Turma firmou que bancos e instituições de pagamento podem ser responsabilizados por golpes de engenharia social — como o da falsa central — quando há falha na proteção de dados ou na identificação de transações suspeitas. O ponto central: quando o banco deixa de validar uma operação atípica, fora do perfil do cliente, isso revela um defeito na prestação do serviço.

No caso emblemático, o STJ determinou a indenização de vítimas justamente porque as instituições não detectaram movimentações claramente anormais. Ou seja: o dever de segurança do banco inclui monitorar e barrar transações que destoam do seu comportamento habitual.

Importante (e honesto): isso não significa ressarcimento automático para toda vítima. É preciso demonstrar a falha do banco (por exemplo, uma transferência altíssima e fora do seu padrão que não gerou nenhum bloqueio). Mas a “culpa exclusiva da vítima” deixou de ser uma resposta automática — e abriu um caminho real de responsabilização.

O que fazer imediatamente se você caiu

Aja nas primeiras horas:

Contate o banco pelo número oficial (do verso do cartão/site). Relate o golpe, peça bloqueio de conta/cartão e o acionamento do MED (se houve Pix).
Conteste todas as transações não reconhecidas e bloqueie empréstimos que tenham sido feitos em seu nome.
Troque senhas (banco, e-mail, apps) e remova apps de acesso remoto que tenha instalado.
Registre o Boletim de Ocorrência.
Preserve as provas: registro da ligação, número, horários, prints, comprovantes.
Reclame nos canais oficiais (consumidor.gov.br, Banco Central) e avalie a responsabilidade do banco.

Golpistas costumam ligar de novo “para ajudar a resolver”. Não atenda às orientações — é a continuação do golpe.

É possível recuperar o dinheiro?

Sim, há dois caminhos principais:

1. MED (se foi Pix)

O Mecanismo Especial de Devolução pode bloquear e devolver o valor que ainda estiver na conta do golpista. Quanto mais rápido, melhor.

2. Responsabilização do banco

Com base na Súmula 479 e na decisão do STJ de 2025, é possível buscar o ressarcimento quando há falha de segurança ou na detecção de transação atípica. Indícios que fortalecem o caso:

transferência/Pix de valor muito acima do seu padrão;
horário atípico e destino desconhecido;
vários empréstimos contratados em segundos;
ausência de qualquer alerta ou bloqueio do banco diante de tudo isso.

Quanto mais evidente a anomalia ignorada pelo banco, mais forte o argumento de que houve defeito do serviço.

Como se proteger (e proteger sua família)

Desligue e ligue você mesmo para o número oficial diante de qualquer ligação “do banco”.
Nunca informe senha, token ou código de SMS a quem te ligou.
Não instale aplicativos a pedido de “atendentes”.
“Conta segura” não existe — não transfira “para proteger”.
Configure limites de Pix/transferência, especialmente à noite.
Converse com idosos da família — são os alvos preferenciais.
Desconfie mesmo que ele “saiba seus dados” — dados vazam; isso não prova que é o banco.

Erros comuns que aumentam o prejuízo

Confiar porque “ele sabia meus dados”.
Agir sob pânico sem confirmar pelo número oficial.
Informar senha/token ou instalar apps.
Transferir para “conta segura”.
Demorar a avisar o banco e acionar o MED.
Aceitar o “não” do banco sem avaliar a responsabilidade dele.
Não preservar provas da ligação e das transações.

O que analisamos em casos de falsa central

Ao avaliar um caso, costumamos verificar:

Como o golpe ocorreu (transferência, senha, app, empréstimos).
A anomalia das transações frente ao seu perfil (valor, horário, destino).
A conduta do banco — houve detecção/bloqueio? Houve falha?
A rapidez da reação (MED) e o B.O.
As provas preservadas.
Os caminhos: MED, ressarcimento e indenização (Súmula 479 + decisão de 2025).

Esse diagnóstico mostra se há base sólida para responsabilizar o banco.

Próximos passos se você foi vítima

Avise o banco pelo número oficial e acione o MED (se Pix).
Conteste transações e bloqueie empréstimos feitos em seu nome.
Troque senhas e remova apps de acesso remoto.
Registre o B.O. e preserve as provas.
Reclame nos canais oficiais.
Busque orientação jurídica para avaliar a responsabilidade do banco.

O “não” do banco no balcão não é definitivo — a Justiça tem reconhecido o dever de indenizar nesses casos.

Perguntas frequentes (FAQ)

O banco liga pedindo senha ou para transferir para “conta segura”? Nunca. Esse é o sinal mais claro do golpe. Conta segura é a sua própria conta. Desligue e ligue para o número oficial.

Caí no golpe da falsa central. O banco devolve? Pode devolver. O STJ (2025) reconheceu a responsabilidade dos bancos quando há falha na detecção de transações suspeitas. Depende de demonstrar a falha.

Como o golpista sabia meus dados? Geralmente por vazamentos de dados. Saber seus dados não prova que é o banco.

O que faço primeiro? Avise o banco pelo número oficial, acione o MED (se Pix), conteste transações, troque senhas e registre B.O.

Fiz a transferência eu mesmo. Ainda assim posso ser ressarcido? Sim, é possível. A “culpa exclusiva da vítima” deixou de ser automática — se o banco falhou em barrar uma transação atípica, há base para responsabilização.

Instalei um aplicativo que o “atendente” pediu. E agora? Remova-o imediatamente, troque todas as senhas e avise o banco — apps de acesso remoto dão controle da sua conta ao golpista.

Fizeram empréstimos em meu nome. O que fazer? Conteste imediatamente, peça a declaração de inexistência da dívida e avalie a responsabilidade do banco — empréstimo fraudulento costuma ser revertido.

Vale a pena reclamar/processar? Sim. Com provas da anomalia ignorada pelo banco, há fortes chances de ressarcimento e, conforme o caso, danos morais.

Resumo prático

No golpe da falsa central, um “funcionário do banco” liga, já sabe seus dados (de vazamentos), cria pânico com uma “transação suspeita” e induz você a transferir para uma ‘conta segura’ ou a fornecer senha/token/app. A regra que protege: o banco nunca pede isso — conta segura é a sua. Se você caiu, aja rápido: banco (número oficial) + MED (se Pix), contestar transações, trocar senhas, remover apps, B.O. e provas. E há um caminho real de ressarcimento: a Súmula 479 e a decisão do STJ de 2025 responsabilizam o banco quando ele falha em detectar transações atípicas. O “não” do balcão não é a palavra final.

Quando procurar orientação jurídica

Se você foi vítima do golpe da falsa central — especialmente quando houve transferências fora do seu padrão que o banco não barrou, ou empréstimos feitos em seu nome —, vale buscar orientação de um advogado especializado em direito bancário e do consumidor. A jurisprudência recente está mais favorável à vítima.

Se quiser entender se há base para responsabilizar o banco no seu caso, é possível solicitar uma análise das provas e da forma como o golpe ocorreu.

Nota. Ser enganado por um golpe que usa o medo e a autoridade do banco não é vergonha — os criminosos são treinados para isso. Se estiver sofrendo com a situação, procure também apoio de pessoas de confiança.