Elisângela B. Taborda

Fraude bancária · engenharia social · MED

Golpe do Falso Gerente

O dinheiro saiu em minutos, com senha, token e confirmação feitos por você. Isso não afasta a responsabilidade do banco, e existe um prazo regulamentar correndo desde a data da transferência.

Atendimento em todo o Brasil · orientação sobre MED e contestação · análise individual do caso

Dra. Elisângela B. Taborda

Primeiras 24 horas

O que fazer agora

Cada hora conta para tentar interromper a dissipação dos valores e registrar a contestação com protocolo.

  1. Não entre mais em contato

    Não atenda mais ligações nem retorne para o número que ligou, mesmo que pareça oficial. Em hipótese alguma atenda ligações de vídeo.

  2. Registre a contestação no banco

    Pelo aplicativo ou pela central oficial, buscando o número no verso do seu cartão. Anote o número do protocolo.

  3. Solicite o MED expressamente

    Peça o registro da solicitação de devolução e o bloqueio dos valores. Exija o protocolo por escrito.

  4. Desinstale aplicativos de acesso remoto

    Se você instalou algo durante a ligação, remova e troque as senhas em outro aparelho.

  5. Registre boletim de ocorrência

    O registro pode ser feito online na delegacia eletrônica do seu estado. Use o assistente abaixo para organizar o relato e acessar o canal correto.

    Ajuda com o Boletim de Ocorrência
  6. Preserve as provas

    Prints das conversas, registro de chamadas, comprovantes das transferências, protocolos do banco. Não apague nada. Se precisar formatar o celular, guarde os prints na nuvem (Google Drive, OneDrive) ou no seu e-mail.

  7. Procure orientação jurídica

    O prazo administrativo e o prazo judicial são diferentes e correm ao mesmo tempo.

Engenharia social

Você estava reagindo a um ataque

O que importa é o que aconteceu na conta durante a ligação.

Quem ligou sabia sua agência, sua conta e, muitas vezes, detalhes da sua movimentação bancária. Esse nível de informação não vem do acaso e pode ter origem em dados vazados. É ele que faz a ligação parecer legítima nos primeiros segundos.

O que vem depois é sempre igual: urgência e medo. Uma fraude em andamento, uma conta prestes a ser bloqueada, alguém tentando invadir seus dados agora. Você não tem tempo de conferir nada, e é exatamente esse o objetivo.

Em muitos casos o criminoso pede que você clique em um link ou entre em uma chamada de vídeo. A partir daí, ele passa a ter acesso ao seu celular. As operações que aparecem no extrato não foram todas feitas por você: parte delas foi executada por ele, dentro do seu aparelho, enquanto a ligação continuava.

Responsabilidade bancária

Por que o banco responde, mesmo com você tendo autorizado

A responsabilidade das instituições financeiras por falha na prestação do serviço é objetiva, nos termos do artigo 14 do Código de Defesa do Consumidor. O Superior Tribunal de Justiça consolidou o entendimento de que fraudes praticadas por engenharia social contra correntistas configuram fortuito interno, ou seja, risco inerente à própria atividade bancária, o que afasta a excludente de responsabilidade.

Além disso, a Resolução nº 4.753/2019 do Conselho Monetário Nacional impõe às instituições o dever de conhecer o cliente e o perfil de suas operações. Na prática, isso significa que o banco deve manter mecanismos capazes de identificar movimentações incompatíveis com o histórico da conta.

A pergunta que define o caso

Se o banco é obrigado a conhecer o padrão de uso da conta, por que a sequência de transferências passou sem bloqueio?

Uma conta com histórico moderado registra, em minutos, transferências de alto valor para destinatários desconhecidos. Nenhum alerta, nenhuma confirmação. Essa tese é central para avaliar a viabilidade da ação.

CDC, art. 14

Responsabilidade objetiva por falha na prestação de serviço.

Resolução BCB nº 103/2021

Institui o Mecanismo Especial de Devolução, com prazo de 80 dias para registro da solicitação.

Resolução CMN nº 4.753/2019

Dever de conhecer o cliente e monitorar operações fora do padrão.

Resolução nº 2.025/1993

Diligência na abertura e manutenção de contas, relevante quando os valores caem em conta de terceiro.

Jurisprudência

Decisão do TJSP sobre responsabilidade bancária

O Tribunal de Justiça de São Paulo reconheceu falha na análise cadastral na abertura de conta utilizada em estelionato e condenou a instituição financeira a ressarcir a vítima. A análise completa da decisão está disponível no artigo abaixo.

TJSP condena banco por abertura e manutenção de conta usada para estelionato

Artigo

TJSP condena banco por abertura e manutenção de conta usada para estelionato

TJSP condena banco que abriu conta para estelionatário sem verificar documentos e identidade do titular: a falha na análise cadastral no momento da abertura de conta permite que fraudadores utilizem o sistema bancário para aplicar golpes, e o banco responde objetivamente pelo prejuízo causado à vítima, independentemente de culpa

Ler a análise completa da decisão

Como funciona

Como o golpe do falso gerente funciona

O fraudador se passa por funcionário do banco — muitas vezes pelo próprio gerente — e usa informações reais da vítima para transmitir credibilidade. O contato costuma ocorrer por telefone ou WhatsApp, frequentemente com spoofing do número oficial da instituição.

Etapas do golpe

  1. 1

    Contato inicial

    Ligação ou mensagem por WhatsApp, muitas vezes exibindo o número real do banco.

  2. 2

    Criação da urgência

    Alegação de fraude iminente ou movimentação suspeita.

  3. 3

    Aparência de legitimidade

    Uso de dados verdadeiros do cliente para gerar confiança.

  4. 4

    Pedido de colaboração

    Solicitação de códigos de SMS, senhas, token, instalação de acesso remoto ou transferência para “conta de segurança”.

  5. 5

    Execução da fraude

    Valores são rapidamente movimentados, geralmente via Pix.

Características comuns

  • Contato telefônico ou via WhatsApp de número que aparenta ser o oficial do banco.
  • Discurso técnico, com linguagem de “suporte” ou “segurança bancária”.
  • Solicitação de senhas, tokens ou códigos de SMS.
  • Pedido para realizar transferências para uma suposta conta segura.
  • Insistência para instalar aplicativos de acesso remoto como AnyDesk ou TeamViewer.
  • Orientação para não desligar a ligação até concluir os procedimentos.

Como identificar uma tentativa

  • Pressão para agir imediatamente, sem tempo de reflexão.
  • Solicitação de dados sigilosos (senhas, tokens, códigos de SMS).
  • Transferência para “conta de segurança”, algo inexistente nos bancos.
  • Número de telefone mascarado (spoofing).
  • Ameaça de bloqueio da conta como recurso psicológico.

Cenário atual no Brasil

  • A engenharia social é o principal vetor das fraudes bancárias: mais de 80% dos golpes registrados em 2024 ocorreram dessa forma.
  • As perdas com fraudes bancárias superaram R$ 10,1 bilhões em 2024.
  • Fraudes como a da “falsa central” ou “falso funcionário do banco” estão entre as mais relatadas por clientes.
  • O setor bancário investe cerca de 10% do orçamento de TI em segurança da informação e, ainda assim, os golpes seguem crescendo.

Prevenção

Como prevenir o golpe do falso gerente

Regras simples reduzem a exposição. Em dúvida, encerre o contato e use apenas o canal oficial do banco.

01

Nunca forneça senhas, tokens ou códigos fora do aplicativo oficial do banco.

02

Não transfira dinheiro para contas ditas “seguras”.

03

Em caso de dúvida, desligue e ligue diretamente para o número oficial do banco.

04

Jamais instale aplicativos de acesso remoto por orientação recebida em ligação.

05

Ative autenticação em dois fatores em todos os dispositivos.

06

Estabeleça limites diários de movimentação no aplicativo bancário.

Perguntasfrequentes

Sim. A responsabilidade das instituições financeiras é objetiva, conforme artigo 14 do Código de Defesa do Consumidor (CDC). O Superior Tribunal de Justiça (STJ) entende que golpes praticados por engenharia social configuram fortuito interno, ou seja, risco da própria atividade bancária. Isso significa que, mesmo quando o cliente, induzido em erro, fornece senhas ou códigos, o banco pode ser responsabilizado se falhou em seus deveres de segurança e monitoramento.

O prazo imediato é fundamental: o cliente deve notificar o banco o quanto antes, pois o Mecanismo Especial de Devolução (MED), previsto na Resolução BCB nº 103/2021, pode ser acionado em até 80 dias após a transação. Quanto antes o MED for solicitado, maiores as chances de bloqueio e devolução dos valores.

O MED é uma ferramenta criada pelo Banco Central para possibilitar o bloqueio e a devolução de valores transferidos em situações de suspeita de fraude. O cliente pode solicitar o MED em até 80 dias após a operação. Os prazos e efeitos entre as instituições seguem as regras do Banco Central e a análise do caso concreto. No golpe do falso gerente, acionar o MED o quanto antes é essencial para tentar interromper a dissipação dos valores.

Sim. O boletim de ocorrência é indispensável para formalizar a fraude perante as autoridades, dar suporte à investigação criminal, comprovar a boa-fé do cliente e servir de base para eventual ação judicial. Sem o B.O., o banco pode alegar ausência de prova da fraude ou descaso da vítima.

Sim. A vítima de golpe bancário sofre não apenas prejuízo financeiro, mas também abalo psicológico e constrangimento. A jurisprudência permite a cumulação do pedido de devolução dos valores com indenização por danos morais, com fundamento nos artigos 186 e 927 do Código Civil, avaliando a gravidade do caso e a conduta do banco.

O advogado especializado em fraudes bancárias analisa o caso para identificar falhas de segurança do banco, como ausência de monitoramento de transações atípicas, abertura de contas fraudulentas e omissão ao ser comunicado da fraude. A partir disso, define a melhor estratégia para tentar recuperar os valores, seja por via administrativa, seja por ação judicial, além de orientar a vítima sobre MED, boletim de ocorrência e preservação de provas.

Próximo passo

Análise do seu caso

Enviamos uma primeira avaliação sobre a viabilidade de contestação administrativa e de ação judicial, a partir da data da ocorrência, do histórico da conta e da conduta do banco no atendimento.

Conteúdo de caráter informativo, sem constituir parecer jurídico. Cada caso depende de análise individual.