Golpe do Falso Gerente: O banco pode cancelar a dívida do seu cartão virtual?

Uma ligação que parece vir do seu banco, alguém que conhece seus dados e uma orientação que soa como procedimento de segurança. Este é o cenário comum do golpe do falso gerente ou da falsa central bancária.

Nessa modalidade de fraude, os criminosos usam a engenharia social (técnicas de persuasão para manipular pessoas) para induzir a vítima a:

• Criar um cartão virtual;
• Validar operações;
• Instalar aplicativos;
• Transferir valores; ou
• Fornecer códigos de autenticação.

Recentemente, um caso julgado no Espírito Santo evidenciou que, mesmo que o banco seja obrigado a cancelar uma dívida fraudulenta, a vítima nem sempre consegue indenização por danos morais ou a devolução do dinheiro em dobro. Entenda os detalhes.

O que aconteceu no caso julgado pelo Tribunal de Justiça do Espírito Santo (TJES)?

Em uma decisão do 5º Juizado Especial Cível de Vila Velha, divulgada em agosto de 2026, uma dívida de R$ 23 mil, resultado de uma compra fraudulenta, foi declarada inexistente. O crime ocorreu após um contato de um criminoso que se passava pelo gerente da cliente.

O banco ficou impedido de cobrar juros, multas e encargos relacionados a essa operação. No entanto, o pedido de indenização por danos morais e a restituição em dobro foram negados. Esse caso mostra que cancelar a cobrança de uma compra fraudulenta não significa, automaticamente, que o banco será condenado a pagar indenização ou devolver valores em dobro.

Detalhes do caso

Segundo a notícia oficial, o golpista usou uma técnica para mascarar o número de telefone, fazendo parecer que a chamada vinha do banco. A consumidora afirmou que o criminoso tinha informações sigilosas sobre ela e a convenceu, por manipulação psicológica, a criar um cartão virtual e autorizar uma compra de R$ 23 mil para um desconhecido.

O banco argumentou que a cliente havia autorizado a transação, usando senhas e validações. Contudo, a juíza decidiu que a cobrança era indevida e declarou a dívida inexistente, incluindo todos os encargos.

Mesmo assim, a sentença considerou que a consumidora poderia ter encerrado a ligação e verificado a identidade do interlocutor pelos canais oficiais. Por essa "falta de cautela e prudência", o pedido de indenização por danos morais foi negado. A restituição em dobro também foi recusada, pois a fraude era sofisticada e o cancelamento da dívida já recompunha o patrimônio da vítima.

Informação jurídica não confirmada. Consulte a fonte oficial antes da publicação.

O que é o golpe do falso gerente ou da falsa central?

O golpe do falso gerente é uma fraude de engenharia social. Em vez de tentar quebrar os sistemas de segurança tecnológicos do banco, o criminoso cria um ambiente de confiança e urgência para que a própria vítima faça as validações necessárias para a fraude.

É comum que o golpista mencione:

• Compras suspeitas;
• Invasão da conta; ou
• Necessidade de cancelamento imediato.

Em seguida, ele orienta procedimentos que, na verdade, permitem a fraude. A aparência de legitimidade é reforçada pelo uso indevido de dados pessoais, logotipos, nomes de funcionários e técnicas de falsificação da identificação da chamada, conhecidas como spoofing.

Mesmo que a operação tenha sido validada com senha, token (código de segurança) ou reconhecimento no aplicativo, isso não encerra a discussão sobre a responsabilidade do banco.

O banco é responsável por todo golpe sofrido pelo cliente?

Não. A responsabilidade da instituição financeira não é automática em toda fraude de engenharia social. O Código de Defesa do Consumidor (Artigo 14) estabelece que o banco responde objetivamente (independentemente de culpa) por falhas no serviço, mas permite que essa responsabilidade seja excluída se o fornecedor provar que:

• O defeito não existiu; ou
• O dano ocorreu por culpa exclusiva do consumidor ou de terceiros.

Por outro lado, fraudes que fazem parte do risco da atividade bancária podem ser consideradas fortuito interno (um evento imprevisível, mas relacionado à atividade principal da empresa). A Súmula 479 do Superior Tribunal de Justiça (STJ) diz que os bancos respondem pelos danos causados por fraudes e crimes de terceiros relacionados às operações bancárias. Para aplicar essa regra, é preciso analisar se houve falha concreta nos mecanismos de segurança do banco.

Em julho de 2026, o STJ reafirmou que a responsabilização por golpes da falsa central depende da prova de que houve um defeito no serviço do banco. Se as operações são compatíveis com o perfil do cliente, feitas em um dispositivo de uso comum e não apresentam sinais de anormalidade, pode ser reconhecida a culpa exclusiva da vítima.

Em complemento, o STJ já reconheceu falha do banco quando o sistema permite transações atípicas, sucessivas, de valores muito altos ou incompatíveis com o histórico financeiro do cliente, sem uma autenticação mais rigorosa, bloqueio preventivo ou confirmação adicional. Portanto, a pergunta importante não é apenas quem digitou a senha, mas se o banco adotou mecanismos eficazes diante dos sinais de risco existentes.

Quais circunstâncias indicam falha de segurança do banco?

A análise deve considerar o conjunto da operação. Alguns elementos relevantes são:

• Valor da transação em comparação com o histórico do cliente;
• Beneficiário novo ou desconhecido;
• Horário e localização da transação;
• Dispositivo utilizado;
• Criação recente de cartão virtual;
• Contratação de crédito imediatamente anterior à fraude;
• Sequência de transações em curto período;
• Alteração de limites;
• Tentativas anteriores recusadas; e
• Aviso prévio do consumidor ao banco sobre atividades suspeitas.

Uma decisão do STJ de 2026 destacou que os mecanismos de prevenção devem observar transações que fogem do perfil, horário e local habituais do cliente, o intervalo entre operações, a sequência, o meio utilizado e a contratação atípica de empréstimos. Esses parâmetros ajudam a identificar se a fraude tinha sinais que deveriam ter acionado controles adicionais.

Também pode ser relevante saber como o criminoso teve acesso a dados sigilosos. A simples afirmação de que o golpista conhecia informações bancárias não prova, por si só, um vazamento de dados do banco, mas pode justificar a produção de provas e a apresentação de registros técnicos pela instituição.

Por que a compra fraudulenta pode ser cancelada mesmo com validação da vítima?

A senha e a autenticação mostram que um procedimento foi executado, mas não provam necessariamente que houve consentimento livre e consciente para contratar. Na engenharia social, a vítima pode acreditar que está bloqueando uma fraude quando, na verdade, está autorizando a operação criada pelo criminoso.

No caso de Vila Velha, a Justiça reconheceu que a dívida de R$ 23 mil não poderia permanecer, mesmo atribuindo à consumidora uma parte de imprudência que afastou o dano moral. Essa solução mostra que cada tipo de pedido (inexigibilidade da dívida, indenização, repetição do indébito) tem seus próprios fundamentos e requisitos:

• A inexigibilidade discute se a dívida existe e é legítima.
• A indenização analisa um dano que vai além do financeiro.
• A repetição do indébito (devolução do valor pago indevidamente) exige que tenha havido um pagamento que cumpra os requisitos legais para ser devolvido.

Quando cabe indenização por danos morais em fraude bancária?

O dano moral não é automático em toda compra não reconhecida. A Justiça geralmente avalia se houve:

• Negativação indevida (inclusão do nome em cadastros de proteção ao crédito);
• Bloqueio prolongado de recursos essenciais;
• Recusa injustificada do banco em resolver o problema;
• Comprometimento grave da subsistência da vítima;
• Exposição vexatória; ou
• Outras consequências que superem o mero aborrecimento.

No caso divulgado pelo TJES, a indenização foi negada porque a juíza considerou que a consumidora não agiu com a cautela esperada. Em outros casos, porém, a reparação pode ser reconhecida quando a falha nos mecanismos de segurança do banco é decisiva, especialmente se a instituição ignorar transações claramente atípicas ou mantiver a cobrança e a restrição de crédito mesmo após receber a documentação da fraude.

A conduta da vítima deve ser analisada com cuidado. Ser enganado por uma fraude sofisticada não significa, necessariamente, agir com culpa exclusiva. O STJ já decidiu que a falha de segurança que permitiu o golpe pode impedir que a participação da vítima seja usada para afastar totalmente a responsabilidade do banco. A conclusão depende das provas e da contribuição de cada comportamento para o ocorrido.

A vítima tem direito à devolução em dobro?

A restituição em dobro, prevista no Artigo 42, parágrafo único, do Código de Defesa do Consumidor (CDC), exige que o consumidor tenha pago uma quantia indevida. Se a dívida foi apenas lançada e depois declarada inexistente, sem que houvesse desembolso por parte do consumidor, não há valor a ser devolvido em dobro. Nesse caso, o pedido seria apenas para exclusão da cobrança.

Quando há pagamento, a devolução em dobro depende da análise da cobrança e da violação da boa-fé objetiva (princípio que exige conduta correta e leal nas relações), a menos que o engano do banco seja justificável. No caso do TJES, o pedido foi negado porque a declaração de inexistência do débito já foi considerada suficiente para recompor o patrimônio da vítima e porque a cobrança derivou de uma fraude sofisticada.

Portanto, não se pode prometer restituição em dobro sem verificar se houve pagamento e como o banco agiu após a contestação.

O que fazer imediatamente após o golpe do falso gerente?

Ao ser vítima de um golpe, você deve:

• Interromper o contato com o golpista.
• Utilizar exclusivamente os canais oficiais do banco.
• Solicitar o bloqueio do cartão, da conta e dos acessos comprometidos.
• Contestar formalmente as operações, pedindo números de protocolo.
• Alterar senhas em um dispositivo seguro.
• Comunicar imediatamente qualquer transferência ou pagamento suspeito.

É recomendável também:

• Registrar um Boletim de Ocorrência.
• Avisar o banco destinatário do dinheiro (se houver transferência).
• Guardar provas como capturas de tela, números de telefone, gravações, e-mails, comprovantes, faturas e histórico de ligações.
• Em caso de Pix, solicitar ao seu banco a abertura do Mecanismo Especial de Devolução (MED), sem confundi-lo com garantia automática de ressarcimento.

Além disso, verifique suas contas de e-mail, aplicativos e linhas telefônicas vinculadas, pois o criminoso pode ter conseguido acesso a outros serviços. Se houver indícios de uso indevido de dados pessoais, o caso pode exigir providências adicionais sob a Lei Geral de Proteção de Dados (LGPD).

Quais provas são importantes em uma ação contra o banco?

As provas devem permitir a reconstrução da fraude e a comparação da operação contestada com o histórico de uso da sua conta. São relevantes:

• Boletim de Ocorrência;
• Protocolos de atendimento;
• Comprovante da contestação administrativa;
• Fatura e extratos bancários;
• Horário, valor e beneficiário da transação fraudulenta;
• Registro da ligação telefônica (se houver);
• Capturas de tela do celular;
• Prova de que o número do golpista parecia ser oficial;
• Mensagens do suposto gerente;
• Histórico de gastos e limites anteriores da conta;
• Documentos sobre eventual negativação do nome;
• Resposta formal do banco à sua reclamação.

Em uma ação judicial, pode ser solicitada a apresentação de:

• Registros de autenticação;
• Endereço IP (identificação do computador na internet);
• Identificação do dispositivo utilizado;
• Geolocalização (onde a operação foi feita);
• Alterações de limites e criação de cartão virtual;
• Logs de acesso (registros de atividades no sistema);
• Alertas antifraude gerados pelo banco;
• Informações sobre o estabelecimento beneficiário da compra.

A distribuição do ônus da prova (quem precisa provar o quê) pode ser ajustada considerando a vulnerabilidade do consumidor e a maior facilidade técnica do banco em produzir esses elementos.

É necessário reclamar no banco antes de procurar a Justiça?

O acesso ao Judiciário, em regra, não depende do esgotamento da via administrativa (tentar resolver com o banco primeiro). Ainda assim, a contestação imediata no banco é estratégica, pois pode:

• Limitar os prejuízos;
• Permitir o bloqueio de valores;
• Demonstrar boa-fé do consumidor;
• Documentar a resistência da instituição em resolver o problema.

Além do Serviço de Atendimento ao Consumidor (SAC) e da ouvidoria do banco, você pode registrar reclamações em plataformas como Consumidor.gov.br, Banco Central e Procon. Esses canais não substituem um processo judicial nem garantem ressarcimento, mas geram registros úteis e podem acelerar uma solução.

Quais pedidos podem ser feitos judicialmente?

Dependendo do caso, uma ação judicial pode conter os seguintes pedidos:

• Tutela de urgência: para suspender a cobrança, impedir a negativação do nome, restaurar um limite essencial ou bloquear os efeitos da operação fraudulenta.
• Declaração de inexistência do débito.
• Restituição de valores pagos.
• Reparação por danos materiais e morais.
• Exibição de documentos e registros técnicos pelo banco.

Cada pedido deve ter seu próprio fundamento e provas correspondentes. O caso do TJES é um bom exemplo: a consumidora ganhou quanto à dívida, mas não obteve danos morais nem a devolução em dobro. Formular os pedidos de forma separada evita a falsa expectativa de que o reconhecimento da fraude resultará, necessariamente, em todas as consequências indenizatórias.

Como evitar o golpe do falso gerente?

Lembre-se:

• Bancos NUNCA solicitam por telefone a criação de cartão virtual, transferências para "contas de segurança", instalação de aplicativos de acesso remoto nem a entrega de senhas e tokens.
• Diante de um contato suspeito, encerre a ligação.
• Procure o banco por um número digitado manualmente, aplicativo oficial ou atendimento presencial.
• NÃO retorne pelo histórico de chamadas nem confie apenas na identificação exibida no visor, pois ela pode ser falsificada.

Desconfie de urgência excessiva, mantenha limites compatíveis com sua rotina, habilite notificações e nunca compartilhe sua tela ou códigos de autenticação. A prevenção reduz o risco, mas não elimina o dever das instituições financeiras de manter sistemas capazes de detectar operações anormais.

Conclusão: cancelamento da dívida, indenização e devolução são questões diferentes

A decisão do 5º Juizado Especial Cível de Vila Velha mostra que uma operação aparentemente autenticada pode ser reconhecida como fraudulenta e ter sua cobrança cancelada. No caso, a consumidora foi desobrigada de pagar a dívida de R$ 23 mil, incluindo juros, multas e encargos.

Ao mesmo tempo, a negativa de danos morais e de restituição em dobro evidencia que cada consequência jurídica possui requisitos próprios. A responsabilidade bancária deve ser avaliada a partir da segurança do serviço, da atipicidade da transação, das informações usadas pelo criminoso, da conduta posterior do banco e da participação da vítima.

Consumidores de Maringá e de outras cidades do Paraná que foram vítimas do golpe do falso gerente devem preservar os registros, contestar a operação imediatamente e buscar uma análise jurídica individualizada. O resultado dependerá das provas técnicas e documentais do caso, e não apenas do relato de que a senha ou o cartão virtual foram utilizados.

---

Este conteúdo tem caráter informativo e não dispensa a consulta a um profissional do Direito.

Equipe DPOI Advogados

Perguntas frequentes sobre este tema

O que é o golpe do falso gerente ou da falsa central bancária?

É uma fraude de engenharia social, onde criminosos usam técnicas de persuasão para manipular a vítima. Eles criam um ambiente de confiança e urgência, fazendo parecer que a ligação é do banco e induzindo a pessoa a realizar ações que permitem a fraude, como criar um cartão virtual ou validar operações.

O banco sempre é responsável por golpes que o cliente sofre?

Não. Embora o banco responda objetivamente por falhas no serviço (Artigo 14 do CDC), essa responsabilidade pode ser excluída se for provado que o dano ocorreu por culpa exclusiva do consumidor ou de terceiros. No entanto, fraudes que fazem parte do risco da atividade bancária, como fortuito interno, podem gerar responsabilidade do banco.

Quando uma compra fraudulenta pode ser cancelada mesmo se a vítima a validou?

A validação da vítima não prova consentimento livre e consciente, especialmente em casos de engenharia social. A Justiça pode reconhecer que a dívida é indevida se a vítima foi manipulada, mesmo que tenha digitado senhas, pois ela acreditava estar agindo para bloquear uma fraude, não autorizando-a.

Quando cabe indenização por danos morais em casos de fraude bancária?

A indenização por danos morais não é automática. Geralmente, a Justiça avalia se houve consequências graves, como negativação indevida, bloqueio prolongado de recursos essenciais ou falha decisiva nos mecanismos de segurança do banco que causaram mais que mero aborrecimento.

O que devo fazer imediatamente se for vítima do golpe do falso gerente?

Você deve interromper o contato com o golpista e usar apenas os canais oficiais do banco para solicitar o bloqueio de cartões e contas. Conteste formalmente as operações, altere suas senhas em um dispositivo seguro, registre um Boletim de Ocorrência e guarde todas as provas relevantes.