Fraude no PIX: responsabilidade do banco e como recuperar valores
Resumo: golpes envolvendo PIX — falsa central, troca de QR Code, sequestro relâmpago, vazamento de dados — multiplicaram-se com a popularização do meio. A jurisprudência tem reconhecido a responsabilidade da instituição financeira em diversas hipóteses, com base no risco da atividade e na falha do dever de segurança. Este texto explica os caminhos para recuperar valores e responsabilizar o banco.
Modalidades mais comuns de fraude
As fraudes via PIX assumem várias formas: invasão remota do aplicativo, instalação de malware no celular, troca de QR Code em recibos, falsa central de atendimento que orienta a transferência, golpe da “conta cofre”, clonagem de WhatsApp e sequestro relâmpago em que a vítima é coagida a transferir. Cada modalidade exige análise específica para identificar a falha e a responsabilidade.
Fundamento jurídico da responsabilidade do banco
Aplica-se às operações bancárias o Código de Defesa do Consumidor (Súmula 297 do STJ). A Súmula 479 do STJ estabelece: “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Quando a fraude se beneficia de falha estrutural do sistema — autenticação fraca, não detecção de movimentação atípica, demora em bloquear conta receptora —, o banco responde.
Mecanismo Especial de Devolução (MED)
O Banco Central regulamentou, pela Resolução BCB 103/2021 e atualizações, o MED — instrumento que permite à instituição da vítima solicitar à instituição do recebedor o bloqueio e devolução dos valores em casos de fraude. O prazo para acionar o MED é de até 80 dias da transação, e o sucesso depende da existência de saldo na conta receptora. Por isso é fundamental notificar o banco imediatamente.
Quando o banco se exime: culpa exclusiva da vítima
Há decisões que isentam a instituição quando a fraude decorre exclusivamente de conduta do consumidor — entrega voluntária de senha, transferência feita sob orientação de “atendente” externo sem checagem mínima, autorização biométrica consciente. Mesmo nesses casos, é possível discutir falha de segurança quando há indícios de invasão do aplicativo, geolocalização atípica ou movimentação fora do padrão.
Procedimento prático após a fraude
Imediatamente após perceber o golpe, o consumidor deve: 1) registrar boletim de ocorrência (presencial ou online); 2) acionar a central do banco e solicitar abertura de protocolo de fraude e MED; 3) bloquear cartões e alterar senhas; 4) preservar prints de conversas, comprovantes e do canal de atendimento; 5) protocolar reclamação no Banco Central e em plataformas como Reclame Aqui e Consumidor.gov.br.
Pedido judicial: o que requerer
A ação pode pleitear: restituição integral do valor transferido, com correção e juros desde o evento; indenização por danos morais decorrentes do abalo, da privação dos recursos e da postura negligente do banco; obrigação de fazer para regularizar lançamentos contábeis e excluir eventuais inscrições por inadimplência decorrentes da perda. Em casos com risco financeiro imediato, cabe tutela de urgência para suspender cobranças e devolver valores.
Provas que fortalecem o caso
Comprovantes da transferência, prints da tela de aprovação, registro da geolocalização do dispositivo no momento da transação (quando disponível), histórico de logins suspeitos no internet banking, boletim de ocorrência, protocolos da central do banco e respostas formais da instituição. A robustez probatória aumenta a chance de procedência integral do pedido.
Perguntas frequentes
O banco precisa devolver mesmo se eu autorizei a transferência?
Depende do contexto. Se houve invasão do aplicativo, falha de autenticação ou movimentação atípica não detectada, há fundamento para responsabilizar o banco mesmo com autorização aparente.
Quanto tempo demora o MED?
O bloqueio inicial pode ocorrer em até 24 horas. A devolução efetiva depende de saldo na conta receptora e da finalização do procedimento, que pode levar semanas.
Posso pedir dano moral além do reembolso?
Sim, principalmente quando há demora ou negativa indevida do banco em adotar providências, agravando o prejuízo do consumidor.
A polícia consegue rastrear o destinatário?
O PIX é totalmente rastreável. A polícia, com auxílio do Banco Central e das instituições, consegue identificar a conta receptora, o que pode embasar o ressarcimento e a responsabilização criminal do fraudador.
E se a conta receptora já não tiver saldo?
Mesmo sem êxito no MED, a ação contra o banco pode prosperar quando demonstrada falha de segurança ou demora injustificada em bloquear a operação.