Responsabilidade dos Bancos em Fraudes Eletrônicas: O Que Diz a Jurisprudência

Com o avanço dos golpes financeiros, PIX fraudulento, falsa central de atendimento, golpe do motoboy, contas digitais abertas em nome de terceiros, uma pergunta se tornou central nos tribunais brasileiros: até onde vai a responsabilidade dos bancos em fraudes eletrônicas? A resposta não é um "sim" ou "não" simples. O Superior Tribunal de Justiça (STJ) já construiu uma jurisprudência sólida sobre o tema, mas com critérios técnicos que fazem toda a diferença no resultado de cada caso.

A regra-base: Súmula 479 e o "fortuito interno"

O ponto de partida é a Súmula 479 do STJ, fixada em julgamento por recursos repetitivos (Tema 466): As instituições financeiras respondem objetivamente pelos danos causados por fraudes e delitos praticados por terceiros no âmbito das operações bancárias, o chamado fortuito interno.

Na prática, isso significa que fraudes eletrônicas fazem parte do risco da própria atividade bancária, e não podem ser tratadas como um evento imprevisível e alheio ao negócio do banco. Como a instituição lucra com a oferta desses serviços, inclusive investindo pesado em tecnologia para atrair clientes com praticidade, ela também deve arcar com os riscos inerentes a essa digitalização, sob a lógica da teoria do risco do empreendimento.

Combinada ao artigo 14 do Código de Defesa do Consumidor, essa responsabilidade é objetiva: a vítima não precisa provar culpa do banco, apenas o defeito na prestação do serviço e o dano sofrido.

Mas a responsabilidade não é automática — e isso mudou o jogo

Um ponto que a jurisprudência mais recente deixou claro: nem toda fraude gera automaticamente a responsabilidade do banco. Em julgamento de 2026, a Terceira Turma do STJ (REsp 2.209.868) afastou a aplicação da Súmula 479 em um caso de golpe da falsa central de atendimento, entendendo que a conduta da vítima, somada à ação dos golpistas, rompeu o nexo de causalidade com a atividade bancária.

O critério central usado pelos ministros para diferenciar os casos é a atipicidade da transação. Em outro julgamento (REsp 2.222.059/SP), a mesma Corte reafirmou que a validação de operações fora do padrão do cliente, como múltiplas transferências de alto valor em curto intervalo, para destinatários desconhecidos, evidencia falha no dever de segurança do banco e gera responsabilidade civil.

Ou seja, os tribunais analisam:

- Se a transação era compatível com o histórico de movimentação do cliente (valor, frequência, destinatário habitual);

- Se o banco possuía mecanismos de bloqueio ou alerta para operações atípicas, e se eles funcionaram;

- Se houve falha nos procedimentos de verificação e autenticação, inclusive na abertura de contas usadas por fraudadores;

- Se a atuação do golpista e da própria vítima, no caso concreto, foi suficiente para romper o nexo causal com a atividade do banco.

Quando o banco comprova que cumpriu as normas regulatórias e que a transação era compatível com o perfil do cliente, a responsabilidade objetiva pode ser afastada, cabendo à instituição o ônus dessa prova, conforme o §3º do art. 14 do CDC.

O dever de segurança como obrigação central do serviço bancário

Um dos pilares mais reforçados pela jurisprudência recente é o dever de segurança, implícito no art. 14 do CDC. Ao permitir que clientes contratem serviços financeiros por redes sociais, aplicativos e canais totalmente digitais, o banco assume o dever de desenvolver sistemas de monitoramento inteligente, capazes de identificar operações que destoem do perfil do consumidor.

A ausência desses mecanismos, ou sua ineficácia diante de um padrão evidentemente suspeito, configura defeito na prestação do serviço, ainda que a operação tenha sido "autorizada" tecnicamente pelo próprio cliente, com senha, biometria ou token.

Fraudes envolvendo contas digitais e instituições de pagamento

A jurisprudência também tem estendido esse entendimento às instituições de pagamento (como fintechs e carteiras digitais), com base no art. 7º da Lei 12.865/2013. Quando um golpista abre conta digital com facilidade excessiva, sem verificação adequada de identidade, e a utiliza para receber valores de vítimas de golpes (como o "golpe do leilão falso"), a instituição pode ser responsabilizada, desde que fique demonstrada falha nos procedimentos de abertura e checagem da conta.

Quando o consumidor idoso está envolvido

Os tribunais têm dado atenção especial a casos envolvendo consumidores idosos, reconhecendo que a vulnerabilidade dessa faixa etária diante das fraudes digitais reforça o dever de cuidado das instituições financeiras, especialmente diante do crescimento expressivo de golpes direcionados a esse público.

O que isso significa na prática para quem foi vítima de um golpe?

Se você foi vítima de uma fraude eletrônica envolvendo PIX, cartão, empréstimo ou abertura fraudulenta de conta, o resultado do seu caso vai depender, principalmente, de três fatores:

1. A transação era compatível com seu histórico de movimentação bancária? Quanto mais atípica, mais forte o argumento contra o banco;

2. Você comunicou a fraude rapidamente? A demora pode ser interpretada, em alguns casos, como fator que dificulta a reversão;

3. Há prova de falha de segurança do banco? Ausência de bloqueio, de verificação de identidade ou de alertas em operações suspeitas fortalece o pedido de indenização.

Reunir essas evidências desde o primeiro contato com o banco é o que normalmente define se o caso se resolve administrativamente ou precisa seguir para a Justiça.

Conclusão

A jurisprudência do STJ caminha, de forma consistente, no sentido de proteger o consumidor vítima de fraudes eletrônicas, mas não trata a responsabilidade bancária como automática. O critério decisivo é sempre a análise do caso concreto: A atipicidade da operação, a existência de falhas no dever de segurança e a conduta das partes envolvidas. Por isso, uma avaliação jurídica detalhada da movimentação bancária e das circunstâncias do golpe é o que realmente define as chances de reaver o valor perdido.

Este artigo tem caráter informativo e não substitui uma consulta jurídica individualizada.

Caso precise de uma consultoria jurídica individualizada, clique aqui.