Fraudes Bancárias e a Responsabilidade dos Bancos

O Que Mudou com as Decisões Recentes do STJ

Por Henrique Gallan Vila

9/16/20263 min read

O cenário das fraudes digitais

A crescente sofisticação dos golpes digitais no ambiente financeiro tem exposto a fragilidade estrutural de parte dos sistemas de segurança das instituições bancárias e de pagamento. Com destaque para os chamados "golpes de engenharia social", como o da falsa central de atendimento, o que se verifica é a utilização de estratégias psicológicas altamente persuasivas para induzir os consumidores a erro, resultando em transferências não autorizadas, contratações indevidas e prejuízos vultosos, frequentemente irreversíveis.

Em 2026, o Brasil reconheceu oficialmente uma transformação que o setor financeiro acompanha há anos: a fraude digital deixou de ser um crime oportunista e passou a operar em escala industrial. A Lei nº 15.397, sancionada em maio de 2026, endurece penas para crimes eletrônicos e fraudes bancárias, tipifica o crime de cessão ilegal de contas bancárias ("conta laranja") e amplia punições para fraudes cometidas por meio eletrônico, com penas de 4 a 10 anos de reclusão.

A Súmula 479 do STJ e a responsabilidade objetiva

A base jurisprudencial para a responsabilização dos bancos é a Súmula 479 do STJ, segundo a qual "as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias". A relação entre cliente e instituição financeira é indiscutivelmente de consumo, e o art. 14 do CDC impõe ao fornecedor o dever de responder pelos danos causados ao consumidor independentemente de culpa, exceto se demonstrada a inexistência do defeito ou a culpa exclusiva da vítima ou de terceiro.

O STJ, no julgamento do REsp 2.222.059, estabeleceu que bancos e instituições de pagamento são objetivamente responsáveis pelos prejuízos causados a consumidores em decorrência de fraudes sempre que identificadas falhas nos sistemas de segurança ou omissão na prevenção de operações atípicas. A falha na identificação de movimentações anômalas, em desacordo com o padrão histórico do cliente, implica não apenas violação contratual, mas descumprimento de um dever legal de segurança.

O contraponto: quando o banco não é responsabilizado

Nem toda fraude gera responsabilidade para o banco. Em julho de 2026, a Terceira Turma do STJ decidiu, por unanimidade, que a responsabilidade das instituições financeiras por prejuízos causados pelo golpe da falsa central de atendimento não é automática. No caso analisado, uma cliente perdeu mais de R$ 31 mil após seguir orientações de criminosos que se passaram por funcionários do banco. O colegiado considerou que as duas transferências por Pix não destoavam do histórico da conta e que a operação de maior valor foi realizada presencialmente na agência, sem que a vítima relatasse a ligação suspeita.

A decisão convive com a Súmula 479, mas estabelece que a reparação depende da demonstração de uma falha concreta no serviço, como a não identificação de operações incompatíveis com o perfil do cliente. Para o consumidor, isso significa que a simples ocorrência de uma fraude não basta para responsabilizar o banco: é preciso demonstrar que a instituição falhou em seu dever de segurança.

O que fazer se você for vítima

A recomendação para consumidores é clara: registre boletim de ocorrência imediatamente, reúna toda a documentação das transações e comunique o banco formalmente. Se a instituição não resolver, procure o Procon ou a Justiça. A documentação detalhada do ocorrido e a demonstração de que a operação destoava do seu perfil financeiro são fundamentais para o êxito da ação.