Engenharia Social em Fraudes Bancárias: Quando o Banco é Responsável?

O avanço das tecnologias de pagamento e a popularização do ecossistema bancário digital facilitaram as rotinas financeiras, mas também abriram portas para uma modalidade criminosa cada vez mais sofisticada: a engenharia social. Ao contrário de um cyberataque tradicional que rompe barreiras de segurança por força bruta ou vírus, a engenharia social explora a psicologia humana. Por meio de manipulação, indução ao erro e exploração da boa-fé, criminosos virtuais convencem as próprias vítimas a fornecerem senhas, confirmarem dados ou realizarem transferências voluntárias.

Diante do crescimento exponencial dessas fraudes, surge uma discussão jurídica complexa sobre a responsabilidade civil das instituições financeiras, a aplicação do Código de Defesa do Consumidor (CDC) e as obrigações normativas impostas pelo Banco Central do Brasil (BACEN) quando a vítima atua no processo de efetivação do golpe.

Dúvidas sobre Engenharia Social e Golpes Bancários

• O que é o golpe da engenharia social e como os criminosos me enganam?
• Se eu caí em um golpe e fiz o PIX por engano, o banco é obrigado a devolver meu dinheiro?
• O que é o MED (Mecanismo Especial de Devolução) do Banco Central e como pedir o bloqueio do valor?
• Qual é a regra do Banco Central que obriga os bancos a bloquearem movimentações suspeitas?
• O que fazer imediatamente nos primeiros minutos após perceber que caiu em um golpe?
• O banco pode ser responsabilizado por permitir que golpistas abram contas falsas para receber o PIX?
• Quanto tempo eu tenho para avisar o banco e tentar recuperar o valor transferido?

Regulamentação do Banco Central: Mapeamento de Riscos e Regras Antifraude

As instituições financeiras não possuem apenas o dever genérico de segurança, mas sim a obrigação regulatória de manter mecanismos ativos de gerenciamento de risco e prevenção de fraudes, conforme normatizado pelo Banco Central:

• Resolução BCB nº 142/2021 (Mecanismos e Limites de Segurança): Estabelece que as instituições devem implementar procedimentos de identificação e qualificação de clientes, bem como estabelecer limites diários de transações nos canais digitais (como a limitação de transferências no período noturno). Exige também o uso de bloqueio cautelar pelo prazo de até 72 horas sempre que houver suspeita de fraude em transações efetuadas por pessoas físicas.
• Resolução BCB nº 1/2020 (Regulamento do PIX e MED): Instituiu o Mecanismo Especial de Devolução (MED), ferramenta que padronizou a comunicação entre a instituição de origem e a instituição receptora para o bloqueio de saldo e restituição de recursos no PIX em casos de fundada suspeita de fraude ou falha operacional.
• Resolução Conjunta BCB/CMN nº 6/2023 (Compartilhamento de Dados de Fraude): Obriga os bancos a compartilhar dados e informações sobre indícios de fraudes no Sistema Financeiro Nacional, permitindo o bloqueio rápido de “contas laranjas” usadas por criminosos.
• Resolução CMN nº 4.893/2021 (Política de Segurança Cibernética): Determina que os bancos adotem controles rigorosos de autenticação, criptografia e monitoramento contínuo para mitigar vulnerabilidades que possam comprometer a integridade e a confidencialidade das operações do usuário.

A inobservância dessas diretrizes técnicas constitui inequívoca falha na prestação do serviço, atraindo o dever de indenizar o correntista.

Os Principais Golpes Baseados em Engenharia Social

A engenharia social assume diversas vertentes técnicas e comportamentais no ambiente cibernético:

• Golpe do Falso Advogado: O golpista entra em contato com partes envolvidas em processos judiciais (frequentemente utilizando dados públicos extraídos de sistemas dos tribunais), se passa pelo patrono do caso e solicita pagamentos urgentes de “custas”, “alvarás” ou “impostos” para a liberação de valores procedentes.
• Golpe da Falsa Central de Atendimento (Vishing): O fraudador simula uma ligação do setor de segurança do banco informando sobre uma compra suspeita. Sob forte pressão emocional, a vítima é induzida a realizar um PIX de “estorno” ou a digitar senhas na ura eletrônica.
• Golpe do Familiar ou Amigo no WhatsApp: Clonagem ou criação de perfil falso com a foto de um parente solicitando transferência emergencial para pagamento de conta ou fornecimento de código de verificação.
• Phishing e Sites Espelho: Disparo de e-mails, SMS ou links patrocinados contendo páginas clonadas de bancos ou e-commerces para captura de credenciais de acesso (login e senha).

Dicas Práticas de Prevenção e Redução de Riscos

O combate às fraudes cibernéticas exige a adoção de posturas preventivas e rigor com a segurança da informação:

1. Desconfie de Urgência Excessiva: Golpistas criam cenários de pânico para impedir o raciocínio lógico da vítima.
2. Confirme a Origem dos Contatos: Jamais faça transferências com base exclusiva em mensagens de texto ou áudios do WhatsApp sem antes ligar diretamente para o número habitual da pessoa.
3. Não Faça Pagamentos para Terceiros Estranhos: Se o seu advogado solicitar o pagamento de uma taxa via PIX em nome de uma pessoa física diversa, confirme presencialmente ou via chamada de vídeo.
4. Desconecte Ligações Suspeitas: As instituições financeiras não solicitam transferência de valores para “contas de teste” ou cancelamento de operações.

A Discussão Jurídica: Responsabilidade Civil dos Bancos vs. Culpa Exclusiva da Vítima

O enquadramento jurídico dos danos causados por engenharia social divide entendimentos nos tribunais e exige análise minuciosa de cada caso concreto.

• A Tese da Responsabilidade Objetiva (Súmula 479 do STJ): As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Argumenta-se que, se o sistema antifraude do banco não detectou movimentações atípicas em desacordo com as regras do BACEN, ou falhou ao permitir a abertura de “contas de passagem” por falsários sem checagem de documentos, há violação do dever de segurança.
• A Tese da Culpa Exclusiva da Vítima ou Terceiro: Defendida pelo setor bancário, essa tese argumenta que quando o cliente digita suas credenciais de forma consciente, compartilha tokens ou efetua a transferência espontaneamente induzido pelo estelionatário, o fortuito é externo. Nessa linha de raciocínio, o banco seria mero meio de pagamento, não havendo nexo de causalidade nem falha no sistema de processamento de dados da instituição.
• A Superação da Vulnerabilidade e o Dever de Segurança: A jurisprudência caminha para o exame da capacidade do sistema bancário em prevenir o dano. Sempre que for demonstrada a omissão do banco em acionar os mecanismos de bloqueio preventivo exigidos pela Resolução BCB nº 142/2021 diante de transações que destoam do perfil histórico do cliente, vigora a responsabilidade da instituição em reparar os prejuízos.

Riscos da Inércia ao Sofrer um Golpe Eletrônico

A falta de providências imediatas reduz significativamente as chances de mitigação dos prejuízos patrimoniais:

• Esgotamento de Saldos nas Contas de Passagem: Criminosos pulverizam o dinheiro em frações de segundos para diversas contas laranjas.
• Decurso do Prazo do MED: A solicitação do Mecanismo Especial de Devolução do BACEN possui prazos operacionais rígidos junto às instituições.
• Consolidação de Prejuízos Sem Registro do Nexo Causal: A ausência de Boletim de Ocorrência detalhado e de notificações formais prejudica a construção probatória em eventual litígio judicial.

Estratégias Jurídicas para Recuperação de Valores

Caso você tenha sido vítima de um golpe decorrente de engenharia social, a atuação defensiva envolve:

• Notificação Imediata e Acionamento do MED: Registro do incidente junto ao banco de origem para bloqueio cautelar do valor na conta receptora por meio do Mecanismo Especial de Devolução do Banco Central.
• Preservação do Acervo Probatório: Guardar prints, registros de chamadas, extratos de transferência, dados das contas favorecidas, boletim de ocorrência e comprovantes de protocolos de atendimento do banco.
• Ajuizamento de Ação Declaratória com Pedido Indenizatório: Análise técnica da conduta do banco de origem e do banco receptor (facilitador da conta laranja) para requerer a restituição das quantias e compensação por danos morais diante do descumprimento das normas regulatórias do BACEN e falha no monitoramento antifraude.

Fale com um Especialista em Direito Bancário e Digital

Quando a manipulação do golpista se alia à ineficiência das ferramentas antifraude e à inobservância das normas do Banco Central, a inteligência técnica da computação e o rigor do Direito caminham juntos para recompor o patrimônio lesado.

O escritório Valter Lopes Advocacia atua de forma especializada e combativa na defesa de vítimas de golpes do PIX, engenharia social e fraudes cibernéticas, prestando atendimento célere para clientes de Belo Horizonte, Ribeirão das Neves, Lagoa Santa, Contagem e Região Metropolitana. Se você foi induzido a erro e perdeu valores em transações fraudulentas, nossa equipe está pronta para avaliar o seu caso com a celeridade exigida.

Este artigo de caráter meramente informativo sobre Engenharia Social, normas do Banco Central e responsabilidade civil bancária foi elaborado pela equipe do Escritório Valter Lopes Advocacia, referência em assessoria jurídica especializada para clientes de Belo Horizonte, Ribeirão das Neves, Lagoa Santa, Contagem e toda a Região Metropolitana.