Estelionato digital: o crime e a responsabilidade do banco

Uma fraude digital gera duas discussões jurídicas distintas e independentes: o crime praticado pelo golpista e a responsabilidade civil da instituição financeira. Elas correm em paralelo, com autores, objetivos e ritmos diferentes — e a segunda não depende de a primeira ter sucesso.

Essa distinção é a informação mais útil que uma vítima pode ter no início, porque desfaz a crença mais paralisante: a de que, sem prender o golpista, não há o que fazer.

As duas esferas, lado a lado

| | Esfera criminal | Esfera civil | |---|---|---| | Contra quem | O golpista | A instituição financeira | | O que se busca | Punição do autor | Reparação do prejuízo | | Quem conduz | Polícia e Ministério Público | A própria vítima | | Como começa | Boletim de ocorrência | Reclamação e, se preciso, ação | | Depende de identificar o autor | Sim | Não |

A esfera criminal

O estelionato está tipificado no art. 171 do Código Penal, e a fraude praticada por meio eletrônico recebeu tratamento próprio, com pena mais severa. Fonte: Código Penal.

O caminho começa no boletim de ocorrência e segue por inquérito policial. As diligências típicas envolvem identificação das contas de destino, rastreamento das chaves utilizadas e levantamento dos dispositivos empregados — medidas que dependem de autorização judicial e de tempo.

Vale ser realista: esses esquemas são organizados justamente para dificultar a identificação. Contas de destino frequentemente pertencem a terceiros cujos documentos foram usados indevidamente, ou a pessoas que cederam a conta mediante pagamento. Isso não torna o registro inútil — ele documenta o fato, é exigido nas etapas seguintes e permite relacionar ocorrências semelhantes —, mas explica por que a apuração raramente é rápida.

A esfera civil

Aqui a discussão é outra: não se trata de punir quem aplicou o golpe, e sim de examinar se a instituição financeira falhou na prestação do serviço.

O fundamento está na Súmula 479 do STJ, que atribui responsabilidade objetiva às instituições por fraudes de terceiros em operações bancárias, e no Código de Defesa do Consumidor, que trata da responsabilidade pelo fato do serviço. Fonte: Código de Defesa do Consumidor.

O ponto central passou a ser se havia, no caso, falha identificável — como a validação de operações que destoavam claramente do perfil habitual da conta.

Por que a independência importa tanto

Muita gente aguarda o desfecho criminal para só então discutir o ressarcimento. É um erro caro, por duas razões.

Primeiro, porque o tempo joga contra. Enquanto se espera, provas se deterioram: gravações de atendimento são descartadas, registros de sistema atingem seus prazos de retenção, mensagens se perdem em troca de aparelho.

Segundo, porque a condição não existe. A responsabilidade da instituição é analisada pela falha do serviço, não pela captura do autor. Um inquérito arquivado por não identificação do golpista não afeta, por si só, a discussão civil.

O que fazer em cada frente

Na frente criminal:

1. Registre o boletim de ocorrência com descrição precisa — data, horário, valores, canal do contato.
2. Informe se a operação foi executada por você, induzido, ou pelo criminoso acessando a conta: são enquadramentos diferentes.
3. Registre a condição de pessoa idosa ou vulnerável, se aplicável.
4. Guarde o número do procedimento e acompanhe.

Na frente civil:

1. Comunique a instituição imediatamente e peça as medidas de bloqueio cabíveis, como descrito em Como funciona o MED do Pix.
2. Formalize a reclamação e guarde os protocolos.
3. Reúna os extratos dos meses anteriores, que demonstram o padrão da conta.
4. Solicite por escrito os registros da operação.
5. Se houver recusa, exija a negativa fundamentada por escrito.

Sobre invasão e indução

Vale distinguir duas situações que costumam ser tratadas como se fossem a mesma:

Invasão de conta. O criminoso acessa o aplicativo e movimenta os valores. A vítima não pratica ato algum. A discussão sobre falha de segurança tende a ser mais direta.

Fraude por indução. A vítima realiza a operação, enganada — caso do golpe do falso funcionário. Aqui a instituição costuma sustentar culpa exclusiva do consumidor, e a discussão passa por demonstrar que a operação destoava do perfil e deveria ter sido sinalizada.

O enquadramento criminal também difere entre elas, o que reforça a importância de descrever com precisão o ocorrido no boletim.

Um ponto sobre a vergonha

Vale dizer com todas as letras, porque afeta diretamente a decisão de agir: fraudes digitais são construídas por pessoas que estudam persuasão. O roteiro é testado, ajustado e aplicado milhares de vezes até funcionar. Cair nele não é sinal de descuido — é o resultado esperado de um método desenhado exatamente para isso.

O efeito colateral do golpe bem executado é a vítima concluir que o erro foi exclusivamente dela e, por causa disso, não procurar orientação. Do ponto de vista jurídico, essa conclusão não se sustenta: a discussão sobre a responsabilidade da instituição não depende de a vítima ter sido infalível, e sim de o serviço ter oferecido a segurança que dele legitimamente se esperava.

É comum também que a instituição, no atendimento inicial, reforce essa leitura — atribuindo o ocorrido a descuido do cliente. Essa é a posição dela sobre o caso, apresentada por quem tem interesse no desfecho. Não é uma decisão sobre o seu direito.

Perguntas frequentes

Preciso esperar a polícia identificar o golpista para discutir com o banco? Não. As esferas são independentes, e a responsabilidade civil da instituição é analisada pela falha do serviço, não pela identificação do autor do crime.

Vale a pena registrar boletim se o golpista não será encontrado? Vale. O registro documenta o fato, costuma ser exigido nas etapas seguintes e permite relacionar ocorrências semelhantes na apuração.

Se o inquérito for arquivado, perco o direito ao ressarcimento? O arquivamento por não identificação do autor não decide a discussão civil, que tem fundamento e objeto próprios.

Posso buscar as duas coisas ao mesmo tempo? Sim, e é o recomendável. As frentes correm em paralelo, e a demora em uma não deve atrasar a outra.

O banco disse que só resolve depois do resultado da polícia. Isso está correto? A apuração criminal não é condição para a análise da responsabilidade civil. Peça a posição da instituição por escrito.

Fui eu quem transferiu. Isso muda o crime? Muda o enquadramento: quando a vítima é induzida a transferir, a situação tende ao estelionato; quando o criminoso acessa a conta e movimenta, ao furto mediante fraude eletrônica.

Precisa de orientação sobre o seu caso?

As duas frentes têm requisitos e prazos próprios, e conduzi-las em paralelo costuma preservar mais opções. Cada caso é avaliado individualmente. Para entender as providências cabíveis, consulte a página sobre invasão de conta e estelionato digital ou fale com o escritório.