Banco negou minha contestação porque a operação foi feita com senha: o que deve ser analisado?

Uma resposta frequente em contestações de fraude bancária é a afirmação de que a transação foi autenticada com senha pessoal e, por isso, seria necessariamente legítima.

A utilização de uma senha é um elemento importante da investigação, mas não resolve sozinha todas as situações.

Quando o banco nega uma contestação porque a operação foi feita com senha, é necessário verificar como a senha foi utilizada, em qual dispositivo, quais operações ocorreram antes e depois e se existiam sinais objetivos de fraude.

Também deve ser analisado se as movimentações eram compatíveis com o comportamento habitual do cliente e quais barreiras de segurança foram aplicadas pela instituição.

Senha pessoal significa que a operação é sempre válida?

Não é possível estabelecer essa conclusão automaticamente.

Uma senha pode ter sido utilizada em diferentes contextos, como:

• operação efetivamente realizada pelo cliente;
• engenharia social;
• celular roubado;
• acesso remoto ao aparelho;
• comprometimento de credenciais;
• outro mecanismo fraudulento.

Por isso, a informação de que “a senha foi corretamente digitada” é apenas uma parte da análise.

O que o banco deve explicar na resposta?

Uma decisão de contestação pode ser analisada de forma mais adequada quando a instituição esclarece como chegou à conclusão de que a transação era legítima.

Podem ser solicitadas informações sobre:

• método de autenticação;
• data e horário;
• dispositivo;
• cadastro prévio ou recente do aparelho;
• validações adicionais;
• alterações de senha;
• alterações de limite;
• alertas antifraude;
• demais registros pertinentes à operação.

Uma justificativa exclusivamente genérica pode ser insuficiente para compreender o que realmente ocorreu.

O perfil de movimentação do cliente deve ser analisado?

Sim.

O Superior Tribunal de Justiça vem destacando a relevância do padrão de utilização da conta para a identificação de operações suspeitas.

Podem ser comparados:

• valores habituais;
• frequência;
• beneficiários;
• tipo de operação;
• horários;
• localização, quando disponível;
• uso anterior de crédito;
• quantidade de operações em sequência.

Uma transação isolada deve ser analisada dentro do contexto da conta.

Uma transação de valor alto é automaticamente fraude?

Não.

Clientes podem legitimamente realizar operações maiores do que aquelas feitas no cotidiano.

O ponto central é a combinação de circunstâncias.

Uma operação pode despertar maior atenção quando ocorre juntamente com:

• novo dispositivo;
• novo beneficiário;
• horário incomum;
• aumento repentino de limite;
• contratação de empréstimo;
• várias transações sucessivas;
• esvaziamento quase integral da conta.

Nenhum desses fatores deve ser analisado isoladamente de forma automática.

O horário e o local da operação importam?

Podem importar.

O STJ inclui horário e local entre os elementos que sistemas antifraude podem considerar para identificar comportamento suspeito.

Isso é especialmente relevante quando há diferença significativa em relação ao padrão anterior do cliente.

A existência desses dados e o grau de precisão disponível dependem do sistema utilizado pela instituição.

A sequência das transações é relevante?

Muito.

Fraudes podem envolver diversas operações realizadas em curto intervalo.

Por exemplo:

1. cadastro ou acesso a dispositivo;
2. aumento de limite;
3. contratação de empréstimo;
4. Pix para novo beneficiário;
5. novo Pix;
6. pagamento de boleto;
7. esvaziamento do saldo.

Mesmo que cada etapa possua algum tipo de autenticação, a sequência conjunta pode apresentar padrão incomum.

Empréstimo contratado minutos antes da transferência deve ser analisado?

Sim.

A contratação de crédito atípico imediatamente antes de pagamentos suspeitos é um dos elementos que o STJ expressamente aponta como relevante para mecanismos de prevenção de fraudes.

É importante registrar:

• valor do empréstimo;
• horário;
• forma de contratação;
• liberação do crédito;
• horário da transferência seguinte;
• beneficiário;
• intervalo entre os eventos.

E se a própria vítima digitou a senha depois de ser enganada?

Esse fato precisa ser considerado.

Em golpes de engenharia social, a própria vítima pode ser induzida a:

• digitar senha;
• confirmar operação;
• instalar aplicativo;
• aumentar limite;
• fornecer código;
• realizar transferência.

A participação da vítima não significa automaticamente que o banco será responsabilizado.

Por outro lado, ela também não elimina necessariamente a análise de eventual falha bancária quando o sistema valida uma sequência manifestamente atípica.

A responsabilidade do banco é automática em golpe da falsa central?

Não.

O STJ já decidiu que a instituição não responde automaticamente apenas porque o consumidor sofreu engenharia social.

Quando não existe defeito do serviço, transação incompatível com o perfil ou outro elemento relacionado ao risco da atividade bancária, pode ser reconhecida excludente de responsabilidade.

Por isso, cada caso depende das provas.

Quando pode existir falha do serviço bancário?

Entre as situações que podem ser analisadas estão:

• operações claramente incompatíveis com o perfil;
• sequência incomum de transações;
• empréstimo atípico seguido de pagamentos;
• aumento repentino de limite;
• insuficiência de mecanismos de autenticação;
• falha no bloqueio após alerta;
• ausência de reação a indícios objetivos de fraude.

A existência de um desses fatores isoladamente não determina necessariamente o resultado.

E se o banco foi avisado e as transações continuaram?

O momento da comunicação assume grande importância.

Guarde:

• horário da ligação;
• protocolo;
• mensagem enviada pelo chat;
• e-mail;
• registro de bloqueio;
• operações posteriores à comunicação.

A jurisprudência do STJ também considera relevante a atuação da instituição depois de receber alerta de fraude, especialmente quando ainda havia possibilidade de contenção do prejuízo.

Quais documentos devo pedir depois de uma negativa?

Dependendo da operação, podem ser solicitados:

• decisão completa da contestação;
• contrato ou comprovante da operação;
• forma de autenticação;
• registro de dispositivo;
• alterações de limite;
• cadastros realizados no período;
• registro das comunicações de segurança;
• comprovantes de transação;
• gravações de atendimento;
• demais registros técnicos pertinentes e disponíveis.

O objetivo é compreender a dinâmica da fraude e não apenas discutir genericamente se houve uso de senha.

Devo pedir preservação dos registros?

Quando os dados técnicos forem relevantes, pode ser importante solicitar sua preservação o quanto antes.

Sistemas possuem políticas próprias de retenção e determinados registros podem deixar de ficar prontamente disponíveis com o passar do tempo.

Por isso, a contestação deve identificar claramente:

• data;
• horário;
• transação;
• conta;
• tipo de informação relacionada ao fato.

Vale a pena recorrer à ouvidoria?

Sim, principalmente quando a primeira contestação recebe resposta genérica.

A manifestação pode apontar objetivamente:

• operações não reconhecidas;
• atipicidade;
• cronologia;
• roubo ou fraude antecedente;
• empréstimos associados;
• comunicação realizada ao banco;
• documentos não considerados.

É recomendável pedir uma resposta específica aos fatos apresentados.

E se a fraude envolveu Pix?

Além da contestação sobre segurança e responsabilidade, deve ser verificado o Mecanismo Especial de Devolução.

A vítima deve utilizar os canais oficiais da instituição e guardar:

• protocolo do MED;
• data do pedido;
• transações incluídas;
• resultado da análise;
• eventuais valores recuperados.

O MED não substitui eventual discussão sobre responsabilidade por falha do serviço.

A senha ser pessoal e intransferível elimina o direito de contestar?

Não.

A obrigação do cliente de proteger suas credenciais é relevante e será considerada na análise.

Entretanto, isso não transforma a senha em prova absoluta de autoria de qualquer operação.

Fraudes digitais precisam ser examinadas considerando simultaneamente:

• credenciais;
• dispositivo;
• comportamento da conta;
• risco da operação;
• mecanismos antifraude;
• conduta das partes.

É possível discutir a negativa judicialmente?

Dependendo das provas, sim.

Uma ação pode envolver questões como:

• inexistência de operações;
• invalidade de empréstimo;
• restituição de valores;
• suspensão de cobranças;
• exibição de documentos;
• produção de prova técnica;
• eventual responsabilidade por danos.

O resultado dependerá da reconstrução dos fatos e do funcionamento concreto dos mecanismos de segurança.

Checklist para revisar a negativa do banco

1. obter a resposta formal da contestação;
2. identificar quais operações foram analisadas;
3. levantar extratos anteriores;
4. comparar valores e frequência;
5. registrar horários;
6. verificar sequência das operações;
7. identificar eventual empréstimo anterior;
8. verificar mudanças de limite;
9. pedir dados de autenticação pertinentes;
10. preservar protocolos;
11. utilizar a ouvidoria;
12. avaliar outras medidas se a controvérsia permanecer.

Perguntas frequentes

O banco pode negar apenas dizendo que a senha foi digitada?

A senha é um elemento relevante, mas uma análise completa pode exigir avaliação de outras circunstâncias da operação e dos mecanismos de segurança.

Se eu mesmo confirmei uma operação enganado por golpista, perdi qualquer direito?

Não é possível generalizar. A conduta da vítima é relevante, mas também deve ser verificado se houve falha bancária e se as operações eram objetivamente suspeitas.

Transações fora do meu perfil tornam o banco automaticamente responsável?

Não automaticamente. A atipicidade é um elemento importante, mas deve ser analisada em conjunto com os demais fatos.

Várias transferências seguidas ajudam a demonstrar fraude?

Podem ajudar, especialmente quando destoam do comportamento normal da conta e ocorreram em curto intervalo.

Um empréstimo contratado pouco antes do Pix é relevante?

Sim. A jurisprudência recente do STJ destaca expressamente essa sequência como um dos fatores que sistemas antifraude devem considerar.

Posso pedir os registros técnicos ao banco?

É possível solicitar os elementos pertinentes à contestação. A existência e o conteúdo dos registros dependerão dos sistemas e procedimentos utilizados pela instituição.

Banco sempre responde por fraude praticada por terceiro?

Não. A responsabilidade depende da existência de defeito do serviço, nexo causal e demais circunstâncias do caso.

Conclusão

Quando o banco nega uma contestação apenas porque a operação foi realizada com senha, é importante analisar a transação dentro de seu contexto completo.

Perfil do cliente, valor, horário, localização disponível, sequência das operações, dispositivo utilizado, alterações de limite e eventual contratação anterior de empréstimo podem ser relevantes.

A jurisprudência atual não estabelece responsabilidade bancária automática por toda fraude, mas também não transforma o uso da senha em defesa absoluta da instituição.

Uma contestação bem documentada deve reconstruir a cronologia e identificar concretamente quais mecanismos de segurança funcionaram ou falharam.

Este conteúdo possui finalidade informativa e não substitui a análise dos registros bancários, da autenticação utilizada e das circunstâncias específicas da fraude.