Golpe da Falsa Central

Informações sobre o Golpe da Falsa Central

O Golpe da Falsa Central acontece quando criminosos entram em contato com a vítima e se apresentam como funcionários de banco, operadora de cartão, instituição de pagamento ou setor de segurança. Utilizando uma narrativa de urgência, eles afirmam que existe compra suspeita, invasão da conta, empréstimo desconhecido ou necessidade de atualização cadastral.

O contato costuma parecer convincente porque o fraudador pode conhecer nome, CPF, banco utilizado, limite, compras recentes ou informações de contratos. Também pode usar número com prefixo 0800, fotografia da instituição, gravações semelhantes às de atendimento e mensagens que imitam comunicações oficiais.

Quem sofre o Golpe da Falsa Central pode ser induzido a realizar Pix, pagar boletos, contratar empréstimos, fornecer códigos, instalar aplicativo de acesso remoto ou entregar o cartão a um falso funcionário. A análise jurídica precisa reconstruir como o contato ocorreu, quais dados estavam em poder do criminoso e quais operações foram autorizadas ou executadas durante a fraude.

Como funciona o Golpe da Falsa Central?

A fraude explora medo e confiança. O criminoso convence a vítima de que precisa agir imediatamente para impedir um prejuízo maior. Em vez de perceber que está enviando dinheiro, a pessoa acredita que está cancelando uma compra, transferindo recursos para uma conta segura ou colaborando com o setor antifraude.

Entre as formas mais comuns estão:

falsa compra: o golpista informa uma transação inexistente e solicita dados para supostamente cancelá-la;
conta segura: a vítima é orientada a transferir o saldo para uma chave indicada como conta de proteção ou auditoria;
aplicativo de acesso remoto: o criminoso convence a pessoa a instalar programa que permite visualizar ou controlar o aparelho;
falso teste: transferências, pagamentos e empréstimos são apresentados como procedimentos simulados que seriam estornados;
falso motoboy: um suposto funcionário é enviado para recolher cartão, documento ou aparelho;
falsa investigação: o cliente é orientado a não conversar com familiares ou empregados do banco, sob o argumento de sigilo;
acesso por código: a vítima compartilha senha, token, código recebido por SMS ou confirmação de dispositivo.

Em determinadas situações, a própria vítima confirma a operação no aplicativo. Em outras, o fraudador movimenta a conta após obter acesso ao celular, às credenciais ou ao dispositivo bancário. Essa diferença interfere na produção da prova, mas a confirmação formal da transação não encerra, sozinha, a análise de eventual falha de segurança.

Quais sinais ajudam a identificar a falsa central?

O número apresentado na tela não é suficiente para comprovar a origem da ligação. Recursos tecnológicos podem simular identificadores, e perfis de WhatsApp podem reproduzir o nome e a identidade visual da instituição. A confirmação deve ocorrer por um canal oficial acessado de forma independente.

Alguns sinais exigem atenção:

pedido de transferência para proteger, testar ou regularizar a conta;
orientação para instalar aplicativo indicado durante a ligação;
solicitação de senha, token, QR Code ou código de autenticação;
pressão para agir rapidamente ou permanecer na linha;
pedido para omitir o contato de familiares ou funcionários da agência;
envio de motoboy para buscar cartão, celular ou documento;
instrução para aumentar limites, contratar crédito ou antecipar parcelas;
afirmação de que um Pix para terceiro será automaticamente cancelado;
links recebidos por SMS, WhatsApp ou e-mail durante o atendimento.

Uma central legítima pode entrar em contato para confirmar uma transação, mas não precisa que o cliente realize Pix, transfira o saldo, entregue o cartão ou revele sua senha para bloquear uma fraude. Diante de dúvida, a ligação deve ser encerrada e o banco contatado pelo aplicativo oficial, pelo telefone existente no verso do cartão ou presencialmente.

O que fazer imediatamente após o golpe?

Ao perceber o Golpe da Falsa Central, a vítima deve interromper o contato e acionar a instituição financeira por canal oficial. A comunicação rápida pode permitir o bloqueio de credenciais, a interrupção de operações pendentes e a tentativa de recuperação de valores ainda disponíveis.

Entre as providências recomendadas estão:

bloquear temporariamente a conta, o cartão e os acessos comprometidos;
informar formalmente todas as operações contestadas e guardar os protocolos;
pedir a abertura do Mecanismo Especial de Devolução quando houver Pix fraudulento;
solicitar o cancelamento de empréstimos, cartões ou dispositivos cadastrados durante o golpe;
alterar as senhas do banco, do e-mail e de outros serviços relacionados;
remover aplicativos de acesso remoto e submeter o aparelho a uma verificação de segurança;
registrar boletim de ocorrência com uma descrição cronológica dos fatos;
consultar o Registrato quando houver suspeita de contas ou empréstimos desconhecidos;
formalizar reclamação na ouvidoria e, se necessário, no Banco Central ou no Procon.

A vítima não deve continuar seguindo instruções dos fraudadores para tentar recuperar o dinheiro. Criminosos podem realizar novo contato, fingir que pertencem ao setor de ressarcimento ou cobrar uma taxa para liberar os valores perdidos.

Quais provas devem ser preservadas?

A documentação do Golpe da Falsa Central deve permitir a comparação entre o padrão habitual da conta e as operações realizadas durante a fraude. Além de demonstrar o prejuízo, é importante registrar como o criminoso se apresentou e quais informações bancárias ele conhecia.

Devem ser preservados, quando disponíveis:

registro das ligações, números utilizados, data, horário e duração;
gravações, mensagens de voz, SMS, e-mails e conversas por aplicativo;
capturas de tela dos perfis e links encaminhados;
comprovantes de Pix, transferências, boletos e pagamentos;
extratos anteriores e posteriores ao golpe;
contratos de empréstimos ou limites utilizados durante a fraude;
alertas, notificações e confirmações enviados pelo banco;
informações sobre dispositivos cadastrados ou acessos desconhecidos;
protocolos de atendimento, contestação e ouvidoria;
boletim de ocorrência e respostas administrativas.

Se a vítima compareceu a uma agência, também pode ser relevante registrar a data, o horário, os funcionários procurados e as orientações recebidas. A instituição possui informações técnicas sobre autenticação, endereço de rede, dispositivo, localização aproximada e mecanismos de segurança que podem ser solicitadas de forma adequada.

Como contestar Pix, empréstimos e outras operações?

Quando o Golpe da Falsa Central envolve Pix, deve ser solicitada a abertura do Mecanismo Especial de Devolução. O pedido pode ser apresentado em até 80 dias da transação, mas deve ser feito o mais rapidamente possível. O MED depende da análise da fraude e da existência de recursos, não garantindo a devolução integral.

Em relação a empréstimos, antecipações, compras ou pagamentos não reconhecidos, cada operação precisa ser contestada individualmente. A reclamação deve informar se a vítima confirmou algo sob indução, se o fraudador controlou o aparelho ou se a contratação ocorreu sem qualquer manifestação do titular.

Também é importante solicitar cópia dos contratos, registros de autenticação, gravações e documentos utilizados. Se houver parcelas futuras, utilização de limite ou cobrança em cartão, a vítima deve pedir a suspensão da exigência enquanto a fraude é apurada.

O Banco Central orienta as vítimas de golpes a entrarem em contato com a instituição financeira, registrarem a ocorrência e formalizarem a reclamação. A contestação administrativa não impede a avaliação posterior de outras medidas quando a resposta for insuficiente.

O banco responde pelo Golpe da Falsa Central?

A responsabilidade bancária não pode ser afirmada ou afastada apenas porque a vítima confirmou uma operação. É necessário verificar se o serviço forneceu a segurança esperada, se existiam transações incompatíveis com o perfil, se houve vazamento de dados específicos e se os mecanismos antifraude funcionaram adequadamente.

Em outubro de 2025, o Superior Tribunal de Justiça reconheceu a responsabilidade de instituições financeiras em casos com falhas na proteção de dados ou na identificação de operações suspeitas. Em um dos processos, foram realizadas diversas movimentações em um único dia, destoantes do padrão do correntista, sem bloqueio eficaz do sistema.

Por outro lado, em julho de 2026, o STJ reafirmou que a responsabilidade não é automática. A indenização foi afastada porque as instâncias anteriores não identificaram transações incompatíveis com o perfil nem outro defeito ligado ao serviço, e parte relevante do valor havia sido transferida presencialmente pela cliente.

Os julgamentos demonstram que a solução depende da prova do caso concreto. Número e sequência de operações, valores, horários, contratação repentina de crédito, dispositivos utilizados, resposta aos alertas e histórico do cliente são fatores relevantes. A Súmula 479 do STJ aplica-se aos danos decorrentes de fortuito interno bancário, mas exige conexão entre a fraude e o risco da atividade.

Vazamento de dados influencia a responsabilidade?

O fato de o criminoso conhecer apenas nome, telefone ou CPF não demonstra necessariamente que o banco vazou informações, pois esses dados podem ser obtidos por outras fontes. A análise se torna diferente quando o fraudador conhece informações restritas, como saldo devedor, número de contrato, movimentações recentes ou tratativa específica mantida com a instituição.

Nessas hipóteses, pode ser necessário investigar se houve tratamento irregular ou falha na proteção de dados. O artigo 44 da Lei Geral de Proteção de Dados considera irregular o tratamento que não fornece a segurança que o titular pode legitimamente esperar, observadas as circunstâncias e os riscos.

O acesso do golpista a dados bancários detalhados constitui indício relevante, mas a origem da informação precisa ser demonstrada. Podem existir outros participantes, como correspondentes, empresas terceirizadas, lojas, operadoras ou dispositivos comprometidos.

Também deve ser verificada a resposta da instituição depois da comunicação. A demora injustificada para bloquear acessos, analisar transações ou proteger a conta pode agravar o prejuízo e assumir relevância própria na avaliação jurídica.

Quais medidas jurídicas podem ser avaliadas?

Quando a contestação administrativa não resolve o Golpe da Falsa Central, podem ser consideradas providências extrajudiciais ou judiciais. A estratégia deve individualizar a conduta de cada instituição envolvida e evitar pedidos genéricos baseados apenas na ocorrência do golpe.

Conforme as circunstâncias, podem ser avaliados pedidos de:

declaração de inexistência de empréstimos, compras ou contratações fraudulentas;
suspensão de parcelas e impedimento de negativação;
restituição de valores quando demonstrada falha relacionada ao prejuízo;
fornecimento de contratos, registros de autenticação e dados das transações;
identificação das contas beneficiárias e preservação de registros;
bloqueio de valores ainda localizados, quando presentes os requisitos legais;
reparação de outros danos efetivamente demonstrados.

O dano moral não decorre automaticamente de toda fraude. Devem ser examinados o comprometimento de recursos essenciais, a contratação de dívida elevada, a negativação, a persistência das cobranças, a demora na solução e outras repercussões concretas.

A confirmação da transação pela vítima não impede, por si só, a discussão judicial, mas pode influenciar o resultado. A argumentação precisa explicar como ocorreu a indução e, principalmente, qual falha do serviço permitiu ou agravou as operações.

Como evitar o Golpe da Falsa Central?

A prevenção começa pela compreensão de que nenhuma transferência para terceiro torna a conta mais segura. Diante de ligação sobre suposta fraude, o cliente deve encerrar o contato e procurar o banco de forma independente, sem utilizar links ou números fornecidos pelo interlocutor.

Também é recomendável:

não fornecer senha, código, token ou QR Code por telefone ou mensagem;
não instalar aplicativo indicado durante atendimento inesperado;
não entregar cartão, documento ou aparelho a suposto funcionário;
manter limites de transação compatíveis com a utilização cotidiana;
ativar notificações e autenticação em duas etapas;
revisar periodicamente os dispositivos autorizados;
desconfiar de pedidos de sigilo e de urgência excessiva;
conferir contratos e contas vinculadas pelo Registrato;
orientar familiares idosos ou com pouca familiaridade digital.

Empresas também devem treinar suas equipes para confirmar mudanças de dados bancários, pedidos urgentes e contatos supostamente originados de instituições financeiras. Procedimentos simples de dupla verificação reduzem a eficácia da engenharia social.

Perguntas frequentes sobre o Golpe da Falsa Central

O banco deve devolver todo o dinheiro perdido?

Não automaticamente. A restituição depende da análise de falha de segurança, operações fora do perfil, proteção de dados, resposta do banco e relação entre o serviço e o dano.

Confirmei o Pix. Ainda posso contestar?

Sim. A operação deve ser comunicada como fraude e o MED pode ser solicitado. A confirmação será considerada na análise, mas não elimina a necessidade de verificar como ocorreu a indução e se existiu falha bancária.

O número 0800 prova que a ligação era do banco?

Não. A identificação apresentada na tela pode ser simulada. O contato deve ser confirmado em canal oficial acessado de forma independente.

O boletim de ocorrência recupera o valor?

Não. Ele formaliza a notícia do crime, mas deve ser acompanhado da comunicação ao banco, da contestação das operações e da preservação das provas.

Empréstimo feito durante o golpe pode ser cancelado?

O cancelamento pode ser solicitado e, conforme as provas, discutido administrativa ou judicialmente. É necessário examinar a contratação, a autenticação, o destino do dinheiro e a atuação da instituição.

Como o escritório analisa o Golpe da Falsa Central?

O Favaretto Araújo Abreu Advogados examina o contato fraudulento, os dados conhecidos pelos criminosos, o histórico da conta, as operações, os mecanismos de segurança e as providências adotadas. A orientação apresenta caminhos, riscos e limites, sem prometer restituição, indenização ou resultado judicial.