Golpes e práticas abusivas

Golpe da falsa central e do boleto de quitação: como ele alcança quem tem financiamento — e quando o banco responde

Quem tem financiamento ativo é alvo preferencial de um golpe específico: o contato que se passa pela instituição, confirma o saldo devedor e oferece um boleto de quitação com desconto. Este guia explica por que esse público é visado, como a fraude se apresenta e, sobretudo, qual é o critério que os tribunais usam para decidir se o banco responde — um critério frequentemente descrito de forma errada, nos dois sentidos.

Por Equipe GRS Soluções · Publicado em · Atualizado em · 13 min de leitura

Cabo espiralado de telefone estendido sobre mesa de madeira escura, com o conector solto no centro e reflexos vermelhos nas curvas

Quem tem um financiamento em andamento carrega, sem saber, um dado que interessa a criminosos: existe um momento previsível em que essa pessoa vai esperar receber um boleto de valor alto.

Esse momento é a quitação antecipada. Ou a renegociação. Ou a transferência do contrato. São situações em que o contratante procura a instituição, pede um valor e aguarda um documento de pagamento — e é exatamente nessa janela que o golpe da falsa central encontra o terreno mais fértil que existe: uma vítima que já está esperando o contato.

Este artigo trata de duas coisas. Como essa fraude alcança justamente quem tem contrato ativo. E, principalmente, quando o banco responde pelo prejuízo — questão sobre a qual circula muita informação errada, nos dois sentidos.

Por que quem tem contrato ativo é alvo preferencial

Três fatores se combinam, e vale entendê-los porque é a compreensão do padrão que protege — não a memorização de um roteiro.

A expectativa já existe. Diferente de um contato frio, aqui a vítima frequentemente iniciou o processo. Pediu um valor de quitação, solicitou uma renegociação, procurou um atendimento. Quando o contato chega, ele não parece invasivo: parece a resposta.

Os dados do contrato circulam. Vazamentos de bases de dados fazem com que informações verdadeiras — nome, número do contrato, valor da parcela, saldo aproximado — estejam disponíveis. Um interlocutor que abre a conversa citando o número do seu contrato derruba a desconfiança inicial em segundos.

O valor alto tem justificativa plausível. Um boleto de quitação é, por natureza, um valor muito acima da parcela mensal. A transação atípica que normalmente acenderia um alerta interno tem, aqui, uma explicação pronta.

Some-se a isso o desconto. A oferta de abatimento sobre o saldo devedor é o elemento que fecha a operação psicologicamente — e é também o mais fácil de verificar, porque desconto real não vem com prazo de minutos.

Sobre o direito ao abatimento dos juros na quitação antecipada — que é real, está previsto em lei e não depende de nenhuma oferta especial —, vale a leitura de como funciona o desconto na quitação antecipada. Saber que o abatimento é um direito, e não um favor, é a melhor defesa contra uma oferta fabricada.

O quadro jurídico: Súmula 479 e o artigo 14 do CDC

Aqui está o núcleo do artigo, e é onde a maior parte do conteúdo disponível simplifica demais.

A regra: responsabilidade objetiva por fortuito interno

A Súmula 479 do Superior Tribunal de Justiça estabelece:

“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

Duas expressões carregam o sentido inteiro.

Responsabilidade objetiva significa que não é preciso demonstrar culpa da instituição. Basta o dano, o defeito do serviço e o nexo entre eles.

Fortuito interno é o evento que, ainda que imprevisível, se relaciona diretamente com a atividade desenvolvida e seus riscos. Fraude praticada por terceiro no ambiente bancário integra o risco do negócio — não é um acidente estranho a ele.

A porta de saída: o artigo 14, parágrafo 3º

O artigo 14 do Código de Defesa do Consumidor completa o desenho.

O parágrafo 1º define quando o serviço é defeituoso: quando “não fornece a segurança que o consumidor dele pode esperar, levando-se em consideração as circunstâncias relevantes”, entre elas o modo de fornecimento e o resultado e os riscos que razoavelmente dele se esperam.

O parágrafo 3º lista as excludentes: o fornecedor não é responsabilizado quando prova que, tendo prestado o serviço, o defeito inexiste, ou que houve culpa exclusiva do consumidor ou de terceiro.

É a articulação entre esses dois dispositivos e a Súmula 479 que decide os casos concretos. E ela decide nos dois sentidos.

As duas decisões que mostram o critério funcionando

O Superior Tribunal de Justiça enfrentou o golpe da falsa central em julgamentos com resultados opostos — que, lidos com atenção, aplicam exatamente a mesma régua.

Outubro de 2025: o banco responde

Em 21 de outubro de 2025, a Terceira Turma, por unanimidade, sob relatoria do ministro Ricardo Villas Bôas Cueva, deu provimento a dois recursos especiais de consumidores vítimas do golpe.

O colegiado decidiu que bancos e instituições de pagamento são responsáveis por indenizar clientes que sofram prejuízos decorrentes de golpes de engenharia social quando houver falhas na proteção de dados ou na identificação de transações suspeitas.

Os fatos de um dos casos explicam o resultado. O correntista relatou prejuízo de R$ 143 mil em pagamentos indevidos, além da contratação de um empréstimo de R$ 13 mil e do pagamento de um boleto de R$ 11 mil na função crédito. Ele afirmou fazer pouquíssimas movimentações por mês — o que contrastava com as 14 transações efetuadas em um único dia, totalmente destoantes do seu perfil.

O relator registrou que a responsabilidade da Súmula 479 só pode ser afastada mediante prova da inexistência de defeito na prestação do serviço ou de culpa exclusiva do consumidor ou de terceiro, nos termos do parágrafo 3º do artigo 14 do CDC — e que essa comprovação não ocorreu. Foram identificadas transações em total dissonância com o perfil de consumo e falhas no sistema de segurança, que não foi capaz de cancelar ou impedir a conclusão das operações.

E consignou o critério do parágrafo 1º:

“Se o serviço não fornece a segurança que dele se pode esperar, levando em consideração o modo do seu fornecimento e o resultado e os riscos que razoavelmente dele se esperam, é ele defeituoso, nos termos do parágrafo 1º do artigo 14 do CDC.”

2026: o banco não responde

No REsp 2.209.868, julgado pela mesma Terceira Turma em 2026, o resultado foi o oposto: a indenização foi negada.

A razão não foi uma mudança de entendimento. Foi a ausência dos elementos que sustentaram o caso anterior — as operações questionadas não se mostraram incompatíveis com o perfil do correntista, e não se demonstrou falha concreta na prestação do serviço.

A decisão reafirma que a Súmula 479 não funciona como cláusula geral de ressarcimento de qualquer golpe. Ela se aplica ao fortuito interno, e a caracterização do fortuito interno depende dos fatos.

Celular escuro virado para baixo sobre mesa, com feixe de luz vermelha
O que o tribunal examina não é o telefonema. É o que os sistemas da instituição fizeram — ou deixaram de fazer — enquanto as operações aconteciam.

O que isso significa na prática

A consequência prática dessa régua é que o registro dos fatos é o que decide o caso. Não a indignação, não o valor perdido, não a gravidade da história.

Os elementos que aparecem nas decisões favoráveis são objetivos: número e valor de transações fora do padrão histórico; concentração incomum num único dia; contratação de empréstimo não solicitada; operações que os mecanismos de detecção deveriam ter sinalizado. São elementos demonstráveis por extrato.

A camada regulatória: o dever de detectar

Há um segundo plano que reforça o primeiro, e é o regulatório.

A Resolução Conjunta nº 6 determina que as instituições reguladas pelo Banco Central compartilhem entre si dados relacionados a indícios de fraude, por meio de sistema eletrônico. O compartilhamento deve conter a identificação de quem teria executado ou tentado executar a fraude, a descrição dos indícios, a indicação da instituição responsável e os dados da conta destinatária, em caso de transferência ou pagamento.

A norma estabelece ainda que a responsabilidade pelo cumprimento das obrigações regulatórias, pela qualidade das informações registradas e pelo monitoramento contínuo dos indícios permanece integralmente com a instituição regulada, com prazo de até 24 horas para atualizar dados quando identificada a necessidade.

Isso importa para o consumidor por um motivo indireto, mas relevante: quanto mais explícito o dever regulatório de detectar e monitorar, mais difícil sustentar que a ausência de detecção não configura defeito na prestação do serviço.

O que fazer, na ordem

Se o pagamento já ocorreu, a sequência abaixo é o que preserva a posição de quem foi lesado. A ordem importa, porque cada item gera um registro datado.

  1. Comunicar a instituição pelos canais oficiais — telefone do cartão, aplicativo, agência — e obter número de protocolo. Não retornar ligação recebida nem usar contato fornecido por quem fez a abordagem.
  2. Solicitar por escrito o bloqueio e a tentativa de recuperação dos valores, guardando o comprovante do pedido.
  3. Registrar boletim de ocorrência, com o relato completo e os dados que tiver.
  4. Registrar reclamação no Banco Central, pelo canal de atendimento ao cidadão.
  5. Preservar tudo: mensagens, números de telefone, e-mails, o boleto pago, o comprovante de pagamento, prints das telas.

Os documentos que sustentam a discussão:

  • Extrato completo do período, e também dos meses anteriores — é a comparação entre os dois que demonstra a atipicidade.
  • Comprovante da transação contestada.
  • Protocolo de comunicação à instituição, com data e hora.
  • Resposta formal da instituição, se houver.
  • Boletim de ocorrência.
  • Contrato de financiamento a que a suposta quitação se referia.
  • Registro de qualquer contratação de crédito que você não tenha solicitado.

O meio de pagamento muda o caminho de recuperação

Uma informação prática que costuma faltar: a forma como o pagamento saiu determina qual mecanismo existe para tentar reavê-lo. São caminhos distintos, com prazos e responsáveis distintos.

Meio de pagamento Caminho de recuperação Observação
Pix Mecanismo Especial de Devolução (MED), acionado pela instituição do pagador Há prazo contado da transação, e o mecanismo passou por evolução ao longo de 2026 — o prazo vigente deve ser confirmado no guia do Banco Central
Boleto Contestação junto à instituição e à empresa beneficiária; rastreamento do recebedor Boleto pago é liquidação; a recuperação depende de identificar e alcançar o destinatário
Cartão de crédito Contestação da transação junto ao emissor Existe procedimento próprio de disputa, com prazos definidos pela bandeira e pelo emissor
TED/transferência Comunicação à instituição e providências junto ao banco destinatário Não conta com mecanismo padronizado equivalente ao do Pix

O Mecanismo Especial de Devolução merece destaque porque é o único desses caminhos criado especificamente para fraude. Ele é acionado pela instituição do pagador, que registra a contestação e comunica a instituição recebedora, a qual analisa e, havendo saldo, devolve. O registro pode ser feito pelo próprio aplicativo, no extrato do Pix.

Isso reforça o ponto do item 1 da lista acima: comunicar imediatamente não é formalidade. É o que determina se ainda existe dinheiro a recuperar.

Duas confusões que vale desfazer

Golpe não é cobrança indevida. São situações distintas, com fundamentos distintos. Cobrança indevida é valor exigido pela própria instituição sem lastro, e tem regime próprio — inclusive quanto à devolução, tratada em quando a devolução em dobro cabe e quando é simples. Fraude de terceiro é outra coisa, e se discute pelo defeito do serviço.

Golpe não é oferta irreal. Também são coisas diferentes. Há um mercado de promessas de resultado no setor de dívidas que não configura fraude criminal, mas gera expectativa que não se cumpre — assunto de como reconhecer promessa irreal no mercado de revisão de dívidas. Confundir os dois leva a procurar o caminho errado.

A variação que pede dinheiro antes, e não depois

O golpe descrito neste artigo atua sobre um pagamento que a vítima já ia fazer. Existe uma variação que opera na direção oposta: em vez de interceptar um pagamento, ela promete um crédito e exige um depósito para liberá-lo.

O critério para reconhecê-la é ainda mais simples, porque não depende de comparar boletos: nenhuma instituição legítima exige que o tomador pague qualquer valor antecipadamente, por fora da operação, para liberar um empréstimo. Custos de crédito são descontados da liberação ou diluídos nas parcelas.

O detalhamento está em empréstimo que só é liberado depois de um depósito.

Conclusão

O golpe da falsa central funciona porque explora um momento legítimo: a hora em que alguém com contrato ativo procura resolver a própria situação. Não é ingenuidade da vítima — é a exploração de uma expectativa que a própria pessoa tinha razão em ter.

Do ponto de vista jurídico, o que decide o caso não é o rótulo da fraude. É se o serviço bancário forneceu a segurança que dele se podia esperar. O STJ decidiu nos dois sentidos aplicando essa mesma régua, e é por isso que qualquer afirmação categórica — “o banco sempre paga” ou “quem autorizou nunca recebe” — descreve mal o que os tribunais fazem.

Na prática, isso desloca o foco para onde ele deve estar: os registros. Extrato, protocolo, data, contraste com o histórico. É o que existe documentado, e não a gravidade do prejuízo, que sustenta a demonstração de defeito.

E vale a nota final para quem chegou aqui pelo tema do financiamento: o abatimento dos juros na quitação antecipada é um direito previsto em lei, que não depende de oferta, de desconto relâmpago nem de intermediário. Quem sabe disso não precisa de uma proposta especial para exercê-lo — e é justamente por isso que fica menos exposto a uma proposta fabricada.

A GRS Soluções analisa contratos de financiamento, empréstimo, consignado e crédito empresarial, apurando o que foi efetivamente cobrado frente ao que foi contratado. Se a sua dúvida é sobre o próprio contrato, e não sobre uma fraude, a pré-avaliação é o ponto de partida.

Fontes

Perguntas frequentes

Dúvidas sobre esse assunto.

O banco é obrigado a devolver o dinheiro de um golpe?

Não automaticamente. A Súmula 479 do STJ estabelece a responsabilidade objetiva das instituições financeiras por fortuito interno — fraudes e delitos de terceiros no âmbito de operações bancárias. Mas o artigo 14, parágrafo 3º, do Código de Defesa do Consumidor afasta essa responsabilidade quando se prova a inexistência de defeito na prestação do serviço ou a culpa exclusiva do consumidor ou de terceiro. Na prática, o que define o resultado é a existência de falha concreta: proteção de dados insuficiente, ausência de detecção de movimentação atípica, sistema que não impediu operações destoantes do perfil do cliente.

O que o STJ decidiu em outubro de 2025 sobre a falsa central?

Em 21 de outubro de 2025, a Terceira Turma do STJ, por unanimidade e sob relatoria do ministro Ricardo Villas Bôas Cueva, deu provimento a dois recursos especiais de consumidores vítimas do golpe da falsa central. O colegiado decidiu que bancos e instituições de pagamento são responsáveis por indenizar clientes que sofrem prejuízos de golpes de engenharia social quando houver falhas na proteção de dados ou na identificação de transações suspeitas. Em um dos casos, o correntista, que fazia pouquíssimas movimentações mensais, teve 14 transações efetuadas em um único dia, totalizando R$ 143 mil em pagamentos indevidos, além de um empréstimo de R$ 13 mil e um boleto de R$ 11 mil pago na função crédito.

E a decisão de 2026 que negou indenização?

No REsp 2.209.868, julgado pela Terceira Turma do STJ em 2026, a indenização foi negada. As operações questionadas não se mostraram incompatíveis com o perfil do correntista e não houve demonstração de falha concreta na prestação do serviço. A decisão não contraria a de 2025: reafirma o mesmo critério. A Súmula 479 não é cláusula geral de ressarcimento — ela se aplica ao fortuito interno, e a apuração de falha depende dos fatos de cada caso.

Por que quem tem financiamento é um alvo preferencial?

Porque existe um momento previsível em que a pessoa espera receber um boleto de valor alto: a quitação antecipada ou a renegociação. Nessas situações, o contato que confirma dados do contrato e apresenta um valor de quitação com desconto encontra uma vítima predisposta a acreditar, já que ela própria iniciou a busca. Some-se a isso que dados de contratos de crédito circulam em vazamentos, o que permite ao criminoso citar informações verdadeiras logo no início da abordagem.

O que é fortuito interno e fortuito externo?

Fortuito interno é o evento que, ainda que imprevisível, se relaciona diretamente com a atividade desenvolvida e seus riscos — falhas de sistema, vazamento de dados, ausência de bloqueio diante de operações atípicas. É por ele que a instituição responde, nos termos da Súmula 479. Fortuito externo é o evento estranho à atividade, que rompe o nexo de causalidade. A classificação não decorre do rótulo do golpe, e sim do que ficou demonstrado sobre a conduta da instituição e sobre a do consumidor no caso concreto.

Se eu mesmo autorizei a transferência, perdi o direito?

Não necessariamente, e essa é uma das confusões mais comuns. A autorização feita pela vítima é um elemento relevante, mas não encerra a análise: a decisão de outubro de 2025 reconheceu a responsabilidade da instituição justamente em contexto de engenharia social, porque o sistema não identificou operações em total dissonância com o perfil de consumo do correntista. O que se examina é se o serviço forneceu a segurança que dele se podia esperar, nos termos do artigo 14, parágrafo 1º, do Código de Defesa do Consumidor.

Como o boleto falso de quitação costuma se apresentar?

Pelo canal que a própria vítima procurou ou por contato recebido logo depois. O padrão relatado nas decisões envolve confirmação de dados verdadeiros do contrato, valor de quitação apresentado com desconto e prazo curto para pagamento. A urgência é o elemento estrutural: ela existe para impedir a conferência. Um valor de quitação legítimo não depende de o pagamento ocorrer nos próximos minutos.

O que devo fazer imediatamente se paguei um boleto falso?

Registrar tudo, na ordem: comunicar a instituição pelos canais oficiais e obter número de protocolo; solicitar por escrito o bloqueio e a tentativa de recuperação dos valores; lavrar boletim de ocorrência; e preservar as mensagens, os números de telefone, o boleto pago e o comprovante. Também é útil registrar reclamação no canal de atendimento do Banco Central. A documentação do que aconteceu e de quando foi comunicado é o que sustenta qualquer discussão posterior sobre falha do serviço.

Paguei por Pix. Existe como recuperar?

Existe um caminho específico: o Mecanismo Especial de Devolução (MED), criado para situações de fraude. Ele é acionado pela instituição do pagador, que registra a contestação e comunica a instituição recebedora, a qual analisa o caso e, havendo saldo, devolve. O registro pode ser feito pelo próprio aplicativo, no extrato do Pix. Duas ressalvas importantes: o acionamento não garante a devolução, porque ela depende de haver saldo disponível na conta destinatária; e o mecanismo tem prazo contado da transação, prazo que passou por mudanças ao longo de 2026 e deve ser conferido no guia do Banco Central. Em qualquer hipótese, quanto mais cedo o registro, maior a chance de ainda haver valor a bloquear.

Existe regra do Banco Central sobre isso?

Sim. A Resolução Conjunta nº 6 determina que as instituições reguladas compartilhem entre si dados relacionados a indícios de fraude, por meio de sistema eletrônico, com identificação de quem executou ou tentou executar a fraude, descrição dos indícios e dados da conta destinatária em caso de transferência. A responsabilidade pelo cumprimento das obrigações, pela qualidade das informações registradas e pelo monitoramento contínuo permanece com a instituição regulada. Essa exigência regulatória é relevante porque reforça o dever de detecção que os tribunais examinam.

Leia também

Outros contratos, os mesmos sinais de alerta.

Do conteúdo para o seu caso

Quer saber se o seu contrato tem alguma dessas cobranças?

A análise técnica examina o contrato e a evolução da dívida para estabelecer quanto é efetivamente devido. Veja como funciona.

Como funciona a análise