Golpe do Pix e Falsa Central: STJ Determina que Bancos Devem Indenizar Vítimas

Nova ajurisprudência reforça a responsabilidade objetiva das instituições financeiras ao falharem na detecção de operações que fogem do perfil do cliente.

Smartphone sobre mesa de vidro exibindo ícone de escudo azul com "Banking Security Alert", posicionado em primeiro plano. Ao fundo desfocado, um martelo de juiz de madeira e uma balança da justiça dourada, simbolizando a atuação jurídica em golpes bancários. Imagem ilustrativa para o blog do escritório Altíssimo Advogados.

O cenário do Direito Bancário iniciou 2026 com uma consolidação jurisprudencial fundamental para a defesa do consumidor. Em decisões recentes (publicadas entre o final de 2025 e vigentes agora), o Superior Tribunal de Justiça (STJ) endureceu o tom contra as instituições financeiras em casos de fraudes digitais, especificamente “Golpe da Falsa Central” e fraudes via Pix.

A Mudança de Entendimento: O “Fortuito Interno” Até pouco tempo, muitos bancos alegavam “culpa exclusiva da vítima” quando o consumidor, enganado por golpistas, entregava senhas ou realizava transferências voluntariamente. No entanto, o entendimento atual, reforçado pela Súmula 479 do STJ, é de que a falha no sistema de segurança bancário atrai a responsabilidade para a instituição.

O ponto chave da nova tese é o Perfil de Consumo. O STJ tem entendido que, se um cliente que movimenta pequenas quantias de repente realiza um Pix de alto valor, ou vários empréstimos seguidos, fora do seu padrão habitual (horário, local, dispositivo), o banco tem o dever de bloquear preventivamente a operação. Se não o faz, ocorre uma falha na prestação do serviço.

O Caso da “Falsa Central” e Engenharia Social No golpe da falsa central, o criminoso liga simulando ser do banco e induz o cliente ao erro. A novidade jurídica é que, mesmo que o cliente tenha “digitado a senha”, a responsabilidade do banco permanece se a transação for manifestamente atípica. O tribunal entende que os mecanismos de compliance e antifraude (IA, biometria, análise comportamental) devem ser capazes de identificar a “engenharia social” em tempo real.

O Que Muda com as Regras do Pix em 2026? Para fortalecer essa tese de defesa, o Banco Central implementou novas regras de segurança para o Pix que entraram em vigor recentemente. Agora, os bancos são obrigados a monitorar com mais rigor contas suspeitas de serem “laranjas” e possuem ferramentas aprimoradas para o bloqueio cautelar. Isso significa que, juridicamente, o banco que permite a abertura de uma conta usada para fraude sem a devida diligência também responde solidariamente pelos danos causados à vítima.

Conclusão para Advogados e Consumidores Para o advogado bancarista, a estratégia agora foca na inversão do ônus da prova e na demonstração da atipicidade da transação. Não basta o banco dizer que “a senha foi usada”; ele precisa provar que seus sistemas de segurança agiram conforme as novas diretrizes do Bacen para tentar evitar o dano.

Se você foi vítima, a recomendação é clara: registre o Boletim de Ocorrência, notifique o banco imediatamente via SAC (para gerar prova da tentativa administrativa) e busque o reparo judicial com base na falha do dever de segurança.