FRAUDES BANCÁRIAS

Conta Bancária Invadida: o que fazer após movimentações não reconhecidas

Pix desconhecidos, empréstimos, alterações de dispositivo e acessos fora do padrão exigem bloqueio rápido, preservação das provas e análise dos mecanismos de segurança utilizados pelo banco.

Guarde extratos, alertas, protocolos, registros de acesso e comprovantes das operações desconhecidas.

Quando a conta bancária pode ter sido acessada indevidamente

Muitas pessoas percebem o problema ao receber um aviso de novo dispositivo, ao tentar acessar o aplicativo sem conseguir ou ao constatar uma movimentação não reconhecida. O acesso indevido pode se manifestar de formas diferentes e está frequentemente relacionado a golpes estruturados ou a comprometimento de credenciais.

Sinais na conta

  • Pix ou transferência não reconhecida
  • Empréstimo não contratado
  • Compra, saque ou pagamento desconhecido
  • Aumento de limite não solicitado
  • Cartão virtual criado sem autorização
  • Bloqueio de acesso inesperado
  • Cobrança ou negativação

Sinais nos dados e dispositivos

  • Novo dispositivo vinculado à conta
  • Senha ou biometria alteradas
  • Mudança de telefone ou e-mail cadastrado
  • Desativação de notificações
  • Acesso em localização incomum
  • Alteração cadastral não reconhecida

Possíveis origens do acesso

  • Falsa central bancária
  • Link ou aplicativo malicioso
  • Aplicativo de acesso remoto
  • Roubo ou perda do celular
  • Troca indevida de chip (SIM swap)
  • Comprometimento do e-mail ou vazamento de credenciais

Nenhum sinal isolado permite concluir automaticamente pela invasão. O conjunto das evidências deve ser preservado e analisado com os documentos disponíveis.

O que fazer imediatamente após identificar o problema

  1. Use outro dispositivo seguro. Se houver suspeita de que o celular foi comprometido, realize as próximas etapas em outro aparelho ou computador confiável.
  2. Entre em contato com o banco pelos canais oficiais. Utilize o número no verso do cartão ou o site oficial — não retorne ligações de números desconhecidos.
  3. Solicite o bloqueio imediato. Peça o bloqueio de cartões, dispositivos vinculados, acessos ativos e operações pendentes.
  4. Altere as senhas. Troque a senha do banco, do e-mail e de outros serviços vinculados em dispositivo seguro.
  5. Encerre sessões ativas e revogue dispositivos desconhecidos. Verifique nas configurações do aplicativo bancário quais aparelhos estão vinculados.
  6. Conteste formalmente as operações. Registre a contestação por escrito e guarde todos os protocolos e números de atendimento.
  7. Solicite o MED, quando aplicável. O Mecanismo Especial de Devolução pode ser acionado para transações Pix que se enquadrem nas regras vigentes do Banco Central.
  8. Guarde capturas de tela e alertas. Registre avisos de novo dispositivo, alterações cadastrais, confirmações de operação e mensagens suspeitas.
  9. Salve extratos e comprovantes. Obtenha o extrato detalhado do período e os comprovantes de cada operação não reconhecida.
  10. Verifique empréstimos, limites e alterações cadastrais. Acesse o Registrato do Banco Central e o SCR para verificar operações registradas em seu nome.
  11. Registre boletim de ocorrência. Importante para documentar os fatos e pode ser solicitado pela instituição como elemento complementar.
  12. Comunique a operadora, se necessário. Em caso de perda, roubo ou suspeita de troca de chip, solicite o bloqueio da linha e o protocolo de atendimento.
  13. Busque análise jurídica. Com os documentos reunidos, é possível avaliar as providências disponíveis conforme o caso concreto.

Atenção: a rapidez na comunicação pode influenciar o bloqueio de acessos e valores ainda disponíveis, mas não representa garantia de recuperação.

Já bloqueou os acessos e contestou as movimentações? A análise dos extratos, dispositivos e protocolos pode ajudar a identificar as providências possíveis conforme o caso.

Enviar documentos para análise

Perda ou roubo do celular

Quando o celular é perdido ou roubado, o acesso a aplicativos bancários, e-mail e autenticadores pode ser comprometido. As providências iniciais são: bloquear a linha junto à operadora, comunicar o banco pelos canais oficiais, alterar senhas em dispositivo seguro, encerrar sessões ativas e revogar o aparelho comprometido.

A simples perda ou o roubo do aparelho não gera automaticamente responsabilidade do banco. A análise considera a proteção do aparelho, o tipo de bloqueio de tela, o uso de biometria, o tempo entre o fato e a comunicação e os mecanismos de autenticação utilizados nas operações. Quando as movimentações continuam depois de a instituição ter sido comunicada sobre o roubo ou o comprometimento do aparelho, esse fato pode ser relevante para a análise da responsabilidade e da efetividade dos mecanismos de bloqueio.

O boletim de ocorrência deve ser preservado e pode ser solicitado pelo banco em algumas etapas da contestação.

  • Bloquear a linha junto à operadora
  • Comunicar o banco imediatamente
  • Alterar senhas em dispositivo seguro
  • Encerrar sessões e revogar o aparelho
  • Bloquear cartões vinculados
  • Verificar movimentações do período
  • Preservar o boletim de ocorrência

Troca indevida de chip (SIM swap)

Em algumas situações, terceiros assumem o número telefônico da vítima por meio de portabilidade ou troca indevida de chip junto à operadora. Isso pode permitir o recebimento de códigos de autenticação, a redefinição de senhas e a vinculação de novos dispositivos à conta bancária.

Sinais possíveis

  • Perda repentina de sinal sem motivo aparente
  • Aviso da operadora sobre portabilidade não solicitada
  • Codes de segurança recebidos por terceiros
  • Redefinição de senha sem sua solicitação
  • Vinculação de novo aparelho à conta
  • Recuperação indevida de contas vinculadas ao número

O que fazer

  • Comunicar a operadora e solicitar o bloqueio da linha com protocolo
  • Informar os bancos vinculados ao número
  • Alterar senhas em dispositivo e conexão seguros
  • Revisar e-mails e aplicativos autenticados pelo número
  • Preservar todas as provas disponíveis
  • Buscar análise sobre a atuação da operadora e do banco

A responsabilidade pela troca indevida de chip não é automática e depende da análise dos procedimentos adotados pela operadora e pelo banco, bem como das circunstâncias do caso.

Aplicativo de acesso remoto ou link malicioso

Aplicativos de acesso remoto e links maliciosos são frequentemente utilizados em golpes envolvendo falsas centrais bancárias. Esses recursos podem permitir a visualização da tela, a captura de credenciais, o controle do dispositivo, o acesso ao aplicativo bancário e a leitura de códigos de autenticação.

Se houver suspeita de instalação de aplicativo suspeito, a ordem recomendada é:

  1. Interromper o contato com o suposto atendente.
  2. Desconectar o dispositivo da internet, quando isso puder ser feito com segurança.
  3. Registrar o nome do aplicativo instalado.
  4. Capturar telas das permissões e configurações disponíveis.
  5. Preservar mensagens, links, horários e números utilizados.
  6. Alterar senhas em outro dispositivo seguro.
  7. Comunicar o banco pelos canais oficiais.
  8. Revogar permissões e sessões comprometidas.
  9. Remover o aplicativo somente depois de preservar as informações disponíveis ou buscar orientação técnica.

Atenção: a remoção, restauração ou formatação do aparelho pode apagar informações relevantes. Sempre que possível, preserve os registros antes de realizar alterações permanentes.

Saiba mais sobre o golpe da falsa central bancária: como funciona e o que fazer.

  • Interromper o contato imediatamente
  • Registrar o nome do aplicativo
  • Capturar telas de permissões
  • Preservar mensagens e links
  • Alterar senhas em outro dispositivo
  • Comunicar o banco
  • Remover o app após preservar provas

Pix e transferências não reconhecidas

Transações Pix e transferências realizadas sem o conhecimento ou a autorização do titular exigem análise detalhada das circunstâncias: horário, valor, dispositivo, localização aproximada, destinatário, sequência das operações, alterações de senha ou cadastro, método de autenticação, alertas enviados e bloqueios realizados.

MED — Mecanismo Especial de Devolução

  • Pode ser aplicável a fraude, golpe ou crime envolvendo Pix
  • Pode ser utilizado mesmo quando a vítima confirmou a operação com senha ou biometria, dependendo do enquadramento
  • Não funciona como chargeback e não se aplica a arrependimento ou desacordo comercial
  • O usuário pode iniciar a contestação pelo autoatendimento disponibilizado no aplicativo da instituição ou pelos canais oficiais de atendimento
  • O bloqueio depende da identificação das transações e da existência de recursos — o sistema pode alcançar transações subsequentes no fluxo identificado
  • Não garante devolução em todos os casos

Contestação administrativa

  • Registrar contestação formal junto ao banco o quanto antes
  • Solicitar protocolo de atendimento por escrito
  • Guardar a resposta formal da instituição
  • A negativa não encerra a análise jurídica
  • Podem existir vias administrativas e judiciais a avaliar

Provas relevantes

  • Extratos e comprovantes das transações
  • Histórico de dispositivos e acessos
  • Alertas e notificações do banco
  • Registro de alterações cadastrais
  • Boletim de ocorrência
  • Protocolos de contestação

Saiba mais sobre Pix não reconhecido: golpe do Pix — o que fazer e como contestar.

Empréstimo contratado após acesso indevido

O que pode ocorrer

Em alguns casos, após o acesso indevido, é contratado um empréstimo sem o conhecimento do titular — com o crédito liberado e transferido imediatamente. O cliente pode perder o acesso à conta, encontrar parcelas em débito, receber cobrança ou ter o nome negativado.

O que deve ser analisado

Contratação, biometria, token, dispositivo, localização, perfil habitual do cliente, sequência entre crédito e transferência, alertas enviados, contestação realizada e resposta do banco. Cada elemento pode ser relevante para a análise jurídica.

Providências imediatas

Contestar formalmente a contratação junto ao banco, solicitar a suspensão das cobranças quando cabível, preservar todos os documentos e protocolos, verificar se houve negativação e buscar análise jurídica sobre as medidas disponíveis.

Análise jurídica

A existência de empréstimo contratado sem autorização pode indicar falha nos mecanismos de verificação. A avaliação depende dos documentos disponíveis, das circunstâncias do caso e da resposta da instituição à contestação.

Quais dados solicitar ao banco

Operações e movimentações

  • Extratos detalhados do período
  • Comprovantes das operações contestadas
  • Identificação das instituições destinatárias
  • Informações sobre empréstimos contratados
  • Comprovantes de Pix realizados
  • Histórico de bloqueios e contestações

Acessos e dispositivos

  • Dispositivos vinculados à conta no período
  • Data e horário dos acessos realizados
  • Método de autenticação utilizado
  • Alterações cadastrais registradas
  • Alertas enviados ao cliente
  • Gravações de atendimento, quando existirem

Documentação formal

  • Contratos firmados no período
  • Registros de atendimento e protocolos
  • Resposta formal à contestação
  • Informações sobre limites alterados
  • Dados de consulta ao Registrato e SCR

Alguns dados podem ser fornecidos administrativamente. Outros podem depender de solicitação formal ou medida judicial, conforme a natureza da informação e a resposta da instituição.

Dispositivo, IP e geolocalização como elementos de prova

Os registros de dispositivo, endereço IP e localização aproximada podem ser úteis para comparar o aparelho habitualmente utilizado com aquele que realizou as operações contestadas, identificar acessos em horários ou locais atípicos, e confrontar os dados com as alterações cadastrais registradas.

É importante considerar que o endereço IP isolado não identifica necessariamente o responsável pela operação. A geolocalização pode ser aproximada. Um dispositivo reconhecido não prova que a operação foi autorizada pelo titular — e um dispositivo desconhecido não prova, isoladamente, a existência de falha imputável ao banco. A análise deve considerar o conjunto das evidências.

  • Aparelho habitual vs. aparelho das operações
  • Local aproximado dos acessos
  • Horários e sequência de autenticações
  • Confronto com alterações cadastrais
  • IP isolado não identifica o responsável
  • Análise conjunta das evidências

Quando o banco pode ser responsabilizado

A responsabilidade da instituição financeira não é automática e depende da análise do caso concreto. Os elementos abaixo devem ser analisados em conjunto.

Fatores que podem indicar falha na prestação do serviço

  • Novo dispositivo vinculado sem validação adequada
  • Alteração cadastral suspeita sem confirmação
  • Operações incompatíveis com o perfil do cliente
  • Várias transações sucessivas em intervalo curto
  • Empréstimo seguido de transferência imediata
  • Ausência de alerta sobre operações atípicas
  • Ausência de bloqueio preventivo
  • Falha no processo de autenticação
  • Aumento atípico de limite
  • Demora ou ineficácia na resposta após comunicação do cliente

Argumentos que podem ser apresentados pela instituição

  • Autenticação realizada regularmente
  • Uso de senha correta
  • Biometria compatível registrada
  • Dispositivo previamente reconhecido
  • Ausência de indício de invasão no sistema
  • Demora na comunicação pelo cliente
  • Culpa exclusiva do consumidor
  • Falha no aparelho do próprio cliente
  • Fortuito externo não imputável ao banco

A avaliação jurídica considera o conjunto das circunstâncias, os documentos obtidos e a resposta da instituição à contestação.

O banco pode negar a devolução?

Motivos apresentados pelas instituições

A instituição pode negar administrativamente quando entender que a operação foi autenticada de forma regular, que não houve falha no serviço, que o MED não se aplica ao caso, que a documentação apresentada é insuficiente, que houve autorização, que não há saldo disponível ou que o prazo regulamentar não foi cumprido.

O que avaliar após a negativa

Podem ser avaliados: os fundamentos da resposta apresentada; os documentos obtidos e os protocolos registrados; o perfil das operações e os métodos de autenticação; a atuação da instituição após a comunicação do cliente; e a necessidade de nova reclamação formal ou medida judicial. A negativa não encerra automaticamente a análise jurídica.

É possível recuperar os valores?

A recuperação dos valores depende de um conjunto de fatores que variam a cada caso: a rapidez da comunicação ao banco, a existência de saldo bloqueável no momento da contestação, a aplicabilidade do MED às transações, a possibilidade de rastreamento das operações, a documentação disponível, a identificação das operações no fluxo e eventuais falhas de segurança demonstráveis.

Os possíveis caminhos a avaliar, conforme o caso, são:

  • Contestação administrativa junto ao banco
  • Acionamento do MED para Pix
  • Bloqueio judicial de valores
  • Tutela de urgência
  • Declaração de inexistência de dívida
  • Suspensão de cobranças
  • Retirada de negativação indevida
  • Restituição de valores
  • Análise de danos materiais e morais

Não há garantia de resultado. A viabilidade de cada medida depende das circunstâncias do caso concreto e dos documentos disponíveis.

  • Rapidez da comunicação
  • Existência de saldo bloqueável
  • Aplicabilidade do MED
  • Rastreamento das operações
  • Documentação disponível
  • Eventual falha de segurança
  • Atuação das instituições envolvidas

Danos materiais e danos morais

Dano material

Pode envolver valores retirados sem autorização, parcelas de empréstimos não contratados, encargos, compras realizadas, pagamentos de boletos e outros prejuízos financeiros comprovados documentalmente.

Dano moral

Não é automático e depende das consequências concretas do caso — como negativação indevida, privação relevante de recursos, descontos prolongados em conta ou omissão injustificada da instituição financeira após a comunicação da ocorrência.

Análise individual do caso

Cada pedido depende das provas disponíveis, da extensão do prejuízo e do contexto. Não é possível afirmar, de forma genérica, qual valor ou tipo de indenização seria aplicável. A avaliação é feita com base nos documentos concretos do caso.

Documentos e registros importantes

Identificação e contestação

  • Documento pessoal (RG, CPF ou CNH)
  • Comprovante de residência
  • Boletim de ocorrência
  • Protocolo de contestação junto ao banco
  • Resposta formal da instituição à contestação
  • Comprovante de negativação (se houver)
  • Comprovante de bloqueio da linha (se houver)

Movimentações e operações

  • Extratos detalhados do período
  • Comprovantes de Pix não reconhecidos
  • Faturas e comprovantes de compras
  • Contratos de empréstimo (se houver)
  • Comprovantes de parcelas debitadas
  • Consulta ao Registrato do Banco Central
  • Consulta ao SCR

Dispositivos, acessos e provas digitais

  • Capturas de tela de alertas e notificações
  • Aviso de novo dispositivo vinculado
  • Mensagens e e-mails recebidos
  • Nome do aplicativo instalado (se houver)
  • Registros de alteração cadastral
  • Dados da operadora (chip/portabilidade)
  • Histórico de chamadas relacionadas

Como o Gomes Alves & Araújo Advogados pode atuar

  1. Reconstrução dos acessos e das movimentações. Análise da cronologia dos dispositivos vinculados, das alterações cadastrais, das operações realizadas e das comunicações com a instituição financeira.
  2. Análise dos mecanismos de segurança. Exame dos métodos de autenticação, dos alertas enviados, do perfil habitual da conta e da resposta do banco após a comunicação da ocorrência.
  3. Medidas administrativas. Formalização de contestações, solicitação de documentos, acompanhamento das respostas da instituição e avaliação de solução extrajudicial, conforme o caso.
  4. Medidas judiciais. Quando presentes os requisitos, avaliação de bloqueio de valores, tutela de urgência, suspensão de cobranças, declaração de inexistência de dívida, restituição e pedidos indenizatórios.

O atendimento inicial pode ser realizado por telefone, WhatsApp ou videoconferência. Conforme a necessidade e as características do caso, também poderá ocorrer atendimento presencial ou deslocamento.

Perguntas frequentes

Minha conta bancária foi invadida. O que devo fazer primeiro?

Use outro dispositivo seguro e entre em contato com o banco pelos canais oficiais para solicitar o bloqueio de cartões, dispositivos e acessos. Altere as senhas do banco e do e-mail. Registre capturas de tela dos alertas e guarde todos os protocolos. Em seguida, conteste formalmente as operações não reconhecidas e registre boletim de ocorrência.

O banco deve devolver as transferências realizadas sem minha autorização?

A devolução não é automática. Depende da análise do caso, dos documentos apresentados, dos mecanismos de autenticação utilizados, do perfil das operações e da resposta da instituição à contestação. A negativa do banco não encerra a análise jurídica.

Pix não reconhecido pode ser contestado?

Sim. A contestação deve ser feita formalmente junto ao banco o quanto antes. O MED — Mecanismo Especial de Devolução — pode ser aplicável em determinadas situações previstas na regulamentação do Banco Central, mas não garante a devolução em todos os casos.

O MED se aplica em casos de invasão de conta?

O MED pode ser aplicável a fraude, golpe ou crime envolvendo Pix, inclusive quando a vítima confirmou a operação com senha ou biometria, dependendo do enquadramento nas regras vigentes. O usuário pode iniciar a contestação pelo autoatendimento disponível no aplicativo da instituição ou pelos canais oficiais. O MED não funciona como chargeback e não se aplica a arrependimento ou desacordo comercial.

Perdi o celular e fizeram operações em minha conta. O banco é responsável?

A responsabilidade não é automática. A análise considera a proteção do aparelho, o tipo de bloqueio de tela, o uso de biometria, o tempo entre o fato e a comunicação ao banco e os mecanismos de autenticação exigidos. Quando as operações continuam após a comunicação ao banco, esse fato pode ser relevante para a análise da efetividade dos bloqueios.

Trocaram meu chip sem minha autorização. O que devo fazer?

Comunique imediatamente a operadora e solicite o bloqueio da linha com protocolo de atendimento. Em seguida, informe os bancos vinculados ao número, altere senhas em dispositivo seguro e revise os aplicativos autenticados pelo número. Preserve todas as provas disponíveis.

Instalei um aplicativo indicado por alguém que disse ser do banco. Como proceder?

Interrompa o contato com o suposto atendente. Desconecte o dispositivo da internet quando possível. Registre o nome do aplicativo e capture telas das permissões concedidas. Preserve mensagens e links. Altere senhas em outro dispositivo e comunique o banco. Remova o aplicativo somente depois de preservar as informações disponíveis. A remoção ou formatação do aparelho pode apagar provas relevantes.

Foi feito um empréstimo em meu nome após o acesso indevido. Posso contestar?

Sim. Conteste formalmente a contratação junto ao banco e solicite a suspensão das cobranças quando cabível. Preserve todos os documentos e protocolos. A avaliação jurídica depende das circunstâncias do caso e da resposta da instituição à contestação.

A presença de dispositivo desconhecido prova a fraude?

Um dispositivo não reconhecido é um indício relevante, mas não prova isoladamente a fraude ou a responsabilidade do banco. Da mesma forma, um dispositivo reconhecido não prova que a operação foi autorizada pelo titular. A análise deve considerar o conjunto das evidências.

O banco é obrigado a fornecer os dados de acesso, como IP e dispositivo?

Alguns dados podem ser fornecidos administrativamente mediante solicitação formal. Outros podem depender de medida judicial, conforme a natureza da informação e a resposta da instituição.

Posso suspender as parcelas do empréstimo que não contratei?

A suspensão de cobranças pode ser avaliada, mas não é garantida por simples contestação. Dependendo das circunstâncias e dos documentos disponíveis, podem ser analisadas medidas administrativas ou tutela de urgência judicial, quando presentes os requisitos.

O banco pode negativar meu nome por parcelas de um empréstimo que não contratei?

A negativação decorrente de empréstimo não contratado pode ser considerada indevida, dependendo das circunstâncias. Quando demonstrada, pode ser objeto de medida judicial para retirada e, conforme as consequências concretas, pode integrar pedido de reparação por danos morais.

Preciso registrar boletim de ocorrência?

O boletim de ocorrência é importante para documentar os fatos e pode ser solicitado pela instituição como elemento complementar. Entretanto, ele não substitui a comunicação imediata ao banco, a contestação formal das operações nem a preservação dos protocolos e comprovantes.

Posso pedir bloqueio judicial dos valores?

Quando presentes os requisitos legais, pode ser avaliada a tutela de urgência para bloqueio de valores ou suspensão de cobranças. A viabilidade depende das circunstâncias do caso, dos documentos disponíveis e da análise jurídica concreta.

É possível recuperar os valores movimentados sem minha autorização?

A recuperação pode depender da rapidez da comunicação, da existência de saldo bloqueável, da aplicabilidade do MED, do rastreamento das operações e da atuação das instituições. Não há garantia de resultado, mas existem caminhos a avaliar conforme o caso.

Posso pedir danos morais por invasão de conta?

O dano moral não é automático. Depende das consequências concretas — como negativação indevida, privação relevante de recursos, descontos prolongados ou omissão injustificada da instituição. Cada situação é analisada individualmente.

Quais documentos devo guardar?

Guarde extratos do período, comprovantes das operações não reconhecidas, protocolos de atendimento, contestação formal, resposta do banco, boletim de ocorrência, capturas de tela de alertas, mensagens recebidas, contratos de empréstimo (se houver) e comprovantes de negativação. Consulte também o Registrato e o SCR.

Quanto tempo tenho para contestar as operações?

Os prazos variam conforme o tipo de operação e a medida pretendida. No MED, a contestação está vinculada ao prazo regulamentar da transação Pix. Independentemente disso, a comunicação deve ser feita imediatamente, porque a possibilidade de bloqueio pode depender da existência de valores disponíveis. Outras providências administrativas e judiciais seguem regras próprias.

Solicitar análise da invasão

Uma invasão de conta pode envolver alteração de dispositivo, empréstimos, transferências e comprometimento de credenciais. A análise dos acessos, extratos e protocolos é fundamental para identificar as providências disponíveis. O atendimento pode ser realizado por telefone, WhatsApp ou videoconferência.

Enviar documentos pelo WhatsApp

Conteúdos relacionados sobre fraudes bancárias:
Fraudes bancárias
Golpe do Pix
Golpe da falsa central
Advogado fraude bancária Brasília
Direito Bancário
Sobre o escritório
Contato