Tempo de leitura: 13 min · Publicado em 11/08/2026
O banco pode responder por falha de segurança comprovada, mas o golpe do falso parente não gera reembolso ou indenização automática.
O criminoso se apresenta como filho, sobrinho, irmão ou outro familiar, cria urgência emocional e pede Pix para uma conta própria ou de terceiro.
Caí no golpe do falso parente: o banco tem que devolver?
Resposta direta: não automaticamente; a devolução depende das provas, do padrão da operação, dos controles de segurança, da conduta da vítima e do nexo causal.
Na modalidade mais comum, o fraudador envia mensagem de um número desconhecido, usa fotografia do familiar e afirma que trocou de telefone. Depois de uma conversa breve, pede pagamento de boleto, empréstimo ou transferência urgente. Há também casos com WhatsApp invadido, perfil falso e voz artificial.
A transferência normalmente é confirmada pela própria vítima, enganada pela identidade apresentada. Esse consentimento obtido por fraude não torna a conduta do criminoso legítima, mas exige uma análise cuidadosa para verificar se o banco também descumpriu algum dever de segurança.
O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade pelo defeito do serviço e permite ao fornecedor demonstrar inexistência de falha ou culpa exclusiva do consumidor ou de terceiro. Por isso, não se deve presumir nem afastar a responsabilidade bancária sem examinar o caso concreto.
Como funciona o golpe do falso parente?
O contato costuma começar com uma frase genérica, como se o destinatário devesse reconhecer quem está falando. O criminoso confirma informações fornecidas involuntariamente pela própria vítima e constrói a identidade ao longo da conversa. Fotografias e nomes podem ser obtidos em redes sociais públicas.
Depois, apresenta uma justificativa para o novo número: telefone quebrado, aparelho perdido, problema com a operadora ou linha temporária. O pedido financeiro aparece somente após alguma interação, quando a vítima já associou o interlocutor ao familiar verdadeiro.
O valor pode ser dividido em vários Pix, destinado a pessoa desconhecida ou apresentado como pagamento a um fornecedor. O fraudador explora pressa, afeto e receio de deixar um parente desamparado. Quando questionado sobre a divergência no nome do recebedor, oferece explicação previamente preparada.
O que fazer imediatamente depois do Pix?
Entre em contato com o familiar pelo número anteriormente conhecido ou por outro canal seguro. Confirmada a fraude, comunique imediatamente sua instituição financeira, identifique a transação e peça o registro formal da contestação.
Solicite a análise do Mecanismo Especial de Devolução quando a operação for Pix e estiver enquadrada como fraude. O MED não é cancelamento automático. A recuperação depende da avaliação das instituições e da existência de recursos na conta recebedora.
Contas usadas por golpistas frequentemente funcionam como contas de passagem. O dinheiro pode ser transferido, sacado ou fragmentado logo após o crédito, reduzindo ou impedindo o bloqueio. A comunicação rápida aumenta a possibilidade de localização de saldo, mas não garante restituição.
Avise seus familiares para impedir novas vítimas, bloqueie o contato somente depois de preservar os dados e registre a ocorrência com as informações disponíveis. Não pague intermediários que prometam recuperar o valor mediante nova transferência.
Quais provas precisam ser preservadas?
Exporte a conversa completa, incluindo a primeira abordagem, fotografia usada, número, pedidos, justificativas e dados de pagamento. As capturas devem mostrar data, horário e identificação do contato. Evite guardar somente a mensagem que contém a chave Pix.
Preserve o comprovante da transferência, o extrato completo do período, os dados do destinatário e os protocolos bancários. Se o fraudador enviou áudio, mantenha o arquivo original. Se utilizou perfil em rede social, registre o endereço da conta antes de denunciá-la.
Também é útil documentar a confirmação feita com o familiar verdadeiro e a ausência de relação com o recebedor. O guia de provas para fraude bancária ajuda a organizar esses elementos em uma cronologia clara.
Uma transferência fora do perfil deveria ser bloqueada?
Uma operação atípica pode indicar necessidade de controles adicionais, mas não significa que todo pagamento incomum deveria ser impedido. O banco deve equilibrar segurança e disponibilidade do serviço, considerando valor, horário, dispositivo, localização, novo favorecido e histórico da conta.
Um Pix de valor elevado para destinatário desconhecido, precedido de aumento de limite ou seguido por novas operações, pode apresentar sinais diferentes de um pagamento compatível com a rotina do cliente. Esses elementos precisam ser demonstrados por extratos e confrontados com os registros do banco.
O simples fato de a vítima ter confirmado a transferência com senha ou biometria é relevante, mas não encerra toda discussão. Da mesma forma, a atipicidade isolada não prova defeito. A conclusão depende da segurança legitimamente esperada e da relação entre eventual falha e o prejuízo.
O banco pode alegar culpa exclusiva da vítima?
Pode. A instituição pode sustentar que a vítima recebeu mensagens de número desconhecido, deixou de confirmar a identidade e autorizou voluntariamente o Pix. O artigo 14, § 3º, II, do CDC admite a exclusão da responsabilidade quando comprovada culpa exclusiva do consumidor ou de terceiro.
Contudo, a exclusividade deve ser examinada. Se houver falha adicional, como autenticação inadequada, alteração de limite sem controle compatível ou processamento de sequência claramente anormal, pode existir discussão sobre contribuição do serviço para o resultado.
Não se deve garantir indenização quando o consumidor entrega senha, código, cartão ou confirma operação a terceiro. A engenharia social explica a formação do erro, mas o resultado jurídico depende das circunstâncias e da prova produzida por todas as partes.
Se a vítima digitou a chave Pix errada, a regra é a mesma?
Não. O golpe do falso parente envolve induzimento fraudulento: a vítima pretende transferir porque acredita numa identidade falsa. No Pix por erro de digitação, o consumidor normalmente escolhe o destinatário incorreto sem interferência criminosa na comunicação.
Quando o erro decorre exclusivamente da digitação do próprio usuário, em regra não existe falha bancária, conforme o artigo 14, § 3º, II, do CDC. A instituição executa a ordem dirigida à chave informada, especialmente quando o aplicativo exibe os dados do recebedor antes da confirmação.
Nessa situação, pode ser examinada a restituição contra quem recebeu indevidamente, com fundamento na vedação ao enriquecimento sem causa do artigo 884 do Código Civil. A devolução não autoriza novas ameaças ou exposição pública do destinatário.
A conta que recebeu o dinheiro torna o banco responsável?
Não automaticamente. A existência de uma conta usada no golpe não prova, sozinha, que a instituição recebedora falhou. É necessário avaliar abertura da conta, validação cadastral, movimentação, sinais de uso fraudulento, alertas anteriores e resposta após a comunicação.
O titular formal pode ser o criminoso, um participante consciente, uma pessoa enganada ou alguém cujos documentos foram utilizados. A responsabilidade individual depende da posse dos recursos, do benefício, da participação e da boa-fé, e não apenas do nome que aparece no comprovante.
O tema é aprofundado no artigo sobre quando o banco da conta do golpista pode responder. A análise exige prova de falha própria e nexo causal, sem transformar qualquer conta recebedora em responsabilidade automática da instituição.
O WhatsApp ou a rede social responde pelo golpe?
A plataforma não responde automaticamente porque um terceiro criou perfil falso, usou uma fotografia ou enviou mensagem fraudulenta. Para conteúdo produzido por terceiro, o artigo 19 do Marco Civil da Internet estabelece, em regra, responsabilidade civil após o descumprimento de ordem judicial específica de indisponibilização.
A denúncia administrativa continua necessária porque pode interromper a abordagem e preservar protocolos. Entretanto, ela não substitui automaticamente o requisito previsto no artigo 19 para responsabilidade por conteúdo de terceiro.
O artigo 21 possui hipótese específica para divulgação não autorizada de nudez ou atos sexuais privados. Essa exceção não deve ser aplicada genericamente ao golpe do falso parente. Uma eventual falha própria de segurança, como invasão de conta por defeito comprovado, precisa ser examinada separadamente.
E se o criminoso usou voz clonada do familiar?
A utilização de deepfake torna a abordagem mais convincente, mas não altera automaticamente a distribuição de responsabilidade. O áudio deve ser preservado no formato original, juntamente com a conversa, o número e os dados da operação.
Uma perícia pode ser útil quando houver controvérsia sobre autenticidade. Contudo, a prova também pode resultar da localização do familiar, da negativa imediata, dos registros da conta e da identificação do destinatário do dinheiro.
A voz clonada não cria dever automático de ressarcimento para banco ou plataforma. Continua necessário verificar falha de segurança, atipicidade da operação, dever de diligência da vítima e nexo causal.
Como contestar o golpe perante o banco?
A contestação deve indicar cada operação, com valor, data, horário e destinatário. Explique que o pagamento ocorreu após falsa identificação familiar e anexe a conversa, o comprovante e a confirmação feita com a pessoa verdadeira.
Peça protocolo, cópia da reclamação e resposta fundamentada. Se houve aumento de limite, empréstimo ou mais de uma transferência, conteste cada evento separadamente. Uma negativa genérica não substitui a análise dos elementos concretos apresentados.
O passo a passo para contestar uma fraude no banco ajuda a estruturar a manifestação administrativa. O protocolo é necessário para documentar a comunicação, mas não representa reconhecimento da responsabilidade.
Quais registros técnicos podem ser solicitados?
Podem ser relevantes os registros de autenticação, identificação do dispositivo, endereço IP, horário, localização quando utilizada, inclusão de favorecido, alteração de limite, alertas emitidos e etapas de confirmação. Esses dados ajudam a reconstruir a operação.
O consumidor pode solicitar informações e documentos pelos canais disponíveis. Alguns registros envolvem sigilo, dados de terceiros ou limitações de acesso e podem exigir medida judicial de exibição ou produção de prova.
A inversão do ônus da prova prevista no artigo 6º, VIII, do CDC não ocorre automaticamente. Ela depende de decisão judicial quando houver verossimilhança da alegação ou hipossuficiência, conforme as regras de experiência.
É possível cobrar o valor de quem recebeu o Pix?
Pode haver pretensão de restituição contra quem recebeu ou se beneficiou do valor, mas é necessário identificar a pessoa e esclarecer sua participação. O artigo 884 do Código Civil veda o enriquecimento sem causa, sem dispensar a análise dos fatos.
O recebedor pode alegar que repassou o dinheiro, que sua conta foi invadida ou que também foi enganado. Essas alegações devem ser confrontadas com extratos, comunicações e registros. A mera titularidade cadastral não demonstra, isoladamente, autoria do golpe.
Se houver risco concreto de dispersão de recursos ainda localizados, pode ser avaliada tutela de urgência. A medida depende dos requisitos do artigo 300 do Código de Processo Civil e não deve ser prometida como bloqueio certo ou recuperação integral.
O golpe do falso parente gera dano moral?
O dano moral não é automático em qualquer fraude. Devem ser considerados a gravidade, o valor, a retenção de verba essencial, eventual endividamento, negativação, duração do problema e conduta das instituições depois de comunicadas.
Uma tentativa sem perda financeira pode produzir consequência jurídica diferente de esvaziamento de conta ou contratação fraudulenta de crédito. O dano material também precisa corresponder ao prejuízo efetivamente demonstrado.
Não existe percentual fixo nem garantia de indenização. Mesmo quando comprovada a fraude, a responsabilidade de cada réu e a existência de dano extrapatrimonial dependem das provas e das circunstâncias do caso.
Falso parente, WhatsApp clonado e deepfake: qual é a diferença?
| Situação | Forma de abordagem | Prova mais relevante |
|---|---|---|
| Falso parente | Número desconhecido simula vínculo familiar | Conversa, número e confirmação com o familiar |
| WhatsApp invadido | Conta verdadeira é controlada pelo criminoso | Registros de acesso e perda da conta |
| Perfil clonado | Conta paralela copia foto e nome | URL, identificador e comparação dos perfis |
| Deepfake de voz | Áudio artificial imita a pessoa conhecida | Arquivo original e eventual análise técnica |
| Pix por engano | Usuário escolhe destinatário incorreto | Chave digitada e tela de confirmação |
Como evitar o golpe do falso parente?
Não confirme a identidade fornecendo nomes ou detalhes. Pergunte algo que somente o familiar saiba, encerre a conversa e ligue para o número já conhecido. Uma fotografia correta não prova quem controla o contato.
Combine uma palavra de segurança com familiares, especialmente idosos. Não utilize informações públicas como senha de confirmação. Antes de pagar, confira nome e CPF ou CNPJ exibidos pelo banco e questione qualquer divergência.
Em pedidos urgentes, faça confirmação por videochamada ou por outra pessoa próxima. A pressa imposta pelo interlocutor é um dos principais instrumentos do golpe e não deve substituir a verificação.
Dúvidas sobre o golpe do falso parente (FAQ)
1. O banco tem que devolver o Pix?
Não automaticamente. A devolução depende da análise da fraude, dos controles de segurança, da conduta das partes e do saldo disponível na conta recebedora.
2. O MED garante que eu vou receber de volta?
Não. O MED depende da análise das instituições e da existência de recursos. Contas de passagem podem ser esvaziadas antes do bloqueio.
3. Fiz o Pix porque a foto era do meu filho, ainda posso contestar?
Sim. Comunique a fraude e apresente as provas. A confirmação voluntária será considerada, mas não impede o registro e a análise da contestação.
4. Posso processar quem recebeu o dinheiro?
Pode haver pedido de restituição, desde que o recebedor seja identificado e sua relação com o valor seja esclarecida. O resultado depende das provas.
5. Quanto tempo eu tenho pra avisar o banco?
Avise imediatamente. A rapidez pode favorecer bloqueio e preservação de registros, embora não garanta recuperação ou indenização.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — Lei 8.078/1990
- Código Civil — responsabilidade e enriquecimento sem causa
- Marco Civil da Internet — Lei 12.965/2014
- Banco Central do Brasil — informações oficiais sobre o Pix
Leia também
WhatsApp clonado e pedido de PixSaiba quais provas guardar quando criminosos usam uma conta conhecida para pedir dinheiro.Ler o guia →
Perfil falso usando seu nome para golpesVeja como denunciar a conta, preservar o conteúdo e buscar a identificação do responsável.Ler o guia →
