Tempo de leitura: 13 min · Atualizado em 06/09/2026
Se a sua conta bancária foi invadida, as primeiras horas decidem boa parte do resultado: comunique imediatamente o banco pelos canais oficiais e peça o bloqueio da conta e dos acessos; se houve Pix, solicite no mesmo contato o acionamento do Mecanismo Especial de Devolução (MED); troque senhas a partir de um aparelho seguro; conteste formalmente cada operação não reconhecida (transferências, compras e empréstimos contratados na invasão); e guarde protocolos, extratos e prints. Quando a invasão decorre de falha de segurança do banco — operações fora do perfil sem nenhuma barreira, troca de aparelho ou de limites sem confirmação adequada, demora em bloquear após o aviso —, a jurisprudência tende a responsabilizar a instituição pelos prejuízos (Súmula 479 do STJ), inclusive pelo cancelamento de empréstimos feitos pelo criminoso.
Descobrir que uma conta bancária foi invadida costuma gerar sensação de urgência e insegurança. Em poucos minutos podem ocorrer transferências via Pix, contratação de empréstimos, alteração de dados cadastrais e outras movimentações que o correntista afirma não ter realizado. Este artigo organiza, em ordem, o que fazer, o que preservar e o que esperar da responsabilidade do banco.
Essas providências podem ser relevantes tanto para tentar reduzir prejuízos quanto para documentar os fatos diante da suspeita de invasão.
Nem toda invasão ocorre da mesma forma. Há casos envolvendo engenharia social, clonagem de aplicativos, vazamento de credenciais, acesso indevido ao celular, malware e outras técnicas utilizadas por criminosos. Por isso, cada situação deve ser analisada individualmente.
Se o problema envolveu transferências, golpes bancários ou movimentações não reconhecidas, conheça também a página especializada do PHC Advogados sobre fraudes e golpes bancários.
Como saber se a conta bancária realmente foi invadida?
Movimentações desconhecidas, alterações cadastrais inesperadas e acessos não reconhecidos podem indicar comprometimento da conta, mas cada situação deve ser verificada cuidadosamente.
Alguns sinais costumam chamar a atenção:
- PIX enviados sem autorização;
- compras desconhecidas;
- empréstimos contratados sem ciência do cliente;
- mudança de senha ou de dispositivo autorizado;
- alteração de telefone ou e-mail cadastrado;
- mensagens de autenticação que o cliente não solicitou;
- bloqueio inesperado de acesso ao aplicativo.
Mesmo quando existe apenas suspeita, vale agir rapidamente para evitar novos prejuízos e preservar elementos importantes para a apuração dos fatos.
O que fazer nas primeiras horas?
Quanto antes forem adotadas providências de segurança e documentação, maiores tendem a ser as possibilidades de reconstruir os acontecimentos.
- Entre imediatamente em contato com o banco pelos canais oficiais (o telefone impresso no cartão ou o aplicativo — nunca um número recebido por mensagem).
- Solicite o bloqueio preventivo da conta ou dos acessos, quando necessário, e, se houve Pix, peça o acionamento do MED no mesmo atendimento.
- Altere senhas do aplicativo e do internet banking.
- Revise os dispositivos autorizados.
- Verifique se houve alteração de telefone ou e-mail cadastrado.
- Anote todos os protocolos fornecidos pela instituição financeira.
- Preserve comprovantes, extratos e capturas de tela.
- Registre boletim de ocorrência, inclusive pela delegacia virtual — veja como fazer o boletim de ocorrência por fraude bancária corretamente.
- Conteste por escrito, uma a uma, as operações não reconhecidas, inclusive empréstimos ou aumentos de limite feitos durante a invasão.
Também é recomendável evitar utilizar links enviados por terceiros e acessar exclusivamente os canais oficiais da instituição financeira.
Quais provas devem ser preservadas?
A documentação produzida logo após a descoberta da invasão costuma ser uma das partes mais importantes da análise do caso.
Entre os documentos que podem ser úteis estão:
- extratos bancários completos;
- comprovantes das transferências;
- prints do aplicativo;
- prints das mensagens recebidas;
- e-mails enviados pelo banco;
- SMS de autenticação;
- protocolos de atendimento;
- gravações disponibilizadas pela instituição, quando existentes.
Também é interessante registrar horários aproximados em que os fatos ocorreram, principalmente quando houver sucessão de diversas movimentações em curto espaço de tempo. Registros que só o banco possui — logs de acesso, IP e aparelho usados, horário de troca de senha ou de dispositivo, alertas emitidos — podem ser requisitados formalmente; explicamos como pedir logs e dados ao banco após uma fraude.
Como acontece a invasão de uma conta bancária?
A maioria dos casos não depende apenas de falhas tecnológicas. Muitos golpes exploram comportamento humano por meio da engenharia social.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Entre as formas mais frequentes estão:
- ligações de falsa central de atendimento;
- mensagens falsas em aplicativos;
- links enviados por SMS;
- sites que imitam páginas oficiais;
- malwares instalados no celular;
- roubo de credenciais;
- compartilhamento involuntário de códigos de autenticação.
Em alguns casos, o criminoso obtém acesso ao dispositivo da vítima. Em outros, consegue convencê-la a realizar determinadas etapas acreditando estar falando com representantes da instituição financeira.
Qual é a diferença entre conta invadida, golpe do PIX e cartão clonado?
Embora possam ocorrer simultaneamente, essas situações possuem características diferentes e exigem análise própria.
| Situação | Como normalmente ocorre | Providência inicial | Provas importantes |
|---|---|---|---|
| Conta bancária invadida | Acesso indevido ao aplicativo ou internet banking | Bloquear acessos e comunicar o banco | Extratos, protocolos e registros de acesso |
| Golpe do PIX | Transferência fraudulenta ou induzida | Comunicar imediatamente a instituição financeira | Comprovantes e histórico da operação |
| Cartão clonado | Compras não reconhecidas | Bloquear o cartão | Faturas, extratos e contestação |
Se o seu caso envolve especificamente transferências instantâneas, leia também o artigo Golpe do PIX: o banco deve devolver o dinheiro?. Se o problema ocorreu com compras em cartão, consulte Cartão clonado: quem paga o prejuízo?.
O banco pode ser responsabilizado?
A responsabilização depende da análise das circunstâncias concretas, das provas produzidas e da legislação aplicável.
As instituições financeiras estão submetidas ao Código de Defesa do Consumidor, conforme entendimento consolidado pela Súmula 297 do Superior Tribunal de Justiça.
Além disso, a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos decorrentes de fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Isso não significa que toda invasão resultará automaticamente em restituição de valores ou indenização. Cada situação deve ser examinada considerando fatores como mecanismos de segurança existentes, comportamento da operação, documentação produzida e demais circunstâncias do caso. Na prática, os sinais que mais pesam a favor do cliente são: operações totalmente fora do perfil (valores altos, madrugada, várias transferências seguidas) liberadas sem nenhuma confirmação adicional; cadastro de novo aparelho, troca de senha ou aumento de limite minutos antes das transferências; e demora do banco em bloquear valores depois do aviso. Já a entrega voluntária de senhas e códigos a um golpista, sem qualquer falha do sistema, pode levar ao reconhecimento de culpa exclusiva da vítima — mas essa exclusividade precisa ser provada pelo banco, não presumida.
O Código de Defesa do Consumidor pode ser aplicado?
Sim, em diversas situações envolvendo serviços bancários, observadas as características específicas do caso concreto.
O artigo 14 do CDC trata da responsabilidade por defeitos na prestação do serviço e costuma ser analisado em demandas envolvendo segurança bancária.
Já o artigo 6º, inciso VIII, prevê a possibilidade de inversão do ônus da prova quando presentes os requisitos legais e mediante decisão judicial.
Esses dispositivos não garantem automaticamente o reconhecimento do direito pretendido, mas frequentemente integram a fundamentação jurídica utilizada na análise de casos envolvendo fraudes bancárias.
É importante registrar boletim de ocorrência?
Dependendo da situação, o boletim de ocorrência pode contribuir para documentar os fatos, mas sua necessidade deve ser avaliada conforme o caso.
O boletim não substitui a comunicação ao banco nem resolve, por si só, a discussão sobre eventual responsabilidade. Entretanto, pode integrar o conjunto de documentos utilizados para demonstrar a cronologia dos acontecimentos.
Posso recuperar os valores?
A possibilidade de recuperação depende da análise das circunstâncias específicas da fraude, das medidas adotadas e das provas existentes.
Há três caminhos que costumam andar juntos. O primeiro é o MED, para transferências Pix: acionado pelo próprio banco, ele bloqueia o que ainda estiver na conta do golpista e pode ser pedido em até 80 dias, embora só funcione bem nas primeiras horas. O segundo é a contestação administrativa das compras, débitos e contratos gerados na invasão — um empréstimo contratado pelo criminoso não é um contrato válido com o cliente, e a cobrança das parcelas pode ser questionada, como explicamos no artigo sobre empréstimo feito pelo criminoso após o furto do celular. O terceiro é a via judicial, quando o banco nega o ressarcimento apesar de indícios de falha de segurança; nela, é possível pedir a devolução dos valores, o cancelamento dos contratos fraudulentos e, conforme o caso, indenização por danos morais.
Não é possível afirmar previamente que haverá devolução integral, parcial ou inexistente, pois isso depende das características concretas de cada situação.
Quais erros devem ser evitados?
Algumas atitudes podem dificultar a produção de provas ou aumentar os prejuízos.
- apagar mensagens importantes;
- deixar de registrar protocolos;
- demorar para comunicar o banco;
- continuar utilizando o mesmo dispositivo comprometido sem verificar sua segurança;
- fornecer códigos recebidos por SMS a terceiros;
- acessar links enviados por desconhecidos.
Perguntas frequentes
Meu aplicativo bancário foi acessado por outro aparelho. O que devo fazer?
Entre em contato imediatamente com a instituição financeira, solicite o bloqueio do acesso indevido e altere as credenciais de segurança a partir de um aparelho que você tenha certeza de que está limpo.
Troquei a senha. Isso resolve o problema?
A troca de senha é importante, mas pode não ser suficiente: se o criminoso cadastrou outro aparelho, alterou o telefone ou e-mail de contato ou instalou um programa no seu celular, ele pode manter o acesso. Peça ao banco a lista de dispositivos autorizados e remova os desconhecidos.
Posso utilizar o mesmo celular após a fraude?
Antes de continuar utilizando o dispositivo, é recomendável verificar se existe algum comprometimento de segurança — aplicativos desconhecidos, permissões de acessibilidade concedidas a programas estranhos — e, em caso de dúvida, restaurar o aparelho.
O banco pode se recusar a cancelar um empréstimo contratado durante a invasão?
Pode negar administrativamente, mas essa negativa pode ser discutida. Um contrato firmado por um criminoso com as credenciais roubadas não expressa a vontade do cliente, e a liberação de crédito em contexto claramente atípico costuma ser tratada como falha do serviço.
Preciso guardar os protocolos de atendimento?
Sim. Protocolos, e-mails, mensagens e registros de contato costumam ser documentos relevantes para reconstruir os fatos e para demonstrar em que momento o banco foi avisado.
Existe prazo para acionar o banco ou a Justiça?
Para o MED, o pedido pode ser feito em até 80 dias da transferência. Para a ação de reparação por defeito do serviço, o prazo de prescrição nas relações de consumo é de cinco anos, contado do conhecimento do dano e de sua autoria (art. 27 do CDC). Mesmo assim, quanto antes o caso for documentado, melhor.
Quando procurar orientação jurídica?
Sempre que houver movimentações não reconhecidas, dúvidas sobre os direitos envolvidos ou necessidade de avaliar as medidas cabíveis.
Cada invasão apresenta características próprias. O conjunto de provas, a forma como ocorreu o acesso indevido e a atuação da instituição financeira podem influenciar a análise do caso.
Se você procura orientação sobre invasão de conta, golpes bancários ou recuperação de valores, conheça também a página especializada do PHC Advogados sobre fraudes e golpes bancários. Para falar com a equipe, utilize a página de contato. Outros conteúdos relacionados podem ser encontrados no blog do PHC Advogados.
Este conteúdo possui finalidade exclusivamente informativa e não substitui a análise individualizada de um caso concreto por um advogado.
Artigos relacionados
- Abriram uma conta bancária em meu nome: o que fazer e quando cabe indenização
- Banco bloqueou minha conta PJ sob alegação genérica de “prevenção à lavagem de dinheiro” e retém meu capital: o que fazer?
- Conta jurídica invadida de madrugada e limite de TED esgotado: o banco responde por falha na autenticação em duas etapas?
- Boletim de ocorrência por fraude bancária: como fazer corretamente?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- STJ — Súmula 479 (responsabilidade objetiva das instituições financeiras por fortuito interno)
- STJ — Súmula 297 (aplicação do CDC às instituições financeiras)
- Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, VIII, 14 e 27 — Presidência da República
- Resolução BCB nº 1/2020 (Regulamento do Pix — Mecanismo Especial de Devolução) — Banco Central do Brasil
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
