Tempo de leitura: 9 min · Atualizado em 11/08/2026
Descobrir que uma conta bancária foi invadida costuma gerar sensação de urgência e insegurança. Em poucos minutos podem ocorrer transferências via PIX, contratação de empréstimos, alteração de dados cadastrais e outras movimentações que o correntista afirma não ter realizado.
Resposta direta: comunique imediatamente a instituição financeira, altere senhas, bloqueie acessos quando possível, preserve provas e registre todos os protocolos de atendimento.
Essas providências podem ser relevantes tanto para tentar reduzir prejuízos quanto para documentar os fatos diante da suspeita de invasão.
Nem toda invasão ocorre da mesma forma. Há casos envolvendo engenharia social, clonagem de aplicativos, vazamento de credenciais, acesso indevido ao celular, malware e outras técnicas utilizadas por criminosos. Por isso, cada situação deve ser analisada individualmente.
Se o problema envolveu transferências, golpes bancários ou movimentações não reconhecidas, conheça também a página especializada do PHC Advogados sobre fraudes e golpes bancários.
Como saber se a conta bancária realmente foi invadida?
Resposta direta: Movimentações desconhecidas, alterações cadastrais inesperadas e acessos não reconhecidos podem indicar comprometimento da conta, mas cada situação deve ser verificada cuidadosamente.
Alguns sinais costumam chamar a atenção:
- PIX enviados sem autorização;
- compras desconhecidas;
- empréstimos contratados sem ciência do cliente;
- mudança de senha ou de dispositivo autorizado;
- alteração de telefone ou e-mail cadastrado;
- mensagens de autenticação que o cliente não solicitou;
- bloqueio inesperado de acesso ao aplicativo.
Mesmo quando existe apenas suspeita, vale agir rapidamente para evitar novos prejuízos e preservar elementos importantes para a apuração dos fatos.
O que fazer nas primeiras horas?
Resposta direta: Quanto antes forem adotadas providências de segurança e documentação, maiores tendem a ser as possibilidades de reconstruir os acontecimentos.
- Entre imediatamente em contato com o banco pelos canais oficiais.
- Solicite o bloqueio preventivo da conta ou dos acessos, quando necessário.
- Altere senhas do aplicativo e do internet banking.
- Revise os dispositivos autorizados.
- Verifique se houve alteração de telefone ou e-mail cadastrado.
- Anote todos os protocolos fornecidos pela instituição financeira.
- Preserve comprovantes, extratos e capturas de tela.
- Analise se há necessidade de registrar boletim de ocorrência conforme as circunstâncias do caso.
Também é recomendável evitar utilizar links enviados por terceiros e acessar exclusivamente os canais oficiais da instituição financeira.
Quais provas devem ser preservadas?
Resposta direta: A documentação produzida logo após a descoberta da invasão costuma ser uma das partes mais importantes da análise do caso.
Entre os documentos que podem ser úteis estão:
- extratos bancários completos;
- comprovantes das transferências;
- prints do aplicativo;
- prints das mensagens recebidas;
- e-mails enviados pelo banco;
- SMS de autenticação;
- protocolos de atendimento;
- gravações disponibilizadas pela instituição, quando existentes.
Também é interessante registrar horários aproximados em que os fatos ocorreram, principalmente quando houver sucessão de diversas movimentações em curto espaço de tempo.
Como acontece a invasão de uma conta bancária?
Resposta direta: A maioria dos casos não depende apenas de falhas tecnológicas. Muitos golpes exploram comportamento humano por meio da engenharia social.
Entre as formas mais frequentes estão:
- ligações de falsa central de atendimento;
- mensagens falsas em aplicativos;
- links enviados por SMS;
- sites que imitam páginas oficiais;
- malwares instalados no celular;
- roubo de credenciais;
- compartilhamento involuntário de códigos de autenticação.
Em alguns casos, o criminoso obtém acesso ao dispositivo da vítima. Em outros, consegue convencê-la a realizar determinadas etapas acreditando estar falando com representantes da instituição financeira.
Qual é a diferença entre conta invadida, golpe do PIX e cartão clonado?
Resposta direta: Embora possam ocorrer simultaneamente, essas situações possuem características diferentes e exigem análise própria.
| Situação | Como normalmente ocorre | Providência inicial | Provas importantes |
|---|---|---|---|
| Conta bancária invadida | Acesso indevido ao aplicativo ou internet banking | Bloquear acessos e comunicar o banco | Extratos, protocolos e registros de acesso |
| Golpe do PIX | Transferência fraudulenta ou induzida | Comunicar imediatamente a instituição financeira | Comprovantes e histórico da operação |
| Cartão clonado | Compras não reconhecidas | Bloquear o cartão | Faturas, extratos e contestação |
Se o seu caso envolve especificamente transferências instantâneas, leia também o artigo Golpe do PIX: o banco deve devolver o dinheiro?. Se o problema ocorreu com compras em cartão, consulte Cartão clonado: quem paga o prejuízo?.
O banco pode ser responsabilizado?
Resposta direta: A responsabilização depende da análise das circunstâncias concretas, das provas produzidas e da legislação aplicável.
As instituições financeiras estão submetidas ao Código de Defesa do Consumidor, conforme entendimento consolidado pela Súmula 297 do Superior Tribunal de Justiça.
Além disso, a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos decorrentes de fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Isso não significa que toda invasão resultará automaticamente em restituição de valores ou indenização. Cada situação deve ser examinada considerando fatores como mecanismos de segurança existentes, comportamento da operação, documentação produzida e demais circunstâncias do caso.
O Código de Defesa do Consumidor pode ser aplicado?
Resposta direta: Sim, em diversas situações envolvendo serviços bancários, observadas as características específicas do caso concreto.
O artigo 14 do CDC trata da responsabilidade por defeitos na prestação do serviço e costuma ser analisado em demandas envolvendo segurança bancária.
Já o artigo 6º, inciso VIII, prevê a possibilidade de inversão do ônus da prova quando presentes os requisitos legais e mediante decisão judicial.
Esses dispositivos não garantem automaticamente o reconhecimento do direito pretendido, mas frequentemente integram a fundamentação jurídica utilizada na análise de casos envolvendo fraudes bancárias.
É importante registrar boletim de ocorrência?
Resposta direta: Dependendo da situação, o boletim de ocorrência pode contribuir para documentar os fatos, mas sua necessidade deve ser avaliada conforme o caso.
O boletim não substitui a comunicação ao banco nem resolve, por si só, a discussão sobre eventual responsabilidade. Entretanto, pode integrar o conjunto de documentos utilizados para demonstrar a cronologia dos acontecimentos.
Posso recuperar os valores?
Resposta direta: A possibilidade de recuperação depende da análise das circunstâncias específicas da fraude, das medidas adotadas e das provas existentes.
Em alguns casos, existem mecanismos administrativos que podem ser acionados conforme a regulamentação aplicável. Em outros, poderá ser necessária uma avaliação jurídica sobre as providências cabíveis.
Não é possível afirmar previamente que haverá devolução integral, parcial ou inexistente, pois isso depende das características concretas de cada situação.
Quais erros devem ser evitados?
Resposta direta: Algumas atitudes podem dificultar a produção de provas ou aumentar os prejuízos.
- apagar mensagens importantes;
- deixar de registrar protocolos;
- demorar para comunicar o banco;
- continuar utilizando o mesmo dispositivo comprometido sem verificar sua segurança;
- fornecer códigos recebidos por SMS a terceiros;
- acessar links enviados por desconhecidos.
Perguntas frequentes
Meu aplicativo bancário foi acessado por outro aparelho. O que devo fazer?
Resposta direta: Entre em contato imediatamente com a instituição financeira, solicite o bloqueio do acesso indevido e altere as credenciais de segurança.
Troquei a senha. Isso resolve o problema?
Resposta direta: A troca de senha é importante, mas pode não ser suficiente dependendo da forma como ocorreu a invasão.
Posso utilizar o mesmo celular após a fraude?
Resposta direta: Antes de continuar utilizando o dispositivo, é recomendável verificar se existe algum comprometimento de segurança.
Preciso guardar os protocolos de atendimento?
Resposta direta: Sim. Protocolos, e-mails, mensagens e registros de contato costumam ser documentos relevantes para reconstruir os fatos.
Quando procurar orientação jurídica?
Resposta direta: Sempre que houver movimentações não reconhecidas, dúvidas sobre os direitos envolvidos ou necessidade de avaliar as medidas cabíveis.
Cada invasão apresenta características próprias. O conjunto de provas, a forma como ocorreu o acesso indevido e a atuação da instituição financeira podem influenciar a análise do caso.
Se você procura orientação sobre invasão de conta, golpes bancários ou recuperação de valores, conheça também a página especializada do PHC Advogados sobre fraudes e golpes bancários. Para falar com a equipe, utilize a página de contato. Outros conteúdos relacionados podem ser encontrados no blog do PHC Advogados.
Este conteúdo possui finalidade exclusivamente informativa e não substitui a análise individualizada de um caso concreto por um advogado.
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
Fontes oficiais consultadas
Este conteúdo se apoia em legislação e em atos oficiais públicos. Consulte as fontes primárias: