Tempo de leitura: 11 min · Publicado em 04/09/2026
Quando o criminoso consegue cadastrar ou trocar o dispositivo associado à conta e, logo depois, realiza Pix, transferências, empréstimos ou alteração de limites, pode existir fundamento relevante para discutir falha de segurança da instituição financeira. O Banco Central passou a exigir camadas específicas de proteção para dispositivos, inclusive limites reduzidos para transações iniciadas em aparelhos não cadastrados. Isso não significa que toda fraude com celular novo gere responsabilidade automática do banco, mas a sequência “novo dispositivo + mudança de credenciais + operações atípicas” merece análise técnica detalhada. Em eventual ação, os registros de dispositivo, autenticação, IP, horários, biometria, alterações de senha e perfil transacional podem ser decisivos.
Por que a troca de dispositivo é um sinal de risco relevante?
O celular se tornou uma das principais chaves de acesso às contas bancárias. Por isso, cadastrar um novo aparelho, excluir um antigo, trocar credenciais ou alterar mecanismos de autenticação são eventos de segurança sensíveis.
O Banco Central reconhece essa sensibilidade e exige controles adicionais para operações realizadas a partir de dispositivos não cadastrados. A existência dessas regras demonstra que a mudança de aparelho não é um evento neutro do ponto de vista de segurança.
Quando o cadastro de novo dispositivo ocorre poucos minutos antes de uma sequência de operações incompatíveis com o histórico do cliente, essa combinação pode ser importante para avaliar se a instituição deveria ter exigido confirmação adicional.
O banco precisa bloquear qualquer acesso feito por um celular novo?
Não. Clientes trocam de aparelho legitimamente todos os dias. O simples fato de um novo dispositivo aparecer não significa fraude.
O problema surge quando a troca vem acompanhada de outros sinais: alteração de senha, recuperação de acesso, exclusão de dispositivo antigo, aumento de limite, contratação de crédito, cadastro de novas chaves ou destinatários e transferências fora do padrão.
A análise deve considerar o conjunto. Um novo aparelho isolado pode ser normal; um novo aparelho seguido de esvaziamento da conta pode exigir barreiras adicionais.
Quais limites existem para dispositivos não cadastrados no Pix?
O Banco Central prevê limites reduzidos para transações iniciadas em dispositivos não cadastrados. A regra busca justamente reduzir o impacto de fraude quando criminosos conseguem acesso inicial à conta por um aparelho novo.
Se o fraudador conseguiu realizar transferências muito superiores aos limites aplicáveis sem completar adequadamente o cadastramento, esse fato pode ser relevante para questionar a segurança do processo.
Também é importante verificar quando o dispositivo foi cadastrado, qual autenticação foi usada e se houve algum período de espera ou validação adicional.
Como o criminoso consegue cadastrar um novo celular?
Existem várias possibilidades: obtenção de senha, engenharia social, acesso remoto, clonagem ou troca fraudulenta de chip, captura de biometria, recuperação indevida de credenciais ou falha nos mecanismos de validação do próprio banco.
A causa concreta importa porque define onde pode ter ocorrido a falha. Uma fraude baseada exclusivamente em informações fornecidas voluntariamente pela vítima pode receber tratamento diferente de uma falha de autenticação que permitiu ao criminoso substituir o dispositivo sem barreiras adequadas.
Uso de biometria ou reconhecimento facial prova que fui eu?
Não necessariamente. Autenticação biométrica é prova relevante, mas deve ser examinada junto com os demais registros técnicos.
Fraudes podem envolver captura de imagem, engenharia social, acesso remoto ao aparelho ou falha na validação. Por isso, a instituição deve indicar qual biometria foi utilizada, em qual dispositivo, em que horário e qual foi o nível de validação.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O banco deve guardar registros de dispositivo e acesso?
Instituições financeiras operam sistemas de segurança que registram diversos eventos técnicos. Em uma fraude, podem existir dados sobre dispositivo, IP, geolocalização aproximada, horário de login, autenticação, alteração de senha, cadastro de chave, aumento de limite e beneficiários.
Esses registros ajudam a reconstruir a cronologia. Se o banco afirma que tudo foi autorizado normalmente, deve ser possível demonstrar como o acesso ocorreu e quais controles foram acionados.
Quando a instituição não fornece espontaneamente informações essenciais, pode ser necessário pedir sua apresentação judicialmente.
Troca de dispositivo seguida de empréstimo aumenta a suspeita?
Pode aumentar. Uma sequência em que o criminoso cadastra novo aparelho, contrata empréstimo e transfere imediatamente os recursos para terceiros combina vários eventos de risco.
Esse cenário deve ser comparado com o histórico do cliente. Se ele nunca contratava crédito, fazia Pix de baixo valor e não movimentava a conta naquele horário, a atipicidade se torna mais evidente.
O STJ considera a responsabilidade do banco automática?
Não. O STJ reafirmou em 2026 que golpes de falsa central e engenharia social não geram indenização automática. É preciso demonstrar falha no serviço, como operações incompatíveis com o perfil, mecanismos de segurança insuficientes ou outro vínculo entre a fraude e o risco da atividade bancária.
Esse entendimento torna a prova técnica ainda mais importante. A pergunta não é apenas “houve golpe?”, mas “o que o sistema do banco deveria ter identificado e não identificou?”.
Quais documentos e registros devem ser pedidos?
- data e horário de cadastro do novo dispositivo;
- identificação do aparelho utilizado;
- IP e registros de acesso;
- método de autenticação empregado;
- alterações de senha ou biometria;
- mudanças de limite;
- cadastro de novas chaves ou beneficiários;
- cronologia de empréstimos e transferências;
- alertas antifraude gerados pelo sistema;
- protocolos de contestação e bloqueio.
O que fazer imediatamente após descobrir a fraude?
O cliente deve bloquear acessos, trocar credenciais, contestar as operações e acionar imediatamente o Mecanismo Especial de Devolução quando houver Pix.
O Banco Central orienta que a vítima procure o banco o mais rápido possível. Quanto mais cedo a instituição receptora for acionada, maior a chance de haver saldo disponível para bloqueio.
Também é recomendável registrar boletim de ocorrência e preservar todas as mensagens relacionadas ao golpe.
O banco pode dizer que a culpa é exclusivamente do cliente?
Pode sustentar essa defesa, especialmente quando a vítima entregou voluntariamente senhas ou realizou pessoalmente as operações.
Mesmo assim, a existência de culpa do consumidor não encerra automaticamente a análise quando há falhas adicionais relevantes no sistema do banco. Troca de dispositivo sem barreira adequada ou liberação de operações claramente atípicas pode exigir avaliação própria.
Como demonstrar que as operações estavam fora do perfil?
Compare os meses anteriores com o dia da fraude. Valores, horários, quantidade de transferências, destinatários e contratação de crédito ajudam a mostrar a mudança abrupta.
Alteração de senha, e-mail ou telefone junto com o novo dispositivo aumenta a gravidade?
Sim. Quanto mais alterações sensíveis ocorrem em sequência, maior a necessidade de analisar se os mecanismos de prevenção estavam funcionando adequadamente. Cadastro de novo aparelho, troca de senha, mudança de telefone, alteração de e-mail e inclusão de novos favorecidos em curto intervalo formam uma cadeia de eventos que pode fugir completamente do comportamento habitual do cliente.
O banco pode sustentar que cada etapa foi autenticada, mas a análise judicial não precisa ficar restrita a eventos isolados. O conjunto pode revelar que o sistema permitiu uma tomada de conta progressiva sem criar barreiras adicionais.
O banco deveria enviar alertas sobre o novo dispositivo?
Muitas instituições enviam notificações quando há acesso por aparelho novo, alteração de credenciais ou tentativa de operação sensível. A existência, ausência e conteúdo desses alertas podem ser relevantes para reconstruir a fraude.
Se o banco afirma que enviou aviso, deve ser possível identificar canal, horário e destino. Se o criminoso já havia alterado o telefone ou e-mail cadastrado, isso também precisa ser considerado para saber se o alerta realmente chegaria ao cliente legítimo.
Conta esvaziada em poucos minutos pode indicar falha de monitoramento?
Pode, especialmente quando o histórico do cliente não mostra comportamento semelhante. Várias transferências sucessivas, empréstimo recém-contratado e envio integral do saldo para contas inéditas são eventos que podem justificar análise reforçada.
Isso não significa que o banco deva bloquear automaticamente qualquer sequência rápida. A questão é saber se a movimentação concreta destoava tanto do perfil que deveria ter acionado barreira adicional, confirmação ou atraso de segurança.
Perguntas frequentes
Novo celular cadastrado significa fraude?
Não. O sinal ganha relevância quando combinado com outras alterações e operações incompatíveis com o histórico.
O banco precisa mostrar qual aparelho fez o Pix?
Esses registros podem ser relevantes para reconstruir a fraude e podem ser solicitados administrativa ou judicialmente.
Pix em celular não cadastrado tem limite?
Sim. O Banco Central estabelece limites reduzidos para transações iniciadas em dispositivos não cadastrados.
Reconhecimento facial impede contestação?
Não automaticamente. É necessário analisar como a autenticação ocorreu e os demais registros técnicos.
Posso acionar MED mesmo se o criminoso entrou na minha conta?
Sim, quando houver transações Pix fraudulentas, a instituição deve disponibilizar o mecanismo conforme as regras aplicáveis.
Preciso provar exatamente como o criminoso entrou?
Nem sempre é possível reconstruir tudo, mas quanto mais clara a cronologia e os registros técnicos, mais consistente será a análise.
Conclusão: troca fraudulenta de dispositivo pode revelar falha de segurança quando antecede operações atípicas
O cadastro de um novo celular não gera responsabilidade automática, mas é um evento sensível que deve ser analisado junto com tudo o que ocorreu depois.
Quando o aparelho é trocado e, logo em seguida, há empréstimos, aumento de limites e transferências incompatíveis com o perfil do cliente, os mecanismos de segurança do banco passam a ocupar o centro da discussão.
Fontes oficiais consultadas
Artigos relacionados
- Avisei o banco imediatamente sobre a fraude, mas o dinheiro não foi bloqueado: a instituição pode responder?
- Empréstimo aprovado de madrugada e imediatamente transferido: o banco pode responder pela fraude?
- Conta conjunta movimentada por apenas um dos titulares para esvaziar os recursos após separação: o banco pode ser acionado?
- Celular furtado e empréstimo feito pelo criminoso: quando o banco responde?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
