Tempo de leitura: 11 min · Publicado em 04/09/2026
Quando um empréstimo é contratado em horário incomum e o dinheiro é transferido imediatamente para terceiros, especialmente em valores incompatíveis com o histórico da conta, pode existir fundamento para discutir falha dos mecanismos de segurança do banco. A responsabilidade, porém, não é automática: é necessário examinar quem realizou as operações, quais autenticações foram usadas, se houve mudança de dispositivo, aumento de limite, contratação de crédito e Pix em sequência, além da compatibilidade das transações com o perfil do cliente. Em fraudes por engenharia social, o STJ tem analisado justamente a presença ou ausência desses sinais de atipicidade para definir se o prejuízo deve permanecer com a vítima ou ser suportado pela instituição financeira.
Por que empréstimo seguido de transferência pode ser um sinal de fraude?
A contratação isolada de crédito não é necessariamente suspeita. O problema aparece quando diversas operações ocorrem em sequência e formam um padrão muito diferente daquele normalmente realizado pelo correntista. Um empréstimo expressivo contratado durante a madrugada, seguido poucos minutos depois de Pix ou transferências para beneficiários inéditos, pode ser um exemplo dessa combinação.
Os bancos trabalham com dados históricos de utilização da conta, limites, dispositivos cadastrados, localização aproximada, forma de autenticação, destinatários habituais e outros elementos de segurança. Por isso, em uma ação judicial não basta perguntar se cada operação individualmente exigiu senha ou biometria. É importante verificar se o conjunto das transações deveria ter acionado mecanismos adicionais de prevenção.
O Superior Tribunal de Justiça vem destacando que a responsabilidade bancária em golpes não é automática. Em decisões recentes, o tribunal diferenciou situações em que o próprio cliente realizou operações compatíveis com seu perfil daquelas em que empréstimos e transferências de valores elevados ou claramente atípicos evidenciaram possível falha de segurança.
O horário da operação, sozinho, prova que houve falha do banco?
Não. O simples fato de um empréstimo ter sido contratado à noite ou de madrugada não torna a operação fraudulenta. Muitas instituições oferecem crédito e Pix 24 horas por dia, e clientes podem legitimamente movimentar suas contas em horários variados.
O horário ganha relevância quando aparece combinado com outros indícios. Um cliente que nunca contrata empréstimos, quase não utiliza Pix de alto valor e repentinamente, durante a madrugada, obtém crédito e transfere todo o montante para contas novas apresenta uma situação diferente daquela de um usuário que habitualmente movimenta valores elevados nesse período.
Assim, a análise deve considerar a soma dos sinais: horário, valor, quantidade de operações, comportamento anterior, dispositivo utilizado, eventual troca de senha, aumento de limite e destino do dinheiro.
Uso de senha, token ou reconhecimento facial elimina a possibilidade de fraude?
Não necessariamente. Mecanismos de autenticação são elementos importantes da prova, mas não encerram a discussão. Golpes podem envolver engenharia social, acesso remoto ao celular, captura de credenciais, troca de dispositivo, indução da vítima e outras formas de fraude em que uma autenticação tecnicamente válida não significa que houve vontade livre e consciente de contratar o empréstimo.
O próprio contexto da operação precisa ser examinado. Em alguns casos, a utilização correta de senha e biometria pode reforçar a tese de que a transação foi autorizada pelo cliente. Em outros, a sequência de operações e os sinais de anormalidade podem demonstrar que a instituição deveria ter exigido confirmação adicional ou bloqueado temporariamente a movimentação.
O banco deveria bloquear uma operação fora do perfil?
As instituições financeiras possuem deveres de segurança e mecanismos destinados à prevenção de fraudes. Isso não significa que todo Pix diferente do habitual precise ser impedido, mas operações incompatíveis com o padrão do cliente podem exigir tratamento reforçado.
A discussão costuma se tornar mais relevante quando existe uma mudança brusca no comportamento financeiro. Contratação de empréstimo, elevação de limite, transferência integral do crédito e vários Pix sucessivos para destinatários desconhecidos podem formar um conjunto que merecia uma barreira adicional de segurança.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O que deve ser solicitado ao banco para entender como a fraude ocorreu?
O consumidor deve pedir documentação suficiente para reconstruir tecnicamente a sequência das operações. Extratos simples muitas vezes não revelam todos os elementos necessários.
- horário exato da contratação do empréstimo e de cada transferência;
- dispositivo utilizado e eventual registro de novo aparelho;
- forma de autenticação empregada em cada etapa;
- alterações de senha ou limite ocorridas antes da fraude;
- identificação das contas destinatárias;
- protocolos de atendimento e data em que o banco foi avisado;
- informação sobre acionamento do Mecanismo Especial de Devolução quando houver Pix;
- registros de bloqueios, alertas ou análises antifraude realizados pela instituição.
Quando a instituição não disponibiliza voluntariamente dados relevantes, pode ser necessário discutir judicialmente a apresentação desses registros.
Se eu mesmo fiz o Pix após falar com um golpista, ainda posso responsabilizar o banco?
Depende. Em 2026, o STJ reforçou que a responsabilidade bancária por golpes de falsa central e engenharia social não é automática. Quando o próprio consumidor realiza voluntariamente as transferências e não existem operações incompatíveis com seu perfil ou outras falhas do serviço, pode ser reconhecida culpa exclusiva da vítima.
Por outro lado, também existem decisões reconhecendo responsabilidade quando a fraude envolveu contratação de crédito, transferências atípicas de elevado valor e falhas dos sistemas de segurança. Por isso, dois golpes aparentemente semelhantes podem ter resultados diferentes.
O ponto central é demonstrar o que o banco poderia objetivamente identificar. A análise do perfil transacional é mais relevante do que simplesmente afirmar que houve fraude.
O que fazer imediatamente depois de descobrir a fraude?
Quando houver Pix, a rapidez é especialmente importante. O Banco Central orienta que a vítima comunique imediatamente sua instituição e solicite a devolução pelo Mecanismo Especial de Devolução. O pedido pode ser feito dentro do prazo regulamentar, mas quanto antes for acionado, maior tende a ser a possibilidade prática de encontrar saldo nas contas envolvidas.
O banco da vítima registra a notificação de infração e a instituição do recebedor pode bloquear os recursos disponíveis enquanto o caso é analisado. A existência do MED não garante a recuperação integral, pois o resultado depende da análise da fraude e da existência de saldo.
Quais provas aumentam a possibilidade de demonstrar falha de segurança?
A prova deve mostrar não apenas que o consumidor foi enganado, mas por que a movimentação deveria ter chamado a atenção da instituição financeira. Comparar o período da fraude com os meses anteriores costuma ser útil.
Extratos que demonstrem ausência de empréstimos anteriores, limites muito menores, inexistência de Pix para aqueles destinatários e horários incomuns podem ajudar. Também são relevantes mensagens dos golpistas, boletim de ocorrência, gravações, protocolos e documentos do atendimento bancário.
O empréstimo fraudulento pode ser cancelado além da devolução do Pix?
Quando a fraude envolve não apenas a saída do dinheiro, mas também a criação de uma dívida que o consumidor afirma não ter contratado conscientemente, a controvérsia pode abranger duas frentes. Uma delas é a recuperação das transferências realizadas; a outra é a própria validade do empréstimo que passou a gerar parcelas, juros e redução do limite disponível.
Se os elementos técnicos demonstrarem que a contratação ocorreu dentro da mesma cadeia fraudulenta e sem manifestação válida do cliente, pode ser discutida a inexigibilidade da dívida. A conclusão depende das provas de autenticação, da dinâmica do golpe e da atuação dos sistemas de segurança. É importante não tratar automaticamente toda contratação realizada durante um golpe como inexistente, porque existem situações em que o consumidor foi induzido a contratar pessoalmente o crédito.
Também deve ser verificado se o banco continuou cobrando parcelas depois de receber contestação formal. Caso exista negativação ou débito automático relacionado a uma contratação seriamente impugnada, esses fatos podem produzir consequências adicionais e devem ser documentados.
Perguntas frequentes
Empréstimo feito de madrugada é automaticamente considerado fraude?
Não. O horário isoladamente não basta. É necessário analisar o conjunto das operações e sua compatibilidade com o histórico do cliente.
Se o empréstimo foi contratado com biometria, não tenho como contestar?
Não necessariamente. A biometria é uma prova relevante, mas deve ser analisada juntamente com os demais registros de autenticação e os sinais de atipicidade.
O banco deve impedir todo Pix de valor alto?
Não. A discussão envolve operações concretamente incompatíveis com o perfil do cliente e eventuais falhas dos mecanismos de prevenção.
Posso pedir os registros técnicos das operações?
Sim. É recomendável solicitar formalmente os dados que permitam identificar dispositivos, autenticações, limites, horários e demais elementos relacionados às transações contestadas.
O MED devolve automaticamente todo o dinheiro?
Não. O mecanismo aumenta a possibilidade de recuperação, mas depende da análise da fraude e da disponibilidade de recursos nas contas envolvidas.
Preciso provar que o banco teve culpa?
A responsabilidade bancária segue regras próprias de proteção do consumidor, mas o nexo entre a falha do serviço e o prejuízo continua sendo elemento central da análise.
Conclusão: empréstimo e transferências em sequência exigem análise do perfil transacional e dos mecanismos de segurança
A contratação de crédito durante a madrugada seguida de transferências imediatas pode ser um forte indício de anormalidade, principalmente quando a movimentação foge completamente do comportamento anterior do cliente. Ainda assim, não existe responsabilidade bancária automática.
A avaliação deve reconstruir toda a sequência da fraude e comparar as operações com o perfil histórico da conta. Quanto mais claros forem os sinais de atipicidade e as falhas de prevenção, mais consistente será a discussão sobre eventual dever de ressarcimento.
Fontes oficiais consultadas
- Banco Central do Brasil – Segurança no Pix e Mecanismo Especial de Devolução
- Banco Central do Brasil – Orientações para vítimas de golpe no Pix
- Superior Tribunal de Justiça – Responsabilidade bancária e compatibilidade das operações com o perfil do cliente
- Superior Tribunal de Justiça – Jurisprudência sobre operações atípicas em fraude bancária
- Código de Defesa do Consumidor
Artigos relacionados
- Avisei o banco imediatamente sobre a fraude, mas o dinheiro não foi bloqueado: a instituição pode responder?
- Criminoso cadastrou ou trocou o celular antes de esvaziar a conta: o banco pode responder pela fraude?
- Empréstimo automático pré-aprovado contratado por invasão de hacker no aplicativo: o banco é obrigado a cancelar?
- Idoso sofreu fraude em empréstimo consignado contratado por biometria facial fraudulenta: o banco tem culpa?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
