Tempo de leitura: 14 min · Publicado em 11/08/2026
Banco ou plataforma pode responder por falha própria comprovada, mas o falso suporte praticado por terceiro não gera indenização automática.
O golpe começa com uma falsa oferta de ajuda e pode terminar em acesso remoto ao aparelho, roubo de credenciais, contratação de empréstimos e transferências para contas controladas pelos criminosos.
Caí no golpe do falso suporte técnico: quem responde?
Resposta direta: o golpista responde diretamente, enquanto banco, plataforma, loja ou fabricante somente responde quando houver defeito do serviço, dano e nexo causal demonstrados.
A análise deve reconstruir toda a sequência: como o contato começou, qual empresa foi imitada, quais informações o criminoso conhecia, que programa foi instalado, quais permissões foram concedidas e como as operações financeiras foram autenticadas. Uma conclusão segura não pode ser baseada apenas no fato de o fraudador ter usado logotipo ou linguagem semelhante à de uma empresa conhecida.
O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade por defeitos na prestação do serviço, mas permite ao fornecedor demonstrar que o defeito não existiu ou que o dano decorreu exclusivamente do consumidor ou de terceiro. Por isso, a existência do golpe não significa, isoladamente, que todos os integrantes da cadeia digital ou financeira devam ressarcir a vítima.
Como funciona o golpe do falso suporte técnico?
O fraudador pode telefonar, enviar mensagem, publicar anúncio patrocinado ou criar página falsa que aparece em resultado de busca. Ele se apresenta como funcionário de banco, fabricante de celular, empresa de software, loja virtual, operadora ou assistência técnica e afirma ter identificado vírus, compra suspeita, bloqueio da conta ou problema de segurança.
Em seguida, solicita a instalação de um aplicativo de acesso remoto, o compartilhamento da tela ou a concessão de permissões de acessibilidade. Também pode pedir códigos recebidos por SMS, confirmação em aplicativo autenticador, número do cartão, senha ou execução de um suposto “teste” bancário. Esses procedimentos permitem visualizar informações ou comandar o aparelho.
Outra modalidade ocorre quando a vítima pesquisa um telefone de atendimento e encontra um anúncio ou site falso. O criminoso explora uma necessidade real de suporte, reproduz elementos visuais da empresa e cria urgência para impedir que o consumidor confirme o contato em outro canal.
O que fazer imediatamente ao descobrir o golpe?
Interrompa a ligação e desconecte o aparelho da internet. Desative Wi-Fi e dados móveis para impedir a continuidade do acesso remoto. Utilize outro dispositivo confiável para entrar em contato com o banco, bloquear acessos, cartões e transações pendentes e informar que o equipamento pode estar comprometido.
Troque primeiro a senha do e-mail principal, pois ele costuma ser usado para recuperar outras contas. Depois, altere as credenciais bancárias, das redes sociais e dos serviços relevantes. As mudanças devem ser feitas em dispositivo seguro, no qual não esteja instalado o programa utilizado pelo fraudador.
Não transfira dinheiro para uma suposta “conta segura” e não siga instruções para estornar operações por Pix. Bancos não protegem saldo pedindo que o cliente envie recursos a terceiros. Qualquer orientação deve ser confirmada em canal oficial acessado diretamente.
Quais provas precisam ser preservadas?
Guarde o número de telefone, endereço do site, anúncio, perfil, mensagens, e-mails e links enviados. Registre o nome exato do aplicativo instalado, suas permissões, data de instalação e eventuais sessões ativas. Se for seguro, faça capturas ou gravação de tela antes de remover o programa.
Preserve extratos completos, comprovantes de Pix, transferências, compras, alterações de limite e contratos celebrados durante o golpe. Anote os horários da abordagem, instalação, entrada no aplicativo bancário, realização das operações e comunicação à instituição. A proximidade temporal pode ajudar a demonstrar o nexo.
O conjunto deve ser organizado de forma cronológica. O guia de provas em fraude bancária explica como reunir documentos sem depender exclusivamente de capturas recortadas, que podem omitir informações importantes.
Instalar o programa significa que a culpa foi da vítima?
Não necessariamente. A instalação é um elemento relevante, mas não autoriza concluir automaticamente que houve culpa exclusiva. O fraudador pode ter usado engenharia social sofisticada, dados pessoais corretos, falsa identificação empresarial e uma situação de urgência para induzir o consumidor.
Por outro lado, também não se pode garantir indenização quando a vítima fornece voluntariamente senha, código ou controle do aparelho. O artigo 14, § 3º, II, do CDC admite a exclusão da responsabilidade se o fornecedor demonstrar culpa exclusiva do consumidor ou de terceiro. A palavra “exclusiva” exige verificar se alguma falha do serviço também contribuiu para o dano.
Devem ser avaliados a clareza dos alertas, o perfil e a vulnerabilidade concreta do consumidor, o tipo de permissão concedida, as autenticações exigidas e a capacidade da instituição de identificar operações incompatíveis com o histórico.
Quando o banco pode responder pelas transferências?
A responsabilidade bancária pode ser discutida quando existirem indícios de falha nos mecanismos de segurança e prevenção. Operações muito superiores ao padrão, realizadas em sequência, para novos destinatários, após aumento de limite ou contratação de empréstimo, podem exigir uma análise mais cuidadosa.
Isso não significa que toda transação atípica deveria ter sido automaticamente bloqueada. Sistemas antifraude precisam equilibrar segurança e disponibilidade do serviço. A questão é saber se os controles adotados eram compatíveis com o risco, se os sinais foram considerados e se as autenticações eram adequadas.
Também importa saber se o fraudador operou no aparelho habitual, em novo dispositivo ou por controle remoto. O uso do celular cadastrado é uma evidência, mas não prova sozinho que o titular comandou a operação. A responsabilidade da instituição depende da combinação dos registros técnicos com a dinâmica do golpe.
O Pix realizado durante o falso suporte será estornado?
Não existe estorno automático de Pix. A vítima deve comunicar imediatamente a instituição e solicitar a análise da fraude, inclusive pelo Mecanismo Especial de Devolução quando houver enquadramento. O MED não funciona como chargeback e não garante recuperação.
A devolução depende da análise das instituições participantes e da existência de saldo disponível na conta recebedora. Golpistas frequentemente usam contas de passagem, transferem os recursos para outras contas ou realizam saques logo após o recebimento. Essa movimentação pode reduzir ou impedir o bloqueio.
Se a transação decorreu de erro de digitação praticado pelo próprio consumidor, a situação é diferente: em regra, não se trata de falha bancária, conforme o artigo 14, § 3º, II, do CDC. Nessa hipótese, pode ser examinada a restituição contra quem recebeu indevidamente, com fundamento no artigo 884 do Código Civil.
O que fazer se o criminoso contratou um empréstimo?
O contrato deve ser formalmente impugnado, com pedido de cópia dos documentos, registros de autenticação, identificação do dispositivo, horários, IPs e demais elementos da contratação. O consumidor deve explicar que o crédito foi obtido durante a atuação do falso suporte e relacionar a contratação às transferências subsequentes.
Se o dinheiro ainda estiver na conta, não deve ser gasto. A boa-fé objetiva, prevista no artigo 422 do Código Civil, recomenda manter o valor intocado e comunicar a instituição. A devolução deve ocorrer por meio seguro e documentado, nunca para conta indicada pelo suposto atendente. Dependendo do conflito, pode ser avaliada consignação judicial.
Quando o valor foi imediatamente transferido pelo criminoso, é necessário contestar tanto o empréstimo quanto as operações de saída. Não se deve prometer cancelamento imediato: a inexigibilidade dependerá do procedimento administrativo ou judicial e das provas de que não houve consentimento válido.
A empresa imitada no golpe é responsável?
O uso indevido de nome, marca ou identidade visual não torna a empresa automaticamente responsável. O criminoso pode copiar elementos publicamente disponíveis sem qualquer participação ou falha interna. É preciso investigar se houve defeito próprio do serviço ou tratamento inadequado de dados que tenha contribuído para a fraude.
Se a empresa mantinha canal confuso, permitia anúncio enganoso sob seu controle, ignorou comunicação específica ou expôs dados protegidos por falha de segurança, podem surgir fundamentos adicionais. Mesmo nessas situações, dano e nexo causal precisam ser demonstrados.
A empresa também deve receber uma comunicação precisa, com URL, número, anúncio e descrição do uso indevido. Essa providência ajuda na contenção e registra o momento em que ela tomou conhecimento do problema.
A plataforma responde pelo anúncio ou perfil do falso suporte?
Não automaticamente. Para conteúdo produzido por terceiro, o artigo 19 do Marco Civil da Internet estabelece, em regra, responsabilidade civil do provedor após o descumprimento de ordem judicial específica de indisponibilização. A ordem deve identificar claramente o conteúdo ilícito.
A denúncia administrativa continua importante porque pode resultar em remoção voluntária e interromper novas vítimas. Entretanto, a simples existência do perfil ou do anúncio não permite afirmar que a plataforma deve indenizar em todos os casos. Também é necessário distinguir conteúdo de terceiro de eventual falha própria do serviço.
O artigo 21 do Marco Civil trata de hipótese específica envolvendo divulgação não autorizada de nudez ou atos sexuais privados. Essa exceção não deve ser aplicada genericamente ao falso suporte técnico. Para compreender os limites, consulte o guia sobre responsabilidade da rede social por anúncio fraudulento.
Como contestar a fraude no banco?
A contestação deve individualizar cada operação, indicar data, horário, valor e destinatário e explicar como o acesso remoto ou a engenharia social ocorreu. Peça protocolo, cópia integral da reclamação e resposta fundamentada. Se houver cartão, empréstimo ou alteração cadastral, conteste cada evento separadamente.
Não omita que instalou o aplicativo ou compartilhou a tela. Uma narrativa incompleta pode ser confrontada com os registros técnicos e prejudicar a credibilidade. O relato preciso permite analisar se as confirmações foram feitas sob induzimento e se havia sinais de anormalidade.
O roteiro para contestar uma fraude bancária ajuda a organizar o pedido, mas o protocolo não assegura restituição. Se a resposta for genérica ou não enfrentar as provas, podem ser avaliados canais regulatórios, consumidor.gov.br e medidas judiciais.
Quais registros técnicos podem esclarecer o caso?
São relevantes os registros de autenticação, dispositivos, endereços IP, horários, localização quando utilizada, alterações de limite, inclusão de favorecidos, biometria, códigos enviados e alertas apresentados. Esses dados ajudam a comparar o comportamento da conta com o momento do golpe.
O consumidor pode solicitar documentos e exercer os direitos previstos no CDC e na LGPD. Alguns registros podem envolver dados de terceiros, sigilo ou limitações técnicas, exigindo pedido judicial específico. A inversão do ônus da prova do artigo 6º, VIII, do CDC não é automática; depende de decisão diante da verossimilhança ou hipossuficiência.
Registros do aplicativo de acesso remoto, do provedor, da plataforma de anúncios e da conta beneficiária também podem ser úteis. Cada pedido deve ter finalidade definida e período delimitado, evitando solicitações genéricas que dificultem a análise.
Pode haver indenização por danos materiais e morais?
Os danos materiais correspondem aos prejuízos efetivamente comprovados, como valores retirados, despesas necessárias e encargos relacionados a contratos fraudulentos. Operações apenas lançadas, mas canceladas antes do pagamento, devem ser distinguidas das quantias efetivamente desembolsadas.
O dano moral não é automático em toda fraude. A análise considera gravidade, duração, comprometimento de verba essencial, negativação, bloqueio prolongado e outras repercussões relevantes. Uma tentativa rapidamente resolvida pode receber tratamento diferente de esvaziamento da conta ou endividamento expressivo.
Quando a vítima forneceu senha ou autorizou etapas durante a engenharia social, essa conduta será examinada. Não há percentual fixo nem promessa de resultado. A reparação depende do conjunto probatório e das circunstâncias específicas.
Falso suporte, falsa central e acesso remoto: qual é a diferença?
| Modalidade | Estratégia do criminoso | Ponto principal de prova |
|---|---|---|
| Falso suporte técnico | Oferece ajuda para problema real ou inventado | Anúncio, contato, aplicativo e instruções |
| Falsa central bancária | Simula setor de segurança do banco | Ligação, dados conhecidos e operações |
| Acesso remoto | Controla ou visualiza o aparelho da vítima | Programa, permissões e registros do dispositivo |
| Phishing | Induz a inserir credenciais em página falsa | URL, mensagem e histórico de acesso |
| Malware | Instala código malicioso para capturar informações | Análise técnica e comportamento do sistema |
Como evitar um novo golpe de suporte técnico?
Não instale aplicativos indicados por ligação, mensagem ou anúncio sem confirmar a origem. Empresas legítimas não precisam de sua senha bancária nem orientam a transferir dinheiro para testar segurança. Acesse o suporte pelo aplicativo oficial ou digitando diretamente o endereço conhecido.
Desconfie de urgência, ameaças de bloqueio e pedidos para ocultar a conversa de familiares ou funcionários do banco. Ative autenticação em dois fatores, mantenha sistema e aplicativos atualizados e revise periodicamente permissões de acessibilidade, compartilhamento e administração do aparelho.
Em empresas, estabeleça procedimento interno para instalação de programas e mudanças financeiras. Nenhum colaborador deve autorizar acesso remoto ou pagamento relevante sem validação por segundo canal e por pessoa previamente definida.
Dúvidas sobre o golpe do falso suporte técnico (FAQ)
1. O banco tem que devolver o dinheiro?
Não automaticamente. A restituição depende da prova de falha do serviço, do nexo causal, das autenticações e da conduta das partes. No Pix, o MED também depende de saldo disponível.
2. Instalei o aplicativo porque achei que era suporte, perdi meus direitos?
Não necessariamente. A instalação será considerada, mas ainda devem ser examinados a fraude empregada, os alertas, o padrão das operações e os controles da instituição.
3. A empresa tem culpa porque usaram o nome dela?
O uso indevido da marca não cria responsabilidade automática. É preciso demonstrar uma falha própria da empresa e sua relação com o prejuízo.
4. Posso apagar o aplicativo logo depois do golpe?
Primeiro desconecte o aparelho e preserve as informações que puder com segurança. Depois, remova o programa e revise permissões, preferencialmente com apoio técnico confiável.
5. Quanto tempo eu tenho pra avisar o banco?
A comunicação deve ser imediata. A rapidez pode favorecer bloqueios e preservação de registros, embora não garanta reembolso ou recuperação dos valores.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — Lei 8.078/1990
- Código Civil — boa-fé e responsabilidade civil
- Marco Civil da Internet — Lei 12.965/2014
- Banco Central do Brasil — informações oficiais sobre o Pix
Leia também
Golpe da falsa central bancáriaSaiba quais provas guardar quando criminosos imitam o atendimento do banco para movimentar a conta.Ler o guia →
E-mail invadido e usado em fraudeVeja como proteger contas vinculadas e documentar acessos, mensagens e alterações indevidas.Ler o guia →
