Se o telefone que ligou mostrava exatamente o número do seu banco — aquele mesmo número salvo na sua agenda, o mesmo que aparece no aplicativo oficial — e mesmo assim você caiu em um golpe, a resposta é clara: sim, ainda é golpe, e o número correto na tela não muda essa conclusão. Essa técnica tem nome, é conhecida e vem sendo usada com frequência crescente contra clientes de bancos em todo o país — geralmente como uma variante do golpe da falsa central de atendimento.
Muitas vítimas hesitam em contestar a fraude justamente porque acreditam que “o número era mesmo do banco, então talvez a culpa seja minha por ter confiado”. Essa dúvida é compreensível, mas juridicamente não sustenta a recusa de devolução por parte da instituição financeira. Entenda como o golpe funciona, o que a lei diz e o que fazer a partir de agora.
Como o Golpista Falsifica o Número do Banco (Spoofing)
A técnica usada para exibir um número falso — mas que aparenta ser verdadeiro — chama-se spoofing de identificador de chamadas (caller ID spoofing). Por meio de softwares de telefonia via internet (VoIP), o criminoso consegue programar qual número será exibido na tela de quem recebe a ligação, independentemente de qual linha efetivamente originou a chamada. O golpista não precisa “invadir” o sistema do banco: ele apenas manipula o sinal que chega ao seu aparelho.
Combinada a essa falsificação, a fraude costuma usar dados pessoais da vítima obtidos previamente — nome completo, CPF, últimas compras, ou até informações de vazamentos de dados — para criar um cenário de urgência convincente: um suposto bloqueio de cartão, uma compra “suspeita” ou uma “atualização de segurança” que exige informar senha, token ou código recebido por SMS. O golpe pode se consumar tanto por Pix quanto por cartão, e o caminho de contestação muda conforme o meio usado — veja a comparação detalhada em Pix ou cartão, o que muda.
O Papel da Anatel no Combate ao Spoofing
A Agência Nacional de Telecomunicações (Anatel) editou o Despacho Decisório nº 978/2025/COGE/SCO, posteriormente atualizado pelo Despacho nº 26/2026/COGE/SCO, obrigando as operadoras de telefonia a adotar controles técnicos para bloquear chamadas com numeração falsificada, fornecer registros detalhados à agência e sujeitar-se a bloqueio de interconexão em caso de reincidência. É uma medida importante no combate à origem técnica do problema — mas vale um alerta: essa regulação trata da responsabilidade das operadoras de telecomunicação perante a Anatel, e não afasta nem substitui a responsabilidade do banco perante o consumidor pela fraude ocorrida na sua conta.
O Banco é Obrigado a Devolver o Dinheiro?
Pela responsabilidade objetiva prevista no art. 14 do Código de Defesa do Consumidor e consolidada na Súmula 479 do STJ, as instituições financeiras respondem pelos danos causados por fraudes de terceiros praticadas no âmbito de suas operações — o chamado “fortuito interno”, ou seja, um risco inerente à própria atividade bancária, que não pode ser repassado ao cliente.
A Ressalva Importante: a Responsabilidade Não é Automática
É preciso ser transparente sobre um ponto que muitos conteúdos sobre o tema omitem: em julgamento de 15 de julho de 2026, a Terceira Turma do Superior Tribunal de Justiça (REsp 2.209.868, relator ministro Humberto Martins) decidiu que a responsabilidade do banco pelo golpe da falsa central não é automática. É necessário demonstrar falha concreta na prestação do serviço — por exemplo, a ausência de bloqueio ou de alerta diante de uma operação incompatível com o perfil e o histórico do cliente (um Pix de valor muito acima do habitual, para um destinatário nunca utilizado antes, em horário atípico).
Na prática, isso significa que o simples fato de ter havido spoofing não garante, por si só, a devolução. O que pesa a favor do consumidor é conseguir demonstrar que o banco deixou de aplicar mecanismos de segurança e monitoramento que já são exigidos da atividade bancária — e, pela inversão do ônus da prova (art. 6º, VIII, do CDC), cabe à própria instituição comprovar que agiu com diligência. Cada caso deve ser avaliado individualmente, com análise do extrato e do histórico de uso da conta, antes de qualquer conclusão sobre as chances de êxito.
O Que Fazer Agora: Passo a Passo com Prazos
- Não continue a ligação nem forneça mais dados. Se ainda estiver em contato com o golpista, encerre imediatamente, mesmo que o número pareça legítimo.
- Contate o banco por canal oficial (aplicativo ou número impresso no verso do cartão, nunca um número passado durante a própria ligação suspeita) e solicite o bloqueio de cartões, senhas e chaves Pix comprometidas.
- Se a fraude envolveu Pix, solicite formalmente o Mecanismo Especial de Devolução (MED), previsto na Resolução BCB nº 103/2021, dentro do prazo de até 80 dias contados da transação.
- Registre boletim de ocorrência, detalhando o número exibido na tela, o horário da chamada e o que foi solicitado pelo golpista — esse registro reforça a prova da fraude.
- Reúna prints e extratos: histórico de chamadas, mensagens relacionadas e o comprovante da transação contestada.
Se o Banco Negar a Devolução
Quando a solicitação inicial é negada, o passo seguinte é formalizar uma notificação extrajudicial ao banco, expondo por escrito os fatos e o fundamento legal do pedido. Persistindo a negativa, cabe reclamação formal no Banco Central e no Procon, e, não havendo solução administrativa, a via judicial — geralmente pelo Juizado Especial Cível, com pedido de tutela de urgência quando o prejuízo comprometer o sustento da família.
O prazo para buscar reparação por falha na prestação do serviço bancário é de 5 anos, conforme o art. 27 do Código de Defesa do Consumidor, contado da data em que a vítima teve conhecimento do dano e de sua autoria.
Perguntas Frequentes
O número que ligou era realmente do meu banco. Isso muda alguma coisa juridicamente?
Não afasta, por si só, a caracterização do golpe. O spoofing é uma técnica de falsificação do identificador de chamadas — o número exibido não corresponde a quem de fato originou a ligação. A instituição pode ser responsabilizada se ficar demonstrada falha em identificar a operação fraudulenta como atípica.
Como sei se uma ligação do banco é verdadeira?
Bancos não pedem senha completa, token ou código de SMS por telefone, e normalmente não pressionam para transferências imediatas. Na dúvida, desligue e ligue de volta usando o número oficial impresso no cartão ou o aplicativo do banco — nunca um número informado durante a própria ligação suspeita.
Denunciar à Anatel resolve meu caso com o banco?
A denúncia à Anatel contribui para o combate ao spoofing na rede de telefonia, mas é um procedimento distinto da reclamação contra o banco pela devolução dos valores. As duas providências podem — e devem — ser tomadas em paralelo.
Quanto tempo tenho para contestar a operação?
Para Pix, o MED deve ser solicitado em até 80 dias da transação. Para buscar reparação judicial por falha do banco, o prazo é de 5 anos, conforme o art. 27 do CDC.
Pessoas idosas têm alguma proteção adicional nesse tipo de golpe?
Sim. A jurisprudência reconhece a hipervulnerabilidade do idoso-consumidor, o que reforça o dever de cuidado do banco. Veja mais detalhes no artigo sobre golpe da falsa central contra idosos.
Este artigo tem caráter informativo e não substitui a avaliação individual de um advogado sobre o seu caso concreto. Nenhum resultado é garantido, pois cada situação depende das provas e circunstâncias específicas.
Sobre o autor: Renan Palmeira da Nóbrega é advogado, OAB/PB 17.317, com atuação focada em direito bancário, defesa de vítimas de fraudes financeiras e revisão de contratos.
Se você caiu nesse golpe e o banco se recusa a devolver seus valores, fale agora com o escritório Palmeira Advogados pelo WhatsApp e receba uma avaliação gratuita do seu caso.
