Cliente perde R$ 80 mil em golpe do WhatsApp, banco culpa vítima, mas perícia prova que fraudador violou biometria facial e instituição devolve tudo

Uma professora recebeu uma mensagem do “filho” pedindo socorro com uma dívida urgente. Em vinte minutos, transferiu R$ 80 mil em três Pix diferentes às três da manhã. O banco negou reembolso, alegando culpa exclusiva do consumidor. Só que a perícia descobriu que o aplicativo não pediu reconhecimento facial em nenhuma das operações atípicas. A Justiça mandou devolver tudo. A história é fictícia, mas o desfecho segue jurisprudência do STJ.

Como uma mensagem de madrugada virou R$ 80 mil na conta de um estelionatário?

Dona Marlene, professora aposentada de 62 anos, estava dormindo quando o celular vibrou. Um número desconhecido mandava mensagem em nome do filho, dizendo que tinha trocado de aparelho e precisava urgente de dinheiro para quitar uma dívida antes do bloqueio bancário no dia seguinte.

Ela conversou por texto, achou tudo verossímil e fez três transferências: R$ 30 mil, R$ 25 mil e R$ 25 mil, todas por Pix, todas entre 3h e 3h20 da manhã. Ao acordar, ligou para o filho de verdade. O sangue gelou. Correu ao banco, ouviu que a culpa era dela e que a instituição não devolveria um centavo.

O que aconteceu quando a defesa jurídica pediu a perícia do aplicativo?

A advogada contratada pela família não aceitou a versão do banco. Solicitou judicialmente a perícia técnica do log do aplicativo nas três operações. O laudo revelou algo que a instituição preferia esconder.

Nas três transferências, todas de alto valor, todas na madrugada, todas para chaves Pix novas nunca antes usadas por dona Marlene, o sistema do banco não solicitou biometria facial em momento algum. Bastou a senha digitada no aplicativo. Para operações do dia a dia, o app pedia reconhecimento facial até para transferir R$ 200 a um contato conhecido.

Mas afinal, o que a Justiça brasileira diz sobre fraude em aplicativo de banco?

A resposta está na Súmula 479 do Superior Tribunal de Justiça: as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Traduzindo do juridiquês: se um golpista consegue movimentar a conta usando o sistema do banco, o prejuízo é do banco. Não interessa se a vítima entregou dados por engano, se caiu num link ou se conversou com o estelionatário. O Código de Defesa do Consumidor, no artigo 14, reforça a responsabilidade objetiva por defeito na prestação do serviço.

Quais provas viraram o jogo na perícia do aplicativo?

A tese da “culpa exclusiva do consumidor” cai por terra quando fica demonstrado que a plataforma bancária deixou passar uma operação com padrão claramente atípico. Isso é dever de segurança, não favor.

Os elementos que sustentaram a decisão foram estes:

A lei está premiando quem cai em golpe ou responsabilizando quem oferece o serviço?

Não é prêmio ao descuido. É reconhecimento de que o banco lucra vendendo segurança digital como diferencial. Quando a instituição promete biometria facial, análise antifraude e sistema de detecção de operações suspeitas, ela assume o dever de entregar isso na prática, não só no comercial da televisão.

A lógica das súmulas do STJ aqui é proteger o elo mais frágil da relação: o cliente comum não tem como conhecer o algoritmo antifraude do banco, mas o banco tem toda a estrutura para desenhá-lo bem.

Leia também: Mãe economiza por 9 anos para comprar terreno e constrói casa de 7 toneladas de plástico reciclado no lugar de tijolos para criar seus filhos.

O que muda entre a versão do banco e o que a perícia mostrou?

A diferença entre um pedido de reembolso negado no balcão e uma sentença favorável no tribunal não está na sorte da vítima nem na simpatia do gerente, mas na prova técnica de que o sistema falhou onde deveria proteger. A perícia vira o jogo.

A comparação entre a tese do banco e o que a Justiça enxergou fica clara na tabela:

O que se aprende com a história de dona Marlene?

Cair num golpe do WhatsApp não é ingenuidade, é resultado de uma engenharia social que profissionais aplicam contra qualquer pessoa, em qualquer idade. O erro do banco foi maior: cobrou biometria da cliente para uma transferência de R$ 200 a um contato conhecido e deixou passar R$ 80 mil de madrugada para chaves inéditas. Este texto é informativo e não substitui a orientação de um advogado especializado em direito do consumidor para o seu caso.

Quem realmente foi vítima de golpe bancário e quer buscar o ressarcimento precisa seguir esse roteiro: registrar boletim de ocorrência no mesmo dia com todas as chaves Pix, valores e horários, notificar o banco por escrito (protocolo, e-mail ou ouvidoria) em até 24 horas exigindo bloqueio dos valores no destinatário e devolução via MED (Mecanismo Especial de Devolução do Pix), preservar todas as conversas de WhatsApp e prints das telas do aplicativo, abrir reclamação no Banco Central pelo portal Consumidor.gov, procurar um advogado especializado em direito do consumidor para pedir judicialmente a perícia do log do aplicativo (foco em ausência de biometria, análise antifraude e detecção de operação atípica) e citar diretamente a Súmula 479 do STJ na petição inicial. Golpe de terceiro em app do banco quase sempre acaba com o banco pagando, desde que a vítima documente cada passo.