Aqui você entende seu direito, encontra decisões para fundamentar sua escolha e entender melhor o que está acontecendo nessa sociedade maluca que vivemos.
O que é a máscara. O nome na tela — MINHA MÃE, gerente, Douglas Vilar, 0800 do banco — não é quem está ligando. Um programa de VoIP (ligação pela internet) com spoofing (mascarar o número que aparece na tela) manda para a operadora o número que o estelionatário escolheu. O celular acredita e mostra o contato salvo. Por trás, é um pré-pago ou um ramal de call center clandestino. A Anatel já disse: o número na tela não prova a origem. Por isso a mãe “liga” pedindo Pix, o gerente pede AnyDesk (programa que entrega a tela do celular) e o falso advogado pede custas de alvará. Desligue. Ligue você no número que já tinha salvo — não no da chamada. O guia do falso advogado está nesta página.
O relato se repete no WhatsApp da família: ligação com o nome do banco na tela, voz calma, “compra suspeita”, e o pedido para instalar AnyDesk, TeamViewer ou QuickSupport (programas que entregam a tela do celular). Quem instala entrega o celular.
Não é mágica: é vazamento e engenharia social (golpe que engana a pessoa, não o sistema). Dados parciais bastam para parecer central de verdade. A Febraban alerta — banco nenhum pede senha, token ou transferência por telefone.
Não existe “conta segura” fora da sua. Ivo Mósca, da Febraban, no Fantástico de 9 de agosto: a conta mais segura é a sua, protegida pelas suas credenciais.
Gravações mostram o golpista induzindo a vítima no app. Em Mirassol (SP), duas pessoas por dia. 22 presos em julho numa casa que funcionava como falsa central. Um advogado de Cascavel perdeu cerca de R$ 600 mil.
A 3ª Turma (REsp 2.209.868/SP) manteve a improcedência: Pix no perfil + transferência presencial sem avisar a agência = culpa exclusiva. Em outubro de 2025, a mesma Turma condenou bancos que deixaram passar 14 operações atípicas (fora do padrão da conta) num dia (REsp 2.222.059 e 2.229.519).
Software mascara o número. A tela mostra 0800 do banco. O criminoso fala em investigação da agência, BO falso e “conta segura”. A regra oficial: desligue e ligue no 0800 do verso do cartão.
O criminoso liga se passando pela central do banco — 0800 clonado, número convincente ou até o da sua agência. Pede senha, token, biometria, instalação de app de acesso remoto ou “transferência para conta segura”. O banco de verdade não pede nada disso por telefone.
Spoofing (mascarar o número que aparece na tela): um software mascara o número de origem. Na tela aparece o 0800 do banco ou o da agência. Música de espera, “setor de segurança”, dados parciais do cliente. Parece atendimento de verdade.
Instalar AnyDesk, TeamViewer ou QuickSupport; passar senha, token ou biometria; fazer PIX “para bloquear” ou “para conta segura”; ou seguir comandos no aplicativo do banco.
Pix, TED, empréstimo contratado na hora, boleto no crédito. O dinheiro passa por contas-laranja e some. No Fantástico, prejuízos de dezenas a centenas de milhares de reais.
A tela mostra o número do banco. É spoofing (mascarar o número que aparece na tela) — a Febraban descreveu o software em 1º/07/2026.
“Compra suspeita”, “agência investigada”, BO falso. Às vezes sabem o nome da gerente.
AnyDesk, TeamViewer, QuickSupport. Quem instala entrega a tela — e a conta.
PIX “para bloquear”, “teste”, “estornar”. O dinheiro vai para o golpista.
A linha cai. O saldo também. Sobram empréstimo e a conta no vermelho.
Três peças do mesmo crime. Entender cada uma evita o próximo clique.
Spoofing de telefone (mascarar o número que aparece na tela): o golpista usa um programa que faz a chamada parecer vir do número oficial. A Anatel reconhece a adulteração do número de origem — o número na tela não prova autenticidade. Outra variante: o criminoso liga, pede para você “retornar o 0800” e permanece na linha (ou redireciona). Você acha que discou o banco; está falando com ele.
Apps de acesso remoto servem para suporte técnico legítimo. No golpe, o “atendente” manda instalar “para cancelar a compra”. Com a tela compartilhada, ele opera o app do banco, lê o token e confirma o Pix. A Febraban: bancos nunca pedem instalação de aplicativo por telefone.
Narrativa clássica: a agência está sob investigação; o dinheiro precisa ir para uma “conta segura” enquanto dura o inquérito. Às vezes mandam um BO falso. Ivo Mósca (Febraban): “A conta mais segura é a sua conta protegida pelas suas credenciais, seus tokens e suas senhas.”
O que o banco realmente faz. Pode ligar para confirmar uma compra. Nunca pede senha, token, código de SMS, biometria, instalação de app, clique em link, PIX, TED, boleto ou “teste” de transação. Raphael Mielle, Febraban, 1º/07/2026: se pedirem isso, é golpe. Desligue. Ligue no 0800 do verso do cartão ou no site oficial que você digitou — não no número da ligação.
Um só já basta para desligar. O número na tela não é prova de nada.
Pare. Desligue. Use um canal que você já conhece — nunca o da ligação.
O 0800 está no verso do cartão, no extrato ou no site oficial que você digitou. Não use o número da chamada, do SMS ou do WhatsApp. Se a linha “não caiu”, desligue de novo, espere, use outro aparelho se puder.
Pelo ícone que já estava no celular — não por link. Confira o extrato. Se não houver compra estranha, era isca. Se houver, fale com o banco pelo canal oficial, não com quem ligou.
Os primeiros minutos decidem se o MED (Mecanismo Especial de Devolução do Banco Central) ainda encontra saldo na conta de destino.
Denuncie pelos órgãos públicos. O número da ligação não é canal oficial.
O banco responde quando há falha de segurança ou operação atípica (fora do padrão da conta). A vítima perde quando fez sozinha, no perfil da conta, sem defeito do serviço. Fontes oficiais, sem ementa inventada.
Análise de 301 acórdãos colegiados (decisões do tribunal) do STJ, TJSP, TJPR e TJSC sobre o golpe da falsa central / falso funcionário e o dever de barrar operação atípica. Lote das últimas decisões oficiais de TJSP/TJPR/TJSC/STJ, ementa (resumo oficial da decisão) na mão. A busca também lê o texto integral extraído do acórdão, quando ele já está no site.
Como o STJ está lendo o caso (2025–2026). São duas linhas da mesma 3ª Turma, não uma virada de mesa. Em outubro de 2025 (REsp 2.222.059 e 2.229.519, Cueva) o banco responde se validou operação atípica (fora do padrão da conta) — valor, horário, sequência, empréstimo na véspera. Em julho de 2026 (REsp 2.209.868, Humberto Martins) e no REsp 2.215.907 (Cueva) a Súmula 479 não se aplica sozinha: sem atipicidade (operação no padrão da conta) ou com fortuito externo (fato de terceiro, fora do controle do banco — app falso, comunicação tardia, vítima operando no próprio perfil), cai o nexo causal (ligação entre a falha e o prejuízo). O ônus prático na inicial é montar o perfil histórico × linha do tempo das operações. Sem isso, o TJ e o STJ tratam como culpa exclusiva (CDC, art. 14, § 3º, II). No Paraná, as turmas recursais desta base (São João do Ivaí, Bocaiúva do Sul, Rolândia) têm seguido o fortuito externo quando a vítima ligou no número do SMS ou pagou boleto fora do canal oficial.
📊 O banco deixou passar operação atípica — valor, horário, sequência, empréstimo na véspera
É o núcleo dos REsp 2.222.059/SP e 2.229.519/SP (Cueva, out/2025) e do REsp 2.052.228/DF (Nancy Andrighi, 2023). Fortuito interno (falha do próprio banco). Súmula 479.
📞 A ligação aparentava vir do 0800 oficial e o banco não comprovou spoofing (mascarar o número)
TJSP, Apelação 1011167-84.2023.8.26.0068 (Barueri): o uso do telefone da central convence o consumidor. Teoria da confiança.
🏦 A vítima fez o Pix no perfil da conta — ou foi à agência e transferiu sem contar a ligação
REsp 2.209.868/SP (Humberto Martins, jul/2026): sem atipicidade (operação no padrão da conta), a Súmula 479 não se aplica. Culpa exclusiva. CDC, art. 14, § 3º, II.
📲 Instalou o app remoto, ligou no número do SMS ou passou senha sem checar o verso do cartão
TJSP 1025837-83.2023.8.26.0309 (Irineu Fava, Jundiaí) e TJPR 0001808-36.2023.8.16.0156: fortuito externo (fato de terceiro, fora do controle do banco). O banco some do nexo causal (ligação entre a falha e o prejuízo).
⚖️ Culpa concorrente: o banco não barrou a atipicidade (operação fora do padrão), a vítima instalou o app
TJSP 1033816-02.2023.8.26.0405 (Júlio César Franco, 22ª Câmara, abr/2026): 50% do material + empréstimos inexigíveis. CC, art. 945.
🧾 TJSC: passou cartão, CVV, trocou senha e pagou seis boletos
Apelação 5001234-95.2022.8.24.0072 (3ª Câmara Civil, Tijucas, 2024). Sem prova de falha do banco, a relação de consumo sozinha não condena.
301 acórdãos colegiados e verificáveis — STJ, TJSP, TJPR e TJSC. Cada card cita a fonte. Pesquise por número, relator ou tese.
Fontes: portal do STJ (notícias de 21/10/2025 e 15/07/2026; Informativos n. 788 e Extraordinário n. 29), e-SAJ/TJSP, Portal de Jurisprudência do TJPR, imprensa oficial do TJSC (25/04/2024) e Conjur. As ementas são síntese fiel dessas fontes — nenhuma foi inventada. Levantamento de 15/08/2026: 301 acórdãos colegiados (19 curados + lote oficial TJSP/TJPR/TJSC/STJ, ementa na mão).
Os cards acima existem para o advogado copiar ementa e fonte. O STJ deixou claro que cada prova muda o placar. WhatsApp e e-mail do escritório ficam só no rodapé.
Regra de ouro do material: nunca inventar jurisprudência. Todos os julgados são reais e verificáveis nas fontes indicadas.
