Crimes Cibernéticos e a Proteção de Ativos Digitais: Uma Abordagem Jurídica e Preventiva

A Engenharia Social e a Falha de Segurança

A contínua digitalização do sistema bancário trouxe agilidade, mas também expôs os usuários a novas modalidades de fraude. Um dos métodos mais recorrentes envolve criminosos que se passam por colaboradores da instituição financeira, contatando o cliente com a justificativa de realizar uma “atualização cadastral”.

Para conferir credibilidade e forçar uma ação, os fraudadores utilizam a ameaça de que, caso o procedimento não seja feito, haverá o risco de bloqueio do acesso à conta. Quando o contato telefônico apresenta dificuldades, os criminosos migram o atendimento para o WhatsApp, ambiente no qual enviam um link que direciona a vítima para um site supostamente oficial do banco. A partir do preenchimento dos dados nesse ambiente fraudulento, os indivíduos conseguem acessar a conta bancária da vítima e realizar transferências financeiras sem qualquer autorização. O agravante desse cenário é o silêncio dos sistemas bancários, que muitas vezes não emitem qualquer alerta de segurança indicando que novos dispositivos estão acessando o aplicativo ou o internet banking.

O Fortuito Interno e a Súmula 479 do STJ

Diante dessa dinâmica, a análise jurídica recai sobre o dever de segurança das instituições financeiras. A relação firmada entre o banco e o correntista é de consumo, regida pelo Código de Defesa do Consumidor (Súmula 297 do STJ). Sob a ótica da Teoria do Risco do Empreendimento (art. 14 do CDC), a responsabilidade do banco é objetiva, o que significa que ele responde independentemente de culpa por falhas na prestação de seus serviços.

O Superior Tribunal de Justiça (STJ) consolidou esse entendimento por meio da Súmula 479, que determina que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. As defesas bancárias costumam alegar “culpa exclusiva da vítima” (art. 14, § 3º, II, do CDC), argumentando que foi o cliente quem forneceu os dados. Contudo, a jurisprudência moderna afasta essa tese quando o banco permite transações que fogem inteiramente ao perfil de consumo do cliente sem acionar mecanismos de bloqueio preventivo, evidenciando a fragilidade de seu sistema antifraude.

O Impacto para o Cidadão

Para o usuário do sistema financeiro, a implicação dessa regra é clara: embora o dever de guarda das credenciais seja do titular da conta, o banco possui o dever primário de garantir a integridade sistêmica das operações.

Se uma transação atípica, que desvia do padrão de comportamento financeiro do correntista, é aprovada sem que haja o envio de alertas de acesso por dispositivos desconhecidos ou bloqueios cautelares, constata-se uma falha de segurança imputável ao banco. A responsabilidade por investir em tecnologia de monitoramento (compliance transacional) é inerente à atividade lucrativa explorada pelas instituições. Quando essa tecnologia falha e permite que uma fraude se concretize, o prejuízo não pode ser repassado ao cliente. O cidadão, portanto, tem o direito de buscar a restituição integral dos valores subtraídos (danos materiais) e, a depender do impacto suportado, a reparação por danos morais devido à quebra de confiança e falha na segurança esperada.

Conclusão

As fraudes bancárias digitais representam um problema sistêmico que exige rigor na análise das responsabilidades. O consumidor não deve aceitar de forma passiva as recusas administrativas dos bancos, que frequentemente tentam se eximir de sua responsabilidade objetiva. A sofisticação dos crimes exige respostas sistêmicas eficientes, e a falha do banco em prever e bloquear transações atípicas configura defeito na prestação do serviço.

Caso você tenha sido vítima de uma fraude semelhante, o primeiro passo é preservar todo o lastro probatório: registre o Boletim de Ocorrência, guarde o histórico de ligações, faça capturas de tela das mensagens e obtenha os protocolos de atendimento. Para avaliar a viabilidade jurídica da restituição e analisar as falhas de segurança específicas do seu caso, recomendo o agendamento de uma consulta com um advogado especializado em direito bancário e do consumidor.

Nossos Artigos: