Você caiu no golpe do WhatsApp e transferiu dinheiro achando que ajudava um filho, um amigo ou o seu advogado? Então você já sentiu a vergonha, a raiva e a sensação de que o prejuízo é definitivo. Afinal, foi você mesmo quem fez o Pix, com a sua senha.
No entanto, isso não encerra a história. Neste artigo, você vai entender as modalidades mais comuns do golpe, quais deveres o seu banco e o banco do golpista tinham por norma do Banco Central e, principalmente, por que a Justiça tem reconhecido o direito à devolução mesmo quando a própria vítima fez a transferência.
O que é o golpe do WhatsApp e por que ele ainda funciona
O golpe do WhatsApp é uma fraude de engenharia social. Em outras palavras, o criminoso não invade o seu banco: ele invade a sua confiança. Para isso, ele se passa por alguém próximo e cria uma história urgente para que você transfira dinheiro rápido, sem tempo de pensar.
O roteiro costuma ser o mesmo. Primeiro, o golpista ativa o gatilho da confiança: usa a foto, o nome e o jeito de falar de um parente. Em seguida, ativa o gatilho da urgência: “meu celular quebrou”, “preciso pagar uma conta hoje”, “te devolvo à noite”. Dessa forma, a vítima age no impulso de ajudar.
Além disso, o WhatsApp virou o principal canal de quase todas as fraudes. Por exemplo, o golpe do falso advogado, o do boleto falso e o do falso leilão costumam começar por uma mensagem no aplicativo.
Os números mostram o tamanho do problema. De acordo com o Anuário Brasileiro de Segurança Pública, divulgado em julho de 2026, o Brasil registrou 2.261.055 ocorrências de estelionato em 2025, um aumento de 429,8% em relação a 2018. Ou seja, você não está sozinho, e o golpe não aconteceu por falta de inteligência.
Por isso, a pergunta certa não é “como eu caí nisso?”. A pergunta certa é: o sistema bancário fez o que a lei manda para impedir que o dinheiro chegasse ao golpista?
As modalidades mais comuns do golpe do WhatsApp
Antes de falar dos seus direitos, vale identificar qual versão do golpe do WhatsApp atingiu você. Afinal, cada modalidade deixa provas diferentes.
1. Conta clonada
Nesse caso, o criminoso consegue o código de verificação e assume a sua conta de WhatsApp. Com isso, ele conversa com os seus contatos reais, usando o seu histórico de mensagens, o que torna a fraude muito convincente.
2. Número novo com a sua foto (falso parente)
Aqui, o golpista cria um perfil com outro número, mas com a sua foto. Em seguida, escreve para a sua mãe ou seu pai: “mãe, troquei de número, salva esse”. Logo depois, vem o pedido de Pix urgente.
3. Falso advogado
Nesse sentido, o criminoso usa dados reais de um processo judicial seu. Assim, ele diz que você ganhou uma causa e precisa pagar “custas” para liberar o valor.
4. Boleto falso pelo WhatsApp
Por sua vez, nessa versão o golpista envia um boleto adulterado, que parece de uma empresa conhecida. Contudo, o dinheiro cai na conta do fraudador.
5. Falsa central de atendimento
Por fim, o criminoso se apresenta como funcionário do banco pelo WhatsApp e convence você a “proteger” o dinheiro, transferindo para uma conta “segura”.
Fiz o Pix com a minha senha: ainda tenho direito?
Essa é a dúvida que mais afasta as vítimas do golpe do WhatsApp da Justiça. Sem dúvida, o banco vai dizer que “o próprio cliente autorizou a operação”. Mas o raciocínio jurídico é outro.
Em primeiro lugar, o Código de Defesa do Consumidor, no art. 14, prevê que o banco responde independentemente de culpa quando o serviço não oferece a segurança que você pode esperar. Além disso, a Súmula 479 do STJ diz que os bancos respondem pelos danos de fraudes praticadas por terceiros dentro das operações bancárias, porque isso faz parte do risco do próprio negócio.
Em outras palavras, a questão não é quem digitou a senha. A questão é se o banco cumpriu os deveres de segurança que o Banco Central impõe. De fato, o próprio Regulamento do Pix determina que cada banco se responsabilize por fraudes decorrentes de falhas nos seus mecanismos de gerenciamento de riscos.
Por outro lado, isso não significa que todo caso vai dar certo. O Superior Tribunal de Justiça já deixou claro que a responsabilidade objetiva não dispensa a prova do defeito do serviço. Por isso, o caminho é demonstrar qual dever o banco deixou de cumprir, e é exatamente aí que entram as resoluções do Banco Central.
📲 Caiu no golpe do WhatsApp e não sabe se tem direito à devolução? Fale com um advogado pelo WhatsApp — a análise inicial do seu caso é gratuita.
O dever do seu banco (o banco da vítima)
No golpe do WhatsApp, o banco que liberou o seu Pix não é um mero espectador. Pelo contrário, as normas do Banco Central exigem que ele monitore as transações e barre operações suspeitas antes que o dinheiro saia.
Monitoramento e bloqueio tempestivo. A Resolução CMN nº 4.557/2017, art. 33, § 3º, incluído em 2023, obriga o banco a manter mecanismos para “prevenir fraudes, detectar e bloquear transações suspeitas de forma tempestiva”, além de filtros para transações de alto risco. Por exemplo, um Pix de valor alto, para alguém com quem você nunca transacionou, é um sinal clássico.
Dever de rejeitar o Pix suspeito. Da mesma forma, o Regulamento do Pix (Resolução BCB nº 1/2020, art. 38, II) determina que o banco do pagador rejeite a transação quando houver fundada suspeita de fraude.
Limite noturno de R$ 1.000,00. Nesse sentido, a Resolução BCB nº 142/2021, art. 2º, fixa limite de R$ 1.000,00 por conta, das 20h às 6h, para transferências entre pessoas físicas. Além disso, o aumento de limite pedido pelo aplicativo só pode valer 24 horas depois.
Conta destino já marcada por fraude. Por fim, desde outubro de 2025, a Resolução BCB nº 501/2025 incluiu o art. 2º-A na Resolução 142, que obriga os bancos a rejeitar transações destinadas a contas com fundada suspeita de fraude.
Na prática, se o seu histórico mostra que você nunca fez transferências daquele valor, nem naquele horário, o banco tinha elementos para frear a operação.
O dever do banco do golpista (o banco que recebeu)
Na maioria dos casos de golpe do WhatsApp, o dinheiro vai para a conta de um “laranja” ou para uma conta aberta com documentos falsos. Por isso, a principal tese costuma ser contra o banco que recebeu o dinheiro, mesmo que você nunca tenha sido cliente dele.
Abertura de conta sem a verificação exigida. A Resolução CMN nº 4.753/2019, art. 2º, obriga o banco a verificar e validar a identidade do titular, inclusive cruzando dados com bases públicas e privadas. Assim, se o golpista abriu a conta com documento falso, a falha é evidente.
Dever de rejeitar e bloquear valores suspeitos. Além disso, o Regulamento do Pix manda o banco recebedor rejeitar transações com fundada suspeita de fraude (art. 39). Também impõe o bloqueio cautelar de até 72 horas (art. 39-B), considerando fatores como conta recém-aberta, horário e notificações anteriores contra aquela conta.
Devolução pelo MED. Por sua vez, o Mecanismo Especial de Devolução (Resolução BCB nº 103/2021) prevê que o banco recebedor que rejeitar o pedido de devolução sem justo motivo responde pelo prejuízo.
Nesse contexto, o STJ, no REsp 2.222.137/SP, reconheceu que o banco que abre e mantém a conta usada na fraude pode responder pelo prejuízo quando falta diligência na abertura ou no monitoramento. Contudo, cabe ao banco provar que fez tudo o que a norma exige.
O que a Justiça tem decidido sobre o golpe do WhatsApp
Para ilustrar, veja um caso real julgado pelo Tribunal de Justiça de São Paulo. Uma mulher recebeu mensagem de alguém que se passava pelo filho dela no WhatsApp. Acreditando na história, ela transferiu o dinheiro para uma conta indicada pelo golpista.
A 6ª Turma Recursal Cível de Sorocaba (processo 1024013-20.2022.8.26.0602, julgado em janeiro de 2024) reconheceu que ela era consumidora por equiparação da instituição que recebeu o dinheiro, embora não fosse cliente dela. Como resultado, sem prova de que o banco adotou as cautelas exigidas na abertura da conta, o tribunal condenou a instituição a ressarcir o prejuízo material.
Da mesma forma, no REsp 2.124.423/SP, o STJ entendeu que, se o banco recebedor não demonstrar as diligências na abertura da conta, ele falha no dever de segurança.
Ainda assim, a Justiça analisa cada caso individualmente. Por exemplo, em situações com uma única transferência e sem prova de uso reiterado da conta, há decisões negando o pedido. Por isso, a forma como o advogado monta o processo faz toda a diferença: pedir a exibição dos documentos de abertura da conta, os extratos e o histórico de notificações de fraude.
📲 Quer saber qual banco deve responder no seu caso? Envie os comprovantes pelo WhatsApp e receba uma orientação inicial gratuita.
Golpe do Pix no WhatsApp: como recuperar o dinheiro
Se você caiu no golpe do WhatsApp e fez um Pix, existem três caminhos para tentar recuperar o valor. Além disso, eles não se excluem: o ideal é seguir a ordem abaixo.
1. Devolução pelo próprio sistema do Pix (MED). Em primeiro lugar, você comunica o golpe ao seu banco, que aciona o Mecanismo Especial de Devolução. Nesse caso, o banco do golpista deve bloquear o saldo disponível e devolver o valor. Por isso, a rapidez é decisiva: se o dinheiro ainda estiver na conta, a chance de retorno é maior.
2. Reclamação formal aos bancos. Em seguida, se o MED não funcionar, você registra reclamação na ouvidoria do seu banco e do banco recebedor, e também no Banco Central. Dessa forma, cria provas de que buscou a solução e de como cada instituição respondeu.
3. Ação judicial contra os bancos. Por fim, se o banco negar a devolução, é possível entrar com ação contra o banco da vítima, o banco do golpista ou os dois. Nesse sentido, a ação pede o ressarcimento do valor transferido e, conforme o caso, indenização por danos morais. Para causas de até 40 salários mínimos, o Juizado Especial Cível costuma ser o caminho mais rápido.
Em outras palavras, o fato de o golpista já ter sacado o dinheiro não encerra o seu direito. Afinal, quem responde não é só o criminoso: é também o banco que falhou no dever de segurança.
O que fazer nas primeiras horas após o golpe do WhatsApp
O tempo é o seu maior aliado. Isto é, quanto mais rápido você agir, maior a chance de o dinheiro ainda estar na conta do golpista.
Primeiro passo: avise o seu banco imediatamente. Desde outubro de 2025, os bancos têm a obrigação de oferecer no aplicativo um canal para contestar Pix suspeito. Assim, use esse canal e anote o protocolo, a data e a hora.
Segundo passo: peça o acionamento do MED. Nesse caso, o banco abre uma notificação de infração, e o banco recebedor deve bloquear o saldo disponível. Com o chamado MED 2.0, o Banco Central passou a permitir o rastreamento do dinheiro mesmo depois que o golpista o espalha para outras contas. Consulte as regras do Pix no site do Banco Central.
Terceiro passo: guarde todas as provas. Ou seja, faça prints da conversa, do número usado, do comprovante do Pix e dos dados da conta destinatária.
Quarto passo: registre o boletim de ocorrência. De fato, o B.O. é peça essencial para demonstrar que houve estelionato.
Quinto passo: reclame na ouvidoria. Por fim, a ouvidoria tem até 10 dias úteis para responder (Resolução CMN nº 4.860/2020). Além disso, a ouvidoria deve gravar o atendimento, o que pode virar prova depois.
Se você caiu também em outra fraude, como o golpe do Pix , o roteiro é praticamente o mesmo.
Quando procurar um advogado especializado
Muitas vítimas do golpe do WhatsApp desistem depois que o banco responde com uma negativa padrão. No entanto, a resposta do banco não é a palavra final. Vale buscar orientação especialmente quando:
- O banco negou a devolução alegando que você mesmo fez a transferência;
- Ao mesmo tempo, o banco recusou o MED ou o dinheiro “já tinha saído” da conta;
- Sobretudo, você fez uma transferência de valor alto, fora do seu padrão ou à noite;
- Além disso, o golpista abriu a conta que recebeu o dinheiro havia poucos dias;
- Por fim, você passou a ter dívidas, negativação indevida ou empréstimos que não contratou.
Além do mais, existe um custo em esperar. Com o passar do tempo, provas se perdem, o banco deixa de localizar gravações e o dinheiro se dispersa. Portanto, agir cedo aumenta as chances de recuperação.
E se você está pensando “mas advogado é caro?”, saiba que a análise inicial do seu caso é gratuita. Dessa forma, você só decide depois de entender se existe, de fato, uma tese viável.
O que o Freitas Lins faz na prática
Nosso escritório atua em direito bancário e do consumidor, com metodologia própria para casos de fraude, como o golpe do WhatsApp.
Em primeiro lugar, a análise do caso. Montamos a linha do tempo do golpe, minuto a minuto, e identificamos qual banco falhou e em qual dever regulatório.
Em seguida, a tentativa extrajudicial. Quando cabe, formalizamos a reclamação no banco, na ouvidoria e no Banco Central, o que também fortalece a prova.
Depois, a ação judicial bem fundamentada. Nesse caso, a petição aponta as resoluções descumpridas e pede a exibição dos documentos que só o banco tem, como o dossiê de abertura da conta e os extratos do recebedor.
Por fim, o acompanhamento até o resultado. Assim, você recebe atualizações claras em cada fase, sem juridiquês.
Conclusão: golpe do WhatsApp não é sentença de prejuízo
Cair no golpe do WhatsApp não é falta de atenção: é resultado de uma fraude profissional, que explora a sua confiança. Além disso, o fato de você ter feito o Pix com a sua senha não elimina a responsabilidade dos bancos.
Em resumo, o seu banco tinha o dever de barrar a operação atípica, e o banco do golpista tinha o dever de não abrir nem manter uma conta usada para fraude. Quando algum deles falha, a lei permite buscar a devolução do valor e, conforme o caso, indenização por danos morais.
Portanto, não deixe o tempo trabalhar a favor do golpista. Quanto antes um especialista analisar o caso, maiores as chances de recuperação.
📲 Entre em contato pelo WhatsApp — a análise inicial é gratuita. ✉️ contato@flinsadvogados.com.br 📞 (11) 3525-7303
Nos colocamos a disposição para esclarecer dúvidas. Se precisar, fique a vontade em nos ligar e agendar uma reunião.
Se preferir, solicite nossa ajuda AQUI, ou nos mande um Whastapp AQUI.
Visite o site do escritório AQUI
Esse artigo foi escrito por Thiago de Freitas Lins, advogado do escritório Freitas Lins advogados.
Conte conosco !!!!
