Golpe do Boleto Falso e Phishing: Quando o Banco é Obrigado a Devolver Seu Dinheiro em 2025

Imagine que você recebe um boleto por e-mail, paga e depois descobre que o dinheiro foi parar na conta de um criminoso. Ou pior: clicou em um link falso do seu banco e teve seus dados roubados. A pergunta que todo mundo faz é: o banco tem que devolver esse dinheiro? A resposta depende de quem foi o 'culpado' pela falha. Pela lei brasileira (Código de Defesa do Consumidor), o banco é responsável por tudo que acontece dentro do sistema dele — é o chamado 'risco do negócio'. Se o golpe aconteceu por uma brecha de segurança do banco (como vazamento de dados, falha no aplicativo ou boleto fraudado dentro da plataforma da instituição), ele TEM que devolver o valor. Isso se chama 'fortuito interno'. Agora, se você, consumidor, caiu em um golpe totalmente fora da órbita do banco — por exemplo, recebeu um SMS suspeito de um número desconhecido, sem qualquer relação com o banco, e mesmo assim transferiu dinheiro por vontade própria — a Justiça costuma entender que a culpa foi exclusivamente sua ('fortuito externo'), e o banco não precisa pagar. O desafio está no meio do caminho: nos golpes de phishing em que o criminoso se passa pelo banco usando a marca, o layout e até dados reais seus. Nesses casos, a Justiça tem entendido cada vez mais que o banco também é responsável, porque falhou em proteger seus clientes e seus dados. A Súmula 479 do STJ é clara: o banco responde por fraudes cometidas por terceiros dentro das operações bancárias. Portanto, se o golpe usou o sistema do banco ou dados que só o banco teria, a responsabilidade de devolver o dinheiro é da instituição financeira.