Blog

Empréstimo fraudulento após roubo do celular: quando o banco responde e como provar

20 de setembro de 2026 Lucas Perry Resende OAB/MG 252.562

Descobrir um empréstimo fraudulento após roubo do celular muda a dimensão do problema. A vítima já não precisa apenas bloquear o aparelho e contestar transferências. Surge uma dívida em seu nome, com parcelas futuras, risco de cobrança e, em alguns casos, ameaça de negativação.

O banco responde por esse prejuízo? A resposta depende menos do nome atribuído ao golpe e mais da sequência que os registros conseguem reconstruir. Horário do roubo, comunicação à instituição, troca de senha, habilitação de dispositivo, contratação do crédito e destino do dinheiro formam uma linha do tempo. É nela que aparecem, ou deixam de aparecer, os sinais de falha de segurança.

O Superior Tribunal de Justiça já reconheceu responsabilidade bancária em situações nas quais a instituição ignorou o aviso de roubo ou permitiu operações incompatíveis com o perfil do correntista. Isso não equivale a uma garantia de indenização em todo caso. Quando o banco apresenta biometria facial, geolocalização e rastros digitais coerentes, e esses elementos não são tecnicamente contestados, a alegação genérica de fraude pode não ser suficiente.

O empréstimo fraudulento costuma deixar mais de um rastro

É comum tratar tudo como um único evento: levaram o telefone e, depois, apareceu a dívida. Para a análise jurídica, convém separar ao menos três momentos.

O acesso ao ambiente bancário. Importa saber se o aparelho já estava autenticado, se houve recuperação de senha, alteração cadastral, nova biometria ou habilitação de outro dispositivo.
A contratação do empréstimo. Se sustenta a regularidade do contrato, a instituição precisa apresentar como identificou o contratante, quais confirmações exigiu e quais registros foram produzidos.
A retirada do dinheiro. Em muitos golpes, o valor do empréstimo é transferido imediatamente, somado ao saldo que já existia na conta. A rapidez, os destinatários e a incompatibilidade com o histórico podem revelar anomalias que o sistema deveria ter percebido.

Essa divisão evita uma conclusão apressada. Um mecanismo de autenticação pode até indicar quem tinha acesso ao aparelho, mas não responder sozinho se houve manifestação válida de vontade para contratar. Da mesma forma, a liberação regular de crédito não torna automaticamente regulares as transferências feitas segundos depois.

O que fazer nas primeiras horas após o roubo ou furto

As providências de segurança também produzem prova. O protocolo gerado às 14h pode ser decisivo para demonstrar que uma operação realizada às 16h ocorreu quando o banco já conhecia o risco.

Bloqueie a linha, o aparelho e os acessos bancários. O Ministério da Justiça orienta o uso do Celular Seguro ou o contato direto com operadora e instituições financeiras. Peça também a revogação do acesso por biometria, quando aplicável.
Preserve todos os protocolos. Anote horário, canal, nome do atendente e conteúdo do pedido. Guarde e-mails, mensagens automáticas e telas de confirmação.
Registre boletim de ocorrência com detalhes. Informe a hora e o local do fato, o modelo do aparelho, as contas acessíveis e as operações já identificadas. Se aparecer nova movimentação, complemente o registro.
Conteste separadamente o contrato e cada transferência. Peça a suspensão das parcelas, o bloqueio de cobranças e a preservação dos registros técnicos da contratação. Se o dinheiro saiu por Pix, solicite também a abertura do MED sem demora.
Consulte o Registrato. O sistema do Banco Central permite verificar empréstimos, contas, relacionamentos bancários e chaves Pix vinculados ao CPF. O relatório pode revelar operações em instituições que a vítima nem sabia estarem envolvidas.

Quando houver transferência por Pix, vale consultar também o guia da LPR sobre como funciona o MED do Pix em 2026. O mecanismo pode tentar recuperar o dinheiro transferido, mas não cancela sozinho o contrato de empréstimo nem resolve eventual cobrança futura.

Quando o banco pode responder pelo empréstimo fraudulento

O artigo 14 do Código de Defesa do Consumidor estabelece responsabilidade objetiva por defeito do serviço. No setor bancário, o Tema Repetitivo 466 e a Súmula 479 do STJ tratam as fraudes inseridas no risco da atividade como fortuito interno. O ponto central continua sendo a existência de defeito, dano e nexo causal. A instituição pode afastar a responsabilidade se demonstrar que o serviço não falhou ou que houve culpa exclusiva do consumidor ou de terceiro.

Em um empréstimo fraudulento após roubo do celular, alguns fatos costumam ser especialmente relevantes:

o banco foi avisado antes das operações e não bloqueou o acesso;
houve alteração de senha, telefone, e-mail ou limite pouco antes da contratação;
o crédito foi contratado em aparelho, endereço de IP ou localização sem relação com o cliente;
o valor destoava da renda, do limite ou do histórico de operações;
o dinheiro foi retirado logo após a liberação, com esvaziamento da conta;
as transferências tiveram destinatários novos, sequência incomum ou horário atípico;
a instituição não consegue apresentar registros íntegros da contratação e das autenticações;
o consumidor comunicou o problema rapidamente e adotou medidas compatíveis com quem desconhecia a dívida.

Nenhum item funciona isoladamente como regra matemática. A força está na combinação. Uma contratação de valor elevado, seguida de transferência integral para terceiro desconhecido, minutos depois da habilitação de dispositivo, conta uma história diferente da contratação realizada no aparelho habitual, com biometria coerente, valor depositado e mantido na conta por meses.

O que o STJ decidiu sobre roubo de celular e operações atípicas

No REsp 2.082.281/SP, julgado pela Terceira Turma, a cliente comunicou o roubo do celular ao banco, mas transações ainda foram realizadas pelo aplicativo. O STJ entendeu que cabia à instituição adotar as medidas necessárias para impedir as operações depois do aviso. A omissão foi considerada defeito do serviço, e o ato de quem roubou o aparelho não rompeu o nexo causal.

O recorte temporal é importante. O precedente trata de movimentações posteriores à comunicação e não estabelece que qualquer prejuízo ocorrido antes do aviso seja automaticamente suportado pelo banco.

No REsp 2.052.228/DF, também da Terceira Turma, um estelionatário induziu um consumidor idoso a aumentar o limite de transações. Depois, contratou empréstimo em nome dos correntistas e, no mesmo dia, consumiu o crédito e o saldo que já estava na conta. O STJ declarou inexigíveis as operações e destacou o dever de criar mecanismos capazes de identificar movimentações incompatíveis com o perfil, especialmente quanto a valores, frequência e objeto.

São decisões colegiadas relevantes e coerentes com a Súmula 479, mas a aplicação depende das premissas provadas em cada processo. O próprio STJ encontra limites para rever conclusões dos tribunais locais quando seria necessário reexaminar documentos e fatos, por força da Súmula 7.

Biometria facial prova que o empréstimo foi contratado?

A palavra “biometria” costuma encerrar a resposta administrativa do banco, como se a tecnologia eliminasse qualquer possibilidade de fraude. Juridicamente, o dado precisa ser examinado dentro do conjunto probatório.

Uma fotografia solta diz pouco. Um dossiê técnico pode dizer mais: data e hora da captura, prova de vida, comparação biométrica, endereço de IP, geolocalização, identificação do dispositivo, sequência de telas, confirmação enviada ao cliente, integridade do documento e destino do valor. Ainda assim, pode haver questões sobre reutilização indevida de imagem, engenharia social, acesso ao aparelho ou inconsistências entre os registros.

Em fevereiro de 2026, no AREsp 3.043.374/AC, a Quarta Turma do STJ manteve a conclusão de regularidade de empréstimos consignados porque o tribunal de origem considerou robustos os elementos de biometria facial, geolocalização e rastreamento digital. O recurso não foi usado para criar uma regra geral sobre a suficiência da selfie. O STJ aplicou a Súmula 7, pois modificar aquela conclusão exigiria nova análise das provas.

A distinção é decisiva. A biometria não deve ser ignorada, mas também não dispensa o banco de apresentar os registros que lhe dão contexto. Para o consumidor, simplesmente afirmar “não fui eu” pode ser insuficiente diante de documentação técnica aparentemente coerente. É preciso apontar contradições, pedir os dados originais e, quando necessário, discutir perícia.

Quais documentos ajudam a provar a fraude

Uma análise consistente começa por documentos que permitam comparar a versão do consumidor com os registros da instituição:

boletim de ocorrência e eventual complementação;
nota fiscal, caixa ou cadastro que identifique o IMEI do aparelho;
protocolo de bloqueio da linha, do IMEI e das contas bancárias;
protocolo do Celular Seguro;
extratos completos antes e depois do fato;
contrato, cédula de crédito e dossiê digital fornecidos pelo banco;
mensagens sobre troca de senha, acesso, contratação e transferências;
comprovantes de contestação no SAC e na ouvidoria;
relatórios do Registrato;
histórico que permita demonstrar o padrão usual de valores, horários e destinatários;
resposta escrita do banco, inclusive a justificativa para considerar a operação regular.

Também pode ser necessário requerer dados que normalmente estão sob controle da instituição: logs de acesso, identificadores de dispositivo, IP, localização registrada, trilha de autenticação, mudanças cadastrais, gravações, alertas de risco e regras de aprovação acionadas. O pedido deve ser específico. Solicitar genericamente “todas as provas” dificulta a conferência e favorece respostas incompletas.

É possível suspender parcelas e impedir a negativação?

Se a instituição mantiver a cobrança, pode ser cabível pedir tutela de urgência para suspender parcelas e impedir inscrição do débito discutido nos cadastros de inadimplentes. O artigo 300 do Código de Processo Civil exige probabilidade do direito e perigo de dano ou risco ao resultado útil do processo. A medida não é automática.

A cronologia e a documentação tornam esse pedido mais concreto. Protocolo anterior à contratação, acesso por dispositivo desconhecido, transferência imediata e contestação rápida oferecem elementos bem diferentes de uma negativa desacompanhada de extratos ou registros.

O pedido principal pode envolver declaração de inexistência ou inexigibilidade do contrato, cessação de cobranças, restituição de valores efetivamente pagos e reparação de danos demonstrados. A devolução em dobro e o dano moral não decorrem de maneira automática da simples existência de fraude; dependem das circunstâncias da cobrança, da conduta do fornecedor e das consequências comprovadas.

Perguntas frequentes sobre empréstimo fraudulento após roubo do celular

Se o banco apresentou uma selfie, o caso está perdido?

Não necessariamente. É preciso verificar quando e para qual finalidade a imagem foi produzida, se houve prova de vida, quais metadados acompanham o arquivo e se os demais registros são coerentes. Uma selfie pode integrar prova robusta ou ser apenas uma peça insuficiente, conforme o contexto.

Demorei para avisar o banco. Ainda posso contestar?

Sim, a demora não torna o contrato verdadeiro. Ela pode, porém, influenciar a análise do nexo causal e reduzir as medidas que poderiam ter evitado ou contido o dano. Explique e documente quando percebeu o roubo, quando recuperou acesso às contas e quando identificou a dívida.

O MED cancela o empréstimo?

Não. O MED trata da tentativa de devolução de valores movimentados pelo Pix em hipóteses previstas no regulamento. A validade do empréstimo e a cobrança das parcelas precisam ser contestadas separadamente.

Preciso pagar as parcelas enquanto o banco analisa?

Não existe uma resposta segura sem examinar o contrato, a forma de cobrança e a contestação. Deixar de pagar por conta própria pode gerar encargos ou negativação; pagar pode prolongar um prejuízo. Em caso de recusa do banco em suspender a cobrança, a medida adequada deve ser avaliada rapidamente.

A linha do tempo precisa ser construída antes da tese

Casos de empréstimo fraudulento após roubo do celular raramente são decididos apenas pela narrativa do golpe. A discussão passa por registros que têm hora, origem e sequência. O banco precisa explicar como aceitou a contratação e por que autorizou a saída do dinheiro. O consumidor precisa preservar os elementos que contradizem essa versão e demonstram sua reação ao fato.

A LPR Advocacia analisa fraudes bancárias a partir da cronologia, dos documentos e dos registros técnicos disponíveis. A avaliação identifica quais operações podem ser contestadas, quais provas ainda devem ser obtidas e se há fundamento para medida judicial, sem promessa de resultado. Falar com a LPR pelo WhatsApp.