Pagar um boleto fraudulento costuma gerar um prejuízo duplo: o dinheiro some para os criminosos e a dívida original continua aberta. No entanto, um levantamento inédito revela que a Justiça tem dividido as decisões quase ao meio, e o diferencial para vencer o processo não é a fraude em si, mas um detalhe específico na origem do golpe.
Os números que os bancos não destacam
Um estudo do Observatório Rosenbaum analisou 1.041 decisões do Tribunal de Justiça de São Paulo (TJ-SP) entre junho de 2025 e agosto de 2026. O resultado expõe um cenário de incerteza: em 50,3% dos casos com julgamento definido, o consumidor obteve ressarcimento total ou parcial. Nos 49,7% restantes, o pedido foi negado.
Fora de São Paulo, a maré vira contra o cliente. Em 731 decisões de tribunais do Rio, Minas, Paraná, Rio Grande do Sul e Distrito Federal (março a agosto de 2026), o índice de vitórias caiu para 36,9%. A Federação Brasileira de Bancos (Febraban) argumenta que a responsabilidade não pode ser automática e defende a análise caso a caso, citando investimentos bilionários em segurança.
A linha tênue entre “azar” e “falha do serviço”
O Código de Defesa do Consumidor (CDC) e a Súmula 479 do STJ estabelecem a responsabilidade objetiva do banco por riscos inerentes à atividade — o chamado fortuito interno. Mas, na prática, “não basta ter sido vítima, é preciso mostrar onde o banco falhou”, resume o advogado Léo Rosenbaum.
Essa falha costuma aparecer em três situações principais:
- Quando um funcionário ou canal oficial direciona a vítima ao golpista;
- Quando criminosos usam dados sigilosos da relação bancária (saldo devedor, valor de parcelas, solicitação de quitação);
- Quando há falha na abertura da conta “laranja” que recebe o dinheiro.
O precedente do STJ que mudou o jogo
Em outubro de 2023, a Terceira Turma do STJ julgou o REsp 2.077.278/SP. Uma consumidora tentou quitar um financiamento, solicitou os dados por e-mail ao banco e, dias depois, pagou um boleto falso que continha exatamente as informações da operação.
O tribunal entendeu que o uso indevido daquelas informações específicas caracterizava defeito na prestação do serviço. A dívida foi declarada quitada e o banco teve de devolver parcelas cobradas indevidamente. Para a advogada Daniela Poli Vlavianos, a vítima não precisa provar como vazou — cabe ao banco explicar por que dados sensíveis chegaram ao criminoso, via inversão do ônus da prova.
Quando a Justiça dá razão ao banco
Mas nem todo golpe gera indenização. Em junho de 2023 (REsp 2.046.026/RJ), o STJ isentou a instituição porque o boleto falso veio por e-mail estranho, sem vínculo com canais oficiais. Em setembro de 2024, uma turma recursal do TJ-SP negou pedido de quem acessou site falso via buscador: o beneficiário era outro e não houve prova de vazamento de dados bancários.
O Enunciado 12 do TJ-SP resume a regra atual: se o destinatário do pagamento difere do credor legítimo, o ressarcimento exige prova de que o banco direcionou a vítima ao fraudador.
Quanto cede o banco quando perde
Se a falha for comprovada, a fatura para a instituição vai além do estorno. O consumidor pode obter:
- Reconhecimento da quitação da dívida original;
- Restituição de valores pagos indevidamente;
- Danos materiais e morais (especialmente se houver negativação indevida);
- Devolução em dobro (Art. 42 do CDC), se cabível;
- Tutela de urgência para suspender cobranças e limpar o nome.
O que fazer nas primeiras 24 horas
A documentação técnica é a diferença entre ganhar e perder. Antes de acionar a Justiça, reúna:
- Boleto e comprovante originais: identificam o beneficiário real e o banco recebedor;
- Conversas e e-mails completos: com remetentes, datas e horários;
- Origem do contato: link do site, telefone, como chegou ao golpista (buscador, WhatsApp, app);
- Dados do contrato: extratos, parcelas, pedidos de quitação formalizados;
- Protocolos do banco: reclamação oficial, números de atendimento e respostas;
- Boletim de ocorrência: registro policial e eventuais notificações de cobrança posteriores.
O que observar daqui para frente
A tendência jurisprudencial aponta para a análise do tipo de informação contida no boleto falso. Dados genéricos (nome, CPF) não provam falha bancária; já detalhes operacionais (saldo exato, pedido de liquidação antecipada) funcionam como “impressão digital” de um vazamento interno. Se o documento que você pagou carrega esse nível de precisão, a inversão do ônus da prova torna a defesa do banco consideravelmente mais difícil — e a sua chance de recuperar o prejuízo, muito maior.
