A terceira turma do Superior Tribunal de Justiça (STJ) decidiu por unanimidade, nesta terça-feira (21), que bancos e instituições de pagamento têm responsabilidade pela indenização de clientes que sofrerem golpes de engenharia social, quando houver falhas na proteção de dados ou na identificação de transações suspeitas.
Engenharia social é o nome atribuído a fraudes que exploram a vulnerabilidade humana através de manipulações que podem induzir os consumidores ao engano. Exemplo da prática é o golpe das falsas centrais, no qual os criminosos se passam por funcionários de bancos para solicitar informações pessoais, senhas e instalar eventuais aplicativos no celular.
Os golpes de engenharia social podem ser feitos através de telefonemas, redes sociais e interações presenciais e possuem, em geral, 4 etapas: coleta de informações, interação com a vítima, exploração da vítima e fuga. Além disso, há o uso de técnicas psicológicas para convencer o consumidor, como medo de perder uma oportunidade ou a urgência para resolver um problema.
Segundo a Federação Brasileira de Bancos (Febraban), idosos (mais de 60 anos) e pessoas economicamente vulneráveis são os principais alvos dos golpes. Além disso, a vulnerabilidade emocional e a falta de conhecimento sobre tecnologia aumentam o risco.
Entenda o julgamento do STJ
A Corte analisou dois recursos em que consumidores afirmam terem sido vítimas de golpe da falsa central de atendimento. Depois de ingressar com ação, a primeira instância reconheceu a falha na segurança do banco, embora o Tribunal de Justiça de São Paulo tenha afastado a responsabilidade bancária no caso.
O relator do recurso do STJ, ministro Ricardo Cueva, enfatizou, de acordo com a orientação consolidada na Súmula 479, a responsabilidade objetiva dos bancos em relação a danos ligados a fraudes e delitos em contextos de operações bancárias. O entendimento foi que os bancos não teriam culpa apenas mediante inexistência de defeito na prestação de serviço ou culpa exclusiva do consumidor, de acordo com o artigo 14 do Código de Defesa do Consumidor (CDC).
Já o consumidor argumentou que houve falha nas medidas de segurança do banco para proteger suas informações pessoais, o que possibilitou a fraude que resultou em danos patrimonial e moral. Outra evidência da falha do banco seria a incompatibilidade das transações identificadas com o hábito de consumo do correntista.
O ministro ressaltou que compete aos bancos desenvolver continuamente mecanismos eficazes de identificação e prevenção de fraudes. Cueva ainda citou a Súmula 297, que entende que o CDC é aplicável às instituições financeiras. Ou seja, bancos e instituições de pagamento também têm o dever legal de garantir a segurança em transações financeiras, como determina o artigo 7 da Lei 12.865/2013.
“A validação de operações suspeitas, atípicas e alheias ao perfil de consumo do correntista deixa à mostra a existência de defeito na prestação do serviço, a ensejar a responsabilização das instituições financeiras e das instituições de pagamento”, concluiu o ministro do STJ.
Como se proteger de ataques de engenharia social?
Segundo a Agência Brasileira de Inteligência (Abin), as orientações são:
1) Desconfie de ações e solicitação de informações sensíveis.
2) Verifique e exija comprovação de identidade.
3) Não abra links, anexos ou documentos de forma automática ou por hábito, faça uma pausa cognitiva e verifique se de fato é um link ou documento que deva ser aberto.
4) Limite informações sobre você em meios de fácil acesso ou redes sociais.
5) Delimite a priori quais são as informações sobre você ou sobre sua instituição que não podem ser compartilhadas.
6) Alerte a sua organização e o setor de segurança ao desconfiar de ter sido vítima de uma ação de engenharia social.
Em dúvida, acione o PROCON/SC.
Como acionar o PROCON SC
Atendimento virtual Catarina – 48 3665 9046.
Zap Denúncia – 48 3665 9057: para realizar uma denúncia através do WhatsApp do Procon SC.
Núcleo de Apoio ao Superendividamento – 48 3665 9068
Telefone 151 – ligação gratuita apenas para tirar dúvidas dos consumidores.
Site do Procon SC: reclamações para pessoas que moram em cidades sem Procon municipal.
Além disso, o Procon SC atende presencialmente na Rua Conselheiro Mafra, 82, Centro, Florianópolis.
Agende online seu atendimento: https://www.procon.sc.gov.br/agendamento/
Siga as redes sociais do Procon SC
X / Twitter = https://x.com/procon_sc
Facebook = https://www.facebook.com/procon.santacatarina
Instagram = https://www.instagram.com/procon.sc/
Threads = https://www.threads.net/@procon.sc
Youtube = https://www.youtube.com/@ProconSantaCatarina
TikTok = https://www.tiktok.com/@proconsc
Linkedin = https://www.linkedin.com/company/procon-sc/?viewAsMember=true
Foto: Free Pik