Brasil: mais banco digital e mais fraude

Decisões recentes do Superior Tribunal de Justiça (STJ) no Brasil passaram a favorecer mais as vítimas de golpes de falsa central bancária, ao consolidar o entendimento de que os bancos podem responder quando uma falha de segurança permite acesso remoto indevido à conta do cliente.

O que mudou nos casos bancários

Segundo a cobertura do Correio dos Municípios, que cita o Valor Econômico, o ponto central das decisões é a responsabilidade das instituições financeiras quando o golpe se apoia em uma vulnerabilidade de segurança que acaba liberando o acesso remoto à conta. Para quem caiu nesse tipo de fraude, o movimento amplia a possibilidade de recuperar o dinheiro perdido.

A discussão ocorre num momento em que a fraude digital já não aparece como um fenômeno isolado. No Brasil, a combinação de banco móvel, transferências instantâneas e roubo de identidade amplia o alcance dos ataques e pressiona bancos e fintechs a reforçarem controles sobre credenciais vazadas, autenticação e verificação de identidade.

Fraude digital com estrutura criminal

A outra frente do problema apareceu em uma auditoria do Tribunal de Contas da União (TCU), divulgada em julho de 2026. O relatório mostrou que facções criminosas como o Primeiro Comando da Capital (PCC) e o Comando Vermelho estruturaram operações digitais para aplicar fraudes contra cidadãos com uso de programas sociais do governo.

O trabalho do TCU identificou 1,7 mil anúncios fraudulentos em poucos dias de janeiro de 2025, um sinal de organização que vai além de golpes dispersos. Esse nível de atuação também afeta o ecossistema financeiro e de identidade digital, porque conecta fraude, uso indevido de CPF e exploração de dados pessoais a circuitos de monetização criminal.

PIX, biometria e proteção de dados

Nesse cenário, o uso de PIX e de canais móveis continua no centro dos esquemas de fraude. A pressão sobre bancos e fintechs não passa só por bloquear transações suspeitas, mas também por manter mecanismos de autenticação mais sólidos diante de credenciais comprometidas.

A biometria e o 2FA aparecem como controles críticos em um ambiente em que a suplantação de identidade e os vazamentos de dados pessoais podem abrir caminho para acessos indevidos. Também ganha peso a proteção de dados sob a LGPD, porque o roubo e o uso fraudulento de informações pessoais se tornam insumos diretos para operações de fraude bancária e digital.