Quem paga pelos golpes no WhatsApp?

Resposta rápida: depende de onde a segurança falhou. Se o golpe se aproveitou de uma falha do banco ou da operadora — conta invadida, número clonado por falha da telefônica, transação não autorizada —, essas empresas tendem a responder pelo prejuízo. Se você foi induzido a transferir o dinheiro com as próprias mãos, enganado por um golpista que se passou por um parente ou pela empresa, a conta é mais difícil, porque os tribunais discutem se houve falha do sistema ou apenas do engano da vítima. Mas "mais difícil" não é "impossível": há caminhos de recuperação, e a chave é provar onde estava a brecha.

Quando o banco responde

A regra que mais favorece a vítima é a Súmula 479 do STJ: as instituições financeiras respondem objetivamente — independentemente de culpa — pelos danos causados por fraudes e delitos de terceiros no âmbito das operações bancárias. Isso alcança os golpes em que houve falha de segurança do banco: alguém acessou sua conta sem autorização, fez um Pix ou empréstimo que não foi você, clonou seu aplicativo. Nesses casos, o risco da atividade bancária é do banco, e ele deve ressarcir. Além disso, existe o MED (Mecanismo Especial de Devolução) do Pix, que permite ao banco bloquear e devolver valores em caso de fraude, dentro de até 90 dias — uma via rápida que deve ser acionada imediatamente.

O ponto difícil: quando a própria vítima transfere

O cenário mais comum do golpe do WhatsApp é outro: o golpista clona uma foto de perfil, se passa por um filho, um amigo ou uma empresa, inventa uma emergência e convence a vítima a fazer o Pix voluntariamente. Aqui a discussão jurídica é mais dura. Parte da jurisprudência entende que, se a vítima autorizou a transferência iludida por engenharia social, sem que tenha havido falha técnica do banco, o prejuízo pode recair sobre ela (culpa exclusiva da vítima ou de terceiro). Mas o quadro não é fechado: há decisões que responsabilizam bancos por não adotarem mecanismos de segurança e alerta que poderiam ter evitado a fraude, e a operadora pode responder quando o golpe dependeu da clonagem do número por falha dela. Cada caso depende de provar a falha de quem tinha o dever de segurança.

O que fazer na hora — e o papel da operadora

Agir rápido muda o resultado. Ao perceber o golpe: registre boletim de ocorrência, acione o banco exigindo o MED e o bloqueio dos valores, e, se o golpe envolveu clonagem do seu número (o golpista assumiu seu WhatsApp), acione a operadora para recuperar a linha e apure se houve falha dela (uma troca de chip — SIM swap — feita sem a devida checagem pode responsabilizá-la). Guarde prints, comprovantes, protocolos e o número da conta que recebeu o dinheiro. Quanto mais rápido o bloqueio, maior a chance de reaver. E reúna a prova de onde falhou a segurança: é ela que decide se quem paga é o banco, a operadora — ou, no pior cenário, você.

Base normativa e precedentes

• Súmula 479 do STJ: responsabilidade objetiva das instituições financeiras por fraudes e delitos de terceiros em operações bancárias — aplicável quando há falha de segurança do banco.
• Resolução BCB nº 103/2021: Mecanismo Especial de Devolução (MED) do Pix, para bloqueio e devolução em casos de fraude.
• Código de Defesa do Consumidor (Lei 8.078/90), arts. 14 e 6º, VIII: responsabilidade objetiva do fornecedor por defeito na prestação do serviço (bancário, de telefonia) e facilitação da defesa do consumidor, com possível inversão do ônus da prova.
• Jurisprudência do STJ: reconhece a responsabilidade do banco/operadora quando há falha de segurança; e discute a culpa exclusiva da vítima ou de terceiro quando a transferência é feita voluntariamente por engenharia social, sem falha técnica — cenário em que a recuperação depende de demonstrar a falha do serviço.

Em resumo: no golpe do WhatsApp, "quem paga" é quem falhou na segurança. Prove a brecha do banco ou da operadora e há forte chance de reaver; se o engano foi puramente seu, a batalha é mais dura — mas vale registrar tudo e acionar o MED na hora.