Restituição PIX após clonagem de celular: como provar

Como provar que você não autorizou um PIX após a clonagem do celular

Para pedir a restituição de PIX após clonagem de celular, você precisa demonstrar duas situações: houve acesso indevido à sua linha, aparelho ou conta; e as transferências não foram autorizadas por você.

O banco pode afirmar que o aplicativo foi acessado com senha correta. Isso, sozinho, não prova que o cliente fez o PIX. O caso precisa ser analisado a partir do conjunto de documentos, horários, dispositivos, IPs, autenticações e comportamento da conta.

Quais documentos devem ser reunidos imediatamente?

• Boletim de ocorrência com a descrição da perda de sinal, possível troca do chip e transferências desconhecidas;
• Protocolos da operadora sobre bloqueio da linha, ativação de novo chip ou suspeita de SIM swap;
• Extratos bancários completos e comprovantes individuais de cada PIX, preferencialmente em PDF ou CSV;
• Prints de mensagens, e-mails e notificações de recuperação de senha ou movimentações que você não solicitou;
• Protocolos do banco, incluindo SAC, ouvidoria, chat do aplicativo e contestação das operações;
• Documentos pessoais, comprovante de residência e, se disponível, nota fiscal do aparelho.

Baixe os extratos de pelo menos 30 dias antes e 30 dias depois da fraude. Esse período permite comparar o padrão normal da conta com a sequência contestada.

Como montar uma linha do tempo da fraude?

Organize os fatos em uma tabela com data, horário e documento correspondente. Um exemplo:

Data/Hora	Fato	Prova
10/06 – 14h10	O celular perde sinal de forma repentina	Protocolo da operadora relatando perda de sinal e possível clonagem
10/06 – 14h25	Pedido de bloqueio do chip	Protocolo, gravação, SMS ou e-mail da operadora
10/06 – 14h40	Início das transferências PIX	Extrato bancário com horário e destinatários
10/06 – 15h05	Contestação das operações ao banco	Protocolo do SAC, e-mail ou print do chat
10/06 – 16h	Registro do boletim de ocorrência	BO anexado ao atendimento e ao processo

Essa sequência ajuda a mostrar que você reagiu logo após perceber o problema. Também permite comparar o horário da troca do chip com o momento em que os PIX foram feitos.

O que os registros do banco podem revelar?

O banco normalmente possui informações que não aparecem no extrato comum: IP, dispositivo utilizado, localização aproximada, horário de login, token, OTP, biometria, notificações push e tentativas de transação recusadas.

Peça judicialmente a apresentação desses dados quando a instituição não os fornecer. Um exemplo relevante seria a realização de vários PIX de R$ 3.000,00 para contas desconhecidas, em poucos minutos, a partir de um aparelho nunca utilizado pelo cliente.

Também interessa verificar se houve alteração de limite, cadastro de favorecido, troca de senha ou desativação de mecanismos de segurança antes das transferências.

Quando a perícia técnica é necessária?

Perícia no celular e na linha telefônica

A perícia pode examinar registros de instalação ou remoção de aplicativos, acessos ao aplicativo bancário, uso de outro chip na mesma linha, conexões suspeitas, restaurações e backups em nuvem.

O aparelho deve ser preservado. Evite formatá-lo, apagar aplicativos ou trocar de dispositivo antes de salvar os dados relevantes e receber orientação sobre a coleta.

Perícia contábil e análise dos logs

A análise contábil reconstitui as movimentações e identifica a sequência de débitos, estornos, bloqueios e tentativas de recuperação. Já os registros internos do banco podem indicar qual método de autenticação foi usado em cada operação.

• Extratos detalhados de todos os PIX contestados;
• Registros de token, OTP, biometria e confirmação por push;
• Histórico de acessos, aparelhos, IPs e localização aproximada;
• Tentativas de acesso ou transações recusadas por suspeita de fraude;
• Registros de alteração de limite, senha, dispositivo ou favorecido.

O rascunho considera valores de cerca de R$ 1.000,00 a R$ 5.000,00 para perícia no celular e de R$ 1.000,00 a R$ 4.000,00 para perícia contábil. O prazo estimado varia de 30 a 90 dias, conforme a complexidade, a Vara e a disponibilidade do perito. O juiz pode atribuir ao banco os custos da prova, inclusive em razão da distribuição do ônus probatório.

Como contestar a alegação de que o PIX foi autorizado?

O banco pode alegar que a senha estava correta ou que o aplicativo funcionou normalmente. A resposta deve mostrar as inconsistências técnicas e financeiras da operação.

• O acesso ocorreu de IP localizado em outra cidade ou estado;
• As transferências foram feitas em horário incompatível com sua rotina;
• O aparelho usado não corresponde ao seu dispositivo habitual;
• Houve troca de chip pouco antes dos débitos;
• O valor, a frequência e os destinatários destoam do histórico da conta;
• Não houve biometria, segundo fator ou confirmação reforçada em operação de risco.

A instituição pode tentar atribuir o prejuízo ao cliente por suposto descuido com senha ou por phishing. Mesmo quando existe algum erro humano, a discussão continua sendo a segurança do serviço bancário e a reação do sistema diante de operações fora do padrão.

O Código de Defesa do Consumidor pode ser aplicado à relação entre cliente pessoa física e banco. Na ação, o pedido costuma incluir restituição dos valores, correção monetária, juros e, conforme o impacto do caso, indenização por danos morais. O bloqueio de toda a conta salário, por exemplo, pode agravar o prejuízo.

Quais pedidos podem ser feitos na ação?

• Tutela de urgência para suspender cobranças relacionadas ao prejuízo e impedir débitos automáticos;
• Apresentação dos logs, trilha de autenticação e registros internos de análise de fraude;
• Perícia no aparelho, na linha telefônica ou nos dados bancários;
• Restituição integral dos valores transferidos, com os acréscimos aplicáveis;
• Indenização por danos morais, quando houver consequência concreta além do simples débito.

Dependendo do valor e da complexidade da prova, o caso pode ser levado ao Juizado Especial. Quando há necessidade de perícia técnica extensa, análise de logs ou discussão mais detalhada, a Justiça comum pode ser mais adequada.

Essa lógica de prova também aparece em situações de reembolso parcial de golpe do PIX e cobrança da diferença do banco.

O que fazer assim que perceber a clonagem?

1. Ligue para a operadora, peça o bloqueio do chip e anote o protocolo;
2. Contate o banco, bloqueie cartões, conta e chaves PIX, e conteste cada operação;
3. Altere as senhas usando um aparelho confiável;
4. Salve extratos, comprovantes, e-mails, SMS e telas do aplicativo;
5. Registre o boletim de ocorrência em até 24 ou 48 horas, com horários e valores;
6. Peça por escrito ao banco a abertura do procedimento de contestação e guarde a resposta.

Não escreva que “talvez tenha sido você” se não reconhece as transferências. Descreva os fatos objetivamente e não assine termo de responsabilidade ou acordo parcial sem analisar se o documento reconhece culpa ou limita a restituição.

Quando um acordo com o banco pode ser aceito?

O acordo merece análise quando prevê restituição integral, correção e quitação específica de todos os débitos ligados à fraude. O pagamento deve ter prazo definido, como até 30 dias, e o texto não deve afirmar que você autorizou as operações ou agiu com imprudência.

Se o banco oferecer apenas parte do valor, confira se o documento impede uma cobrança posterior da diferença. Também verifique se a quitação alcança juros, tarifas, encargos e eventual débito lançado na conta.

Se a instituição mantém a cobrança, organize os documentos em ordem cronológica, registre sua discordância por escrito e procure orientação jurídica antes de assinar qualquer declaração. Os registros técnicos necessários para esclarecer a fraude estão, em grande parte, sob controle do banco, como ocorre nos casos de bloqueio de conta por suspeita de fraude PIX.

Acompanhe e fale com a gente: INSTAGRAM

Perguntas frequentes

Quanto tempo tenho para registrar o boletim de ocorrência após perceber a clonagem?

Registre o boletim o quanto antes, idealmente nas primeiras 24 a 48 horas, para preservar a cadeia de provas e demonstrar reação imediata. A demora pode dificultar a prova de que as transferências foram realizadas sem sua autorização.

O banco pode ser obrigado a apresentar logs e IPs das transações?

Sim: judicialmente o banco pode ser compelido a produzir logs, trilhas de autenticação, registros de dispositivos, IPs e notificações push. Esses dados são essenciais para comparar o padrão de acesso e demonstrar uso indevido.

Preciso fazer perícia no celular sempre que houver clonagem?

Nem sempre, mas a perícia é recomendada quando há disputa técnica sobre acessos, instalação de apps ou uso de outro chip; ela preserva evidências e pode mostrar restaurações, backups e alterações. O juiz pode determinar a perícia ou atribuir seu custo ao banco conforme o caso.

Que tipo de tutela posso pedir ao ajuizar ação contra o banco?

Você pode solicitar tutela de urgência para bloquear débitos relacionados à fraude e impedir cobranças automáticas; também pedir apresentação de logs, perícia, e restituição integral dos valores com correção e juros. Em casos com danos adicionais, solicite indenização por danos morais.