Um simples telefonema virou prejuĂzo de mais de R$ 255 mil para a servidora pĂşblica Eliana Miranda, 32. Golpistas tiveram acesso Ă conta dela no Nubank no celular —de uma maneira que ela desconhece— e fizeram diversas transações bancárias, que culminaram em um emprĂ©stimo de R$ 20 mil.
Eu ia comprar uma casa com esse dinheiro e casar no ano que vem. Não tenho patrimônio, era o único dinheiro que tinha, guardado há anos.
Ao todo, foram tomados dela R$ 255.074,37:
-R$ 126.717,27 foram em 14 operações em cartões de crédito;
-R$ 128.307,00 em pagamentos de 11 boletos – nos dois casos, os valores eram expressivos, destoando das movimentações habituais da conta dela na conta. Eliana descobriu que os golpistas criaram oito cartões virtuais para fazer as compras.

Arquivo Pessoal/Eliana Miranda
Golpe teve ligação e ‘roubo’ ao vivo
Em contato com Tilt, o Nubank informou que “segue investigando detalhadamente o caso para tomar eventuais medidas cabĂveis, se aplicáveis”, mas, “por questões de sigilo bancário”, nĂŁo comentará o caso especĂfico (veja a nota na Ăntegra abaixo).
A empresa se manifestará diretamente com a cliente via canais oficiais de atendimento quando concluir a análise interna e/ou no âmbito do processo judicial no momento propĂcio Nubank
O golpe começou por volta das 11h de 19 de maio, quando uma suposta funcionária ligou e disse ser do time de segurança de operações do Nubank. O contato era a pretexto de uma tentativa de instalar e cadastrar a conta de Eliana em um iPhone 7 plus, que não é o telefone dela.
Por segurança, a suposta funcionária disse que não pediria informações e orientou Eliana a não repassar senhas ou clicar em links. Pediu apenas para a servidora confirmar dados pessoais que ela mesmo citava e para entrar no aplicativo do Nubank para uma validação de segurança.
Desconfiada, Eliana recusou, pois o banco não costuma fazer ligações. A golpista insistiu. Disse que se tratava de uma situação de emergência, pois a ação pretendia interromper uma tentativa de fraude, iniciada minutos antes.
Como a suposta funcionária tinha todos os seus dados, Eliana prosseguiu. Ao clicar em algum item na plataforma do Nubank, foi redirecionada para outra tela e um arquivo foi baixado automaticamente. Nervosa, ela não lembra exatamente qual era a sessão.
Na sequĂŞncia, seguiu para a aba “segurança”, em que deveria fazer mais uma validação, dessa vez com reconhecimento facial e biomĂ©trico na plataforma do banco. Depois disso, a tela do celular apagou. Assustada, Eliana foi tranquilizada pela golpista, que disse ser um protocolo do banco e que a operação seguia a resolução 4893/2001 do Banco Central —que existe, mas diz respeito Ă segurança cibernĂ©tica para instituições financeiras. Ajudou a convencĂŞ-la um email do Nubank que chegou validando sua identidade.
Ainda na ligação, a suposta funcionária disse que os golpistas já haviam feito um empréstimo no valor de R$ 20 mil. Mas que todas as operações seriam desconsideradas.
Segundos depois, chegou um email do Nubank informando da liberação do dinheiro de um empréstimo. Assustada, ela contatou o banco por email, sem retorno imediato. Ainda ao telefone, a golpista disse que o setor responsável já cuidava da situação. Em seguida, a ligação caiu, e a tela continuou preta.
Quando reiniciou o celular, Eliana percebeu que o app do Nubank nĂŁo estava mais instalado. Ao entrar na conta, suas economias sumiram. SĂł foi Ă s 13h32 que Eliana passou a receber avisos de “bloqueio preventivo” do Nubank. Foram trĂŞs, mas impedindo transações de centavos. Ă€s 15h12, ela foi informada de uma transação “nĂŁo confirmada” no valor de R$ 4.139,58
Nunca tinha sentido nada na vida, uma sensação de impotĂŞncia. No começo a gente se sente muito culpado, tem vergonha de contar o que aconteceu para outras pessoas. É um trabalho bem complexo para entender que fui vĂtimaEliana Miranda
Caso foi parar na Justiça
No mesmo dia, Eliana registrou boletim de ocorrĂŞncia online. Sem conseguir dormir, foi Ă delegacia na manhĂŁ seguinte. Durante o depoimento, ouviu que pouco poderia ser feito. “Me falaram que as chances de encontrá-los sĂŁo muito baixas. Usaram laranjas.”
Após acionar o Nubank sem sucesso, ela entrou com uma ação na Justiça no fim de maio para o empréstimo ser anulado e receber indenização por danos morais e materiais no valor total de R$ 275 mil.
Até agora, ela conseguiu uma liminar para suspender o pagamento da fatura do cartão de crédito (R$ 11 mil) e da parcela do empréstimo (R$ 20 mil). O banco informa que não foi intimado da decisão judicial ou do processo em curso.
Contestação de operações não funcionou
ApĂłs conseguir acesso ao app, Eliana relatou por um chat a situação para um funcionário do banco, que fez os procedimentos padrões de bloqueio da conta. Em seguida, ele encaminhou o caso para o “time de segurança” e pediu para ela aguardar cinco dias.
AlĂ©m disso, Eliana contestou as operações no cartĂŁo de crĂ©dito e logo recebeu a seguinte mensagem: “Em atĂ© 24 horas enviaremos um retorno com orientações. NĂŁo se preocupe, se a contestação for válida vocĂŞ nĂŁo sofrerá prejuĂzo algum.”
A esperança durou pouco, pois o Nubank entendeu que nĂŁo houve golpe no caso. Informou que o uso do Mastercard Secure Code —um protocolo de autenticação de dois fatores que traz uma camada adicional de segurança para compras online— “invalida a possibilidade de fraude”. Em outro email, um funcionário afirmou que “nĂŁo houve comprometimento” do cartĂŁo.
Responsabilidade objetiva
O caso dela nĂŁo Ă© isolado. O Idec (Instituto Brasileiro de Defesa do Consumidor) detectou golpes sofridos por correntistas do Nubank e notificou o banco em abril. A crĂtica das vĂtimas, segundo a organização, Ă© que o Nubank nĂŁo tem ou nĂŁo usa um sistema para bloquear transações fora do padrĂŁo da conta.
ApĂłs a ação do Idec, o Nubank alertou seus clientes para o “golpe do acesso remoto”. Segundo o comunicado, os fraudadores fazem transferĂŞncias bancárias apĂłs o consumidor baixar apps piratas, que permitem controlar o celular da vĂtima Ă distância.
Fabio Pasin, advogado e pesquisador do programa de serviços financeiros do Idec, afirma que o banco tenta se eximir de responsabilidade ao dizer que o golpe usa engenharia social.
A pessoa liga e isso passa credibilidade. A gente já identificou casos em que o número de contato é o mesmo da central oficial do banco. São diversas técnicas que levam o consumidor ao erro e faz ele ficar vulnerável Fabio Pasin
Segundo o Idec, o banco tem responsabilidade nestes casos. Pasin explica que o artigo 14 do CDC (CĂłdigo de Defesa do Consumidor) pontua que, em casos de falhas de segurança, o fornecedor Ă© o responsável por seus produtos ou serviços. A chamada responsabilidade objetiva, diz, já foi reafirmada pelo STJ (Superior Tribunal de Justiça), na sĂşmula 479. “Em casos de fraudes bancárias, o banco responde objetivamente por aquela causa de fraude.”
Essa responsabilidade sĂł seria afastada se a fraude ocorresse por culpa exclusiva da vĂtima ou de terceiros, diz. Mas, segundo Pasin, havia medidas preventivas de segurança a serem tomadas. Uma delas Ă© o bloqueio de transações bancárias fora do padrĂŁo do perfil do consumidor.
O que diz o Nubank
O Nubank nĂŁo foi oficialmente intimado da decisĂŁo judicial ou do processo em curso.
É importante ressaltar que, paralelamente, a empresa segue investigando detalhadamente o caso para tomar eventuais medidas cabĂveis, se aplicáveis.
Por questões de sigilo bancário, nĂŁo Ă© possĂvel comentar o caso especĂfico. A empresa se manifestará diretamente com a cliente via canais oficiais de atendimento quando concluir a análise interna e/ou no âmbito do processo judicial no momento propĂcio.
Investimos continuamente em ferramentas preventivas, canais de suporte e monitoramento do uso de seus serviços para proteger a experiência de seus clientes. A empresa também promove constantemente uma série de iniciativas com dicas de segurança e alertas sobre golpes para dificultar que incidentes dessa natureza ocorram:
-Recentemente, por exemplo, lançamos um Canal de Denúncias para relatos de tentativas de golpes e fraudes.
-Conteúdos de segurança e prevenção podem ser acessados no SOS Nu.

