2.166.552 estelionatos digitais em 2024 (4 por minuto, +408% em 6 anos). 24 milhões de vítimas Pix/boleto. Cenário exige conhecer cada modalidade e os direitos do consumidor.
2.166.552 estelionatos digitais no Brasil em 2024 (FBSP) , 4 por minuto. 24 milhões de vítimas Pix/boleto entre jul/2024 e jun/2025 (Datafolha+FBSP), prejuízo R$ 29 bilhões. Modalidades: falsa central, mão fantasma, deepfake, falso vendedor, celular roubado, Pix por engano. Defesa: MED 2.0 + B.O. + ação civil (Súmula 479 do STJ, não vinculante, e, para o banco que recebeu o dinheiro, REsp 2.222.137/SP, que exige prova de falha na abertura ou no monitoramento da conta).
⚡ O que fazer agora (em 30 segundos)
- Acompanhe os principais indicadores: 24 milhoes de vitimas em 2025, prejuizo de R$ 29 bilhoes (Datafolha + FBSP).
- Identifique padroes regionais (estados, faixas etarias mais afetadas). Use para fundamentar pedidos judiciais.
- Cruze com a jurisprudencia do STJ (Sumula 479, nao vinculante, e REsp 2.222.137/SP) para avaliar a tese contra bancos.
Dados oficiais em segundos. Tese juridica em horas. Acao judicial em 5 anos. Esse e o caminho data-driven contra golpes em 2026.
Brasil é laboratório global de golpes digitais , defesa exige conhecimento.
Brasil registrou 2.166.552 estelionatos digitais em 2024 (4 por minuto, +408% em 6 anos): defesa exige conhecimento técnico, jurisprudência atual e protocolo data-driven.
Os 4 dados-chave de 2024-2026 que podem apoiar ações contra fraude bancária digital no Brasil: (1) 2.166.552 estelionatos digitais em 2024, +408% em 6 anos (Fórum Brasileiro de Segurança Pública); (2) 24 milhões de vítimas de Pix/boleto entre jul/2024 e jun/2025 (Datafolha + FBSP); (3) prejuízo agregado de R$ 29 bilhões; (4) R$ 4,941 bi não devolvidos pelo MED em 2024 (BCB via Lei de Acesso à Informação). Esses números podem apoiar a tese de “padrão sistêmico previsível” usada em ações fundadas na Súmula 479 do STJ (não vinculante).
Estatísticas-chave 2024-2026
A estrutura jurídica completa está detalhada nas seções a seguir, com fundamentos, dados, estratégia e próximos passos.
- 2.166.552 estelionatos digitais em 2024 (+408% em 6 anos , FBSP).
- 24 milhões de vítimas Pix/boleto em 12 meses (Datafolha+FBSP).
- R$ 29 bilhões de prejuízo agregado.
- R$ 4,941 bi não devolvidos pelo MED em 2024 (BCB via LAI).
- Deepfakes cresceram 822% globalmente (BioCatch).
- 97% dos golpes via Pix são APP fraud.
- 46,89 milhões de chaves Pix expostas no vazamento CNJ jul/2025.
- Idosos perdem em média R$ 4.200 , 16x mais que jovens (Silverguard).
Modalidades comuns
| Modalidade | Defesa principal |
|---|---|
| Falsa central | REsp 2.222.059, banco pode responder se houver falha |
| Mão fantasma | Súmula 479 do STJ (não vinculante): falha de monitoramento, a provar no caso |
| Deepfake | Falha em Liveness Detection |
| Falso vendedor | REsp 2.222.137 (banco de destino responde só se provada falha de monitoramento) |
| Celular roubado | Bloqueio de transações atípicas |
| WhatsApp clonado | Banco + operadora se SIM swap |
O que esses dados provam: fundamento + prova + análise
Os4 dados oficiais sustentam tese de padrão sistêmico previsível, base da responsabilidade objetiva dos bancos.
Camada 1: Fundamento jurídico. A Súmula 479 do STJ (não vinculante) e o Tema 466 indicam que a instituição financeira pode responder objetivamente por fortuito interno relativo a fraudes de terceiros, como a falha de monitoramento de transações atípicas. O Código de Defesa do Consumidor (art. 14) reforça a responsabilidade independente de culpa quando há defeito do serviço.
Camada 2: Prova estatística. Os dados oficiais formam o lastro probatório: 2.166.552 estelionatos digitais em 2024 (FBSP, +408% em 6 anos) + 24 milhões de vítimas (Datafolha+FBSP) + R$ 29 bi de prejuízo + R$ 4,941 bi não devolvidos via MED (BCB/LAI) + 97% dos golpes Pix são APP fraud + 46,89 milhões de chaves Pix expostas no vazamento CNJ jul/2025. Esses números são citáveis em petição inicial como demonstração do “padrão sistêmico previsível” que afasta a tese de “evento isolado/imprevisível”.
Camada 3: Análise estratégica. A combinação dado oficial + jurisprudência consolidada + cronologia técnica do caso individual fortalece a ação de fraude bancária. Quanto mais robusta a documentação técnica (IP, IMEI, MFA, registros do banco), mais sólido fica o pedido de tutela antecipada, que o juiz decide caso a caso. Valores de devolução e de dano moral, e o tempo até a decisão, dependem das provas e das circunstâncias de cada processo, sem garantia de resultado.
Tese João Coelho Advocacia (perspectiva de cibersegurança) dado estatístico sem cronologia técnica do caso individual perde força probatória. A combinação mais forte em 2026 é tripla: (a) macro-dado oficial (FBSP, BCB, Datafolha) provando o padrão sistêmico; (b) micro-dado técnico do caso (IP de origem, IMEI, hash de Liveness Detection, registros DKIM/SPF do e-mail de phishing, logs OAuth do Open Finance, timestamps SPI no Banco Central); (c) jurisprudência aplicável (Súmula 479 do STJ, não vinculante, e, para o banco que recebeu o dinheiro, REsp 2.222.137/SP). Sem o macro, a defesa banca alega “evento isolado”. Sem o micro, alega “comportamento atípico do consumidor”. Com os três juntos, a defesa do banco perde força.
Mitos desfeitos sobre dados de fraudes digitais
Doismitos ofuscam o uso estratégico dos dados oficiais em ação judicial.
❌ MITO 1: “Esses dados são irrelevantes para o meu caso individual.”
Realidade falso. Dados oficiais (FBSP, BCB, Datafolha) são citáveis em petição inicial como prova do “padrão sistêmico previsível”: peça-chave para afastar a tese banca de “evento imprevisível/isolado”.
❌ MITO 2: “Banco já sabe desses números: citar não muda nada.”
Realidade falso. A petição inicial estabelece o lastro probatório do contraditório. Sem dados oficiais citados expressamente, a defesa banca pode argumentar que o caso é “atípico” e que o monitoramento não tinha como prever. Com dados, a previsibilidade fica documentada, e o juiz tem mais elementos para analisar o pedido de tutela antecipada.
Recapitulando até aqui você viu as 8 estatísticas-chave de 2024-2026, a tabela de modalidades + defesa correspondente, as 3 camadas (fundamento + prova + análise), a Tese CS50 sobre combinação macro+micro+jurisprudência e 2 mitos descartados. Para entender o caminho judicial completo, consulte golpe do Pix (pillar) ou responsabilidade solidária da cadeia (estratégia processual).
Perguntas frequentes sobre dados de golpes digitais
1. De onde vêm os dados de 2.166.552 estelionatos digitais?
Anuário Brasileiro de Segurança Pública 2025 (FBSP), com dados consolidados de boletins de ocorrência registrados em 2024 nos 27 estados.
2. Como foi calculado o prejuízo de R$ 29 bilhões?
Pesquisa Datafolha + FBSP, jul/2024 a jun/2025: 24 milhões de vítimas Pix/boleto multiplicado pelo prejuízo médio reportado por faixa.
3. O que é APP fraud (97% dos golpes Pix)?
Authorized Push Payment fraud: golpes em que a vítima é induzida a autorizar a transação, mesmo sem intenção real de pagar. Diferente de fraude por invasão de conta.
4. O que é o vazamento CNJ de 46,89 milhões de chaves Pix?
Vazamento de jul/2025: base de dados do BCB/CNJ com chaves Pix expostas. Banco que usou essa base sem proteção adicional pode responder objetivamente em casos subsequentes.
5. Por que idosos perdem 16x mais que jovens?
Pesquisa Silverguard 2025: combinação de hipervulnerabilidade tecnológica, valores mais altos em conta (aposentadoria) e maior alvo de golpes específicos (falsa central, falso vendedor).
6. Deepfake é mesmo a modalidade que mais cresce?
Sim. BioCatch registrou +822% globalmente em 2024-2025. No Brasil, é vetor crescente em golpes de “falso parente” via WhatsApp (clonagem de voz).
Brasil registrou 2.166.552 estelionatos digitais em 2024 (FBSP): combinação macro-dado oficial + micro-dado técnico do caso + jurisprudência STJ é o que mais fortalece ações de fraude bancária em 2026.
Em 2026, o Brasil consolidou-se como laboratório global de fraude bancária digital com 4 dados oficiais que podem apoiar ações de responsabilização objetiva: 2.166.552 estelionatos digitais em 2024 (Fórum Brasileiro de Segurança Pública, +408% em 6 anos), 24 milhões de vítimas Pix/boleto em 12 meses (Datafolha + FBSP), R$ 29 bilhões de prejuízo agregado e R$ 4,941 bi não devolvidos via MED em 2024 (Banco Central via LAI). Com fundamento na Súmula 479 do STJ (não vinculante) e, para o banco que recebeu o dinheiro, no REsp 2.222.137/SP, que exige prova de falha na abertura ou no monitoramento da conta, esses dados ajudam a contestar a tese de “evento isolado” e a instruir pedidos de tutela antecipada em ações de fraude bancária digital, com prazo prescricional em geral de 5 anos (CDC art. 27, depende do caso).
Resumo final
Regra golpes digitais cresceram 408% em 6 anos; defesa exige caminho administrativo + judicial.
Direito art. 171 §2º-A CP + Súmula 479 STJ (não vinculante) + REsp 2.222.137/SP.
Ação MED 2.0 + B.O. + ação civil.
Vítima de golpe digital?
Leia também
João Vitor Chaves Coelho, OAB/SP 366.776, Cibersegurança CS50.
Provimento 205/2021 do CFOAB.
Caiu num golpe e o banco negou a devolução?
Há mais de um caminho, e eles têm prazos diferentes. Alguém do escritório pode ver o seu caso e dizer quais ainda estão abertos.
Quero entender meu casoAtendimento humano. Você decide depois de entender.
Quem escreveu esta página
João Vitor Chaves Coelho, advogado inscrito na OAB/SP sob o nº 366.776, na OAB/PA sob o nº 19.692 e na OAB/DF sob o nº 72.931, atuante em Direito Bancário e Defesa do Consumidor, com certificação CS50 Cybersecurity pela Harvard University. Escritório João Coelho Advocacia.
Este conteúdo tem finalidade informativa e educacional, em conformidade com o Provimento 205/2021 do Conselho Federal da OAB. Não constitui consulta jurídica nem garante resultado. As referências refletem normas vigentes verificadas em agosto de 2026. Cada caso exige análise individual da documentação.