O golpe da mão fantasma acontece quando o criminoso assume o controle do celular por acesso remoto e faz Pix sem a vítima tocar na tela. Como há invasão da conta, e não transferência autorizada, o banco costuma responder pela falha de segurança, com base na Súmula 479 do STJ e no art. 14 do CDC. É a modalidade em que quem foi vítima mais recupera o valor no TJSP.
Por João Vitor Chaves Coelho, OAB/SP 366.776. Atualizado em agosto de 2026. Base: acórdãos do TJSP sobre golpe do Pix lidos em inteiro teor pelo escritório.
O que é o golpe da mão fantasma
Mão fantasma é o nome popular do golpe de acesso remoto. O criminoso convence a vítima a instalar um programa de espelhamento (como os usados por suporte técnico) ou explora um link malicioso, e passa a operar o aplicativo do banco como se fosse a pessoa. Os Pix saem da conta invadida, muitas vezes de madrugada e em valores fora do padrão.
Do ponto de vista jurídico, o ponto central é este: não houve uma transferência que a vítima quis fazer. Houve invasão. Por isso a defesa se aproxima da fraude não autorizada, que é a tese mais forte contra o banco.
Por que o banco responde
Em 2025, o STJ afastou a culpa concorrente nesse tipo de golpe de engenharia social, responsabilizando o banco de forma integral quando ele deixa de barrar operações incompatíveis com o perfil do cliente (REsp 2.220.333), na linha das decisões de outubro de 2025 divulgadas pelo STJ.
O estelionato eletrônico teve a pena agravada pela Lei 14.155/2021 (art. 171, parágrafo 2º-B, do Código Penal). No processo civil, o consumidor conta ainda com a inversão do ônus da prova (art. 6º, VIII, do CDC): cabe ao banco demonstrar que adotou a segurança esperada.
Observatório João Coelho
O que revelam os acórdãos do TJSP sobre golpe do Pix, lidos um a um pelo escritório
Dados de jurisprudência pública do TJSP, levantamento próprio do escritório. A invasão de conta é a tese que mais vence. Não representam resultado de casos nem promessa de resultado. Veja o estudo completo.
Caso real do TJSP
O que fazer nas primeiras horas
1. Ligue para a central oficial do banco (número do verso do cartão) e bloqueie o aplicativo, os cartões e as chaves Pix.
2. Desinstale qualquer aplicativo de acesso remoto e passe o antivírus no celular.
3. Abra o MED no app assim que recuperar o acesso, para tentar reaver o valor ainda na conta do golpista.
4. Registre o boletim de ocorrência por estelionato eletrônico e invasão de dispositivo.
5. Guarde prints, protocolos e o extrato que mostra o seu padrão normal de uso.
Perguntas frequentes
O banco é obrigado a devolver o Pix da mão fantasma?
Pode ser, e a chance é alta. Como a conta foi invadida por acesso remoto, o caso se enquadra na fraude não autorizada, em que a Súmula 479 do STJ e o art. 14 do CDC sustentam a responsabilidade do banco pela falha de segurança.
Instalei o aplicativo por conta própria. Perco o direito?
Não automaticamente. A instalação foi obtida por engano, e o que se analisa é a falha do banco em barrar transações atípicas na conta invadida. Em vários casos o tribunal reconhece a responsabilidade mesmo assim.
O MED não recuperou o dinheiro. Ainda dá para reaver?
Sim. O MED só devolve se o valor ainda estava na conta do golpista. Encerrado sem sucesso, a via judicial continua aberta com base na Súmula 479 do STJ e no art. 14 do CDC.
Tenho direito a dano moral?
É possível, conforme a gravidade da falha e o impacto na vida da vítima. O dano moral é avaliado junto com o pedido de devolução do valor, com base na prova reunida.
Teve a conta invadida e Pix que não reconhece? Uma análise da documentação aponta a tese aplicável e o caminho para tentar reaver o valor. Atendimento 100% online em todo o Brasil.
Leia também
Este conteúdo tem finalidade informativa e educacional, em conformidade com o Provimento 205/2021 do Conselho Federal da OAB. Não constitui consulta jurídica nem garante resultado. As referências legais e jurisprudenciais refletem normas vigentes verificadas em agosto de 2026. Cada caso exige análise individual da documentação.