O golpe da mão fantasma acontece quando o criminoso assume o controle do celular por acesso remoto e faz Pix sem a vítima tocar na tela. Como há invasão da conta, e não transferência autorizada, o banco costuma responder pela falha de segurança, com base na Súmula 479 do STJ e no art. 14 do CDC. É a modalidade em que quem foi vítima mais recupera o valor no TJSP.
O que é o golpe da mão fantasma
Mão fantasma é o nome popular do golpe de acesso remoto. O criminoso convence a vítima a instalar um programa de espelhamento (como os usados por suporte técnico) ou explora um link malicioso, e passa a operar o aplicativo do banco como se fosse a pessoa. Os Pix saem da conta invadida, muitas vezes de madrugada e em valores fora do padrão.
Do ponto de vista jurídico, o ponto central é este: não houve uma transferência que a vítima quis fazer. Houve invasão. Por isso a defesa se aproxima da fraude não autorizada, que é a tese mais forte contra o banco.
Por que o banco responde
Em 2025, o STJ afastou a culpa concorrente nesse tipo de golpe de engenharia social, responsabilizando o banco de forma integral quando ele deixa de barrar operações incompatíveis com o perfil do cliente (REsp 2.220.333), na linha das decisões de outubro de 2025 divulgadas pelo STJ.
O estelionato eletrônico teve a pena agravada pela Lei 14.155/2021 (art. 171, parágrafo 2º-B, do Código Penal). No processo civil, o consumidor conta ainda com a inversão do ônus da prova (art. 6º, VIII, do CDC): cabe ao banco demonstrar que adotou a segurança esperada.
Observatório João Coelho
O que revelam os acórdãos do TJSP sobre golpe do Pix, lidos um a um pelo escritório
Dados de jurisprudência pública do TJSP, levantamento próprio do escritório. A invasão de conta é a tese que mais vence. Não representam resultado de casos nem promessa de resultado. Veja o estudo completo.
Caso real do TJSP
O que fazer nas primeiras horas
1. Ligue para a central oficial do banco (número do verso do cartão) e bloqueie o aplicativo, os cartões e as chaves Pix.
2. Desinstale qualquer aplicativo de acesso remoto e passe o antivírus no celular.
3. Abra o MED no app assim que recuperar o acesso, para tentar reaver o valor ainda na conta do golpista.
4. Registre o boletim de ocorrência por estelionato eletrônico e invasão de dispositivo.
5. Guarde prints, protocolos e o extrato que mostra o seu padrão normal de uso.
Perguntas frequentes
O banco é obrigado a devolver o Pix da mão fantasma?
Pode ser, e a chance é alta. Como a conta foi invadida por acesso remoto, o caso se enquadra na fraude não autorizada, em que a Súmula 479 do STJ e o art. 14 do CDC sustentam a responsabilidade do banco pela falha de segurança.
Instalei o aplicativo por conta própria. Perco o direito?
Não automaticamente. A instalação foi obtida por engano, e o que se analisa é a falha do banco em barrar transações atípicas na conta invadida. Em vários casos o tribunal reconhece a responsabilidade mesmo assim.
O MED não recuperou o dinheiro. Ainda dá para reaver?
Sim. O MED só devolve se o valor ainda estava na conta do golpista. Encerrado sem sucesso, a via judicial continua aberta com base na Súmula 479 do STJ e no art. 14 do CDC.
Tenho direito a dano moral?
É possível, conforme a gravidade da falha e o impacto na vida da vítima. O dano moral é avaliado junto com o pedido de devolução do valor, com base na prova reunida.
Teve a conta invadida e Pix que não reconhece? Uma análise da documentação aponta a tese aplicável e o caminho para tentar reaver o valor. Atendimento 100% online em todo o Brasil.
Leia também
Seu caso se parece com os que foram julgados?
As decisões mostram o padrão, mas cada caso depende do que está no seu extrato. Alguém do escritório pode fazer essa comparação com você.
Quero entender meu casoAtendimento humano. Você decide depois de entender.
Quem escreveu esta página
João Vitor Chaves Coelho, advogado inscrito na OAB/SP sob o nº 366.776, na OAB/PA sob o nº 19.692 e na OAB/DF sob o nº 72.931, atuante em Direito Bancário e Defesa do Consumidor, com certificação CS50 Cybersecurity pela Harvard University. Escritório João Coelho Advocacia.
Este conteúdo tem finalidade informativa e educacional, em conformidade com o Provimento 205/2021 do Conselho Federal da OAB. Não constitui consulta jurídica nem garante resultado. As referências legais e jurisprudenciais refletem normas vigentes verificadas em agosto de 2026. Cada caso exige análise individual da documentação.