网络诈骗：银行的责任究竟如何认定

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

银行对电子欺诈的责任取决于一条明确的分界线：是银行的安全系统出现了漏洞，还是受害人在被诱导之下自行操作？这一区分决定了谁来承担损失，也决定了账户持有人应当如何收集证据、主张赔偿。

随着线上业务的快速发展，金融诈骗也层出不穷：克隆手机银行应用、虚假链接、冒充客服的诈骗电话，以及借助社会工程学骗取的即时转账。遭受损失后，账户持有人的第一个问题往往很直接：银行会把钱退还给我吗？从法律上讲，答案并非自动成立，但有一套成熟的标准可循，用来区分哪些情形由银行承担责任，哪些情形则由消费者自行承担风险。

在提出任何行政投诉或提起诉讼之前，弄清这条界线至关重要。从一开始就为案件做出正确定性，能够提高追回款项的可能性，也能避免制造对自己不利的证据。

金融机构的客观责任

出发点是《消费者保护法典》(Código de Defesa do Consumidor，简称CDC)。银行与账户持有人之间属于消费关系，CDC第14条规定，经营者对服务缺陷承担客观责任。这意味着，只要银行的安全措施存在漏洞，消费者无需证明银行有过错，只需证明损害结果，以及损害与存在缺陷的交易之间的因果关系即可。

这一立场已经固化为STJ (巴西高等法院) 第479号汇编意见(Súmula 479)：金融机构对第三人在银行业务范围内实施的欺诈和犯罪所造成的损害，承担客观责任。其背后的逻辑是经营风险：从数字化业务中获利的一方，理应承担该业务固有的风险。

法院将此类欺诈归为“内部风险”(fortuito interno，即与银行服务本身性质相关的事件)。身份认证漏洞、使用伪造证件开立账户、未被拦截的异常交易以及数据泄露，都属于这一类。在这些情形下，退还款项是原则，以犯罪系第三人所为为由，并不能免除银行的赔偿义务。

内部风险与受害人唯一过错：界线划在哪里

规定客观责任的CDC同样规定了免责事由。第14条第3款规定，在缺陷不存在，或者过错完全在于消费者或第三人时，免除赔偿义务。案件正是在这里出现分野。

有些情形，漏洞显然出在银行一方。骗子以受害人的名义开立账户、在没有有效认证的情况下办理工资扣款贷款(empréstimo consignado)，或在侵入银行系统后操作账户，这些都暴露出服务存在缺陷。银行承诺的安全保障没有兑现，责任也就依然存在。

另一种情形则不同：账户持有人受社会工程学蒙蔽，自行交出密码、在应用中批准交易，或主动向骗子转账。近期的司法实践认为，如果受害人是在银行安全系统并无任何漏洞的情况下被诱导操作，则可能构成唯一过错，从而免除或减轻银行的责任。

不过，这条界线十分微妙，需要逐案判断。即便是社会工程学诈骗，如果银行没有采取合理的保护机制，例如拦截与客户使用习惯不符的交易，或在出现可疑资金往来时发出提醒，银行仍可能需要承担责任。现有技术本可做到的防护措施却付之阙如，就使得服务是否存在缺陷的问题重新成为争点。

其背后的逻辑是经营风险：从数字化业务中获利的一方，理应承担该业务固有的风险。

如何固定欺诈证据以主张赔偿

证据是追回损失的核心。账户持有人必须迅速、有条理地行动，因为每过一个小时，追踪资金流向和保存记录就会更加困难。取证工作应从发现被骗的那一刻就开始。

第一步是报案并取得警方报案记录(boletim de ocorrência)，详细写明日期、时间、金额以及诈骗的经过。随后，消费者应当正式通知金融机构并要求提供受理编号，对相关交易提出异议，并申请冻结和撤销(退回)。相比单纯的电话联系，更应选择能够留存凭证的沟通渠道。

所有电子证据都应当妥善保存：对话截图、收到的信息、电话号码、犯罪分子使用的电子邮箱或账号地址、转账凭证，以及能够体现异常资金往来的对账单。对于即时转账，应尽快向银行申请启动退款机制。

同样重要的是，收集能够证明该交易偏离账户日常使用模式的证据，例如金额与平时不相称、交易时间异常、收款人陌生，以及短时间内连续发生的多笔交易。这些资料可以支持这样一种主张：安全系统本应识别并拦截这些资金往来。

证据整理齐备后，消费者可以向消费者保护机构以及银行的申诉渠道(ouvidoria)正式提出投诉。如果银行仍然拒绝赔偿，可以通过司法途径主张返还款项；并且视具体情况，当服务缺陷造成的损害已超出一般的烦扰时，还可以请求精神损害赔偿。

律师从最初的甄别阶段起提供专业协助，有助于对事件作出正确定性、避免作出不利的承认，并有针对性地收集证据。能否准确区分安全漏洞与受害人唯一过错，决定了诉讼策略和胜诉的可能性。

常见问题

无论哪种电子欺诈，银行都必须退还款项吗？

并非所有情形都是如此。如果银行自身的安全存在漏洞，例如使用伪造证件开立账户，或未拦截异常交易，则适用客观责任，退还款项是原则。如果能够证明受害人存在唯一过错，即在服务并无任何缺陷的情况下自行提供密码或主动转账，赔偿义务可能被免除。具体如何认定，取决于个案情况以及欺诈发生的方式。

我被骗了，是在社会工程学诱导下自己转的账，还有可能获得赔偿吗？

要看具体情况。司法实践认为，如果消费者是在银行系统没有任何漏洞的情况下被诱导操作，则构成唯一过错。但是，如果银行没有采取合理的保护机制，例如提醒以及拦截与客户习惯不符的交易，其责任仍有可能被认定。能够证明该笔资金往来属于异常交易、本应被拦截，是重新引发服务缺陷争议的关键。

主张赔偿必须具备哪些材料？

报案记录、向银行提出异议的受理编号、能体现异常资金往来的对账单、转账凭证，以及与诈骗有关的全部电子材料，例如犯罪分子的信息、电话号码和电子邮箱或账号地址，都是不可或缺的。此外，证明该交易与账户历史记录不相符，也会有所帮助。这套材料准备得越快、越有条理，通过行政途径或司法途径追回款项的可能性就越大。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.