Uma pessoa descobre que dinheiro saiu de sua conta sem autorização. Em outro caso, recebe uma mensagem aparentemente enviada pelo banco, acredita que precisa confirmar uma operação e realiza voluntariamente uma transferência para a conta indicada por alguém que se passava por funcionário da instituição. Há fraude nas duas situações, e ambas podem causar prejuízo relevante. Mas será que o enquadramento criminal é necessariamente o mesmo?
A resposta depende, principalmente, da dinâmica dos fatos. No furto mediante fraude, o expediente fraudulento é empregado para possibilitar uma subtração sem que a vítima consinta na retirada patrimonial. No estelionato, a fraude induz ou mantém a pessoa em erro e a leva a realizar uma disposição patrimonial, acreditando na história apresentada. A distinção nem sempre é fácil em sistemas eletrônicos, porque as operações podem ocorrer em segundos, por celulares e plataformas automáticas.
O tema voltou a ganhar atualidade em 14 de outubro de 2026, quando a Polícia Federal informou ter cumprido mandado de busca e apreensão em Barueri, São Paulo, numa investigação sobre suspeita de furto eletrônico contra a Caixa Econômica Federal. A notícia oficial afirma que a apuração começou com informações da instituição financeira e prossegue para esclarecer as circunstâncias e identificar eventuais envolvidos. Nada nessa divulgação autoriza afirmar que a autoria já esteja demonstrada ou descrever como o suposto ato teria sido tecnicamente praticado.
Furto e estelionato não são duas palavras para o mesmo crime
O Código Penal trata o furto no artigo 155 e o estelionato no artigo 171. Modificações legislativas incorporaram circunstâncias tecnológicas e qualificadoras específicas, mas não apagaram a estrutura fundamental dos delitos. Há uma diferença importante entre obter um bem subtraindo-o e obter vantagem a partir do comportamento patrimonial da pessoa enganada.
Imagine que alguém obtenha clandestinamente credenciais e consiga transferir recursos sem qualquer manifestação de vontade da vítima. Essa hipótese pode suscitar discussão sobre furto mediante fraude, conforme a forma de execução e os elementos do caso. Compare com uma vítima que, enganada por falsa central de atendimento, efetua uma transferência acreditando que protege seus valores. Aqui, a participação induzida da vítima altera a análise.
Um terceiro cenário é o de acesso indevido a sistema seguido de operação realizada por funcionário enganado. A reconstrução do fluxo decisório se torna ainda mais importante, porque o simples fato de ter havido fraude por computador não resolve o enquadramento.
O que o STJ já explicou sobre a distinção?
No CC 67.343/GO, julgado pela Terceira Seção em 28 de março de 2007, sob relatoria da ministra Laurita Vaz, o Superior Tribunal de Justiça distinguiu furto mediante fraude de estelionato a partir do papel que a fraude exerce na retirada do patrimônio. A ementa oficial relaciona a subtração sem consentimento ao furto e a entrega patrimonial voluntária, embora enganada, ao estelionato. O registro oficial do acórdão permite verificar processo, relatoria e data.
Esse precedente não significa que uma resposta possa ser dada sem examinar a legislação vigente e os fatos concretos. Ele oferece um critério de leitura da dinâmica fraudulenta. Em casos eletrônicos, a pergunta relevante continua sendo: a fraude serviu para superar a proteção e subtrair o dinheiro, ou para levar a vítima a transferi-lo?
O Pix, sozinho, não informa qual crime ocorreu
Com o Pix e outras transferências instantâneas, o registro bancário mostra valor, data, destinatário e identificadores da operação. Essa documentação é útil, mas não descreve necessariamente o processo de convencimento ou de acesso indevido. Duas transferências visualmente idênticas no extrato podem ter histórias criminais diferentes.
Em uma delas, o cliente entrou no aplicativo e autorizou a transferência depois de receber instruções falsas. Em outra, um terceiro teria entrado sem autorização, utilizando credenciais previamente capturadas. A operação bancária é só o último estágio. A tipificação exige reconstruir o que ocorreu antes.
Por isso, o dado técnico não substitui depoimentos, registros da instituição e análise da origem das ordens de pagamento. É inadequado declarar automaticamente “furto” ou “estelionato” apenas porque houve uma transferência digital.
Conta que recebeu dinheiro é igual à pessoa que praticou o golpe?
Não necessariamente. A conta destinatária pode ser elemento decisivo de investigação e permitir identificar quem recebeu ou movimentou os valores. Entretanto, o titular cadastral, o usuário efetivo, o beneficiário econômico e o agente que praticou a fraude podem ser pessoas diferentes.
Há investigações nas quais aparecem contas emprestadas, contas controladas por terceiros ou movimentações realizadas por quem possui senha e acesso ao dispositivo. Em outras, a titularidade é acompanhada de saques, mensagens, remuneração e repetição, compondo quadro probatório mais forte. É essa diferença que uma defesa técnica precisa compreender.
A afirmação “o dinheiro caiu na conta dele” descreve um dado bancário. Não encerra a pergunta sobre participação consciente no evento anterior.
Credenciais: quem sabia a senha?
Sistemas de autenticação podem produzir registros sobre acesso, dispositivo, IP, localização aproximada e etapas de segurança. Esses dados ajudam a reconstituir o evento. Mas é necessário conhecer suas limitações: a credencial pode ter sido compartilhada, roubada ou obtida por engenharia social; o endereço de rede pode corresponder a vários usuários; o aparelho pode ter sido utilizado por terceiros.
Em sistemas empresariais, o problema é ainda mais sensível. Uma conta funcional ou terminal comum não identifica necessariamente qual empregado autorizou cada movimento. Atribuir conduta com base apenas no nome exibido pelo sistema pode ser precipitado.
A defesa deve procurar elementos convergentes, e não uma única identificação isolada.
A diferença entre acesso e execução
Uma conta pode ter sido acessada por determinado equipamento sem que isso prove a realização de todas as operações posteriores por seu proprietário. Também pode acontecer o contrário: o usuário efetivo executa a transferência em máquina pertencente à empresa ou a familiar. O mundo digital separa hardware, credencial, sessão e pessoa.
Por isso, quando a acusação sustenta que o suspeito participou da fraude, importa saber se existem evidências de uma ação específica: criação de beneficiário, alteração de limite, autorização de transferência, recebimento de token, utilização de certificado digital ou comunicação com outra pessoa. Cada ato possui significado próprio.
A investigação pode avançar de um registro de conexão para um equipamento, depois para uma conta e, finalmente, para um usuário. Não se deve comprimir artificialmente essas etapas.
A prova digital precisa ser auditável
Em junho de 2026, a Secretaria de Jurisprudência do STJ divulgou a edição 281 de Jurisprudência em Teses, destacando a importância da preservação da cadeia de custódia e da auditabilidade da prova digital, inclusive por mecanismos de verificação de integridade como hashes quando pertinentes. Também distinguiu dados estáticos de conexão de interceptação telefônica. O comunicado oficial permite consultar o material.
Isso não significa que um hash, isoladamente, prove autoria. Ele é instrumento relacionado à integridade de determinado conjunto de dados. Quem realizou uma transação é outra pergunta, que depende de evidências complementares.
Da mesma forma, uma irregularidade documental não produz automaticamente nulidade em qualquer circunstância; é necessário analisar o defeito, sua gravidade, o contexto e o comprometimento real da prova.
Prints de tela são suficientes?
Capturas de tela podem documentar comunicação ou interface, mas são representações parciais. Sem origem conhecida e sem preservação adequada, podem deixar dúvidas sobre autenticidade, edição, sequência e autoria. Mesmo quando verdadeiros, prints de uma conversa podem não demonstrar quem digitou as mensagens se várias pessoas acessavam a conta.
Em investigação bancária, o print de uma transferência pode comprovar a aparência de determinado evento e justificar diligências. A prova mais robusta muitas vezes demanda registros da própria instituição, identificação dos identificadores transacionais, origem e destino de recursos e outras informações oficialmente produzidas.
É diferente discutir se uma mensagem existe e se ela foi produzida pelo investigado. Integridade e autoria não são sinônimos.
A própria vítima pode ter sido manipulada
Nos golpes baseados em engenharia social, o autor pode construir uma narrativa suficientemente convincente para induzir a vítima a agir. Falsos atendentes utilizam informações reais, aparência de legitimidade e urgência artificial. Há casos em que a pessoa cede credenciais; em outros, efetua ela própria o pagamento.
A defesa criminal deve reconhecer essa diversidade sem tratar a vítima com desconfiança automática. O relato é elemento importante, mas a dinâmica técnica precisa ser reconstituída. Não é necessário questionar a existência do prejuízo para analisar se a imputação feita a determinado suspeito corresponde ao conjunto de provas.
Ao mesmo tempo, a acusação não deve transformar toda operação subsequente em participação no esquema inicial. Receber valores, sacar, emprestar conta e elaborar a fraude são condutas que podem ter significados jurídicos distintos.
A diferença também pode influenciar competência e procedimento
Os elementos típicos e a forma de execução repercutem sobre questões de competência, consumação, regras processuais e eventual enquadramento das modalidades previstas em lei. Por isso, a distinção entre furto e estelionato não é discussão meramente terminológica.
É preciso considerar as modificações legislativas atuais e a natureza da instituição envolvida. No caso divulgado pela PF, aparece instituição financeira federal; isso pode tornar relevantes aspectos específicos de competência. Contudo, a nota pública não contém elementos suficientes para uma conclusão sobre responsabilidade individual.
Nenhum artigo informativo substitui a leitura dos autos e da descrição concreta dos fatos.
Engenharia social não é o mesmo que invasão de dispositivo
Outra confusão frequente é chamar toda fraude de “invasão”. Invasão de dispositivo informático possui elementos próprios no Código Penal. Uma pessoa pode ser enganada a realizar uma transação sem que alguém tenha rompido barreira de acesso ao aparelho. Também pode haver acesso indevido a sistema e subsequente subtração.
A existência de meio digital não autoriza acumular tipos penais indiscriminadamente. Para cada imputação, devem ser indicados atos, elementos objetivos e subjetivos e eventual autonomia das condutas.
Em casos de investigação com muitos suspeitos, é essencial separar quem desenvolveu ferramenta, quem obteve credenciais, quem persuadiu vítimas, quem transferiu valores e quem apenas teve nome cadastrado numa conta.
Como reconstruir uma transferência questionada?
Uma análise consistente costuma começar pela cronologia: quando a pessoa percebeu o problema, qual dispositivo estava em uso, quais notificações foram recebidas, que ação ocorreu no aplicativo, quando o beneficiário foi cadastrado, qual foi o caminho do dinheiro e quais dados técnicos existem. Depois, confronta-se esse roteiro com registros bancários, comunicações e depoimentos.
Também importa verificar se houve alteração de senha, recuperação de acesso, troca de chip, uso de conexão remota ou empréstimo de celular. Essas hipóteses só são relevantes quando apoiadas em material concreto. Não basta alegar abstratamente que “alguém hackeou”.
A função da perícia é testar hipóteses de forma reproduzível e indicar o grau de suporte que os vestígios oferecem.
O que pode ser questionado pela defesa?
Às vezes, a tipificação precisa ser revista porque a dinâmica descrita não corresponde ao crime imputado. Em outras, a tipificação está tecnicamente adequada, mas falta prova de que o suspeito praticou o ato. Também pode haver problemas na cadeia de custódia, na identificação do usuário ou na interpretação de uma transferência.
A defesa não precisa negar um prejuízo evidente para exigir individualização. É possível reconhecer que houve fraude e questionar, com fundamento, se determinada pessoa participou conscientemente dela. O respeito à vítima é compatível com a presunção de inocência do investigado.
Conclusão
Furto eletrônico e estelionato eletrônico não se distinguem apenas pelo instrumento utilizado. O ponto decisivo é a forma como a fraude se relaciona com a retirada do patrimônio e a vontade da vítima. A tipificação deve acompanhar a realidade dos fatos, sem encaixar automaticamente qualquer transferência em um rótulo.
A discussão sobre autoria é uma segunda etapa, igualmente necessária. Ter recebido dinheiro, possuir um dispositivo ou aparecer em um log não significa, isoladamente, ter produzido a fraude. O processo penal exige reconstrução da conduta com elementos capazes de demonstrar participação individual e conhecimento.
Em matéria de crimes financeiros digitais, precisão técnica e precisão jurídica precisam caminhar juntas.
Perguntas frequentes
Quem recebe um Pix fraudulento responde automaticamente por estelionato?
Não. A titularidade da conta é relevante, mas não dispensa prova da conduta e do elemento subjetivo aplicável.
Se a vítima transferiu dinheiro enganada, pode ser estelionato?
A disposição patrimonial induzida em erro é circunstância importante para o enquadramento, que depende da totalidade dos fatos.
Se o dinheiro saiu sem consentimento, pode ser furto mediante fraude?
Essa dinâmica pode sustentar discussão sobre furto mediante fraude, dependendo da execução e das provas.
Print do aplicativo prova quem fez a operação?
Não necessariamente. A captura precisa ser contextualizada e relacionada ao usuário efetivo.
Uso de IP identifica o autor?
Pode identificar conexão ou contribuir para outras diligências, mas não encerra automaticamente a autoria pessoal.
Fontes oficiais
- Polícia Federal — Investigação de furto eletrônico contra a Caixa, 14/10/2026.
- STJ — CC 67.343/GO, relatora ministra Laurita Vaz, Terceira Seção, 28/03/2007.
- STJ — Jurisprudência em Teses 281: prova digital, 03/06/2026.
- Código Penal, arts. 155 e 171.
Links internos sugeridos
- IP prova quem praticou crime digital?
- Cadeia de custódia de prints do WhatsApp.
- Titular de conta bancária usada em golpe.
