Troca de cartão no ATM

O modus operandi

Distinto do cartao retido atm (chupa-cabra que prende fisicamente o cartão), aqui o golpista substitui o cartão da vítima por outro fisicamente similar — mesma bandeira, mesmo banco, padrão visual idêntico. A vítima sai do ATM com cartão errado na mão e só percebe horas ou dias depois — quando tenta usar e o cartão é recusado, ou quando vê na fatura compras desconhecidas. 44 casos no corpus; mediana de custo quando o banco perde: R$ 9.500.

A janela entre a troca e a percepção é o que diferencia este golpe: enquanto no chupa-cabra a vítima sai sem cartão e percebe imediatamente, aqui ela sai achando que está com seu próprio cartão. Os golpistas usam essa janela pra fazer compras presenciais com chip+senha (que capturaram durante a digitação no ATM) e PIX/saques pelo app instalado em outro dispositivo.

Variante operacional típica: falso funcionário com crachá oferece "ajuda" no caixa, manipula cartão alegando "limpar o chip", entrega cartão substituto. Variante predominantemente presencial — raramente digital.

Distinção operacional vs cartao_retido_atm

A diferença prática pro advogado: no cartao retido atm, a defesa do banco às vezes consegue argumentar culpa concorrente porque a vítima ligou pra um número falso afixado no terminal. Aqui essa porta está fechada — a vítima nem percebeu que houve fraude.

Por que os bancos perdem

Como o cartao retido atm, este golpe é de difícil dossiê — a operação ocorre no espaço físico, sem logs digitais que normalmente blindam a defesa. Quando o consumidor demonstra que esteve no ATM (cartão usado em terminal específico, horário registrado), a inversão do ônus opera com força máxima.

A defesa típica — "o cartão usado era o original e a senha era válida" — não basta porque o cartão usado era um substituto fisicamente idêntico, e a senha foi capturada durante a digitação legítima da vítima no ATM. Sem perícia do cartão (que normalmente está com o golpista, não com o autor) e sem imagens da câmera do ATM (que o banco frequentemente não junta), o banco perde via Súmula 479 STJ.

Citações verbatim

Padrão A · fortuito interno por indistinguibilidade do cartão clonado

Battaus Neto sintetiza em Apel. 1005330-69.2025 (38ª Câmara de Direito Privado, Itaú, j. 09/04/2026, consumidor vence):

“O cartão clonado opera no momento exato em que o ATM autenticou o legítimo: o sistema do banco não distinguiu, e isso é fortuito interno. A defesa apenas pela validade do chip + senha é, em 2026, insuficiente.”

Padrão B · silêncio probatório do banco como prova contra

Ricardo Hoffmann em Apel. 1065036-24.2022 (Núcleo 4.0-T.IV, Itaú, consumidor vence):

“Embora alegada validade da senha, não foi juntada qualquer prova de que o cartão usado nas operações questionadas era o cartão emitido em favor do autor — o silêncio probatório do banco é fatal.”

Padrão C · falha no dever de segurança em operações dissonantes do perfil

Achile Alesina em Apel. 1022206-48.2024 (15ª Câmara de Direito Privado, Nubank, j. 30/03/2026, consumidor vence) — padrão da câmara aplicável a este golpe:

“A operação destoa do perfil habitual do consumidor, e a instituição financeira não demonstra mecanismos eficazes de prevenção ou bloqueio da operação atípica, caracterizando falha no dever de segurança.”

Combo probatório

Pra o consumidor vencer (combo padrão · 85+% dos casos)

• Comprovante do uso do ATM no horário/local específico (registro de cartão na máquina)
• BO no mesmo dia da percepção
• Extrato com operações em sequência imediata após o uso do ATM
• Ausência de histórico compatível (autor nunca fez compras de R$ 5k+ no varejo)

Pra o banco vencer (raro)

• Imagens da câmera do ATM (que o banco quase nunca junta)
• Logs de tentativa de bloqueio cancelada pelo próprio cliente
• Operações em janela longa (dias) sem reclamação — descaracteriza "janela curta"
• Histórico do autor com compras compatíveis no mesmo perfil de loja

Precedentes-âncora

• Súmula 479 STJ — fortuito interno por falha de monitoramento perfilar.
• REsp 2.222.059/SP (Cueva, 07/10/2025) — cinco parâmetros antifraude (perfil, horário/local, intervalo, sequência, meio).
• REsp 2.229.245/RS (Cueva, 13/10/2025) — dever de "verificação de anomalias".
• CDC art. 14 caput e §3º II — responsabilidade objetiva.
• Resolução BCB 4.753/2019 — KYC e dever de monitoramento.

Tese vencedora típica do banco

Fortuito externo + culpa do consumidor quase nunca prospera neste golpe — a operação ocorreu em espaço físico do banco (ATM), o que mobiliza a teoria da aparência contra a instituição. Quando vence em algum aspecto, o foco é em modulação via culpa concorrente 50/50 (vide Apel. 1034022-07.2023 — Tossi Silva, 11ª Câmara de Direito Privado, Bradesco parcial) ou no afastamento do dano moral. Vitória integral só com imagens do ATM mostrando a troca e bloqueio preventivo a partir da 2ª operação atípica.

Recomendações

1. Sempre pedir as imagens do ATM — se a câmera não capturou, isso já é falha do banco e vira presunção contra. Se capturou e mostra terceiro próximo à vítima manipulando cartão, é prova viva da troca + fortuito interno.
2. Comparar marca/série do cartão usado nas operações com cadastro do autor — se forem diferentes, é confissão de troca. Se iguais, defesa pode pleitear culpa exclusiva por descuido.
3. Bloqueio preventivo a partir do 2º saque/compra atípica — replicar protocolo Itaú Personnalité (Apel. 1177679-58.2023). Sem isso, perde-se na 38ª, na 18ª e no Núcleo 4.0-T.IV.
4. Acordo administrativo proativo em casos > R$ 50k — taxa de derrota é tão alta que litigar acima desse corte é antieconômico.

Combo probatório — como ler este golpe

A configuração probatória deste golpe tem impacto direto no resultado. A matriz abaixo apresenta os 13 fatores calibrados nos 379 extratos lidos pelo estudo — use-os como checklist para mapear a posição do caso concreto.