Conta aberta com documento falso: o que exigir do banco

Descobrir uma conta aberta com documento falso em seu nome costuma acontecer de forma indireta. A pessoa é recusada em um financiamento, recebe uma cobrança de instituição com a qual nunca teve contato, é notificada de uma negativação, ou, no cenário mais desconfortável, recebe um telefonema de alguém que se apresenta como vítima de um golpe e acusa você de ter recebido o dinheiro.

Nenhuma dessas descobertas vem acompanhada de instrução. O banco fala em protocolo e análise, o aplicativo não mostra nada porque você não é cliente, e a orientação disponível na internet se repete em um bloco genérico que raramente resolve o caso.

Este texto trata do que efetivamente muda o resultado: como confirmar a existência da conta em fonte oficial, quais documentos exigir da instituição antes de encerrá-la, e em que hipóteses os tribunais reconhecem a responsabilidade do banco. Também trata de uma situação que quase nenhum conteúdo aborda: o que fazer quando a pessoa cujo nome aparece na conta é convocada a explicar movimentações que nunca fez.

A mesma pergunta esconde duas situações muito diferentes

Antes de qualquer providência, é preciso identificar em qual das duas posições você está. Elas parecem próximas e produzem teses opostas.

Posição A: o seu nome está na conta. Alguém usou seus documentos, seus dados vazados ou uma identidade montada com o seu CPF para abrir uma relação bancária. Você nunca foi cliente daquela instituição. As consequências chegam como dívida, negativação, restrição de crédito ou investigação.

Posição B: você pagou para uma conta aberta com documentos falsos. Você é cliente do seu próprio banco, fez a transferência voluntariamente, e o dinheiro caiu em uma conta que o fraudador abriu em outra instituição usando papéis falsificados, às vezes com o nome da própria pessoa a quem você pretendia pagar.

A distinção não é acadêmica. Na Posição A, você não praticou nenhum ato, e toda a discussão recai sobre a conduta da instituição no momento da abertura. Na Posição B, existe um ato seu, a transferência, e os tribunais passam a examinar também o comportamento da instituição destinatária e a cadeia causal entre a falha dela e o seu prejuízo.

Boa parte das ações mal instruídas nasce de misturar as duas. O restante deste texto trata cada uma separadamente.

Como descobrir se existe uma conta aberta com documento falso no seu nome

A fonte é o Registrato, sistema gratuito do Banco Central que reúne, em um único ambiente, o que as instituições reguladas informam sobre o seu CPF. O acesso é feito pela área logada do Meu BC, com conta gov.br de nível prata ou ouro e verificação em duas etapas habilitada.

O ponto que costuma passar despercebido é que o Registrato não é um relatório só. São relatórios diferentes, com finalidades diferentes, e usar o errado leva à conclusão errada.

O relatório que realmente importa é o CCS

Para localizar uma conta que você não reconhece, o relatório é o de Contas e Relacionamentos, alimentado pelo Cadastro de Clientes do Sistema Financeiro Nacional (CCS). Ele indica em quais instituições existe ou existiu relacionamento vinculado ao seu CPF, com as datas de início e, quando for o caso, de encerramento.

Dois outros relatórios completam o diagnóstico:

• Empréstimos e Financiamentos (SCR), que mostra operações de crédito registradas em seu nome. Contas fraudulentas raramente ficam sozinhas: o objetivo do fraudador costuma incluir crédito.
• Chaves Pix, que lista todas as chaves vinculadas ao seu CPF e a instituição em que cada uma foi cadastrada. Uma chave registrada em banco onde você nunca abriu conta é indício forte e de leitura imediata.

Emita os três, salve os PDFs e guarde o código de autenticidade. O sistema permite gerar certidão de autenticidade do relatório, o que é útil quando a instituição questiona o documento apresentado.

O que o Registrato não mostra, e por que isso importa

O CCS informa onde existe relacionamento, não o que aconteceu dentro dele. Não há saldo, não há extrato, não há histórico de movimentação. Ele serve para provar a existência da conta, não o dano.

Há ainda uma defasagem que muda a estratégia. Os relatórios refletem o que as instituições enviaram ao Banco Central, com atraso que pode chegar a semanas. Em setembro de 2026, o Banco Central reduziu de até 45 dias para até sete dias úteis o prazo de atualização dos dados de crédito, mas essa primeira etapa alcançou o birô de crédito, e não o Registrato, que continua sem data definida para receber a mesma frequência.

A consequência prática é direta: uma conta aberta na semana passada pode ainda não aparecer. Ausência no relatório não é prova de inexistência. Se há indício concreto, como uma cobrança ou um contato de terceiro, a consulta precisa ser repetida.

Informação verificada em 20 de setembro de 2026.

As primeiras providências, na ordem que funciona

A ordem importa, e por um motivo específico: algumas providências fecham portas que você ainda vai precisar abrir.

1. Conteste por escrito, em cada instituição, pela ouvidoria. O atendimento telefônico não produz o registro documental de que você vai precisar. Descreva que não reconhece a relação e peça a apuração formal. Anote o protocolo e a data.
2. Peça o dossiê de abertura no mesmo pedido em que pede o bloqueio. Este é o passo que quase todo mundo inverte, e a seção seguinte explica o porquê.
3. Registre boletim de ocorrência narrando fatos, não tipos penais. Descreva o que você descobriu, quando descobriu, como descobriu e o que já fez. A classificação jurídica é trabalho da autoridade, e uma tipificação errada na narrativa inicial será confrontada depois.
4. Emita os relatórios do Registrato e consulte os cadastros de restrição ao crédito. Mapeie todas as anotações existentes, não apenas a que motivou a busca. A seção sobre negativação explica por que esse mapeamento precisa ser completo desde o início.
5. Registre reclamação no Banco Central e no consumidor.gov.br. Nenhum dos dois substitui a via judicial, mas ambos produzem registro da tentativa de solução e da resposta obtida, o que costuma pesar na avaliação da conduta da instituição.
6. Ative o BC Protege+. Impede a abertura da próxima conta enquanto o caso é resolvido. A seção específica detalha o alcance e os limites.
7. Guarde tudo, com data. Protocolos, e-mails, cartas, telas do aplicativo, correspondências recebidas no seu endereço, o nome de cada atendente.

O dossiê de abertura: o que pedir antes de encerrar a conta

O impulso natural de quem descobre uma conta fraudulenta é pedir o encerramento imediato. É compreensível, e é um erro de sequência.

Uma vez encerrada a conta, obter a documentação da abertura fica consideravelmente mais difícil. O caminho passa a depender de pedido judicial de exibição de documentos, com o tempo e o custo que isso implica. Peça o bloqueio da movimentação e o dossiê no mesmo requerimento, e trate o encerramento como etapa posterior.

O que pedir, item por item:

• Ficha-proposta ou contrato de abertura, com a assinatura aposta no ato.
• Cópia integral dos documentos apresentados, frente e verso.
• Canal utilizado na abertura: agência, aplicativo, correspondente bancário ou parceiro. Se foi agência, qual unidade e qual operador.
• Se a abertura foi digital: data e hora, endereço IP, geolocalização, modelo e identificador do dispositivo.
• Registro biométrico, incluindo a informação sobre se houve prova de vivacidade e qual o resultado.
• Endereço, telefone e e-mail cadastrados, com a data de cada alteração posterior.
• Se a abertura ocorreu a partir de 1º de dezembro de 2025, a comprovação de consulta à base do BC Protege+.

O detalhe que costuma decidir o caso

Entre todos esses elementos, o que produz o efeito mais imediato é o mais simples: o endereço, o telefone e o e-mail cadastrados na conta.

Documentos podem ser falsificados com qualidade razoável. Fotografias podem ser manipuladas. Mas o fraudador precisa receber cartão, senha e comunicações em algum lugar que ele controle, e precisa de um telefone que atenda às confirmações. Esses dados quase nunca são os da pessoa cujo nome consta na conta, e a divergência é verificável em segundos, sem perícia.

É também o ponto em que a argumentação da instituição fica mais frágil. Sustentar que a identificação foi adequada é difícil quando o próprio cadastro aponta para endereço em outra cidade, telefone de outro titular e e-mail que jamais existiu no histórico do consumidor.

Se, além da conta, houver operação de crédito vinculada, o mesmo raciocínio se aplica ao contrato: peça o instrumento, o comprovante de liberação e a conta de destino do valor. Quando o desconto recai sobre benefício previdenciário, a análise passa pelo extrato próprio do INSS, e o caminho está descrito em como emitir e interpretar o extrato de consignados do INSS.

Por que a regra de abertura de contas mudou o eixo da discussão

Existe uma expectativa difundida de que o banco tenha descumprido uma lista de documentos obrigatórios. Essa lista não existe mais.

A Resolução CMN nº 4.753/2019 estabelece que as instituições, para abrir conta de depósitos, devem adotar procedimentos e controles que permitam verificar e validar a identidade e a qualificação dos titulares, bem como a autenticidade das informações fornecidas, inclusive mediante confrontação com bancos de dados de caráter público ou privado. O detalhamento de quais informações e quais documentos cumprem esse dever ficou a cargo de cada instituição, em um processo de qualificação simplificada.

Essa mudança foi expressamente reconhecida pelo Superior Tribunal de Justiça no REsp 2.124.423, julgado pela Terceira Turma sob relatoria da ministra Nancy Andrighi. O acórdão registra que, diferentemente da antiga Resolução 2.025/1993, a norma vigente não especifica as informações, os procedimentos e os documentos necessários, transferindo ao banco a responsabilidade de definir o que é essencial para identificar e qualificar o titular.

O eixo da discussão, portanto, deixou de ser "qual documento faltou" e passou a ser outro: a instituição tinha um procedimento, esse procedimento foi efetivamente aplicado, e ela consegue demonstrar isso com registros. É por essa razão que o dossiê de abertura é o centro do caso, e não um anexo.

A esse conjunto somam-se a Circular BCB nº 3.978/2020, que trata dos procedimentos de conheça seu cliente e de prevenção à lavagem de dinheiro, e a Resolução Conjunta nº 6/2023, que organiza o compartilhamento de informações sobre fraudes entre instituições.

Quando o banco responde pela conta aberta em seu nome

Esta é a Posição A, e é aqui que a jurisprudência é mais estável.

A Súmula 479 do STJ enuncia que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O entendimento foi firmado em recurso repetitivo, no Tema 466, e vale observar de onde ele veio.

O caso que originou o repetitivo, REsp 1.197.929/PR, julgado pela Segunda Seção em 24 de agosto de 2011 sob relatoria do ministro Luis Felipe Salomão, tratava exatamente disto: uma pessoa que nunca contratara com a instituição teve o nome inscrito em cadastro de proteção ao crédito por dívida originada de conta-corrente aberta por terceiro com os seus documentos. A tese firmada menciona a abertura de conta mediante uso de documentos falsos como exemplo expresso de fortuito interno.

Dois dispositivos completam o desenho:

• O artigo 14 do Código de Defesa do Consumidor impõe responsabilidade independentemente de culpa pelo defeito na prestação do serviço, afastada apenas em caso de culpa exclusiva do consumidor ou de terceiro.
• O artigo 17 do mesmo Código equipara a consumidor a vítima do evento, o que permite ao não correntista discutir a falha do serviço de uma instituição com a qual nunca contratou.

Em maio de 2026 a Terceira Turma voltou ao tema e organizou o critério. No REsp 2.208.208, relatado pelo ministro Ricardo Villas Bôas Cueva e julgado por unanimidade em 11 de maio de 2026, o acórdão consigna que a inobservância dos deveres impostos na abertura e na manutenção de contas configura defeito na prestação do serviço e atrai a responsabilidade objetiva.

O mesmo julgado enumera, a título exemplificativo, três circunstâncias que implicam a responsabilidade da instituição, e a primeira descreve exatamente o caso tratado aqui: a abertura de contas com uso de documento falso, incluídas todas as formas de falsidade, ou por meio de documento extraviado, sem que o verdadeiro titular tenha conhecimento. As outras duas são a movimentação de conta regularmente aberta por estelionatário, quando comprovada falha de segurança, e a manutenção de conta com movimentações suspeitas sem providência da instituição.

Há ainda um ponto de alcance prático relevante: o acórdão estende esse mesmo dever às instituições de pagamento, com base no artigo 7º da Lei nº 12.865/2013. Como parte expressiva das contas fraudulentas é aberta em instituições de pagamento, e não em bancos tradicionais, a distinção importa na hora de definir contra quem litigar.

Por que os critérios dos casos de golpe não se aplicam aqui

Nos últimos anos, o STJ passou a examinar com cuidado a conduta da vítima nos casos de golpe, avaliando se ela foi induzida por técnica sofisticada ou se agiu de modo manifestamente irrazoável. Esse é o eixo da discussão em fraudes como a da falsa central de atendimento, tratada em como funciona o mecanismo de devolução do Banco Central e quando o banco responde pelo prejuízo.

Na conta aberta com documento falso, esse exame não tem objeto. A pessoa não digitou senha, não autorizou transferência, não instalou aplicativo, não atendeu ligação. Ela não participou de nada. Não há conduta a examinar, e por isso a tentativa de transportar para cá o raciocínio dos casos de golpe costuma ser improcedente.

O que sobra é a demonstração da regularidade do procedimento de abertura, e esse ônus é da instituição, não de quem teve o nome usado.

E quando você pagou para uma conta aberta com documentos falsos?

Esta é a Posição B, e o cenário é menos favorável do que a leitura superficial da Súmula 479 sugere.

No já citado REsp 2.124.423, a Terceira Turma, por maioria, afastou a responsabilidade de um banco digital em caso de golpe do leilão falso. O entendimento foi que, cumprido o dever de verificar e validar a identidade e a qualificação do titular e observadas as regras de prevenção à lavagem de dinheiro, não há defeito na prestação do serviço que atraia a responsabilidade objetiva, ainda que a conta venha a ser usada por estelionatários.

O acórdão fez também uma distinção relevante: como o correntista do banco digital era o estelionatário, e não a vítima, ficam inaplicáveis os precedentes em que a responsabilização decorreu de transações que destoavam do perfil de movimentação do correntista. Não existe perfil a ser violado em uma conta criada para fraudar.

A recíproca, porém, também vale, e foi o que a mesma Terceira Turma explicitou em 2026 no REsp 2.208.208: comprovado o descumprimento das diligências de abertura, está configurada a falha no dever de segurança. Os dois julgados não se contradizem, são as duas faces do mesmo critério. Um examina a hipótese em que a instituição cumpriu a regulação, o outro organiza as hipóteses em que ela não cumpriu.

A consequência prática é desconfortável, mas é honesta: na Posição B, o resultado não vem de invocar a Súmula 479, e sim de demonstrar a falha concreta no procedimento de abertura daquela conta específica. Quem pagou e só depois descobriu que a conta de destino era fraudulenta precisa chegar ao processo com o pedido de exibição do dossiê de abertura da conta alheia, e não apenas com o comprovante da própria transferência.

Negativação: o que muda quando já existem outras restrições

Quando a conta fraudulenta gera dívida e a dívida gera anotação em cadastro de proteção ao crédito, entra em cena a Súmula 385 do STJ: da anotação irregular em cadastro de proteção ao crédito não cabe indenização por dano moral quando preexistente legítima inscrição, ressalvado o direito ao cancelamento.

Três consequências práticas:

• O cancelamento é devido em qualquer hipótese. A súmula ressalva expressamente esse direito.
• A existência de outra anotação legítima e anterior tende a afastar o dano moral, ainda que a anotação discutida seja claramente indevida.
• O momento de referência é a data da inscrição indevida. Anotação legítima posterior não retroage para afastar o dano.

Daí a importância de mapear todas as restrições antes de ajuizar, e não depois. Se as demais anotações também decorrem da mesma fraude, ou são igualmente ilegítimas, isso precisa ser demonstrado desde a inicial, com elementos concretos. Descobrir a existência de uma anotação anterior no meio do processo, pela contestação do banco, é a pior forma de tomar conhecimento dela.

Quando a vítima passa a ser tratada como investigada

Este é o desdobramento menos discutido e o que causa mais angústia.

Contas abertas com documentos falsos costumam servir de passagem para recursos de origem ilícita, as chamadas contas laranja. Quando a investigação chega, o primeiro nome que aparece é o que consta do cadastro, e esse nome é o seu.

Em 2026 o cenário penal mudou. A Lei nº 15.397, de 30 de abril de 2026, publicada em 4 de maio e em vigor desde então, inseriu no artigo 171, parágrafo 2º, inciso VII, do Código Penal a figura da cessão de conta laranja: cede, gratuita ou onerosamente, conta bancária para que nela transitem recursos destinados ao financiamento de atividade criminosa ou que dela sejam fruto. A pena é de reclusão de um a cinco anos, e multa.

Três pontos a reter:

• O tipo exige dolo. Ceder pressupõe ato voluntário de disponibilização, com consciência da destinação. Quem teve os documentos usados sem saber não cedeu nada, e a defesa se constrói justamente sobre os elementos do dossiê de abertura que demonstram que a pessoa não esteve ali.
• A lei alcança quem "empresta" a conta mediante pagamento, e alcança mesmo quem nada recebeu em troca. Ofertas de dinheiro fácil para usar a conta deixaram de ser zona cinzenta.
• A mesma lei revogou o parágrafo 5º do artigo 171, de modo que o estelionato voltou a ser de ação penal pública incondicionada, sem depender de representação da vítima. A lei também alterou a fraude eletrônica do parágrafo 2º-A, com pena de reclusão de quatro a oito anos.

Vale ainda saber que, desde a Resolução BCB nº 501, de 11 de setembro de 2025, com adequação exigida até 13 de outubro de 2025, as instituições devem rejeitar transações de pagamento destinadas a contas com fundada suspeita de envolvimento em fraude, e devem comunicar o titular quando isso ocorre. A marcação é definida por critérios internos de cada instituição. Se você recebeu esse aviso sem entender o motivo, é sinal de que existe algo vinculado ao seu CPF que precisa ser localizado, e a consulta ao Registrato é o primeiro passo.

BC Protege+: a trava que impede a próxima conta

Desde 1º de dezembro de 2025 existe um mecanismo que muda o problema de patamar, e que ainda é pouco conhecido.

O BC Protege+, instituído pela Resolução BCB nº 475, de 26 de maio de 2025, e pela Resolução CMN nº 5.218 da mesma data, com procedimentos operacionais fixados pela Instrução Normativa BCB nº 661/2025, permite que qualquer pessoa comunique ao sistema financeiro que não autoriza a abertura de novas contas em seu nome. A consulta à base é obrigatória para as instituições antes de abrir qualquer conta.

O que a proteção alcança:

• Abertura de contas de depósito à vista, de poupança e de pagamento pré-pagas.
• Inclusão do seu CPF como titular ou representante em contas de terceiros ou de empresas.
• Vale inclusive para novas contas em instituição onde você já tem relacionamento.

O que continua funcionando normalmente: contas que você já possui, cartões já emitidos, chaves Pix já cadastradas e crédito nas instituições em que já é cliente. Consta que a proteção não se aplica a contas destinadas exclusivamente ao pagamento de salários ou benefícios, o que convém confirmar na página oficial antes de contar com isso.

A ativação é gratuita, feita na área logada do Meu BC, com conta gov.br de nível prata ou ouro e verificação em duas etapas. Para abrir uma conta legitimamente, basta desativar temporariamente.

Há um uso do sistema que raramente é mencionado e que interessa diretamente a quem já foi vítima: o BC Protege+ registra as ativações, as desativações e as consultas feitas por instituições financeiras. Esse histórico funciona como prova de tentativas de abertura no seu nome, com identificação de qual instituição consultou e quando.

Sete armadilhas que aparecem com frequência

1. Encerrar a conta antes de obter a documentação. Fecha a porta mais importante do caso.
2. Narrar tipo penal em vez de fato no boletim de ocorrência. A narrativa inicial será confrontada depois, e divergências são exploradas pela defesa.
3. Assinar termo de encerramento com quitação ampla. Encerrar a conta e dar quitação sobre todos os danos são coisas distintas, e às vezes vêm no mesmo documento.
4. Tratar ausência no Registrato como inexistência da conta. Os relatórios têm defasagem, e a redução de prazo anunciada em 2026 ainda não alcançou o Registrato.
5. Ajuizar sem mapear todas as restrições. A Súmula 385 costuma aparecer na contestação, e não na inicial.
6. Confundir o mecanismo de devolução do Pix com este problema. O procedimento de devolução trata de transferências, não desfaz abertura de conta nem cancela cadastro.
7. Deixar de verificar se há operação de crédito vinculada. A conta é o meio; o crédito costuma ser o fim. Quando o desconto recai sobre benefício do INSS, o problema pode envolver cartão consignado que o beneficiário não reconhece, com lógica documental própria.

Perguntas frequentes

Preciso de boletim de ocorrência para contestar a conta?

Não para abrir a contestação administrativa. A instituição deve apurar a partir da sua reclamação formal. O boletim é relevante para a apuração criminal e como elemento probatório no processo civil, e deve ser registrado, mas não pode ser exigido como condição para que o banco analise o caso.

O banco pode se recusar a me entregar os documentos da abertura?

Na prática, a recusa acontece, geralmente sob alegação de sigilo. O argumento não se sustenta quando o pedido é feito pela pessoa cujo nome consta como titular. O caminho é registrar o pedido por escrito, guardar a negativa fundamentada e, se necessário, buscar a exibição judicial. A negativa documentada é, por si, elemento útil, porque a demonstração da regularidade da abertura cabe à instituição.

A conta não aparece no Registrato. Isso significa que não existe?

Não. Os relatórios refletem o que as instituições informaram ao Banco Central, com atraso que pode ser de semanas. A redução de prazo anunciada em setembro de 2026 alcançou, nesta primeira etapa, o birô de crédito, e não o Registrato. Havendo indício concreto, repita a consulta e busque a informação diretamente com a instituição apontada.

Fui chamado a depor por causa de uma conta que não abri. O que faço?

Compareça e leve documentação, não apenas a sua versão. O conjunto que sustenta a defesa é o mesmo que sustenta a ação cível: contestação registrada com protocolo e data, boletim de ocorrência, relatórios do Registrato, divergência entre os dados cadastrais da conta e os seus dados reais, e comprovação de residência no período. Orientação jurídica antes do depoimento é recomendável, porque o novo tipo penal de cessão de conta gira em torno de voluntariedade e conhecimento, e é sobre isso que as perguntas vão recair.

O BC Protege+ resolve o problema de quem já teve conta aberta?

Não retroativamente. Ele impede novas aberturas enquanto estiver ativo e produz registro das tentativas, o que é valioso. As contas já existentes continuam exigindo contestação, dossiê e, quando for o caso, ação judicial.

Quando vale procurar orientação jurídica

Nem todo caso precisa de processo. Quando a instituição reconhece a fraude, cancela o cadastro, baixa a negativação e formaliza a resposta por escrito, o problema se encerra na via administrativa, e é o desfecho mais rápido.

A análise individualizada tende a fazer diferença em quatro situações: quando a instituição nega a fraude ou não responde em prazo razoável; quando há negativação ativa e a origem das demais anotações precisa ser mapeada; quando existe operação de crédito vinculada à conta, com parcelas em curso; e quando a movimentação da conta gerou desdobramento criminal com o seu nome envolvido.

Se você identificou uma conta aberta com documento falso em seu nome, o passo seguinte é reunir os relatórios do Registrato, os protocolos das contestações e a documentação que a instituição tenha entregue, para uma análise individualizada dos fatos. Veja as etapas da análise de documentos ou conheça a atuação em empréstimos não reconhecidos e cobranças indevidas.