🎯 Objetivo e mensagem central

Este tópico depende do anterior, em que vimos que a digitalização deslocou o atendimento da agência para os canais digitais e que os canais se somam, em vez de se substituírem. Agora examinamos o primeiro canal digital em detalhe. Ao final, você será capaz de definir o internet banking, listar o que o cliente pode fazer nele, explicar as camadas de autenticação que o banco usa e indicar quais cuidados cabem ao cliente em cada uma.

Por que isso importa? Porque a maior parte das fraudes digitais não quebra o sistema do banco: ela explora o ponto fraco do outro lado, o computador, a senha ou a atenção de quem acessa. Quem entende as duas metades responde bem a uma prova e, no balcão, orienta o cliente com segurança.

O que é e o que o cliente faz nele

Internet banking é o canal de atendimento em que o cliente acessa a sua conta por meio do navegador de internet, em um computador ou mesmo no navegador do celular. Ele não exige a instalação de um aplicativo do banco: basta um endereço eletrônico oficial, a identificação do cliente e as credenciais de acesso. É isso que o distingue do mobile banking, o “banco móvel”, que roda em um aplicativo próprio e será estudado no próximo tópico.

Os serviços disponíveis reproduzem boa parte do que se fazia na agência. Observe os principais agrupados no quadro a seguir.

A lista mostra que o internet banking é um canal completo, e não apenas um “extrato eletrônico”. A abrangência, porém, varia de banco para banco: nem toda instituição oferece todos os serviços pelo navegador, e algumas operações de maior risco ou complexidade ainda exigem confirmação adicional ou ida à agência.

Quanto ao peso do canal, o dado setorial mais recente indica que os canais digitais, somados, responderam por 83% das transações bancárias em 2025, e que 78% foram feitas pelo celular, conforme a Pesquisa Febraban de Tecnologia Bancária 2026 (Deloitte para a Febraban), consultada em outubro de 2026. Pela diferença entre os dois números, a fatia dos canais digitais que não passa pelo celular é bem menor, o que mostra a ordem de grandeza: o navegador deixou de ser o canal predominante. A fonte consultada, porém, não divulga a participação isolada do internet banking, e por isso este tópico não a cita. O canal permanece relevante, sobretudo para operações mais longas, para empresas e para quem prefere a tela maior.

Como o banco confirma quem é você

No balcão, o escriturário vê o rosto do cliente e confere um documento. Na tela, ninguém vê ninguém. Por isso, o internet banking depende de autenticação, o processo pelo qual o banco verifica se quem está acessando é, de fato, o titular. A ideia central, aceita em segurança da informação (tema estudado em Informática), é que a confiança aumenta quando se combinam fatores de naturezas diferentes.

Na prática, o banco empilha camadas. Cada uma cobre uma falha possível da anterior, como mostra a Figura 1: de nada adianta a senha forte se ela foi entregue a um golpista; é o segundo fator e o reconhecimento do dispositivo que barram o acesso mesmo assim.

Primeira camada: senha

A senha (ou PIN) é o fator de conhecimento. É a camada mais básica e a mais exposta, porque o que se sabe pode ser contado, observado, adivinhado ou roubado. Por isso, o banco costuma impor regras de composição e de renovação, e o cliente não deve reutilizar a senha do banco em outros sites nem anotá-la em lugares acessíveis.

Segunda camada: segundo fator

O segundo fator pede algo que o cliente possui ou é. As formas mais comuns são o token, dispositivo próprio ou aplicativo que gera um código temporário de uso único, e a biometria. Há ainda o código enviado ao celular cadastrado por mensagem ou notificação. Um ponto que a prova gosta de explorar é que o token e o código de confirmação são pessoais: quem os informa a terceiros, mesmo “para atualizar o cadastro”, entrega a chave que justamente deveria impedir o golpe.

Terceira camada: dispositivo cadastrado e monitoramento

Muitos bancos registram o computador ou o aparelho que o cliente usa habitualmente. Quando o acesso vem de um dispositivo desconhecido, pedem confirmação adicional ou bloqueiam a operação. Além disso, sistemas de monitoramento observam o comportamento da conta: horário incomum, valor muito acima do habitual, destinatário novo. Quando algo foge ao padrão, o banco pode barrar a operação ou entrar em contato por canal oficial. Esse controle não depende do cliente, mas ele ajuda ao manter os dados atualizados e ao responder aos avisos.

A tabela lê-se por linhas, mas a lição está na coluna da direita: em todas as camadas, existe uma ação do cliente que sustenta o mecanismo do banco. É por isso que a mensagem central fala em dois lados. Um mecanismo sofisticado do banco pode ser derrotado por um cuidado omitido; e o cuidado mais zeloso do cliente não compensa um banco sem controles.

Como o ambiente de acesso é atacado

O criminoso raramente tenta derrubar o sistema do banco, que é protegido por equipes e investimentos pesados. Ele prefere atacar o elo mais fraco: o ambiente de acesso do cliente e o próprio cliente. Os mecanismos técnicos dessas ameaças (malware, phishing, protocolos) são estudados em Informática; aqui interessa como eles aparecem no internet banking.

Em todos os casos, o ataque funciona porque a vítima, em algum momento, confia no que não deveria. No phishing e no site falso, ela digita as credenciais em ambiente do golpista. No malware, o equipamento já está comprometido, e a senha é lida na hora em que é digitada. Na engenharia social, o golpista nem precisa de tecnologia: basta convencer a vítima de que fala em nome do banco, de uma autoridade ou de um parente. O endereço oficial e o reconhecimento da conexão segura reduzem o risco, mas não eliminam a necessidade de atenção.

Os cuidados do cliente

Com as camadas e as ameaças à vista, a lista de cuidados deixa de ser decoreba e passa a ser consequência. Cada orientação responde a um ponto de ataque. O roteiro abaixo organiza o que o cliente deve fazer antes, durante e depois do acesso.

O roteiro cobre o ciclo completo do acesso. O primeiro passo reduz o risco de malware; o segundo, o de phishing e de site falso; o terceiro, o de sessão deixada aberta e o de fraude que passou despercebida. Note que o terceiro passo inclui reagir: perceber depressa uma movimentação suspeita e avisar o banco costuma reduzir o prejuízo.

Do lado do atendente, vale o mesmo cuidado espelhado: na agência, o escriturário não deve pedir ao cliente que revele senha ou código, e deve ensinar a diferença entre o que o banco pergunta (por exemplo, confirmação de dados em canal que o cliente iniciou) e o que jamais pergunta.

Quando há fraude: quem responde

Se, apesar de tudo, a fraude acontece, surge a pergunta decisiva: quem arca com o prejuízo? A resposta não é automática, porque envolve a relação de consumo entre o banco e o cliente. Duas súmulas do Superior Tribunal de Justiça organizam o raciocínio.

A Súmula 479 trata de responsabilidade objetiva: o cliente não precisa provar que o banco foi negligente; basta mostrar o dano e a ligação com a operação bancária. O banco, por sua vez, pode afastar a responsabilidade ao demonstrar, nos termos do Código de Defesa do Consumidor, que não houve defeito no serviço ou que a culpa foi exclusiva do consumidor ou de terceiro. Atenção a este detalhe: a fraude praticada por terceiro no âmbito das operações bancárias é justamente o fortuito interno da Súmula 479, de modo que o banco não se exime apenas alegando que o golpe foi obra de terceiro. Na prática, a análise de cada caso examina a conduta de ambos os lados: o cliente que entrega espontaneamente a senha e o código a um golpista está em situação diferente da do cliente cujas credenciais foram obtidas por falha de segurança do banco. Por isso a segurança é compartilhada, e a responsabilidade, quando se discute, também considera os dois lados.

🧭 Revisão

✍️ Exercícios de revisão

Nível 1 · Recordar

Nível 2 · Compreender

Nível 3 · Aplicar

Nível 4 · Analisar

Você concluiu o estudo sobre o internet banking. No próximo tópico, avançaremos para o mobile banking, onde veremos o banco no aplicativo do celular, hoje o canal com mais transações, com seus recursos próprios, como biometria, notificações, QR Code e carteiras digitais, e os riscos que acompanham cada um. Continue firme nos estudos!

Os casos apresentados são hipotéticos, elaborados para fins didáticos.