🎯 Objetivo e mensagem central

Este tópico depende do anterior, em que vimos que o internet banking é o banco acessado pelo navegador e que sua segurança repousa em dois lados: os mecanismos de autenticação do banco e os cuidados do cliente. Agora o foco é o canal que ultrapassou todos os demais. Ao final, você será capaz de definir o mobile banking, apontar seu peso entre as transações bancárias, comparar o canal com o internet banking, explicar os recursos próprios do aplicativo e reconhecer os riscos que nascem de o banco morar no bolso do cliente.

Por que isso importa? Porque o celular reúne, no mesmo objeto, a conta bancária, o segundo fator de autenticação e o canal pelo qual o golpista fala com a vítima. Quem entende essa concentração explica por que o aplicativo é ao mesmo tempo mais cômodo e mais sensível, e responde com segurança tanto à prova quanto ao cliente que chega ao balcão com o aparelho na mão.

O que é e por que virou o canal principal

Mobile banking é o canal de atendimento em que o cliente acessa os serviços do banco por um aplicativo instalado no celular (ou em outro dispositivo móvel, como o tablet). O aplicativo é do próprio banco ou da instituição financeira, baixado em loja oficial do sistema do aparelho, e concentra consultas, pagamentos, transferências, Pix, cartões, crédito e investimentos. A palavra decisiva é aplicativo: acessar o site do banco pelo navegador do celular continua sendo internet banking, embora a tela seja a mesma.

O peso do canal é o dado que a prova mais aproveita. Segundo a Pesquisa Febraban de Tecnologia Bancária 2026 (realizada pela Deloitte para a Febraban, com ano-base 2025), consultada em outubro de 2026, o setor registrou 240,8 bilhões de transações, e 78% delas foram feitas pelo celular, o equivalente a 187,5 bilhões. O mobile banking cresceu 169% em cinco anos, e os canais digitais somados responderam por 83% das transações. Os números são de fonte setorial, e não do Banco Central, e valem para o ano-base indicado.

Três razões ajudam a entender esse protagonismo. A primeira é a presença permanente: o celular acompanha a pessoa o dia inteiro, e o banco passa a estar disponível a qualquer hora, sem agenda nem fila. A segunda é a integração com o Pix, com o qual se paga e se recebe em segundos pelo aplicativo, por chave ou por QR Code. A terceira é a identidade já embutida no aparelho: o celular tem número de linha, câmera, biometria e notificações, recursos que o banco aproveita para autenticar o cliente e conversar com ele.

Mobile banking × internet banking

Os dois canais oferecem serviços semelhantes, o que leva muita gente a tratá-los como um só. A diferença, porém, está no que cada um tem de exclusivo. O quadro a seguir compara os critérios que as provas mais exploram.

A tabela mostra que a mudança de canal desloca a segurança de lugar. No internet banking, o ponto frágil é o computador e a página acessada; no mobile banking, é o aparelho e o próprio usuário, porque o celular reúne quase tudo de que o golpista precisa. Observe a coluna dos riscos: nenhuma ameaça é exclusiva de um canal, mas cada canal tem as suas mais prováveis.

Os recursos próprios do aplicativo

O aplicativo aproveita o que o celular tem e o computador não tem, ou tem em menor grau. Cada recurso entrega uma comodidade e, ao mesmo tempo, muda a forma de proteger a conta.

Biometria e dispositivo cadastrado

A biometria traduz o fator “o que a pessoa é”, visto no tópico anterior. Combinada com o aparelho já cadastrado (fator “o que a pessoa tem”), ela dispensa a digitação de senha a cada acesso e mantém uma autenticação em dois fatores com pouco atrito. É um ganho de comodidade e de segurança, desde que o aparelho esteja nas mãos do titular. É aí que mora o risco: o sistema parte da premissa de que quem segura o celular é o dono.

Notificações

As notificações fazem do aplicativo um canal de duas mãos. O banco avisa em tempo real sobre movimentações, e o cliente, ao ver um aviso de operação que não fez, percebe a fraude mais depressa. Por isso, desativar os avisos é abrir mão de uma vigilância gratuita. O lado negativo é que o golpista também usa mensagens falsas, imitando as do banco, e que um código exibido na tela bloqueada pode ser lido por quem está ao lado.

QR Code e leitura de boletos

A câmera converte pagamentos em um gesto. O QR Code do Pix, cujo padrão é definido pelo Banco Central, carrega os dados do recebedor e do valor, e o aplicativo mostra a identificação do destinatário antes da confirmação. Conferir esse nome é a defesa principal contra o QR Code adulterado, colocado sobre o original num estabelecimento ou enviado em mensagem falsa. O Pix em si é estudado em tópico próprio.

Carteiras digitais

A carteira digital é um recurso que guarda no celular os dados de pagamento do cliente, em geral cartões, e permite pagar por aproximação do aparelho na maquininha ou comprar na internet sem digitar o número do cartão. O mecanismo é, em linhas gerais, a substituição do número real do cartão por um código gerado para o aparelho, de modo que o número original não circula na compra. Quem emite a carteira pode ser o banco, uma instituição de pagamento ou o fabricante do aparelho; por isso, ela convive com o cartão tradicional, e não o elimina. A regra de cada emissor é a das condições contratadas.

Os riscos próprios do celular

No internet banking, o golpista precisa enganar o cliente ou infectar o computador. No mobile banking, o cliente costuma carregar o aparelho de um lado a outro, o que cria situações que o computador de mesa raramente enfrenta. Os mecanismos técnicos (malware, phishing, engenharia social) são estudados em Informática; aqui, interessa como aparecem no aplicativo.

Aparelho roubado e desbloqueado

O risco mais característico do canal é o do aparelho roubado em situação que permite usá-lo. Se o criminoso obtém o celular já desbloqueado, ou descobre o código de desbloqueio observando a vítima, ele chega ao aplicativo com o aparelho cadastrado e a biometria ou a senha do aplicativo como únicas barreiras. Cada banco adota, além disso, restrições próprias para operações de maior risco, como limites e confirmações adicionais, que variam conforme a instituição. O que o cliente controla é o início da cadeia: manter o aparelho bloqueado e não revelar o código de desbloqueio.

Engenharia social por mensagem e ligação

O celular é também o canal do golpe. Mensagem de texto, aplicativo de conversa e ligação levam o cliente a “confirmar” dados, instalar um aplicativo, autorizar uma operação ou informar um código. A tática é antiga, mas o canal a torna mais convincente: o golpista pode usar a foto e o nome do parente, ou o número que parece ser do banco. Dados corretos citados pelo interlocutor não provam nada, porque podem ter vindo de vazamentos.

Aplicativo falso e acesso remoto

Outra via de ataque é induzir a vítima a instalar um aplicativo que imita o do banco ou um programa de “suporte” que dá controle remoto ao aparelho. Com isso, o golpista vê a tela, lê códigos e opera a conta como se estivesse com o celular na mão. A prevenção está em instalar aplicativos apenas das lojas oficiais, conferindo o desenvolvedor, e em recusar qualquer pedido de instalação feito por terceiros, ainda que alegando falar em nome do banco.

Os cuidados e o que fazer se o aparelho for roubado

Os cuidados no celular seguem a mesma lógica do tópico anterior: cada orientação responde a um ponto de ataque. O roteiro a seguir organiza o que fazer em três momentos.

O primeiro passo reduz a chance de o aparelho virar porta de entrada. O segundo protege o cliente na hora da operação, quando o golpe depende da pressa. O terceiro limita o prejuízo: quanto antes o banco souber, antes poderá bloquear o acesso e avaliar as operações em andamento. Convém lembrar que a linha telefônica também recebe códigos por mensagem, e por isso o bloqueio do chip faz parte da resposta.

Há ainda um instrumento público de apoio. O Programa Nacional Celular Seguro, coordenado pelo Ministério da Justiça e Segurança Pública, permite registrar roubo ou furto e bloquear o aparelho junto às operadoras, além de consultar gratuitamente se um celular tem restrição antes de comprá-lo (consulta ao site oficial em outubro de 2026). O cliente que cadastra o aparelho e um contato de confiança no serviço ganha agilidade na hora do roubo.

E se houver fraude? A responsabilidade do banco

O raciocínio é o do tópico anterior. A relação entre banco e cliente é de consumo (Súmula 297 do STJ), e as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias (Súmula 479 do STJ). Isso não significa responsabilidade absoluta: a análise examina a conduta dos dois lados, e a culpa exclusiva do consumidor pode afastar o dever do banco. A simples atuação do golpista não basta para isso, porque a fraude de terceiro no âmbito das operações bancárias é justamente o fortuito interno da Súmula 479. No celular, pesam nessa análise elementos como o modo de acesso ao aplicativo, o padrão da operação em relação ao comportamento habitual da conta e o tempo entre a ocorrência e o aviso ao banco.

🧭 Revisão

✍️ Exercícios de revisão

Nível 1 · Recordar

Nível 2 · Compreender

Nível 3 · Aplicar

Nível 4 · Analisar

Você concluiu o estudo sobre o mobile banking. No próximo tópico, avançaremos para o Open Finance, onde veremos como o cliente pode compartilhar seus dados e serviços entre instituições por meio do consentimento, para que finalidade e por quanto tempo, e de que modo isso amplia a concorrência. Continue firme nos estudos!

Os casos apresentados são hipotéticos, elaborados para fins didáticos.