巴西高等法院（STJ）厘清了银行在“假冒客服中心”诈骗中的责任。责任并非自动成立：关键在于银行是否未能识别出偏离客户画像的交易。了解这一判断标准，及其对金融机构与消费者的意义。
您接到一通自称来自"您银行客服中心"的电话。对方叫得出您的名字，核对您的资料，语气笃定，一如真正的银行职员。几分钟后，钱不翼而飞。面对这种骗局，银行必须赔付吗？巴西高等法院（STJ）让答案更清晰了——答案是：视情况而定。
一般规则：银行对"内部意外事件"承担责任
出发点是众所周知的。依据巴西高等法院第479号判例（Súmula 479），对于第三人在银行业务范围内实施的欺诈与犯罪所引发的"内部意外事件"损害，金融机构承担无过错责任。换言之，银行环境中第三人欺诈的风险，原则上由银行自身承担。
转折：在假冒客服中心诈骗中，责任并非自动成立
然而，在假冒客服中心诈骗中，巴西高等法院第三庭确立了一项规则：责任并非自动成立。此处存在一个不同的要素——社会工程学。往往正是被诱导陷入错误的消费者，亲自提供了资料、确认了验证码或完成了操作。因此，金融机构是否担责，转而取决于是否能证明服务存在缺陷。
决定性标准：客户画像与异常交易的识别
区分此案与彼案的，不是骗局本身，而是银行是否有条件察觉：该笔操作偏离了该客户的正常行为。近期判例将问题归纳为两种情形：
- 若相关交易与客户的画像及历史相符，且银行不存在过失，则认定为受害人（及第三人）的排他性过错，银行不负赔偿义务。
- 若存在偏离该客户常态的交易，而反欺诈系统本应识别并拦截，则构成服务缺陷，赔偿义务由此产生。
因此，异常操作的识别系统不再只是一项加分项：它已成为责任讨论的核心。
《消费者保护法》的免责事由与受害人的排他性过错
这一构造与巴西《消费者保护法》（CDC）本身相契合。经营者对服务缺陷承担无过错责任（第14条），但当损害源于消费者或第三人的排他性过错时，责任被排除（第14条第3款第2项）。在假冒客服中心诈骗中，若银行服务不存在缺陷，而欺诈系骗子对受害人施加行为所致，适用的正是这一免责事由。
一个不止于假冒客服中心的判断逻辑
这一逻辑并不局限于该特定骗局。对于大多数以社会工程学为基础的其他银行诈骗，同样的推理往往也适用：审查的重心从"骗局的名目"转向"银行是否存在未能识别客户异常行为的具体过失"。
两点实务启示
- 对金融机构而言，讯息很直接：投资于能够识别并拦截与客户画像不符之操作的系统，不仅是良好的安全实践，更是未来任何责任争议中抗辩的核心所在。
- 对消费者而言，保持怀疑是第一道防线。并非每一起骗局都产生索赔权，保护始于损失发生之前。那句老话依然成立：好到不真实的事，往往就是谎言。
律所的工作方式
金融机构民事责任的分析，以及消费争议的处理——无论是预防性咨询还是诉讼抗辩——均属于本所民事与消费者法业务。但每个案件都取决于其自身的具体情况——事实、文件，以及相关操作的实施与监测方式。
结语
巴西高等法院没有给任何一方开出空白支票。它排除了银行的自动责任，但保留了在确有未能识别异常操作之过失时的赔偿义务。对机构而言，讯息是投资于智慧型防范；对消费者而言，是把怀疑作为第一道防线。归根结底，起决定作用的问题始终未变：银行是否有条件察觉这笔操作偏离了常态？
供审阅的参考依据
- 巴西高等法院第479号判例（Súmula 479），关于金融机构对"内部意外事件"承担无过错责任。
- 巴西《消费者保护法》（CDC）第14条及第14条第3款第2项（服务缺陷，及因消费者或第三人排他性过错而免责）。
- 巴西高等法院第三庭关于假冒客服中心诈骗的近期判例，排除自动责任，并以证明服务存在缺陷为条件。
- 巴西律师公会第205/2021号规程，以保持内容的信息性质。
本内容仅具信息性质，不构成法律咨询、服务要约或结果承诺。具体分析取决于每个案件的事实、文件与背景。