Blog

Imagine entregar a senha do seu banco a um “assistente” de inteligência artificial para que ele pague as contas, organize o orçamento e até faça transferências por você. Parece cômodo. Agora imagine que esse assistente faz algo que você não pediu, ou que um criminoso descobre como dar ordens a ele. Esse é o cenário que, em outubro de 2026, levou alguns dos maiores bancos dos Estados Unidos a bloquear ou restringir os chamados agentes de IA de terceiros dentro das contas de clientes.

A notícia viralizou no Brasil com títulos fortes, como o de que os agentes teriam “ganhado vida própria”. Antes de escrever, checamos as fontes originais. O fato é verdadeiro, mas tem nuances importantes, que você vai ver abaixo. E, mais do que uma curiosidade do mercado americano, ele traz uma lição direta para quem tem conta no Brasil: senha de banco não se entrega a ninguém, nem a um robô.

1. Resumo

Clientes de bancos americanos começaram a dar login e senha a programas de inteligência artificial capazes de agir sozinhos. Os bancos detectaram esses “robôs” nas contas e passaram a bloqueá-los ou a liberar apenas a consulta de dados, sem permissão para movimentar dinheiro. Para o cidadão, o risco é duplo: o agente pode errar ou ser manipulado, e golpistas já usam a fama da IA para pedir a senha do banco.

2. O que aconteceu nos EUA: fato checado

Em 22 de outubro de 2026, o site Axios noticiou, com base em fontes do setor, que grandes bancos americanos estavam encontrando agentes de IA não autorizados operando dentro de contas de clientes, em geral usando a própria senha do correntista, e que alguns pareciam agir além do que o usuário havia pedido. A Reuters e o Financial Times confirmaram o movimento de bloqueio. As medidas variam de banco para banco:

O que é exagero. Três ressalvas: (1) a afirmação de que os agentes estariam “agindo por conta própria” veio de fontes anônimas ouvidas pela Axios; (2) em reportagem seguinte, a própria Axios registrou não haver evidência de contas invadidas ou de dinheiro perdido por causa desses agentes; (3) diferentemente do que circulou em algumas postagens, o Morgan Stanley bloqueou os agentes; o modelo de “apenas leitura” é o caminho adotado por Citi, JPMorgan e outros. Ou seja: o perigo é real e levado a sério pelos bancos, mas, até aqui, é mais risco do que prejuízo comprovado.

3. Afinal, o que é um agente de IA e por que ele preocupa

Um agente de IA é um programa de inteligência artificial que não apenas responde perguntas: ele executa tarefas em seu nome, como abrir sites, preencher formulários, fazer compras e, se tiver acesso, movimentar a conta bancária. O problema não é a tecnologia em si, mas a forma como ela entra na conta:

No Brasil, o caminho seguro já existe: o Open Finance, regulado pelo Banco Central, permite compartilhar dados e iniciar pagamentos apenas com instituições autorizadas, mediante consentimento que você pode revogar. Empresas brasileiras já testam pagamentos via Pix iniciados por agentes de IA, mas com a aprovação do cliente por biometria a cada transação. É esse o desenho que protege: o robô sugere, você confere e autoriza.

4. Os riscos concretos para o correntista

• O agente erra. Interpreta mal uma ordem, paga a conta errada, transfere em duplicidade ou contrata algo que você não queria.
• O agente é manipulado. Criminosos podem esconder instruções em e-mails, boletos, páginas ou documentos que o agente “lê”, levando-o a executar ordens que não são suas. É a chamada injeção de instruções.
• A sua senha fica guardada em mais um lugar. Se o aplicativo ou o serviço de IA for invadido ou vazar dados, a senha do banco vai junto.
• Golpistas exploram a moda. Falsos “assistentes financeiros com IA” e falsos “robôs investidores” pedem login, senha e códigos para, na verdade, esvaziar a conta.
• Você pode ficar sem reembolso. Ao entregar a senha voluntariamente, o cliente abre espaço para o banco alegar culpa exclusiva da vítima. Nos EUA, o diretor financeiro do JPMorgan avisou que quem compartilhar credenciais com agentes que façam operações indesejadas arcará com a responsabilidade.

5. Modus operandi: como golpistas vão explorar a onda dos agentes

Sem detalhes que permitam reproduzir o crime, o ciclo esperado segue quatro fases:

1. Abordagem. Anúncio em rede social, mensagem no WhatsApp ou aplicativo fora das lojas oficiais oferecendo um “assistente com IA” que organiza finanças, paga boletos sozinho ou “investe por você”.
2. Gatilho emocional. Promessa de comodidade, economia de tempo ou lucro rápido, muitas vezes com depoimentos falsos e vídeos criados por IA.
3. Execução. Para “ativar” o assistente, a vítima informa agência, conta, senha e os códigos que chegam por SMS, ou instala um aplicativo ou extensão que passa a controlar o aparelho.
4. Monetização. Transferências por Pix para contas laranjas, empréstimos contratados em nome da vítima, compras e venda dos dados obtidos.

6. Gatilhos psicológicos explorados

• Comodidade: “deixe que a IA cuida de tudo”.
• Autoridade da tecnologia: a sensação de que, se é IA, é moderno e confiável.
• Ganância: robôs que prometem rendimentos garantidos.
• Urgência: “vagas limitadas”, “ative hoje e ganhe bônus”.
• Medo de ficar para trás: “todo mundo já está usando”.

7. Classificação e enquadramento penal

Primeiro ponto, decisivo: o agente de IA não comete crime. Responsabilidade penal é sempre humana. Quem usa o robô como instrumento, seja dando ordens a ele, seja manipulando-o com instruções escondidas, responde pelo resultado, numa lógica próxima à da autoria mediata. E se um agente legítimo, contratado pelo próprio cliente, simplesmente erra, em regra não há crime, porque falta dolo: o caso se resolve na esfera civil e do consumidor.

As penas abaixo já consideram a Lei 15.397/2026, em vigor desde 4 de maio de 2026, que endureceu os crimes patrimoniais praticados por meio eletrônico.

• Máquina pode ser “enganada”? O estelionato pressupõe uma pessoa induzida em erro. Quando o criminoso engana apenas o sistema ou o agente de IA, sem que nenhum humano decida entregar o dinheiro, a tendência é o enquadramento como furto mediante fraude eletrônica. É um tema ainda em construção na doutrina e na jurisprudência.
• Responsabilidade do banco. Pela Súmula 479 do STJ, os bancos respondem objetivamente por fraudes ligadas ao risco da própria atividade. Mas o Código de Defesa do Consumidor exclui essa responsabilidade quando há culpa exclusiva do consumidor (art. 14, § 3º, II), argumento que os bancos usam quando o cliente entrega a senha a terceiros. Cada caso é analisado individualmente.
• Dados pessoais. Empresas que oferecem agentes e guardam senhas ou dados financeiros estão sujeitas à LGPD (Lei 13.709/2018), que exige medidas de segurança (art. 46) e comunicação de incidentes (art. 48).

8. Sinais de alerta (checklist)

• Aplicativo ou site de IA que pede a senha do banco ou os códigos que chegam por SMS.
• Serviço que não aparece como conexão oficial de Open Finance dentro do aplicativo do seu banco.
• Promessa de “robô” que investe ou multiplica dinheiro com lucro garantido.
• Aplicativo baixado por link, fora das lojas oficiais, ou que pede permissão de acessibilidade e controle da tela.
• Pagamentos, transferências ou empréstimos que você não reconhece.
• Aviso de acesso à conta em aparelho ou horário estranho.

9. Prevenção: como usar a IA sem entregar a chave do cofre

Para você e sua família

• Nunca informe a senha do banco a nenhum aplicativo, site ou assistente de IA. Nem para “só consultar o saldo”.
• Se quiser conectar um serviço, use o Open Finance, iniciando e conferindo o consentimento pelo aplicativo do seu banco, e revogue quando não precisar mais.
• Prefira serviços que pedem a sua aprovação, com biometria, a cada pagamento.
• Não peça a uma IA que leia e execute ordens vindas de e-mails, boletos ou documentos recebidos de terceiros sem a sua conferência.
• Ajuste limites de Pix, sobretudo no período noturno, e ative alertas de movimentação.
• Use senha única e verificação em duas etapas no e-mail e nos aplicativos financeiros.
• Desconfie de lucro garantido. Nenhum robô legítimo promete rendimento certo.

Para empresas

• Proíba o uso de agentes de IA não aprovados com credenciais corporativas, especialmente no setor financeiro.
• Exija dupla aprovação humana para pagamentos e mudança de dados bancários de fornecedores.
• Mapeie quais ferramentas de IA os funcionários usam e que dados elas acessam.
• Inclua agentes de IA na política de segurança, no treinamento e no plano de resposta a incidentes (LGPD).

10. Já fui vítima: o que fazer

1. Ligue imediatamente para o banco pelo número oficial (o do verso do cartão ou o do aplicativo), bloqueie acessos e cartões e peça a abertura do MED (Mecanismo Especial de Devolução) do Pix.
2. Troque a senha do banco e do e-mail a partir de um aparelho de confiança e desinstale o aplicativo suspeito.
3. Revogue consentimentos de Open Finance que você não reconhece, no aplicativo do banco.
4. Preserve as provas: não apague conversas; faça prints com URL, data e hora; guarde comprovantes, nome do aplicativo e anúncios.
5. Registre boletim de ocorrência, na delegacia ou na delegacia virtual do seu estado.
6. Denuncie o anúncio ou o aplicativo à plataforma e à loja de aplicativos.
7. Consulte o Registrato, do Banco Central, para checar contas, chaves Pix e empréstimos em seu nome.
8. Se o banco não resolver, registre reclamação no consumidor.gov.br e na ouvidoria da instituição.

Ter confiado numa tecnologia nova não faz de você culpado. Criminoso é quem se aproveita dessa confiança. O importante é agir rápido.

11. Públicos mais vulneráveis

• Idosos: são atraídos pela promessa de que “a IA resolve tudo”. Combine em família: senha de banco não se passa para ninguém, nem para aplicativo.
• Entusiastas de tecnologia: testam ferramentas novas antes de elas terem regras de segurança claras.
• Pequenos empresários e autônomos: buscam automatizar pagamentos e podem conectar a conta da empresa a serviços sem controle.
• Quem procura renda extra: é o alvo preferido dos falsos “robôs investidores”.

12. Casos reais

Bancos americanos barram agentes de terceiros (outubro de 2026)

Como visto acima, Morgan Stanley, JPMorgan, Bank of America, Citi, Wells Fargo e Charles Schwab adotaram bloqueios ou restrições. Em entrevista à Bloomberg TV, o CEO da Schwab, Rick Wurster, afirmou que a corretora barra agentes externos dezenas de vezes por semana, incluindo o assistente Muse, da Meta, e que vai oferecer conexões controladas em vez de aceitar logins com senha. Lição: quem entende de segurança bancária não confia em robô que entra com a senha do cliente.

Operação Mirage: falso investimento com chatbot de IA (Polícia Civil do RS, janeiro de 2026)

Em 13 de janeiro de 2026, a Polícia Civil do Rio Grande do Sul deflagrou a Operação Mirage contra uma quadrilha de falsos investimentos que atraía vítimas por grupos de WhatsApp. Segundo o TecMundo, o grupo oferecia inicialmente dicas e até atendimento por chatbot de inteligência artificial para ganhar confiança, antes de direcionar as vítimas a uma plataforma falsa de criptomoedas. Há indícios de mais de 40 vítimas, e uma delas teria perdido sozinha mais de R$ 4,3 milhões. Lição: a IA dá aparência de profissionalismo ao golpe, mas o final é o de sempre: o dinheiro vai para o criminoso.

O tamanho do problema no Brasil

O relatório “O Estado dos Golpes no Brasil 2026”, da Global Anti-Scam Alliance (GASA), estima que 81% dos adultos brasileiros tiveram contato com tentativas de golpe no período analisado e que cerca de 16,5 milhões de pessoas perderam dinheiro, num prejuízo próximo de R$ 21 bilhões. Dados da Polícia Federal divulgados em 2026 indicam que a inteligência artificial já aparece em cerca de 4 a cada 10 fraudes financeiras no país.

13. Casos ilustrativos (fictícios)

Os casos abaixo foram criados para fins didáticos. Qualquer semelhança com pessoas ou fatos reais é coincidência.

Caso 1 – O assistente que “paga as contas sozinho”. Dona Lúcia, 68 anos, viu um anúncio de um aplicativo com IA que prometia pagar todos os boletos do mês automaticamente. Para ativá-lo, informou agência, conta, senha e o código recebido por SMS. Dois dias depois, havia um empréstimo contratado e três Pix para desconhecidos. Enquadramento possível: furto mediante fraude eletrônica (art. 155, § 4º-B), com aumento por se tratar de vítima idosa (§ 4º-C), além de invasão de dispositivo, conforme o caso.

Caso 2 – A instrução escondida no e-mail. Marcos autorizou um agente legítimo a pagar boletos que chegassem ao seu e-mail. Um criminoso enviou uma falsa cobrança com uma instrução disfarçada no texto, e o agente pagou um boleto com dados bancários do golpista. Enquadramento possível: furto mediante fraude eletrônica, já que nenhuma pessoa foi enganada, apenas o sistema. Tema que tende a gerar debate nos tribunais.

Caso 3 – O robô não aprovado no financeiro. O funcionário de uma empresa conectou, por conta própria, um agente gratuito à conta bancária corporativa usando login e senha. O serviço sofreu vazamento e as credenciais foram usadas para desviar pagamentos a fornecedores. Enquadramento possível: invasão de dispositivo (art. 154-A), furto mediante fraude eletrônica e lavagem de dinheiro. Para a empresa, falha de governança e possíveis deveres de comunicação pela LGPD.

14. Repressão: como a polícia investiga

• Registros de acesso: todo login e toda transação deixam rastros (data, hora, IP, aparelho). O Marco Civil da Internet obriga a guarda desses registros (arts. 13 e 15) e permite o acesso por ordem judicial (art. 22).
• Rastreamento do dinheiro: contas de destino, laranjas e criptoativos revelam os beneficiários.
• Origem do aplicativo: lojas, anúncios e domínios usados no golpe ajudam a chegar aos responsáveis.
• Perícia nos aparelhos apreendidos, com respeito à cadeia de custódia (arts. 158-A a 158-F do CPP).
• Cooperação internacional, com base na Convenção de Budapeste (Decreto 11.491/2023), quando serviços e autores estão no exterior.

Fontes

• Unvetted AI agents are accessing US bank accounts – Axios, 22/10/2026.
• US Banks Block AI Agents From Customer Accounts Over Fears They Could Move Money Without Permission – IBTimes UK, outubro de 2026 (com informações da Reuters).
• Morgan Stanley, Bank of America, Citi have started blocking AI agents – Cybernews, outubro de 2026.
• Schwab and JPMorgan are blocking AI agents from moving customer money – The Next Web, outubro de 2026.
• Bancos americanos restringem agentes de IA em contas de clientes — mas não há prova de roubo de dinheiro – Roberto Dias Duarte, outubro de 2026.
• Morgan Stanley y JPMorgan bloquean agentes de IA – Ecosistema Startup, outubro de 2026.
• Fintech brasileira leva Pix à era da inteligência artificial – NeoFeed, 2026.
• Iniciador lança o primeiro MCP de pagamentos agênticos via Pix – Let’s Money, maio de 2026.
• Polícia desmantela quadrilha de investimentos falsos via WhatsApp no Brasil – TecMundo, janeiro de 2026.
• O Estado dos Golpes no Brasil 2026 – Global Anti-Scam Alliance (GASA), via Poder360, agosto de 2026.
• Clonagem de voz e vídeos falsos: veja como proteger os idosos dos golpes com IA – Diário do Pará, maio de 2026.
• Lei nº 15.397, de 30 de abril de 2026 – Câmara dos Deputados, Legislação Informatizada.
• Código Penal (Decreto-Lei 2.848/1940), Marco Civil da Internet (Lei 12.965/2014) e LGPD (Lei 13.709/2018) – Planalto.

Leia também

• Fraude no Internet Banking: como funciona o mercado clandestino no Brasil
• Golpe da Mão Fantasma: como o acesso remoto esvazia sua conta em segundos
• “Credential Stuffing”: a senha que vazou em um site abre as suas outras contas
• “Vó, sou eu!”: o golpe da voz clonada por inteligência artificial
• Vendeu, alugou, emprestou ou só fez um favor? As quatro faces do “laranja”
• Malware: o guia completo dos programas maliciosos
• Open Finance: o que é, o que você ganha e como golpistas usam o nome do sistema do Banco Central

Chamada para Mentoria

Quem responde quando o crime é executado por um agente de IA? Enganar uma máquina é estelionato ou furto mediante fraude? O que mudou com a Lei 15.397/2026? Essas são exatamente as perguntas que as bancas de Delegado de Polícia começam a levar para as provas discursivas e orais, misturando teoria do crime, crimes patrimoniais e tecnologia.

Se você quer se preparar com quem investiga esses crimes no dia a dia, conheça a Mentoria para Delegado de Polícia e estude com método, estratégia e acompanhamento individual.

Sobre o Autor

Ronaldo Entringe é Delegado de Polícia Civil do Estado do Amapá e Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. Professor de Medicina Legal e escritor, é mestrando em Ciberdelincuencia pela Universitat Oberta de Catalunya (UOC) e pós-graduando em Crimes Cibernéticos, Cibersegurança e Inteligência pelo Instituto Rogério Greco. Atua como mentor de carreiras policiais e de futuros Delegados de Polícia.