Golpe digital: identificar a cadeia técnica é tão importante quanto identificar o golpista
Golpe digital pode combinar perfil falso, engenharia social, anúncio, mensageria, conta bancária, marketplace e vazamento de dados. O autor direto nem sempre é o único ponto juridicamente relevante. A análise precisa identificar quais serviços foram usados, que alertas existiam, como ocorreu o pagamento e quais agentes controlavam cada etapa.
O erro é apagar a conversa por vergonha ou bloquear o perfil antes de capturar URL, número, identificação, anúncios e histórico. A vítima interrompe o contato, mas também elimina rastros úteis.
Por Guilherme Oshima, Sócio-fundador · Vice-Presidente da Comissão de Direito Digital e Proteção de Dados da OAB/PR
“Golpe digital” descreve o resultado, mas não identifica automaticamente o responsável. O primeiro passo é mapear por onde a vítima foi abordada, qual conta ou plataforma foi usada, como o pagamento ocorreu e quais agentes controlavam cada etapa.
O Marco Civil da Internet e o CDC podem ser relevantes conforme os participantes e a relação de consumo. Em fraude bancária, regras e mecanismos próprios do sistema financeiro também entram em cena.
Preserve usuário, telefone, URL, anúncio, conversa integral, comprovante, destinatário, chave Pix, e-mails e protocolos. Evite apagar a conversa depois de bloquear o golpista: ela pode mostrar a cadeia e a engenharia social utilizada.
Se houve Pix, veja como fraude bancária combina MED, segurança e prova. Se o golpe começou em marketplace ou rede social, a responsabilidade da plataforma depende de sua função concreta.
A pergunta produtiva é: em qual elo havia capacidade real de prevenir, bloquear ou responder ao evento e qual falha pode ser demonstrada? Isso evita ajuizar demanda contra o primeiro nome conhecido sem reconstruir a cadeia técnica.
Se houver várias vítimas ou anúncios semelhantes, isso pode ajudar a demonstrar padrão, mas não substitui a prova da operação específica. Preserve o anúncio exato que levou ao contato e o caminho até o pagamento. Em falsos sites, registrar o domínio, endereço completo e comprovante da transação é mais útil do que apenas fotografar a aparência da página.
Também registre a primeira comunicação após a descoberta. A rapidez com que banco, marketplace ou plataforma foram avisados pode influenciar tanto a tentativa de contenção quanto a reconstrução de quem tinha capacidade de agir naquele momento.
Em contas recém-criadas ou anúncios que desaparecem, anote identificadores além do nome exibido: URL do perfil, ID quando disponível, chave de pagamento e dados de contato. Nomes e fotos podem ser alterados rapidamente; identificadores mais estáveis facilitam a correlação entre provas produzidas em momentos diferentes.
Perguntas frequentes
Golpe ocorrido dentro de uma plataforma torna a plataforma responsável?
Não automaticamente. É preciso analisar a função exercida, a falha alegada e o nexo com o dano.
O que devo guardar depois do golpe?
Conversa integral, perfis, URLs, comprovantes, dados do destinatário, protocolos e registros de contestação.
Se o pagamento foi Pix devo procurar o banco?
Sim, a reação deve ser rápida; o Banco Central mantém o MED para determinadas hipóteses de fraude, golpe ou crime.