Uma mensagem parece vir do banco. Um anúncio oferece um produto real por um preço plausível. Um suposto fornecedor envia um boleto. Minutos depois do pagamento, o contato desaparece, a conta é bloqueada ou surge uma transferência que ninguém reconhece. Quando a vítima percebe o Golpe na Internet, a primeira dúvida costuma ser: o que fazer agora para reduzir o prejuízo e tentar recuperar o dinheiro?
Do ponto de vista jurídico, essa situação ocorre quando alguém utiliza comunicação digital, engenharia social, identidade falsa, invasão de conta ou manipulação de pagamento para obter vantagem indevida. A fraude pode envolver Pix, cartão, boleto, transferência, marketplace, rede social, e-mail corporativo ou acesso remoto ao dispositivo.
A resposta curta é: interrompa o contato, acione imediatamente a instituição financeira, proteja as contas, preserve as provas, registre a ocorrência e formalize as reclamações. Depois, identifique se houve falha do banco, da plataforma, do fornecedor ou da própria estrutura de segurança da empresa. Golpe na Internet não gera reembolso automático, mas a reação rápida aumenta as chances de bloqueio, investigação e responsabilização.
Golpe na Internet: o que fazer imediatamente?
Nos primeiros minutos, a prioridade não é discutir com o fraudador. É impedir novas movimentações e criar um registro verificável do ocorrido. O golpista pode pedir uma “taxa de liberação”, ameaçar divulgar dados ou fingir que devolverá o valor mediante outro pagamento. Não negocie e não envie novas informações.
Siga esta ordem:
- corte o contato com o golpista, sem apagar as mensagens;
- avise o banco, a operadora do cartão ou o meio de pagamento;
- conteste as transações e peça bloqueio preventivo dos acessos;
- troque senhas a partir de um dispositivo confiável;
- encerre sessões abertas e ative autenticação em dois fatores;
- salve conversas, anúncios, links, comprovantes e protocolos;
- registre um boletim de ocorrência;
- denuncie o perfil, anúncio, site ou conta usada na fraude.
O CERT.br recomenda agir rapidamente, contestar pagamentos, guardar evidências e não continuar a conversa. Golpe na Internet costuma explorar a vítima uma segunda vez justamente quando ela está assustada e disposta a acreditar em qualquer promessa de recuperação.
Quais provas devem ser preservadas?
A prova de golpe na internet deve permitir reconstruir a fraude: quem entrou em contato, o que foi prometido, por qual canal, quando houve o pagamento e como as instituições reagiram após o aviso. Capturas isoladas ajudam, mas um conjunto organizado é mais útil.
Preserve:
- mensagens completas, áudios e e-mails, com datas e horários;
- endereço eletrônico, URL do anúncio e identificação do perfil;
- número de telefone, nome de usuário e dados apresentados pelo fraudador;
- comprovantes de Pix, boleto, cartão ou transferência;
- nome, CPF ou CNPJ, chave Pix, banco, agência e conta do recebedor;
- telas de login, alertas, empréstimos ou alterações cadastrais;
- protocolos, nomes de atendentes e respostas das empresas;
- notas fiscais, contratos e documentos enviados pelo golpista;
- registro de prejuízos adicionais, como juros, bloqueios e perda operacional.
Antes de bloquear o perfil ou restaurar o aparelho, salve o que for possível. Em um Golpe na Internet, o boletim de ocorrência não substitui os documentos originais nem prova, sozinho, a narrativa. Ele formaliza o fato e pode apoiar pedidos de bloqueio e investigação.
Quando a identificação do autor depender de registros digitais, o tempo também importa. O Marco Civil da Internet prevê guarda de registros de acesso a aplicações por seis meses para determinados provedores e permite pedido judicial de fornecimento, mediante requisitos específicos. Em casos relevantes, pode ser necessário solicitar preservação antes que os dados sejam eliminados.
Como proteger contas, senhas e dispositivos?
Se a vítima informou senha, código de verificação ou instalou aplicativo indicado pelo fraudador, deve presumir que outros acessos também podem estar comprometidos. A troca precisa começar pelo e-mail principal, porque ele normalmente recupera as demais contas.
Use um aparelho confiável e adote estas medidas:
- altere senhas repetidas em todos os serviços;
- encerre sessões ativas em dispositivos desconhecidos;
- ative autenticação em dois fatores, preferencialmente por aplicativo;
- remova aplicativos de acesso remoto ou arquivos suspeitos;
- bloqueie cartões e desative compras online temporariamente;
- avise contatos se alguém estiver usando seu nome ou perfil;
- verifique alterações de telefone, e-mail e endereço cadastral;
- monitore contas, faturas e consultas ou vínculos financeiros.
Se houver malware, uma simples troca de senha no mesmo dispositivo pode entregar a nova credencial ao invasor. Golpe na Internet envolvendo acesso remoto exige verificação técnica, remoção do programa malicioso e, quando necessário, restauração segura do sistema.
O que fazer quando o pagamento foi por Pix?
Conteste a operação imediatamente no aplicativo ou em canal oficial do banco e solicite a abertura do Mecanismo Especial de Devolução. O MED é um procedimento do Pix para tentar bloquear e devolver recursos em hipóteses de fraude, golpe ou falha operacional.
Segundo o Banco Central, o mecanismo aumenta a possibilidade de recuperação, mas não garante estorno. A devolução depende da análise da fraude e da existência de saldo bloqueável na conta recebedora. Por isso, Golpe na Internet pago por Pix deve ser contestado sem demora.
O MED não se aplica a mero desacordo comercial, arrependimento ou Pix enviado por engano a pessoa legítima. Também não substitui o pedido de reparação quando houver falha de segurança bancária configurando o golpe na internet. Guarde o protocolo, a resposta da instituição e eventual justificativa de encerramento da contestação.
E se o golpe na internet envolveu cartão, boleto ou transferência?
No cartão, comunique a operação não reconhecida ao emissor, bloqueie o cartão e conteste todas as compras fraudulentas. Verifique faturas anteriores e cobranças recorrentes. Se a vítima autorizou uma compra em loja falsa, a análise pode ser diferente de uma transação feita sem sua participação.
No boleto, confirme o beneficiário e avise o banco pagador. Solicite rastreamento e bloqueio, embora não exista mecanismo idêntico ao MED. Em transferência bancária, informe a conta destinatária e peça providências urgentes.
Golpe na Internet com criptomoativos costuma apresentar dificuldade adicional: as transferências podem ser irreversíveis e os ativos rapidamente fragmentados. Ainda assim, devem ser preservados endereço da carteira, hash da transação, corretora utilizada e histórico das comunicações. Se houve passagem por uma plataforma identificável, uma medida rápida pode ser relevante para conservação de dados ou bloqueio disponível.
Registrar boletim de ocorrência ajuda a recuperar o dinheiro?
O registro do golpe na internetnão produz estorno automático. Ele documenta oficialmente o fato, fornece dados à investigação e pode ser exigido pelo banco, seguradora ou plataforma. Também ajuda a demonstrar que a vítima reagiu quando tomou conhecimento da fraude.
O boletim de ocorrência deve narrar a cronologia com objetividade. Informe valores, datas, chaves Pix, contas, telefones, links e protocolos. A Polícia Civil estadual normalmente oferece delegacia eletrônica; casos complexos ou urgentes podem exigir atendimento presencial.
Golpe na Internet pode envolver diferentes crimes. A vítima não precisa adivinhar a classificação jurídica. Deve descrever fatos e anexar evidências, sem aumentar o relato para torná-lo “mais grave”. Ficção prejudica a credibilidade.
O banco é obrigado a devolver o valor?
Não em todos os casos. A responsabilidade bancária depende da existência de defeito do serviço e da relação entre essa falha e o prejuízo. O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva por serviço defeituoso, mas admite afastamento quando não há defeito ou existe culpa exclusiva do consumidor ou de terceiro.
A Súmula 479 do STJ atribui às instituições financeiras responsabilidade por fraudes que constituam risco interno da atividade. Entretanto, isso não significa que todo Golpe na Internet seja automaticamente um fortuito interno do banco.
São indícios relevantes de falha bancária:
- transações incompatíveis com o perfil, valor e histórico do cliente;
- empréstimos e transferências sucessivas em intervalo incomum;
- acesso por dispositivo ou localização atípica sem validação adequada;
- deficiência na abertura ou fiscalização da conta usada pelo fraudador;
- manutenção de operações depois da comunicação do golpe;
- recusa injustificada de receber ou analisar a contestação.
O STJ reconhece o dever de identificar operações destoantes do perfil. Porém, em julho de 2026, o tribunal também reafirmou que a responsabilidade por golpe da falsa central não é automática: é preciso demonstrar falha do serviço, como segurança insuficiente ou movimentação incompatível com o perfil.
A plataforma ou rede social responde pela fraude?
Depende da participação da plataforma, da falha concreta e do nexo com o dano. Denunciar o anúncio é necessário, mas a simples presença de um perfil falso não cria responsabilidade automática.
Se a plataforma intermediou o negócio, processou o pagamento ou descumpriu dever próprio de segurança, sua responsabilidade pode ser discutida. Se a negociação migrou para canal externo, a conclusão pode ser diferente.
O STJ afastou a responsabilidade de site de anúncios quando ele não intermediou o negócio. Também decidiu que um site de comércio eletrônico não responde por fraude praticada fora da plataforma sem uso de seus mecanismos.
Assim, em um Golpe na Internet, é essencial demonstrar onde a fraude ocorreu, quais ferramentas foram utilizadas, que alertas existiam e como a empresa atuou após ser notificada. A fraude digital não autoriza colocar todos os participantes tecnológicos no mesmo processo e esperar que algum deles pague a conta.
Vazamento de dados gera indenização automática?
Não. A LGPD exige medidas técnicas e administrativas de segurança, mas a indenização depende de violação, nexo causal e dano. O simples conhecimento de dados comuns pelo golpista não prova que uma empresa específica os vazou nem que o vazamento causou o prejuízo.
O STJ decidiu que o vazamento de dados comuns não gera, por si só, dano moral presumido. Isso não elimina a responsabilidade quando há prova de falha, dados sensíveis, uso indevido, prejuízo efetivo ou exposição relevante.
Em um Golpe na Internet, a vítima deve perguntar: quais dados o criminoso possuía, quem os controlava, houve confirmação de incidente, qual falha permitiu o acesso e como isso viabilizou a fraude? Coincidência temporal e suspeita não substituem prova técnica.
O que muda quando a vítima é uma empresa?
Empresas também sofrem fraude de fornecedor, boleto alterado, invasão de e-mail e falso executivo. O CDC não se aplica automaticamente a toda pessoa jurídica: é preciso verificar destinação final ou vulnerabilidade na relação.
Além de contestar o pagamento e preservar evidências, a empresa deve ativar seu plano de incidente de segurança:
- isolar contas e equipamentos comprometidos;
- preservar logs e imagens forenses antes de formatar sistemas;
- revogar credenciais, tokens e acessos de terceiros;
- identificar dados, clientes, fornecedores e operações afetados;
- comunicar banco, seguradora e parceiros relevantes;
- avaliar obrigações contratuais, regulatórias e trabalhistas;
- documentar decisões, horários e responsáveis pela resposta.
A LGPD exige medidas de segurança e comunicação quando o incidente puder causar risco ou dano relevante aos titulares. A ANPD informa prazo de três dias úteis para comunicação à autoridade e aos titulares, ressalvada regra setorial específica.
Nem todo Golpe na Internet sofrido por empresa envolve dados pessoais ou exige comunicação à ANPD. O controlador deve confirmar o incidente, avaliar o risco e registrar a decisão. Comunicar tudo sem análise gera ruído; esconder incidente relevante gera risco regulatório, reputacional e probatório bem mais caro.
Quando procurar orientação jurídica?
A avaliação jurídica é recomendável quando o valor é relevante, o banco nega a contestação, há empréstimo fraudulento, negativação, uso de identidade, invasão de sistema ou risco de desaparecimento das provas. Também é importante quando várias vítimas, contas ou plataformas estão envolvidas.
Golpe na Internet pode exigir medida urgente para bloquear valores, suspender cobrança, preservar registros ou obter dados. O artigo 22 do Marco Civil permite requerer registros com indícios do ilícito, justificativa de utilidade e período delimitado.
Antes de ajuizar uma ação por Golpe na Internet, organize quatro pontos:
- cronologia do contato e das transações;
- prejuízo material efetivamente demonstrado;
- falha atribuída a cada instituição;
- resposta recebida após a comunicação.
Uma petição com dez réus e nenhuma explicação causal costuma ser apenas uma forma cara de registrar indignação. A estratégia deve identificar quem tinha dever de impedir, detectar ou interromper a fraude e em qual momento esse dever foi descumprido.
Quais erros reduzem as chances de solução?
O primeiro erro é esperar. Dinheiro circula rapidamente, e registros digitais têm prazos de guarda. O segundo é apagar conversas. O terceiro é pagar quem promete recuperar o valor mediante taxa antecipada. Golpe na Internet também gera falsos serviços de recuperação.
Também prejudicam o caso:
- usar canais não oficiais para falar com o banco;
- relatar versões diferentes em cada reclamação;
- confundir compra frustrada com fraude comprovada;
- deixar de informar que a negociação ocorreu fora da plataforma;
- atribuir vazamento a uma empresa sem evidência;
- compartilhar publicamente dados bancários de terceiros;
- restaurar dispositivos corporativos antes de preservar logs;
- presumir que dano moral acompanha todo prejuízo financeiro.
Golpe na Internet exige precisão factual. A vítima não precisa assumir culpa, mas deve relatar inclusive as ações que realizou, como clicar em link, instalar aplicativo ou confirmar transferência. Omissões podem ser descobertas depois e enfraquecer uma tese que talvez fosse defensável com transparência.
Checklist por prazo: o que fazer depois do golpe?
Nos primeiros minutos
Interrompa o contato, avise a instituição financeira, bloqueie acessos e conteste pagamentos. Se foi Pix, peça abertura do MED. Se houve cartão comprometido, bloqueie e conteste as compras.
No mesmo dia
Troque senhas, encerre sessões, salve provas, registre protocolos e faça o boletim de ocorrência. Denuncie o anúncio, perfil ou site. Avise contatos se houver falsificação de identidade.
Nos dias seguintes
Acompanhe a contestação, formalize reclamação no Consumidor.gov.br quando aplicável e monitore novas movimentações. Consulte registros financeiros e verifique se surgiram contas, empréstimos ou dívidas desconhecidas.
Antes de encerrar o caso
Analise a resposta das instituições, a possibilidade real de recuperação e a existência de falha comprovável. Golpe na Internet pode produzir efeitos tardios, sobretudo quando documentos, credenciais ou dados pessoais foram expostos.
Conclusão: qual é a resposta juridicamente correta?
Quem sofre um Golpe na Internet deve agir em duas frentes simultâneas: conter tecnicamente a fraude e construir prova para as medidas administrativas, policiais e judiciais. A ordem prática é bloquear, contestar, proteger, preservar, registrar e acompanhar.
O reembolso não é automático. A responsabilidade depende do serviço envolvido, das medidas de segurança esperadas, do padrão da transação, da atuação após o aviso e do nexo entre a falha e o prejuízo. Bancos, plataformas e empresas podem responder por defeitos próprios; não respondem apenas porque o crime passou pela internet.
Para consumidores, Golpe na Internet exige contestação rápida e documentação consistente. Para empresas, exige também resposta técnica, governança, preservação de logs e avaliação de deveres ligados à LGPD.
Em síntese, juridicamente, considera-se que Golpe na Internet é um evento que pode gerar restituição e indenização quando houver prejuízo comprovado e falha atribuível ao fornecedor ou agente responsável. A reação imediata não garante o resultado, mas reduz o dano e impede que a prova desapareça junto com o perfil do fraudador.
