Compartilhe

Golpes digitais

Provas Digitais e Golpes: como preservar evidências válidas | OSINT Brasil

Provas Digitais e Golpes: como preservar evidências válidas

Guia para advogados, diretorias e compliance sobre o que a Justiça aceita como prova digital e como reagir a golpes. Por RDS @RDSWEB.

O que são provas digitais e golpes digitais

Prova digital é qualquer informação em formato eletrônico (mensagens, e-mails, áudios, imagens, registros de acesso, transações) usada para demonstrar um fato em processo judicial, administrativo ou interno.

Golpe digital é a fraude praticada por meio eletrônico para obter vantagem ilícita enganando a vítima, como o golpe do falso advogado, a fraude do CEO e o falso boleto.

A ligação entre os dois é direta: todo golpe deixa rastros, mas rastro mal preservado não vira prova. Quem não documenta corretamente perde a chance de responsabilizar o autor, recuperar valores e se defender.

Ponto de atenção: um print de tela isolado é a forma mais frágil de prova. Pode ser impugnado quanto à autenticidade, à integridade e à origem.

Como a prova digital é aceita em juízo

LicitudeProvas ilícitas são inadmissíveis (CF, art. 5º, LVI). Os meios devem ser legais e moralmente legítimos (CPC, art. 369).
Autenticidade e integridadeHash (ex.: SHA-256), metadados e documentação do método, em linha com a ABNT NBR ISO/IEC 27037.
Cadeia de custódiaCPP, arts. 158-A a 158-F: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
Ata notarialCPC, art. 384: o tabelião atesta o que constatou, inclusive dados em arquivos eletrônicos, com fé pública.

Em casos relevantes, a captura forense com relatório técnico e a atuação de assistente técnico reforçam a prova e antecipam a impugnação da parte contrária.

Ponto de atenção: a coleta deve usar apenas fontes e métodos lícitos. Acesso indevido a contas ou dispositivos pode anular a prova e configurar o crime do art. 154-A do Código Penal.

Golpes mais comuns e sinais de alerta

Falso advogadoContato por WhatsApp citando processo real e cobrando "custas" ou "taxa de alvará". Sinais: urgência, conta de terceiros, número diferente do escritório.
Fraude do CEOE-mail ou áudio falso do executivo pedindo transferência urgente e sigilosa ao financeiro.
Perfil falso e deepfakeIdentidade, voz ou vídeo gerados por IA para ganhar confiança e pedir dinheiro ou dados.
Phishing e boleto falsoLinks, QR codes e boletos adulterados que imitam banco, fornecedor ou órgão público.

Como verificar o falso advogado: ligue para o número oficial do escritório, confira o profissional no Cadastro Nacional dos Advogados da OAB e consulte o processo no site do tribunal.

Enquadramento: fraude eletrônica (CP, art. 171, §2º-A, reclusão de 4 a 8 anos), falsa identidade (art. 307) e, conforme o caso, invasão de dispositivo (art. 154-A).

O que fazer nas primeiras horas

  1. Não apague nada e não confronte o golpista.
  2. Preserve os originais: exporte a conversa pelo aplicativo, guarde arquivos, URLs, números, chaves PIX, comprovantes e e-mails com cabeçalho completo.
  3. Registre data, hora e origem de cada captura, sem editar os arquivos.
  4. Gere o hash dos arquivos e guarde cópia em local seguro.
  5. Acione o banco de imediato para contestar a transferência (o MED prevê janela de até 80 dias, mas quanto antes, melhor).
  6. Registre boletim de ocorrência e, se houver dados pessoais vazados, avalie a comunicação à ANPD (LGPD, art. 48).
  7. Faça ata notarial ou captura forense e leve tudo ao advogado.
Ponto de atenção: não "ataque de volta", não invada contas e não use engenharia social contra o golpista. Isso gera prova ilícita e risco criminal para você.

Como se proteger

Canal secundárioConfirme pedidos de pagamento ou dados por outro canal conhecido antes de agir.
Dupla aprovaçãoTransferências e alterações de conta exigem duas pessoas e checagem do destinatário.
MFA e Zero TrustAutenticação multifator em e-mail, WhatsApp e sistemas, com acessos mínimos.
TreinamentoSimulações de phishing e orientação sobre golpe do falso advogado e deepfake.
MonitoramentoVigilância de marca, domínios e perfis falsos que usem seu nome ou o do escritório.
Plano de respostaProtocolo de incidente, retenção de logs e responsáveis definidos antes da crise.

Perguntas frequentes

Print de WhatsApp vale como prova?

Pode ser considerado, mas isolado é frágil. Preserve o conteúdo original, registre hash, documente a coleta e, quando possível, faça ata notarial ou captura forense.

O que é cadeia de custódia da prova digital?

É o registro documentado do caminho da evidência, da coleta ao descarte, previsto nos arts. 158-A a 158-F do CPP, para demonstrar que ela não foi alterada.

Caí no golpe do falso advogado. O que fazer primeiro?

Não apague nada, acione o banco imediatamente, preserve conversas, comprovantes e dados da conta de destino, registre boletim de ocorrência e procure um advogado de confiança.

Preciso fazer ata notarial para usar a prova?

Não é obrigatória, mas a ata notarial (CPC, art. 384) dá fé pública ao que foi constatado e reduz o risco de impugnação em casos relevantes.

Posso investigar o golpista por conta própria?

Só por meios lícitos e em fontes abertas. Invadir contas, usar engenharia social enganosa ou acessar dispositivos sem autorização pode anular a prova e configurar crime.

Precisa de uma investigação profissional?

Artigo → Diagnóstico de Risco Digital → WhatsApp → Serviço

Apoio a advogados, diretorias e áreas de compliance na preservação de provas, na análise de golpes e na decisão com base em fatos. Atendimento 100% virtual.

Solicitar diagnóstico no WhatsApp
Investigação DefensivaApuração lícita para apoiar a defesa, a resposta a fraudes e a identificação de perfis falsos.
Inteligência CorporativaDue diligence, busca de bens e análise de risco para decisões de diretoria.
Perícia DigitalPreservação de evidências, cadeia de custódia e parecer técnico para o processo.
Due Diligence e Busca de BensDiagnóstico com escopo e entregáveis definidos antes da contratação.

Linguagem pensada para quem decide:

CEO: risco reputacionalCFO: exposição financeiraJurídico: responsabilidadeConselho: governançaCompliance: conformidadeAuditoria: rastreabilidadeRH: risco interno
Aviso: este conteúdo foi gerado com auxílio de inteligência artificial, com base em pesquisa online de matérias de terceiros e relatórios técnicos de cibersegurança. Não nos responsabilizamos pela exatidão das fontes externas. Nada neste artigo tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer a cultura de boas práticas, prevenção e resposta a incidentes. Este texto não substitui consulta jurídica individual.
RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience
RDS @RDSWEB | LinkedIn | OSINT Brasil
WhatsApp

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas