Golpe pelo WhatsApp: de quem é a responsabilidade?

Quem aplica o golpe pelo WhatsApp responde pela fraude. A responsabilidade de outras partes, como bancos, plataformas e escritórios de advocacia, depende do que aconteceu e de como a conduta de cada uma contribuiu para o prejuízo. O fato de o golpe ter começado no WhatsApp, por si só, não define quem deve ressarcir a vítima.

No golpe do falso advogado, por exemplo, um criminoso pode copiar a foto de um profissional, citar um processo real e pedir um Pix para supostamente liberar um valor. Para avaliar o caso, vale separar três perguntas: como o golpista convenceu a vítima, como o dinheiro foi transferido e se houve alguma falha que contribuiu para a perda.

Quando o banco pode responder por um golpe pelo WhatsApp?

O banco pode responder quando uma falha no serviço contribui para o prejuízo. Em relações de consumo, o artigo 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva por defeitos na prestação do serviço. Isso dispensa a demonstração de culpa do fornecedor, mas ainda exige a análise do defeito, do dano e do vínculo entre eles.

A Súmula 479 do Superior Tribunal de Justiça trata de fraudes e delitos de terceiros que constituam fortuito interno das operações bancárias. Na prática, a investigação deve considerar se o risco estava ligado ao funcionamento do serviço e se havia sinais que justificavam uma resposta da instituição.

Imagine um cliente que costuma fazer pagamentos pequenos e, após receber uma mensagem fraudulenta, transfere valores elevados em sequência para beneficiários novos. O histórico da conta, os horários, os limites e os controles aplicados ajudam a avaliar se o banco tinha elementos para identificar uma movimentação atípica. Uma transferência isolada, compatível com o perfil do cliente, pode apresentar um conjunto de provas diferente.

O Pix ter sido confirmado pela vítima não encerra a análise. Também não garante devolução. É preciso verificar como a operação foi autenticada, se havia indícios de fraude e se existe base para alguma excludente de responsabilidade, como culpa exclusiva do consumidor ou de terceiro, nos termos do CDC.

E o banco que recebeu o dinheiro?

A análise do banco de destino é própria. A investigação pode envolver indícios de falha na abertura ou no monitoramento da conta recebedora e o tratamento dado à comunicação da fraude. A existência de uma conta usada pelo criminoso, isoladamente, não demonstra que a instituição falhou.

O escritório responde pelo golpe do falso advogado?

O uso indevido do nome, da foto ou do número de inscrição de um advogado não torna o profissional ou o escritório automaticamente responsável. O ponto é verificar se houve uma conduta atribuível ao escritório que contribuiu para o dano. O artigo 32 do Estatuto da Advocacia prevê a responsabilidade do advogado pelos atos que, no exercício profissional, praticar com dolo ou culpa.

Um perfil falso criado com informações públicas exige uma investigação diferente daquela de um incidente em que há indícios de acesso indevido a uma conta oficial ou a documentos internos. O fato de o fraudador conhecer dados do processo merece apuração, mas não comprova, sozinho, que a informação saiu do escritório.

Se houver suspeita de comprometimento de dados pessoais, a equipe deve preservar os registros, delimitar o que foi afetado e avaliar as obrigações aplicáveis à luz da LGPD, especialmente o artigo 48. Um caso de personificação e um incidente de segurança podem coexistir, mas precisam ser apurados separadamente.

O WhatsApp pode ser responsabilizado?

O uso do aplicativo pelo golpista não basta para atribuir à plataforma a obrigação de ressarcir a vítima. A análise depende da atuação que se atribui ao serviço, das comunicações recebidas, das medidas possíveis e do vínculo entre eventual falha e o dano.

Para instruir o caso, registre quando a conta falsa foi denunciada, qual perfil foi identificado, se houve protocolo e o que aconteceu depois. A denúncia dentro do aplicativo ajuda a documentar o ocorrido, mas não substitui o contato com o banco nem garante recuperação de valores.

O que fazer se o cliente já pagou?

1. Acione o banco imediatamente pelo canal oficial. Informe a fraude, peça o registro da contestação e guarde o protocolo. Se foi Pix, pergunte sobre o Mecanismo Especial de Devolução (MED).
2. Confirme a identidade pelo contato já conhecido. Ligue para o número que constava no contrato ou em conversas anteriores. Evite usar o contato enviado pelo suspeito.
3. Preserve a conversa e a trilha do pagamento. Guarde mensagens, áudios, comprovantes, dados do beneficiário e identificador da transação. Preserve os arquivos originais e compartilhe apenas o necessário.
4. Registre a ocorrência e denuncie o perfil. Anote horários e protocolos. Se o golpe usou o nome do escritório, informe a equipe para que ela possa orientar outros clientes pelos canais oficiais.

O MED é um mecanismo para tratar ocorrências como fraude no Pix. Solicitar a análise não equivale a receber o dinheiro de volta: o resultado depende da apuração e da disponibilidade de recursos para devolução, entre outros fatores.

Quais provas ajudam a avaliar a responsabilidade?

A cronologia faz diferença. Organize os registros da primeira mensagem até a resposta dos envolvidos. Se a autenticidade do conteúdo for discutida, avalie com o profissional responsável quais meios de preservação e produção de prova são adequados ao caso.

Como reduzir o risco de golpes no atendimento do escritório?

Comece por uma regra que o cliente consiga usar sob pressão: se um novo número pedir dinheiro, confirme pelo canal que você já conhece antes de pagar. Informe no início da relação quais são os números oficiais, como cobranças legítimas são comunicadas e a quem recorrer em caso de dúvida.

Internamente, defina quem confere solicitações de pagamento e quem responde a suspeitas de fraude. Se o cliente relatar uma mensagem estranha, a equipe deve conseguir localizar a conversa anterior e dizer se aquele pedido partiu do escritório. Em caso de suspeita, evite encaminhar informações processuais a um contato cuja identidade ainda não foi confirmada.

Organizar o atendimento oficial ajuda a equipe a consultar o histórico e manter um padrão de comunicação. Se esse é um desafio no seu escritório, fale com um consultor da Digisac para avaliar a operação.

Perguntas frequentes

Quem fez o Pix pode pedir devolução?

Sim. A vítima pode comunicar a fraude à instituição financeira e pedir análise do caso. A recuperação do valor não é automática, e o procedimento do Pix é distinto da discussão sobre eventual responsabilidade civil.

O escritório deve avisar todos os clientes se descobriu um perfil falso?

Depende do alcance do caso e das informações disponíveis. Se há clientes identificados como alvos, um aviso pelo canal oficial pode reduzir o risco imediato. Se houver suspeita de exposição de dados pessoais, também é necessário avaliar as obrigações legais aplicáveis ao incidente.

Um número com foto e nome do advogado confirma que o contato é verdadeiro?

Não. Foto, nome e dados profissionais podem ser copiados. Antes de transferir dinheiro ou enviar documentos, confirme a solicitação pelo canal já conhecido do escritório.