|
Getting your Trinity Audio player ready...
|
Crimes cibernéticos são infrações praticadas por meio de sistemas, contas, dispositivos ou redes, ou dirigidas contra eles. A expressão reúne condutas diferentes: invasão, fraude bancária, extorsão, perseguição, divulgação íntima, falsidade e ataques a serviços. Nem todo problema digital configura crime, mas uma ocorrência aparentemente simples pode envolver várias infrações.
Para reagir bem, a vítima precisa conter o dano e preservar evidências antes que contas, mensagens ou registros desapareçam. Também deve separar a autoria aparente da autoria comprovada. Número de telefone, perfil ou chave de pagamento pode ter sido usado por terceiro.
Quais são os crimes cibernéticos mais comuns?
- Fraude: golpes com falsa central, Pix, boleto, loja, investimento ou identidade clonada.
- Invasão: acesso não autorizado a dispositivo, conta, e-mail ou sistema.
- Extorsão: exigência de pagamento mediante ameaça, inclusive com imagens ou dados.
- Perseguição: monitoramento e contatos reiterados capazes de restringir liberdade ou privacidade.
- Crimes contra a honra: imputações e ofensas praticadas em mensagens, perfis ou publicações.
- Violência sexual digital: registro, montagem ou divulgação ilícita de conteúdo íntimo.
- Ataques a sistemas: interrupção, alteração, destruição ou sequestro de dados e serviços.
A classificação depende do fato concreto, e não do nome popular do golpe. Uma fraude com conta invadida pode envolver estelionato, invasão e lavagem de dinheiro. Por isso, o relato deve registrar a sequência completa.
Phishing e engenharia social são crimes?
Entre os crimes cibernéticos, phishing é uma técnica para induzir a vítima a entregar senha, código, cartão ou pagamento. Engenharia social explora confiança, urgência ou autoridade aparente. As técnicas não são tipos penais autônomos em qualquer situação, mas podem integrar estelionato, invasão, falsidade e outras condutas.
O criminoso pode imitar banco, fornecedor, parente ou executivo. Por outro lado, a presença de logotipo e telefone conhecido não confirma autenticidade. Links, identificadores e chamadas podem ser manipulados. Confirme pedidos atípicos por um segundo canal.
Invasão de dispositivo e de conta
Em matéria de crimes cibernéticos, a legislação penal prevê invasão de dispositivo informático nas condições do tipo. Contudo, nem toda perda de acesso comprova invasão. Senha esquecida, punição da plataforma e falha de autenticação exigem providências diferentes.
Ao identificar acesso indevido, proteja primeiro o e-mail principal, encerre sessões, altere senhas e revise métodos de recuperação. Em seguida, preserve alertas, endereços, horários, alterações e cobranças. Não formate o dispositivo antes de avaliar a prova.
Fraude eletrônica e a Lei 14.155/2021
A Lei 14.155/2021 reforçou o tratamento penal de fraudes eletrônicas e de determinadas invasões. A aplicação depende do meio empregado, do prejuízo e das circunstâncias. A mera existência de transação contestada não prova automaticamente fraude ou responsabilidade de uma instituição.
Em golpes bancários, a vítima deve comunicar o banco imediatamente, pedir bloqueio e registrar protocolo. No Pix, o Mecanismo Especial de Devolução possui hipóteses e procedimentos próprios; ele não funciona como estorno universal. O artigo sobre golpe do Pix apresenta o fluxo atual.
O banco sempre responde por crimes cibernéticos?
Não. A responsabilidade depende de falha do serviço, perfil das transações, medidas de segurança, comunicação e nexo com o dano. Operações manifestamente atípicas podem indicar deficiência de prevenção. Contudo, casos baseados apenas em engenharia social, sem anormalidade detectável, exigem análise mais cuidadosa.
Em julho de 2026, o STJ reafirmou que a responsabilidade bancária por golpe da falsa central não é automática quando não há transações incompatíveis com o perfil. Isso não elimina outros casos; apenas impede generalização. O foco deve permanecer nas evidências da operação concreta.
Como preservar provas de crimes cibernéticos?
- registre a URL, o perfil, o telefone, a data e o horário;
- guarde mensagens completas, e-mails e cabeçalhos disponíveis;
- preserve comprovantes, chaves, contas de destino e protocolos;
- evite editar, recortar ou reenviar o arquivo original;
- documente alterações de senha, anúncios ou cadastros;
- considere coleta técnica ou ata notarial quando houver volatilidade.
Captura de tela ajuda, mas pode não bastar. Contexto, metadados e origem aumentam a confiabilidade. O guia sobre provas digitais detalha a preservação de páginas e conversas.
É necessário fazer boletim de ocorrência?
Nos crimes cibernéticos, o registro policial costuma ser relevante, especialmente diante de fraude, ameaça, invasão, perseguição ou violência. Ele organiza a notícia do fato e pode apoiar pedidos a bancos e plataformas. Entretanto, o boletim não substitui as provas nem garante recuperação do valor.
Relate os fatos em ordem cronológica e anexe os elementos disponíveis. Não afirme autoria apenas com base em conta receptora ou perfil. A investigação poderá requisitar dados e cruzar registros.
Como pedir dados de identificação?
O Marco Civil da Internet disciplina guarda e fornecimento de registros. Plataformas não podem entregar livremente dados protegidos a qualquer solicitante. Em muitos casos, uma ordem judicial precisa indicar o ilícito, a utilidade dos registros e o período relevante.
A urgência importa porque cada tipo de registro possui prazo de guarda. Uma medida de preservação pode evitar perda antes do pedido definitivo. A URL individual e os identificadores técnicos ajudam a localizar a conta correta.
Ransomware e incidentes em empresas
Ransomware aparece entre os crimes cibernéticos que combinam indisponibilidade, ameaça e possível vazamento. A empresa não deve tratar a ocorrência apenas como problema de tecnologia. Segurança, jurídico, privacidade, comunicação e liderança precisam coordenar contenção, continuidade e investigação.
Pagar resgate não garante devolução dos dados e pode criar riscos adicionais. Antes de decidir, identifique sistemas afetados, cópias disponíveis, dados pessoais envolvidos, obrigações contratuais e necessidade de comunicação. Preserve logs e imagens forenses.
Como prevenir crimes cibernéticos?
- use autenticação multifator e senhas exclusivas;
- mantenha sistemas e dispositivos atualizados;
- confirme pagamentos atípicos por canal independente;
- limite privilégios e revise acessos periodicamente;
- mantenha cópias testadas e separadas;
- treine equipes com situações reais;
- prepare plano de resposta e contatos de emergência.
Consequentemente, prevenção eficaz combina tecnologia e processo. Um controle isolado não elimina a fraude, mas várias barreiras reduzem a chance de sucesso e facilitam a reação.
Crimes cibernéticos contra crianças e adolescentes
Crianças e adolescentes podem ser alvo de aliciamento, chantagem, perseguição, fraude em jogos e divulgação de imagens. A reação deve priorizar segurança e acolhimento. Responsáveis não devem ameaçar ou culpar a vítima, pois isso pode interromper o relato e favorecer o agressor.
Não encaminhe conteúdo íntimo para parentes ou grupos com a justificativa de produzir prova. Preserve o mínimo necessário, registre a origem e procure os canais competentes. A exposição pode ampliar o dano e criar nova circulação.
Como empresas devem investigar fraude interna?
Nem todo incidente vem de agente externo. Credenciais compartilhadas, conflito de acesso e desvio por colaborador exigem investigação imparcial. A empresa deve preservar logs, respeitar privacidade e evitar acusação pública sem confirmação.
Além disso, medidas trabalhistas e criminais precisam de prova obtida licitamente. Uma coleta invasiva ou sem cadeia de custódia pode comprometer a apuração. Por isso, jurídico, segurança e recursos humanos devem definir escopo, responsáveis e registro de decisões.
É possível recuperar valores e identificar o responsável?
Existe possibilidade, mas não garantia. Rapidez aumenta a chance de bloqueio financeiro e preservação de registros. A identificação pode exigir dados de bancos, operadoras, provedores e plataformas, cada qual com requisitos próprios.
Portanto, desconfie de serviços que prometem localizar qualquer pessoa apenas pelo número ou recuperar todo valor antecipadamente. A estratégia legítima trabalha com evidências, pedidos proporcionais e limites técnicos.
Conclusão: como reagir a crimes cibernéticos?
Em síntese, a resposta a crimes cibernéticos deve ser rápida e metódica. Contenha o acesso, comunique os agentes relevantes, preserve provas e escolha medidas compatíveis com o dano. Evite promessas de recuperação garantida e investigações improvisadas.
Por fim, a equipe da Rocco & Canonica Advogados atua em crimes cibernéticos, fraudes digitais, invasões, preservação de registros e medidas de responsabilização.
