Phishing e Estelionato Digital: Como Registrar B.O. e se Proteger
Os golpes digitais se multiplicaram no Brasil nos últimos anos, e quem passa por essa situação costuma sentir uma mistura de revolta, insegurança e dúvidas sobre o que fazer a seguir. Você não está sozinho nessa: é cada vez mais comum receber ligações falsas de supostos bancos, mensagens de WhatsApp de parentes pedindo dinheiro, e-mails com links fraudulentos e páginas que imitam instituições conhecidas. A boa notícia é que a legislação brasileira prevê caminhos claros para responsabilizar os golpistas e, em muitos casos, recuperar o prejuízo. Saber como registrar o B.O. por phishing e estelionato digital é o primeiro passo para começar a resolver o problema.
Neste guia completo, você vai entender o que é phishing, o que é estelionato digital segundo a lei, como registrar o boletim de ocorrência corretamente, quais são os seus direitos como vítima e os cuidados práticos para não cair em novos golpes.
O que é phishing
Phishing é uma técnica de fraude digital usada para enganar pessoas e obter dados sensíveis, como senhas, números de cartão, códigos de acesso e informações pessoais. O termo vem do inglês fishing (pescar), numa analogia ao uso de "iscas" que atraem a vítima desavisada. Quem aplica phishing costuma se passar por uma pessoa, empresa ou instituição confiável, criando uma sensação de urgência ou oportunidade para reduzir o tempo de reflexão da vítima.
A isca mais comum em phishing é uma mensagem que imita a comunicação oficial de bancos, lojas, órgãos públicos, transportadoras, redes sociais ou plataformas de pagamento. O objetivo é sempre o mesmo: induzir a vítima a clicar em um link, baixar um arquivo, fornecer credenciais ou autorizar uma transação financeira.
Formatos mais comuns de phishing, Phishing por e-mail
mensagem com remetente falso, geralmente pedindo atualização cadastral, confirmação de compra ou desbloqueio de conta. Costuma ter link para página que imita o site verdadeiro. Smishing (SMS): mensagem de texto curta, frequentemente avisando sobre "bloqueio de Pix", "entrega pendente", "prêmio não resgatado" ou "atualização cadastral". Vishing (voz): ligação telefônica em que o golpista se passa por atendente de banco, do suporte de uma empresa ou de órgão público, pedindo dados ou códigos. Golpes em WhatsApp e Telegram: perfis falsos de amigos, parentes ou empresas que pedem transferências, códigos de WhatsApp ou links maliciosos. Pharming: site falso com endereço semelhante ao verdadeiro, capaz de capturar dados digitados pela vítima. Anúncios em redes sociais: perfis e páginas patrocinadas que oferecem produtos inexistentes, investimentos milagrosos ou vagas de emprego fraudulentas. Falsos chatbots e atendentes de IA: com a popularização de assistentes virtuais, surgiram clones maliciosos que simulam o atendimento de bancos e marcas.
Como identificar uma tentativa de phishing
Pedido de urgência incomum (resgate de conta hoje, hora extra, etc.). Erros de português, formatação estranha ou logomarca distorcida. Domínio de e-mail ou site com letras trocadas (ex.: "banc0.com.br"). Solicitação de senhas, PINs ou códigos de autenticação. Links cuja prévia do endereço (hover) não corresponde ao texto exibido.
O que é estelionato digital
O estelionato é o crime previsto no art. 171 do Código Penal (Decreto-Lei 2.848/40): "obter, para si ou para outrem, vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro, mediante artifício, ardil, ou qualquer outro meio fraudulento". A pena base é de 1 a 5 anos de reclusão, e multa.
O avanço das fraudes pela internet levou o Congresso Nacional a editar a Lei 14.155/2021, que acrescentou o § 2º-A ao art. 171 do Código Penal, criando a figura do estelionato eletrônico. Com a alteração, a pena passou a ser de reclusão de 4 a 8 anos, e multa, quando o crime é cometido por meio de dispositivo eletrônico ou informático, conectado ou não à rede mundial de computadores. A mesma lei prevê aumento de pena de 1/3 a 2/3 quando a vítima é idosa ou vulnerável, ou quando o agente se vale de servidor público ou funcionário de instituição financeira para praticar o crime.
Em resumo, enquanto o phishing é a técnica utilizada, o estelionato digital é o tipo penal aplicado quando essa técnica (ou outra fraude eletrônica) resulta em prejuízo financeiro para a vítima.
Golpes digitais mais comuns no Brasil, Golpe do Pix induzido
o criminoso convence a vítima a transferir valores para uma conta laranja. Falso parente ou amigo: alguém se passa por familiar em situação de emergência pedindo dinheiro. Falso atendente bancário: o golpista liga, diz que houve movimentação suspeita e pede dados da conta. Falsa central de atendimento: clonagem da central real para coleta de códigos. Golpe do falso emprego: proposta de trabalho boa demais com cobrança de "taxa de cadastro". Golpe do falso investimento: promessas de retorno rápido com plataformas inexistentes. Falsa venda em Marketplace: produto anunciado em sites de classificados, pago por Pix e nunca entregue.
Como Registrar o B.O.: passo a passo
O Boletim de Ocorrência (B.O.) é o documento que registra formalmente a notícia do crime às autoridades policiais. Ele é indispensável para acionar mecanismos de proteção e eventual reparação de danos.
Por que o B.O. é tão importante
Serve como prova para ações cíveis (indenização, devolução de valores). É exigido por bancos e financeiras para análise de pedidos de bloqueio e reembolso. Permite a abertura de inquérito policial e a investigação dos golpistas. Sustenta reclamações em órgãos como Procon, Banco Central e consumidor.gov.br. Sustenta pedidos ao Ministério Público de investigação e acordo de não persecução penal.
Passo a passo para registrar o B.O.
-
Reúna todas as evidências, Prints de conversas (WhatsApp, Telegram, redes sociais). E-mails falsos com cabeçalhos completos. SMS com remetente, data e conteúdo. Comprovantes de Pix, transferência ou pagamento de cartão. Extratos bancários do período. Endereços de sites falsos, perfis e números de telefone dos golpistas. Relatórios de antivírus ou registros de acesso.
-
Contate imediatamente a instituição financeira envolvida, Use os canais oficiais (número no verso do cartão, app oficial, agência física). Solicite bloqueio de contas, cartões, dispositivos e chaves Pix. Guarde o número de protocolo do atendimento.
-
Registre o B.O. (Boletim de Ocorrência), Online: pela Delegacia Eletrônica da Polícia Civil do seu estado, disponível 24 horas. Exemplos: delegaciaeletronica.sc.gov.br (SC), delegaciaeletronica.policiacivil.sp.gov.br (SP), delegacia.pcivil.rj.gov.br (RJ). Há também portais unificados em algumas unidades da federação. Presencial: em qualquer delegacia física. Para crimes cibernéticos, procure, quando existir, a Delegacia Especializada de Crimes Cibernéticos (DECC). Por telefone: disque 197 (Polícia Civil) para orientações. Em alguns estados é possível registrar B.O. por telefone em situações específicas.
-
Detalhe o caso com clareza, Informe datas, horários e valores. Descreva a dinâmica do golpe como aconteceu. Liste nomes, apelidos, telefones, perfis e links usados pelo golpista. Anexe as provas que você salvou.
-
Anote e guarde o número do B.O., O número do registro será pedido por bancos, órgãos públicos e advogados. Salve em local seguro e compartilhe apenas com quem for legítimo.
-
Acompanhe o caso, Consulte o andamento pelo portal da Polícia Civil do seu estado. Informe novos fatos relevantes (recurso de mensagem, novo contato do golpista). Se houver inquérito, você pode ser ouvido para confirmação e acréscimo de informações.
Dica de ouro: registre o B.O. o mais rápido possível. A agilidade é determinante para o bloqueio de valores e para a identificação dos autores, especialmente em golpes com Pix, em que a transferência é praticamente instantânea.
Leis aplicáveis ao phishing e ao estelionato digital
O ordenamento jurídico brasileiro reúne um conjunto de normas que protegem a vítima e responsabilizam os golpistas, em diferentes ângulos.
Código Penal (Decreto-Lei 2.848/40), Art. 171
define o crime de estelionato. Art. 171, § 2º-A (Lei 14.155/2021): tipifica o estelionato eletrônico, com pena de reclusão de 4 a 8 anos. Art. 171, § 4º: aumenta a pena de estelionato praticado contra pessoa idosa ou vulnerável. Art. 154-A: invasão de dispositivo informático (Lei 12.737/2012). Art. 266 e 298: delitos de falsidade documental, comuns em fraudes digitais.
Lei 12.737/2012 (Lei Carolina Dieckmann)
Tipifica delitos informáticos e altera o Código Penal para incluir invasão de dispositivos, interrupção de serviços de telecomunicações e falsificação de cartão de crédito/débito.
Lei 12.965/2014 (Marco Civil da Internet)
Define princípios, garantias, direitos e deveres para o uso da internet no Brasil. Estabelece responsabilidade dos provedores, exige ordem judicial para acesso a registros e prevê a guarda de logs por parte dos provedores de aplicação.
Lei 13.709/2018 (Lei Geral de Proteção de Dados , LGPD)
Protege os dados pessoais dos cidadãos, impondo às empresas a obrigação de adotar medidas de segurança e comunicar incidentes à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em casos de vazamento. Vítima de exposição de dados pode exigir providências e reparação.
Lei 8.078/90 (Código de Defesa do Consumidor , CDC)
Aplica-se sempre que a relação envolver fornecedores. Bancos e instituições financeiras respondem objetivamente (sem necessidade de demonstrar culpa) por falhas de segurança que causem prejuízo ao consumidor, conforme entendimento consolidado na Súmula 479 do Superior Tribunal de Justiça (STJ).
Lei 10.406/2002 (Código Civil)
Art. 186 e art. 927: responsabilidade civil por ato ilícito. Quem causa dano por ação ou omissão dolosa ou culposa está obrigado a reparar.
Resumo comparativo
| Norma | O que protege | Aplicação prática |
|---|---|---|
| Art. 171, § 2º-A, CP | Tipifica o estelionato eletrônico | Permite a responsabilização criminal dos golpistas |
| Lei 12.737/2012 | Crimes de informática | Punição de invasão de dispositivos |
| Marco Civil da Internet (Lei 12.965/2014) | Usuários e provedores | Regras para armazenamento e acesso a dados |
| LGPD (Lei 13.709/2018) | Dados pessoais | Obrigação de segurança e comunicação de incidentes |
| CDC (Lei 8.078/90) | Consumidores | Reembolso de prejuízos bancários |
| Código Civil (Lei 10.406/2002) | Vítimas em geral | Pedido de indenização por danos materiais e morais |
Direitos da vítima e reembolso bancário
A principal dúvida das vítimas é se há direito a reembolso dos valores perdidos. A resposta depende do tipo de golpe e de como ele ocorreu.
Cenário 1: golpe envolvendo dados sigilosos vazados
Quando o fraudador acessa a conta ou usa o cartão em razão de falha de segurança da instituição financeira (clonagem, invasão de conta, vazamento interno), o banco responde objetivamente, devendo ressarcir os valores subtraídos. A Súmula 479 do STJ é a base dessa responsabilidade.
Cenário 2: golpe em que a vítima fez a transferência (Pix induzido por engenhari
a social)
Aqui a análise é mais sensível. Os bancos têm implementado medidas preventivas, como travas em horários, limites e análise de transações suspeitas. Nem sempre há reembolso automático, mas há decisões judiciais que reconhecem a responsabilidade da instituição por falha na prestação do serviço de pagamento. Caso a caso, considera-se se houve alerta prévio, se existia mecanismo de segurança razoável e se a falha concreta foi determinante.
Cenário 3: chave Pix adulterada ou fraude cadastral
Em casos em que a chave Pix usada pelo golpista foi vinculada por meio de falha no cadastro bancário (invasão ou falsificação de documentos), tribunais brasileiros têm determinado o reembolso, com reconhecimento da falha do serviço.
Canais oficiais para reclamar
| Canal | O que faz |
|---|---|
| Ouvidoria do banco | Primeiro passo para contestar transações e pedir ressarcimento |
| consumidor.gov.br | Plataforma do governo federal para solução de conflitos de consumo |
| Banco Central do Brasil | Reclamações contra instituições financeiras, fiscaliza práticas |
| Procon | Mediação administrativa e registro formal de queixas |
| Defensoria Pública | Ajuda gratuita para quem não pode contratar advogado |
| Justiça Estadual ou Federal | Ação judicial cível de indenização e eventual ação penal |
Recomendação prática: sempre protocole reclamação na ouvidoria e acumule protocolos, porque isso demonstra boa-fé e acelera a solução administrativa. Se necessário, leve o caso ao consumidor.gov.br, ao Procon, ao Banco Central e, por fim, à Justiça.
Cuidados e prevenção contra phishing e estelionato digital
A melhor estratégia continua sendo a prevenção. Hábitos simples de segurança digital reduzem drasticamente as chances de cair em fraudes. Não clique em links recebidos por SMS, WhatsApp ou e-mail, mesmo que pareçam vir de contatos conhecidos. Em caso de dúvida, confirme por outro canal antes de agir. Acione a autenticação em duas etapas em todos os serviços críticos (e-mail, banco, redes sociais, mensagens). Crie senhas fortes, com mais de 10 caracteres, e use um gerenciador de senhas confiável. Mantenha sistema operacional, aplicativos e antivírus sempre atualizados. Desconfie de promoções boas demais e de pressão por decisão imediata. Antes de fazer um Pix, confirme o nome do destinatário exibido pelo banco. Não compartilhe com ninguém códigos recebidos por SMS, validador ou autenticação. Verifique se o site usa HTTPS e se o endereço está correto (atenção a letras trocadas). Monitore seus extratos semanalmente e ative notificações de movimentação. Cadastre biometria e reconhecimento facial em apps bancários quando disponível. Em caso de perda ou roubo do celular, bloqueie IMEI junto à operadora e avise o banco. Eduque familiares, especialmente idosos e adolescentes, sobre os principais golpes em circulação.
Quando procurar ajuda profissional
Em algumas situações, a orientação jurídica faz toda a diferença:
- O banco se recusa a devolver valores após análise.
- Houve invasão de conta em mais de uma instituição.
- A fraude envolveu valores altos.
- Você recebeu cobranças de dívidas que não contratou.
- Houve exposição de dados sensíveis em vazamentos.
- Você precisa ajuizar ação judicial para reaver prejuízo ou pedir indenização por danos morais.
- O caso envolve investigação criminal.
- e você foi intimado a depor.
Um(a) advogado(a) poderá orientá-lo(a) sobre provas, estratégias processuais, prazos de decadência e prescrição, e também na negociação ou acordo.
Perguntas Frequentes (FAQ)
Qual a diferença entre phishing e estelionato digital?
O phishing é a técnica usada para enganar a vítima (a isca, o método). O estelionato digital é o crime descrito no art. 171, § 2º-A do Código Penal, configurado quando alguém usa essa ou outra fraude eletrônica para obter vantagem ilícita em prejuízo alheio. Na prática, o phishing é o meio e o estelionato é o resultado jurídico do golpe.
Posso registrar B.O. online, sem sair de casa?
Sim. Todas as Polícias Civis do Brasil disponibilizam a Delegacia Eletrônica, com funcionamento 24 horas. Basta acessar o portal oficial do seu estado, preencher o formulário, anexar as provas digitais (prints, comprovantes, arquivos) e enviar. O B.O. é gerado imediatamente, com número de protocolo válido.
O banco é obrigado a devolver o dinheiro do golpe?
Depende do tipo de fraude. Em golpes em que os valores foram subtraídos por falha de segurança da instituição financeira (invasão de conta, clonagem, vazamento), o banco responde objetivamente e deve restituir. Em golpes em que a própria vítima fez a transferência após ser enganada (como em casos de engenharia social para Pix), a análise é individual, considerando-se a existência de alertas, falhas concretas no serviço e decisões judiciais aplicáveis. Em qualquer cenário, registre o B.O. e protocole reclamação na ouvidoria, no consumidor.gov.br e no Banco Central.
O que fazer se cliquei no link ou passei dados por engano?
Aja imediatamente: troque as senhas, ative autenticação em duas etapas, bloqueie cartões e dispositivos pelo app do banco, registre B.O. preserve as evidências. As primeiras horas são decisivas para impedir movimentações e facilitar a identificação dos autores.
Existe prazo para registrar o B.O. e para pedir indenização?
Não existe prazo fixado em lei para o registro do B.O. (quanto antes, melhor). Para eventual ação cível de indenização, o prazo geral é de 3 anos, conforme o art. 206, § 3º, V, do Código Civil, contado da data em que você tomou ciência do dano. Para a persecução criminal, aplicam-se os prazos de prescrição previstos no art. 109 do Código Penal, considerados a pena em abstrato e eventuais causas de interrupção.
Conclusão
O phishing e o estelionato digital são crimes graves e cada vez mais sofisticados, que afetam milhares de brasileiros todos os anos. A legislação brasileira, em especial a Lei 14.155/2021, o Código Penal, o Código de Defesa do Consumidor, o Marco Civil da Internet e a LGPD, oferece caminhos concretos para responsabilizar golpistas e proteger as vítimas. Registrar o B.O. com clareza, preservar as evidências e acionar imediatamente a instituição financeira são passos essenciais para reduzir danos e construir um caso sólido.
Se você está passando por uma situação parecida, não enfrente sozinho(a). A Dra. Kauane Silva atende pessoas em Porto Belo e região, com orientação personalizada e sigilosa para cada caso. Procure apoio jurídico especializado para entender seus direitos e traçar a melhor estratégia.
Este conteúdo tem caráter informativo e não substitui consulta com advogado habilitado. Procure profissional inscrito na OAB.
Referências consultadas
BRASIL. Decreto-Lei n. 2.848, de 7 de dezembro de 1940. Código Penal. Brasília, DF. BRASIL. Lei n. 14.155, de 27 de maio de 2021. Altera o Decreto-Lei n. 2.848/40 para incluir o estelionato eletrônico e majoração de pena em hipóteses de vulnerabilidade. Brasília, DF. BRASIL. Lei n. 12.737, de 30 de novembro de 2012. Tipificação criminal de delitos informáticos (Lei Carolina Dieckmann). Brasília, DF. BRASIL. Lei n. 12.965, de 23 de abril de 2014. Marco Civil da Internet. Brasília, DF. BRASIL. Lei n. 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Brasília, DF. BRASIL. Lei n. 8.078, de 11 de setembro de 1990. Código de Defesa do Consumidor. Brasília, DF. BRASIL. Lei n. 10.406, de 10 de janeiro de 2002. Código Civil. Brasília, DF. SUPERIOR TRIBUNAL DE JUSTIÇA. Súmula 479. As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. BANCO CENTRAL DO BRASIL. Canais oficiais de atendimento e registro de reclamações. Disponível em: https://www.bcb.gov.br, CONSUMIDOR.GOV.BR. Plataforma oficial do governo federal para solução de conflitos de consumo. Disponível em: https://www.consumidor.gov.br
Se voce esta passando por isso, nao enfrente sozinho(a)
A Dra. Kauane Silva ja ajudou pessoas em situacoes semelhantes a encontrarem o caminho juridico mais adequado. A primeira orientacao e confidencial – e pode esclarecer suas duvidas antes de qualquer decisao.
Perguntas Frequentes (FAQ)
1. Qual a diferença entre phishing e estelionato digital?
O phishing é a técnica usada para enganar a vítima e obter dados ou induzi-la a realizar uma ação, o chamado método do golpe. Já o estelionato digital é o crime previsto no art. 171, § 2º-A do Código Penal, configurado quando alguém usa essa ou outra fraude eletrônica para obter vantagem ilícita em prejuízo alheio. Em resumo, o phishing é o meio, e o estelionato é o resultado jurídico quando há prejuízo caracterizado.
2. Posso registrar B.O. online, sem sair de casa?
Sim. As Polícias Civis de todos os estados brasileiros disponibilizam a Delegacia Eletrônica, com funcionamento 24 horas. Basta acessar o site oficial da Polícia Civil do seu estado, preencher o formulário, anexar as provas digitais (prints, comprovantes, áudios) e enviar. O B.O. é gerado imediatamente, com número de protocolo válido para todas as finalidades, inclusive bancárias e judiciais.
3. O banco é obrigado a devolver o dinheiro do golpe?
Depende do tipo de fraude. Em golpes com falha de segurança da instituição financeira (invasão de conta, clonagem de cartão, vazamento interno), o banco responde objetivamente e deve restituir os valores, conforme a Súmula 479 do STJ. Em golpes em que a própria vítima fez a transferência após ser enganada (engenharia social para Pix), a análise é caso a caso, considerando alertas, mecanismos de segurança e decisões judiciais. Em qualquer cenário, registre o B.O. e protocole reclamação na ouvidoria, no consumidor.gov.br e no Banco Central.
4. O que fazer se cliquei no link ou passei dados por engano?
Aja imediatamente nas primeiras horas: troque as senhas, ative autenticação em duas etapas, bloqueie cartões e dispositivos pelo aplicativo do banco, contate a central oficial pelo número do verso do cartão, registre o B.O. e preserve todas as evidências. A rapidez é determinante para impedir movimentações e facilitar a identificação dos autores.
5. Existe prazo para registrar o B.O. e para pedir indenização?
Não há prazo fixado em lei para registrar o B.O. mas quanto antes, melhores as chances de bloqueio de valores e identificação dos autores. Para eventual ação cível de indenização, o prazo geral é de 3 anos, conforme o art. 206, § 3º, V, do Código Civil, contado da data em que você tomou ciência do dano. Para a esfera criminal, aplicam-se os prazos de prescrição do art. 109 do Código Penal, conforme a pena em abstrato e eventuais causas de interrupção.