Golpe do falso suporte técnico nas redes sociais

Muitos casos de conta invadida começam com um golpe de engenharia social. A vítima recebe uma mensagem, um e-mail ou até uma ligação de alguém que se apresenta como suporte oficial da rede social e pede que ela confirme dados, clique em um link ou informe um código de verificação. Esse é o chamado golpe do falso suporte técnico, uma das fraudes digitais mais frequentes na atualidade.

O prejuízo pode ir muito além da perda momentânea do perfil. Em poucos minutos, o golpista assume a conta, altera senhas, engana contatos e, muitas vezes, aplica fraudes financeiras em nome da vítima. Entender como o golpe funciona, o que a lei prevê e quais passos tomar é o caminho para reduzir danos e preservar direitos.

Por que o golpe funciona

Os golpistas exploram a confiança e a urgência. Como as pessoas estão acostumadas a resolver problemas pelo suporte, um contato aparentemente oficial gera pouca desconfiança. A mensagem costuma trazer o nome e o logotipo da plataforma, reforçando a falsa impressão de legitimidade.

A engenharia social, nesse contexto, é a técnica de manipular a vítima para que ela própria forneça as informações que permitem o acesso indevido. O criminoso não precisa quebrar nenhum sistema: basta convencer a pessoa a informar o código de verificação ou a clicar em um link fraudulento.

Sinais de que é um golpe

• Pedido de código de verificação por mensagem ou ligação, pois nenhuma plataforma legítima solicita esse dado;
• Links que levam a páginas de login parecidas com as oficiais, mas com endereço diferente;
• Urgência artificial, com avisos de que a conta será excluída se os dados não forem confirmados;
• Contato por canais não oficiais, como mensagens diretas, aplicativos de conversa ou e-mails genéricos.

Esses indícios, isolados ou combinados, são fortes sinalizações de fraude. Na dúvida, o mais seguro é acessar a central de ajuda dentro do próprio aplicativo e nunca por links recebidos.

A natureza penal da conduta

No Direito Penal brasileiro, a prática costuma se amoldar ao crime de estelionato, previsto no artigo 171 do Código Penal, que pune quem obtém vantagem ilícita em prejuízo de outrem, induzindo ou mantendo a pessoa em erro por meio de artifício, ardil ou qualquer outro meio fraudulento.

Dependendo das circunstâncias, podem incidir outros tipos penais. O acesso indevido a dispositivo informático está previsto no artigo 154-A do Código Penal, e a conduta de se passar por outra pessoa pode caracterizar falsa identidade (artigo 307). Se o golpista se apropria de valores ou bens, também é possível cogitar apropriação indébita (artigo 168). Por isso, além das medidas cíveis, a vítima deve registrar o fato para apuração criminal.

O que fazer se você já caiu no golpe

Se você compartilhou o código ou clicou no link, agir rápido reduz os danos. Tente recuperar a conta imediatamente pelos canais oficiais de conta invadida da plataforma, seguindo o passo a passo de conta invadida ou hackeada: como recuperar o acesso. Troque as senhas do e-mail e de outras contas vinculadas, sobretudo se usava a mesma senha em vários serviços.

Ative a verificação em duas etapas assim que recuperar o acesso. Avise seus contatos sobre o ocorrido, para que ninguém caia em pedidos feitos em seu nome. Guarde todas as provas, incluindo mensagens, números de telefone de origem, endereços de sites e capturas de tela, pois elas serão úteis para o registro da ocorrência e para eventual ação judicial.

Base legal: CDC, Marco Civil e LGPD

Como usuário de um serviço, você conta com a proteção do Código de Defesa do Consumidor (Lei nº 8.078/1990), que impõe ao fornecedor o dever de adotar boas práticas de segurança e de prestar informações claras sobre os canais oficiais. O Marco Civil da Internet (Lei nº 12.965/2014), em seu artigo 7º, reforça a inviolabilidade da intimidade e o sigilo das comunicações.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) também confere direitos ao titular, como acesso, correção e eliminação de dados (artigo 18), e impõe medidas de segurança (artigo 46). Se houve incidente relevante, a plataforma deve comunicá-lo à Autoridade Nacional de Proteção de Dados e aos titulares afetados (artigo 48). A responsabilização da rede social, porém, não é automática e depende da demonstração de falha ou omissão, sobretudo quando o ilícito é manifesto e há notificação prévia.

Registro de ocorrência e providências

O Boletim de Ocorrência é providência importante, sobretudo quando há prejuízo financeiro ou quando a conta foi usada para aplicar golpes em terceiros. A delegacia de polícia civil ou a delegacia especializada em crimes cibernéticos pode registrar o fato e instaurar investigação.

Quando há uso indevido da sua imagem ou do seu nome para fraudes, também é possível apresentar representação ou notícia de fato junto ao Ministério Público. O registro formal fortalece tanto a investigação criminal quanto uma eventual ação de reparação. Se os responsáveis não forem identificados, o artigo 22 do Marco Civil permite requerer judicialmente os registros de acesso, o que pode ajudar a localizar os autores.

O que fazer passo a passo

• Recupere a conta pelos canais oficiais e redefina as senhas vinculadas;
• Ative a verificação em duas etapas em todas as contas relevantes;
• Preserve provas: mensagens, números de origem, links e capturas com data;
• Notifique formalmente a plataforma, preferencialmente por meio de advogado, em uma notificação extrajudicial contra a rede social;
• Registre o Boletim de Ocorrência e reúna os protocolos obtidos.

Prazos que você precisa conhecer

Se o objetivo é buscar reparação pelos prejuízos, é bom ter em mente os prazos legais. O Código de Defesa do Consumidor prevê cinco anos para a pretensão de reparação por fato do serviço (artigo 27), enquanto o Código Civil fixa em três anos a prescrição da pretensão de reparação civil (artigo 206, parágrafo 3º, inciso V). São prazos que correm a partir de marcos definidos em lei e exigem análise do caso concreto.

Há, ainda, prazos práticos: a rapidez na troca de senhas, na comunicação aos contatos e na notificação da plataforma reduz o risco de novos prejuízos. Em situações de conteúdo íntimo, o artigo 21 do Marco Civil permite exigir a indisponibilização mediante notificação, sem depender de ordem judicial prévia.

Erros comuns

Muitas vítimas informam o código de verificação e só depois percebem a fraude, mas demoram a trocar as senhas ou deixam para avisar os contatos. Outro erro frequente é apagar as mensagens do golpista por vergonha ou pressa, perdendo provas essenciais. Também é comum acreditar que a plataforma resolverá tudo sozinha, sem registro formal.

Por fim, há quem confunda o contato feito pelo criminoso com um atendimento real. Lembre-se de que o suporte legítimo não pede códigos, senhas nem pagamentos para liberar recursos.

Quando procurar um advogado

Se a conta foi invadida, houve prejuízo financeiro ou a plataforma não respondeu à denúncia, vale buscar orientação jurídica. O advogado pode ajudar na recuperação da conta, na formalização de notificação extrajudicial e na decisão de ingressar com ação contra o golpista ou contra a plataforma, quando houver fundamento.

O atendimento pode ser feito presencialmente em Santa Maria/RS ou de forma online para qualquer lugar do Brasil, e você pode conhecer mais sobre a nossa atuação em Direito Digital.

Conclusão

O golpe do falso suporte técnico se aproveita da confiança e da urgência para obter informações sensíveis. Reconhecer os sinais da fraude, agir rapidamente, registrar a ocorrência e buscar orientação são os caminhos para proteger suas contas e seus dados. Com atenção e medidas de segurança, o risco de se tornar vítima cai de forma significativa.