Golpe do perfil clonado pedindo dinheiro: seus direitos

É uma das fraudes mais comuns nas redes sociais: alguém copia fotos, nome e informações públicas de um perfil e cria uma conta falsa muito parecida com a original. Em seguida, usando essa identidade, passa a enviar mensagens a amigos, familiares e clientes pedindo um Pix "emprestado" para uma suposta emergência. Quando o golpe dá certo, quem transferiu o dinheiro sofre prejuízo financeiro; quem teve o perfil clonado enfrenta o desgaste de ver o próprio nome ligado a uma fraude e ainda precisa explicar a dezenas de pessoas que não fez aqueles pedidos.

Entender quem responde por quê é o primeiro passo para agir com segurança. Neste texto, explicamos como o golpe funciona, o que a legislação brasileira garante às vítimas e quais providências concretas ajudam a recuperar valores, remover a conta falsa e proteger sua imagem.

Como o golpe do perfil clonado funciona

Normalmente, o criminoso não precisa invadir a conta original. Basta reunir informações que estão públicas — foto de perfil, nome, cidade, lista de amigos e seguidores — e montar um perfil semelhante. Às vezes, a diferença entre o verdadeiro e o falso é apenas um ponto, um underline ou a troca de uma letra no nome de usuário.

Com o perfil pronto, o golpista aborda os contatos mais próximos. Alega que trocou de número, que o antigo chip parou de funcionar e que precisa de um favor urgente: pagar uma conta, liberar uma encomenda ou cobrir um exame médico. O tom de urgência existe justamente para impedir que a vítima confirme a história por outro canal.

Em outra variação, o criminoso já tem acesso à conta verdadeira e envia as mensagens dali mesmo, o que dá ainda mais credibilidade ao pedido. Nesse caso, além da fraude financeira, também há indícios do crime de invasão de dispositivo informático.

Base legal: o que a lei garante

O ordenamento brasileiro oferece instrumentos em várias frentes. No campo penal, a conduta pode configurar estelionato (art. 171 do Código Penal), falsa identidade (art. 307) e, quando há acesso indevido a dispositivo ou conta, o crime de invasão de dispositivo informático (art. 154-A). A depender das mensagens enviadas, também podem aparecer crimes contra a honra, como calúnia, difamação e injúria.

No campo civil, o Código Civil estabelece, nos arts. 186 e 927, o dever de reparar o dano causado por ato ilícito, e a Constituição assegura, no art. 5º, incisos V e X, o direito à indenização por dano material e moral. É com base nesses dispositivos que a pessoa lesada busca ressarcimento.

Nas relações com as plataformas, entram o Marco Civil da Internet (Lei nº 12.965/2014) e, em regra, o Código de Defesa do Consumidor. O art. 19 do Marco Civil tratava da responsabilidade por conteúdo de terceiros, e o STF, no Tema 987 (RE 1.057.258), admitiu a responsabilização civil do provedor, sem ordem judicial prévia, em ilícitos manifestos e graves, inclusive contas inautênticas, após notificação extrajudicial. Essas regras dialogam com os arts. 7º, 10 e 15 da mesma lei. Quando há dados pessoais envolvidos, a LGPD (Lei nº 13.709/2018) também pode ser acionada.

O que fazer passo a passo

A rapidez e a organização das provas costumam definir o resultado do caso. Comece pelo registro:

• Guarde prints de tudo, com data e hora visíveis: o perfil falso, as conversas, os pedidos de dinheiro e os comprovantes de transferência.
• Salve o link direto do perfil falso e, se possível, use recursos que capturem a página inteira.
• Registre as evidências em mais de um lugar, como nuvem pessoal e computador, para não depender de um único aparelho.
• Anote os protocolos de cada denúncia feita, com o canal utilizado e a data.

Em seguida, aja junto à plataforma:

• Denuncie a conta falsa pelos canais oficiais de abuso ou de personificação, pedindo a remoção.
• Se você teve o perfil clonado, avise seus contatos por outro meio, como ligação ou grupo de família, de que aquele perfil não é você.
• Se o golpe partiu de uma conta invadida, tente a recuperação pelos formulários oficiais e ative a verificação em duas etapas.

Depois, formalize a reclamação:

• Registre Boletim de Ocorrência, presencial ou pela delegacia eletrônica do seu estado. O documento serve à investigação penal e respalda a ação cível.
• Se houve transferência, acione imediatamente seu banco e informe a fraude; o Banco Central mantém o Mecanismo Especial de Devolução (MED), com prazos próprios definidos pela instituição.
• Registre reclamação em canais de defesa do consumidor, como o consumidor.gov.br e o Procon e, quando houver exposição de dados, também é possível comunicar a ANPD.

Prazos reais que você deve observar

Não existe um prazo legal dentro do qual a plataforma precise remover um perfil falso apenas por uma denúncia comum no aplicativo, e é por isso que a notificação formal costuma ser decisiva: após a ciência da empresa, começa a correr um prazo razoável para que ela adote providências.

O Marco Civil prevê que provedores de aplicações em atividade organizada guardem registros de acesso às aplicações por 6 meses (art. 15). Isso significa que dados úteis à investigação podem desaparecer com o tempo, o que reforça a importância de preservar suas próprias provas rapidamente.

Quanto à reparação civil, o Código Civil fixa em 3 anos, em regra, o prazo para buscar a indenização (art. 206, § 3º, V). Já em relação à conta falsa, agir em dias — e não em semanas — aumenta muito as chances de um desfecho favorável.

Erros comuns que enfraquecem o caso

• Apagar conversas por vergonha ou por acreditar que o problema já foi resolvido, perdendo a principal prova do dano.
• Denunciar apenas no aplicativo e não guardar o protocolo, o que dificulta demonstrar a data da ciência da plataforma.
• Demorar para registrar o Boletim de Ocorrência, deixando que rastros digitais se percam.
• Publicar acusações genéricas contra a pessoa errada em vez de reunir provas concretas do ocorrido.
• Transferir valores para contas indicadas por terceiros na tentativa de "recuperar" o dinheiro, caindo em um segundo golpe.

Quando procurar um advogado

Se você sofreu prejuízo financeiro considerável, se a plataforma ignorou as denúncias, se há exposição de dados pessoais ou se o episódio afetou sua reputação profissional, a orientação jurídica ajuda a reunir as provas corretamente e a definir as medidas cabíveis. Vale lembrar que quem teve o perfil clonado não responde pelo prejuízo de quem caiu no golpe: a fraude foi praticada por terceiro, e a discussão de responsabilidade recai sobre o golpista e, conforme o caso, sobre a plataforma omissa.

A Ghisio Advocacia atende presencialmente em Santa Maria, no Rio Grande do Sul, e também de forma online para todo o Brasil. Fale com a Dra. Eduarda pelo WhatsApp ou conheça a página de Direito Digital.

Conclusão

O golpe do perfil clonado é rápido, mas as consequências podem ser longas. Agir com organização — documentando tudo, notificando a plataforma e registrando a ocorrência — é o que transforma uma situação confusa em um caso com chances reais de reparação. Quanto antes as providências começarem, menores tendem a ser os danos à sua imagem e ao seu patrimônio.