Golpe da mão fantasma: aplicativo de acesso remoto e conta esvaziada
Você ve o próprio celular ser operado sozinho: telas que se abrem, senhas digitadas, transferências que você não comanda. É o golpe da mão fantasma, em que um falso atendente convence a vítima a instalar um aplicativo de acesso remoto, do tipo usado em suporte técnico, e passa a controlar o aparelho à distância. As operações partem do dispositivo legítimo, o que cria uma dificuldade probatória própria. Este guia mostra quais provas técnicas importam nesse cenário e como enfrentar o argumento, comum nesses casos, de que a operação veio do aparelho cadastrado da vítima.
O aplicativo de acesso remoto e a conta operada à distância
O golpe começa com um contato que simula o banco ou um suporte e pede a instalação de um aplicativo para resolver um suposto problema. Instalado o programa de espelhamento, o criminoso enxerga a tela e comanda o aparelho como se fosse a vítima. Enquanto ela acredita estar sendo ajudada, as transferências ocorrem, muitas vezes com a tela escurecida para esconder a ação.
Por operarem de dentro do dispositivo confiável, essas transações não disparam os alertas clássicos de aparelho novo. É justamente essa característica que o banco costuma usar em sua defesa e que precisa ser confrontada com prova.
O log de sessões e a perícia do aparelho como prova central
A prova aqui é técnica. O histórico de aplicativos instalados, os logs de sessão de acesso remoto, os registros de conexão e, se possível, uma perícia no aparelho podem demonstrar que um software de espelhamento estava ativo no momento das operações. Preserve o celular, evite restaurações de fábrica antes da perícia e anote horários.
Registrar boletim de ocorrência e comunicar o banco de imediato completam o quadro. Quanto mais cedo o aparelho é preservado, maior a chance de a perícia recuperar os vestígios do acesso remoto que sustentam a sua versão.
O argumento do banco sobre o dispositivo cadastrado e como enfrentá-lo
A instituição tende a alegar que as operações partiram do celular cadastrado e autenticado, logo seriam legítimas. Esse argumento não é definitivo. Demonstrada a presença do acesso remoto e a incompatibilidade das transferências com o perfil, abre-se a discussão sobre a omissão em detectar o padrão anômalo, apoiada no art. 14 do Código de Defesa do Consumidor e no entendimento da Súmula 479 do STJ.
A conduta em si pode configurar furto mediante fraude por dispositivo eletrônico, hipótese agravada pelo Código Penal (art. 155, parágrafo 4º-B, incluído pela Lei 14.155/2021), o que reforça o registro criminal. Diante da complexidade probatória, submeter os logs e o extrato a um advogado para análise remota ajuda a estruturar a tese e a orientar a perícia, sem deslocamento.
Contestação operação por operação enquanto a perícia amadurece
As transferências feitas pelo invasor devem ser impugnadas uma a uma junto ao banco, com pedido expresso de devolução e protocolo de cada registro; quanto antes o pedido chega, maior a chance de restar saldo bloqueável na conta receptora. Exija resposta escrita sobre cada transação e peça, desde logo, os registros de autenticação das operações contestadas: se vier a alegação de "dispositivo habitual", ela já nasce documentada e pode ser confrontada na perícia.
Negada a devolução, a ouvidoria da instituição registra a conduta, e a negativa por escrito é exatamente o documento que a fase judicial exigirá. Esses passos não substituem o processo, mas constroem a trilha que ele percorrerá. O mesmo pedido deve alcançar os registros de instalação de aplicativos, quando o banco os detém.
Exemplo do golpe e o tempo para agir em juízo
Num caso hipotético, uma técnica de enfermagem atendeu suposto suporte do banco, instalou o aplicativo indicado e viu a tela escurecer por vinte minutos; nesse intervalo, saíram R$ 11 mil em seis operações para três contas novas. O aparelho preservado permitiu à perícia identificar o software de espelhamento e as sessões remotas, e a incompatibilidade com o perfil completou a prova.
Sem o vestígio técnico, a história muda: quando o celular é restaurado e a vítima admite ter digitado a senha durante a "manutenção", a defesa do banco ganha força e o resultado fica incerto. O prazo da pretensão indenizatória é de três anos (art. 206, § 3º, V, do Código Civil), mas a vida útil das provas técnicas é muito menor: aja primeiro sobre elas.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
- Golpe do SIM swap: chip clonado e conta bancária invadida
- Golpista trocou seu cadastro e travou seu acesso ao banco
- Banco não entrega logs e gravações: como forçar a exibição
- Golpe do aluguel falso: caução paga por imóvel inexistente
- Golpe pago por TED: existe devolução como no Pix
- Celular roubado e conta esvaziada: como contestar no banco
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.