Cliquei num link falso e informei meus dados: por onde começar

Contenção nas primeiras horas: o que trocar e em que ordem

O primeiro contato deve ser com a instituição financeira, pelo canal oficial (aplicativo ou telefone impresso no cartão, nunca o número que enviou o link), para bloquear cartões e contestar transações. Em seguida troque a senha do e-mail cadastrado no banco, porque é por ele que um golpista redefine outras credenciais. Ative a autenticação em duas etapas em tudo que aceitar, revise dispositivos conectados nas contas de e-mail e redes sociais e encerre sessões que você não reconhece.

• Cartões e senhas bancárias: bloqueio imediato pelo canal oficial da instituição.
• E-mail principal: nova senha, forte e única, mais segundo fator ativado.
• Redes sociais e aplicativos que usam o mesmo login: senha trocada e sessões remotas encerradas.
• Documentos (CPF, RG): consulta a possíveis aberturas de conta ou crédito em seu nome nos serviços de proteção ao crédito.

O crime do art. 154-A: por que a invasão do dispositivo é tipificada

Quando o golpista usa a página falsa para acessar seu dispositivo, conta de e-mail ou aplicativo bancário sem autorização, a conduta se encaixa no art. 154-A do Código Penal — tipo penal que a Lei 12.737/2012 acrescentou para alcançar quem burla a proteção de equipamento alheio, com aumento de pena se o invasor obtém dados sigilosos ou causa prejuízo econômico à vítima. Vale registrar boletim de ocorrência descrevendo a mensagem recebida, o link, o horário do acesso indevido e as transações contestadas, porque esse registro é o documento que a delegacia de crimes cibernéticos e o próprio banco vão pedir na sequência.

A responsabilidade da empresa cujos dados vazaram ou foram expostos

Se o link falso reproduzia com precisão uma comunicação real de uma empresa (banco, operadora, marketplace), vale investigar se houve vazamento anterior de dados que tornou o golpe mais convincente. A LGPD, no art. 48, exige que a empresa responsável pelos dados avise a Agência Nacional de Proteção de Dados e as próprias pessoas atingidas sempre que um incidente de segurança puder gerar risco ou dano relevante a elas — comunicado que, se existiu e não chegou até você, pode ser cobrado formalmente da empresa e sustentar pedido de indenização por falha na proteção dos dados.

Quando o banco ou a plataforma recusam o ressarcimento

Nem toda transação contestada é revertida. Se você digitou a senha e o código de segurança em uma página falsa e autorizou a operação através do próprio aplicativo (mesmo sem perceber que era fraudulenta), a instituição pode alegar que a autenticação foi validamente realizada por você, e a devolução deixa de ser automática. Nesses casos, o caminho passa a ser demonstrar, com prints da mensagem recebida, do site falso e do horário da transação, que havia falha de segurança da própria plataforma (ausência de alerta, layout idêntico ao oficial hospedado fora do domínio real) capaz de compartilhar a responsabilidade pelo prejuízo.

Caminho para reaver o valor: reclamação, Bacen e ação judicial

Antes de judicializar, registre reclamação formal no SAC e na ouvidoria do banco, com prazo de resposta, e, se não resolver, no Banco Central pelo canal de reclamações contra instituições financeiras. Se a negativa se mantiver depois dessas etapas, a disputa pode ser levada ao Juizado Especial Cível, competente para causas de até 40 salários mínimos, pedindo a devolução do valor debitado e, quando cabível, indenização por danos morais pela falha na segurança do serviço.

Um exemplo: o SMS da encomenda parada e o débito contestado

Imagine alguém que recebeu SMS informando taxa pendente de uma encomenda, clicou no link, preencheu dados do cartão e, minutos depois, viu um débito de valor alto na fatura. Ao contestar junto ao banco e apresentar o print da mensagem e do site falso, a instituição analisa se havia sinal de alerta que deveria ter bloqueado a operação; sem esse sinal, a devolução integral costuma ser reconhecida administrativamente, sem necessidade de ação judicial.

Recusa do banco ou conta aberta em seu nome: hora de apoio jurídico

Situações em que o banco nega o ressarcimento, em que houve abertura de conta ou empréstimo em nome da vítima, ou em que o vazamento de dados por terceiro contribuiu para o golpe costumam exigir análise individualizada de provas e de responsabilidade, o que comporta acompanhamento por advogado particular com atendimento 100% digital, da reunião dos documentos até o protocolo da reclamação ou da ação cabível.