Caí em site clonado de corretora legítima: o que fazer após a transferência
O domínio tinha uma letra a mais, o layout era idêntico, o certificado de segurança estava lá e o número de conta veio dentro do próprio painel. Só depois do depósito o investidor descobre que a página não pertencia à corretora — e que o dinheiro foi parar em uma conta de terceiro. As primeiras horas depois dessa descoberta valem mais do que qualquer providência tomada semanas depois.
Primeiras 24 horas
1. Comunique imediatamente o banco de origem e solicite o mecanismo de contestação e devolução aplicável ao meio usado, informando que houve fraude. 2. Registre boletim de ocorrência, anexando comprovantes e capturas de tela. 3. Avise a corretora verdadeira, que costuma ter canal específico para clonagem e pode acionar a retirada do domínio. 4. Preserve tudo: endereço completo do site, e-mails recebidos, número da conta de destino, horários. 5. Troque senhas e revise dispositivos autorizados nas contas reais.
A rapidez importa porque o dinheiro em contas de passagem costuma ser movimentado em poucas horas.
Provas técnicas que sustentam o caso
Capturas de tela com endereço visível, cabeçalhos completos dos e-mails, registros de conversas em aplicativos e comprovantes com identificação do favorecido formam o núcleo probatório.
O Marco Civil da Internet, Lei 12.965/2014, estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil e disciplina a guarda de registros. Provedores de aplicação constituídos como pessoa jurídica devem manter registros de acesso a aplicações pelo prazo de seis meses, e o art. 22 permite à parte interessada requerer ao juiz que ordene ao responsável pela guarda o fornecimento desses registros para formar conjunto probatório.
É por esse caminho que se chega a quem registrou o domínio e a quem operou a página.
Quem pode responder
O responsável primeiro é o autor da fraude, que pratica estelionato, hoje com previsão específica de fraude eletrônica no Código Penal.
A instituição financeira que recebeu ou intermediou a transferência pode responder quando falha em seus deveres de segurança e de prevenção — abertura de conta com documentação inidônea, ausência de monitoramento de movimentação atípica, demora injustificada em atender ao pedido de bloqueio. O art. 14 do Código de Defesa do Consumidor responsabiliza o fornecedor de serviços, independentemente de culpa, pelo defeito na prestação.
A corretora legítima costuma não responder pela clonagem em si, salvo se houver vazamento de dados dela, comunicação enganosa ou demora em alertar clientes sobre fraude conhecida.
O que aumenta e o que reduz as chances
Aumentam: agir nas primeiras horas, conta de destino em instituição nacional, valor ainda não pulverizado, registro formal em todos os canais e prova de que o site imitava a marca.
Reduzem: demora de semanas, transferências para contas no exterior ou conversão imediata em criptoativos, ausência de capturas de tela e uso de canais informais para tratar o assunto.
Exemplo: um investidor transfere valor elevado às 14h para conta indicada em site falso; às 16h aciona o banco, registra ocorrência e comunica a corretora verdadeira. O rastreamento chega a uma conta aberta há dez dias, com movimentação incompatível — elemento que sustenta a discussão sobre falha de controle da instituição recebedora.
Como a recuperação depende de medidas rápidas e simultâneas em várias frentes, avaliar com advogado particular quais delas cabem no caso — e em que ordem — costuma ser feito no mesmo dia, com envio digital dos comprovantes.
Como conferir se o endereço é o verdadeiro
Depois do episódio, a verificação vira rotina — e ela é simples. Digite o endereço manualmente em vez de clicar em links recebidos; confira a grafia caractere por caractere, atenta a letras trocadas e domínios com sufixo diferente; e compare com o endereço divulgado nos canais oficiais da instituição e no registro público de participantes do mercado.
Outro hábito útil: transferências para corretora costumam ir para conta em nome da própria instituição, com CNPJ correspondente. Conta em nome de pessoa física ou de empresa desconhecida é sinal definitivo de fraude, independentemente do que a tela informar.
Perguntas frequentes
O banco é obrigado a devolver o valor transferido?
Não existe devolução automática. O que existe são mecanismos de contestação e bloqueio que dependem de acionamento rápido e da permanência dos recursos na conta de destino. A responsabilização do banco recebedor depende de demonstrar falha própria, como abertura irregular da conta ou omissão diante de alerta de fraude.
Vale a pena registrar o caso em órgãos de proteção ao consumidor?
Vale, principalmente quando há discussão sobre a conduta da instituição financeira. O registro formal cria histórico, obriga resposta escrita e ajuda a demonstrar a data em que cada aviso foi dado — informação que costuma ser decisiva para avaliar a demora no bloqueio.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.