Capítulo 15: Transferências bancárias em série: A fuga silenciosa

Nos filmes do século passado, um assalto a banco era um evento barulhento. Havia máscaras de meia, armas em punho, sacos com o símbolo de dólar e sirenes de viaturas policiais cercando o prédio. Hoje, o assalto mais sofisticado ocorre em completo silêncio. Ele não exige armas, apenas um smartphone, uma conexão com a internet e uma vítima sob intensa pressão psicológica. O assaltante moderno não arromba o cofre físico; ele convence você a abrir os portões digitais e entregar o dinheiro em uma bandeja, pouco a pouco, até que a conta esteja vazia.

Este capítulo aborda uma das técnicas mais dolorosas e eficazes no mundo das fraudes digitais: transferências bancárias em série. Este é um método no qual o dinheiro não desaparece de uma só vez em um grande golpe – o que poderia acender alertas imediatos nos sistemas de monitoramento do banco – mas flui para fora em uma série de transferências relativamente "pequenas", realizadas uma após a outra. É um processo de desgaste e contorno de mecanismos de proteção, no qual o cliente acaba de mãos abanando, e o banco, muitas vezes, argumenta: "Mas você autorizou cada uma das operações".

A anatomia do silêncio: como a armadilha em série é construída

Quando falamos sobre a "fuga silenciosa", estamos falando sobre a lacuna de tempo crítica entre a execução da operação e a compreensão de que se trata de uma fraude. Na técnica de transferências em série, os golpistas exploram a confiança construída junto à vítima para levá-la a realizar uma série de ações repetitivas. Às vezes, trata-se de um código de verificação que o cliente fornece e, outras vezes, é uma operação de transferência que o cliente realiza por conta própria através do seu aplicativo, sob as instruções de um "representante do banco".

Por que essa sequência é tão crítica para os golpistas? Existem duas razões principais. A primeira são as limitações técnicas. A maioria das contas bancárias possui um limite de transferência diário ou um limite por transação no aplicativo. Para roubar cem mil reais de uma conta limitada a vinte mil reais por dia, o golpista precisa agir ao longo de vários dias, ou convencer o cliente a aumentar o limite (uma operação suspeita aos olhos do banco), ou simplesmente realizar inúmeras transferências de montantes que parecem "padrão". A segunda razão é psicológica: uma vez que a vítima realizou a primeira transferência e o mundo não acabou, sua barreira de medo diminui. Ela já está "dentro do processo" e tende a cooperar com as transferências subsequentes, movida pelo desejo de encerrar o evento estressante em que se encontra.

O cenário a seguir é um exemplo didático baseado em padrões de fraude comuns. Os personagens e os eventos servem apenas para fins ilustrativos.

Itamar, um aposentado do Ministério da Educação, estava na varanda de sua casa em uma manhã de terça-feira quando seu telefone tocou. No visor apareceu o número conhecido da central telefônica do seu banco. Do outro lado estava "Rui", um representante do departamento de segurança. A voz de Rui era calma, profissional e inspirava confiança. "Itamar, estamos detectando uma tentativa de invasão em sua conta neste momento a partir de um endereço IP no exterior. Alguém está tentando sacar uma grande quantia. Bloqueamos a operação temporariamente, mas para proteger seu saldo, precisamos transferir o dinheiro para uma 'conta de proteção' temporária do banco, até que emitamos um novo cartão e código para você".

Itamar ficou sob pressão. Todas as suas economias estavam naquela conta. "O que devo fazer?", perguntou com as mãos trêmulas. Rui o instruiu a abrir o aplicativo bancário. "Faremos isso em pequenas doses para não despertar os sistemas dos hackers que estão na sua linha", explicou o "representante do banco" com uma desculpa tecnicamente absurda, mas que soava lógica para uma pessoa sob pressão. "Realize uma transferência de 15.000 reais para a conta que vou lhe ditar agora. É uma conta de custódia do banco".

Itamar realizou. "Excelente", disse Rui, "a primeira foi bem-sucedida. Agora vamos fazer outra, de mesmo valor. Precisamos nos apressar antes que os hackers tentem novamente". Durante quarenta minutos, Itamar realizou cinco transferências diferentes. Cada vez para uma conta distinta ("são subcontas do departamento de segurança", explicou Rui). Ao final do processo, 75.000 reais saíram da conta de Itamar. "Pronto, Itamar, o dinheiro está seguro. Amanhã de manhã, alguém da agência ligará para você para coordenar a abertura de uma nova conta e a restituição dos valores". Itamar respirou aliviado, agradeceu a Rui pelo atendimento atencioso e foi dormir. Apenas pela manhã, quando ligou para a agência e entendeu que não existe "conta de proteção", não existe "Rui" e não existem 75.000 reais, ele compreendeu que foi vítima da "fuga silenciosa".

O mecanismo do "salaminho" digital: por que funciona para eles?

O uso de transferências em série é uma espécie de "método do salaminho". Em vez de cortar uma fatia grossa que chamaria a atenção, o golpista corta fatias finas. Do ponto de vista dos sistemas de monitoramento automático dos bancos (sistemas Anti-Fraude), uma transferência única de 15.000 reais pode não ser considerada uma atividade atípica para um determinado cliente. No entanto, quando cinco transferências dessas são realizadas em uma hora para pessoas diferentes que nunca receberam dinheiro anteriormente – aqui deveria acender uma luz vermelha brilhante.

O problema é que, em muitos casos, os golpistas sabem exatamente onde o limite passa. Eles pedem ao cliente que realize as transferências em um ritmo que nem sempre aciona o sistema em tempo real, ou usam "contas-laranja" (Money Mules) – contas de pessoas inocentes ou colaboradores em diferentes bancos do país, o que torna o rastreamento mais difícil para o banco emissor. Assim que o dinheiro cai na conta-laranja, ele é imediatamente sacado em espécie no caixa eletrônico ou convertido em moedas criptográficas, desaparecendo do radar bancário.

Outro aspecto crucial na série é a "sensação de controle" ilusória da vítima. Quando uma pessoa realiza a operação no aplicativo por conta própria, ela sente que está no controle da situação. Ela não entrega sua senha (embora em capítulos anteriores tenhamos visto que isso também acontece), mas é ela quem autoriza a transferência. Os golpistas usam linguagem bancária formal, falam sobre "protocolos de segurança", "contas de passagem" e "autenticação de dois fatores". Eles constroem uma história de cobertura onde a operação ilícita (retirar dinheiro da conta) se disfarça como a operação mais legítima que existe (proteção do dinheiro).

A obrigação legal: onde estava o banco?

Quando um caso desses é analisado ao longo dos anos em um contexto de trabalho profissional, a questão central a ser examinada não são apenas as ações do cliente, mas também as possíveis omissões do banco. A Lei de Serviços de Pagamento (Lei 2019) é o nosso ponto de partida. A lei estabelece regulamentos sobre o "uso indevido" de meios de pagamento, mas o caso de transferências bancárias iniciadas pelo cliente sob fraude é mais complexo do que uma mera imprudência comum.

No relacionamento entre banco e cliente existe um "dever de cuidado" reforçado. O banco não é apenas um "canal" para transferir fundos; ele é um guardião. Pode-se analisar, de acordo com os princípios jurídicos aceitos, que o banco tem a obrigação de monitorar operações atípicas e interrompê-las, mesmo que o próprio cliente tenha solicitado a execução. Ao examinarmos a responsabilidade de um banco em casos de transferências em série, faremos várias perguntas-chave:

• Teste de atipicidade: A série de transferências foi atípica para os padrões de atividade comuns do cliente? Se uma pessoa que nunca transferiu mais de 2.000 reais por mês transfere, de repente, 75.000 reais em cinco parcelas em uma hora – esta é uma luz vermelha que o sistema deveria identificar.
• Teste de prevenção: O banco entrou em contato com o cliente em tempo real? Ele tentou interromper as transferências seguintes na série? Em muitos casos, o sistema automático bloqueia apenas em um estágio tardio, e deve-se examinar a prontidão precoce dos sistemas.
• Alertas de tempo real: O cliente recebeu alertas claros no celular avisando sobre uma possível fraude ao realizar as operações?

Os bancos costumam se defender com o argumento de negligência por parte do cliente. No entanto, a análise profissional mostra que essas fraudes não decorrem necessariamente de imprudência, mas de uma engenharia social (Social Engineering) altamente sofisticada. A responsabilidade da instituição financeira, que detém os sistemas tecnológicos mais avançados, é servir como uma linha de defesa significativa nessas situações.

A linha divisória entre negligência e fraude

A questão da "negligência grave" é o principal campo de batalha jurídico. Segundo a lei de serviços de pagamento, se o cliente agiu com negligência grave, a responsabilidade do banco pode ser reduzida. Mas a pergunta sobre o que constitui negligência grave nas circunstâncias de uma fraude digital permanece aberta à interpretação. Confiar em alguém que soa como um representante do banco, que liga do número de telefone que parece ser do banco, é considerado negligência grave? Às vezes, trata-se de uma reação humana razoável a uma situação de estresse extremo.

É importante entender: a transferência do dinheiro em série é uma tática destinada a reduzir o estado de alerta do banco. Se o cliente tivesse solicitado a transferência de uma quantia vultosa de uma só vez para um estranho, é provável que fosse exigida uma confirmação humana. Ao fracionar a quantia, os golpistas tentam contornar o sistema. Em muitos casos em que a conduta dos bancos foi examinada ao longo dos anos, surgiram situações em que os sistemas permitiram uma sequência de operações sem intervenção suficiente, o que pode indicar uma falha nos sistemas de proteção.

Durante anos de trabalho profissional e análise de casos similares, foram observadas situações em que o banco enviou apenas uma mensagem SMS lacônica. A ausência de avisos específicos e proeminentes em tempo real pode ser significativa na análise da responsabilidade jurídica. O banco pode e deve apresentar avisos claros que impeçam o cliente de realizar operações sob instruções de terceiros.

Análise de caso: o ponto de crise e a descoberta

Voltemos a Itamar, do cenário didático. Seu ponto de crise não foi apenas no momento em que descobriu que o dinheiro desapareceu, mas no momento em que o banco se recusou a assumir a responsabilidade, alegando que as operações foram realizadas por ele. Itamar sentiu-se traído pela instituição onde depositou seu dinheiro durante muitos anos.

No âmbito da análise do cenário, pode-se observar que, às vezes, parte das transferências é realizada para contas que já foram sinalizadas no sistema bancário como suspeitas. Se houvesse uma sincronização melhor ou um exame mais aprofundado do destino da transferência, talvez fosse possível ter interrompido a série. Esta é a "falha de prevenção" que constitui um ponto-chave na análise da responsabilidade.

No final das contas, nesses casos, o objetivo é verificar se o banco violou suas obrigações profissionais. Não há garantia automática de devolução do dinheiro, já que cada caso é analisado conforme suas circunstâncias específicas: conteúdo da conversa, sinais de alerta e rapidez do relato. Mas a experiência profissional mostra que, quando se trata de uma sequência de operações atípica de forma extrema, existem ferramentas jurídicas para examinar a responsabilidade do banco como guardião.

Sinais de alerta: como saber se você está dentro da "fuga silenciosa"?

• Pedido de transferência de dinheiro "para protegê-lo": Este é o sinal mais claro. Um banco nunca pedirá que você transfira dinheiro para outra conta para guardá-lo. Conceitos como "conta de proteção" não existem na prática bancária.
• Pressão para realizar operações em série: Se algum agente o pressiona a realizar mais e mais transferências rapidamente, ele está tentando impedir que você tenha tempo para pensar e impedir que os sistemas do banco reajam.
• Uso de termos técnicos complexos: O objetivo ao usar termos como "protocolos de criptografia" é fazer você se sentir inseguro e obedecer às instruções.
• Número de telefone "correto": Não confie na identificação do chamador. A falsificação de número (Spoofing) é uma técnica comum. Se surgir uma demanda por operação financeira – desligue e entre em contato proativamente através do número oficial do banco.

O que fazer imediatamente se você foi vítima de transferências em série?

1. Parada imediata: Assim que surgir uma suspeita – pare tudo e desligue a chamada.
2. Relato ao banco em tempo real: Entre em contato imediatamente com a central de emergência do banco e solicite a interrupção de qualquer transferência ainda não concluída.
3. Documentação: Guarde todos os detalhes: números de telefone, nomes apresentados, horários e números das contas para as quais o dinheiro foi transferido.
4. Apresentação de boletim de ocorrência na polícia: Passo essencial para fundamentar as alegações no futuro.
5. Busca de aconselhamento jurídico: É possível analisar as circunstâncias do caso em profundidade para verificar se existe fundamento para um pedido de restituição ao banco.

Aspecto jurídico: o dever de monitoramento da corporação bancária

Os bancos estão sujeitos a diretrizes claras do Banco Central sobre gestão de riscos e segurança cibernética. Eles são obrigados a operar sistemas de monitoramento avançados que devem identificar anormalidades no comportamento do cliente. Quando uma demanda jurídica é apresentada contra um banco nesses casos, surge geralmente o argumento de que os sistemas tecnológicos do banco não forneceram a proteção necessária ou que suas configurações eram falhas.

Além disso, examina-se o princípio jurídico do "o evitador de dano mais barato". A questão é quem tinha a melhor capacidade de evitar o dano com o mínimo de custo e esforço. Em muitos casos, a análise jurídica pode indicar que o banco, como entidade profissional com ferramentas tecnológicas, é quem possui a capacidade central para evitar tais fraudes.

Em conclusão, transferências bancárias em série são o resultado de uma exploração psicológica sofisticada. Sua consciência é a primeira linha de defesa, mas no caso de fracasso, existem opções jurídicas para examinar a responsabilidade das instituições financeiras na guarda do dinheiro dos clientes.