Capítulo 79: O primeiro minuto: o que fazer imediatamente

Bem-vindos à 12ª parte do livro. Se chegaram até aqui não por curiosidade intelectual, mas por uma necessidade urgente, quero que respirem fundo. Ao longo de anos de trabalho profissional acompanhando muitos casos, parece que este é o momento do "eureca" negativo — o momento em que se percebe que a tela brilhante à sua frente não é uma janela para uma oportunidade, mas a abertura para uma armadilha. Nesta parte, passamos da fase de prevenção e teoria para a fase de combate. Se até agora tratamos de construir muros, agora estamos lidando com o combate a um incêndio ativo. Os próximos capítulos irão acompanhá-los passo a passo, desde o primeiro segundo até os procedimentos judiciais, com o objetivo de examinar opções para minimizar danos e restaurar o estado original.

O cenário a seguir é um exemplo didático baseado em padrões de fraude comuns. Os personagens e os eventos destinam-se apenas à ilustração.

Eram 10:14 da manhã de uma terça-feira. Para Itzhak, um aposentado do Ministério da Educação, deveria ser uma manhã normal de tarefas. O telefone vibrou. Uma mensagem SMS, supostamente do banco "HaPisga": "Prezado cliente, foi detectado um acesso suspeito à sua conta de um novo dispositivo em Beirute. Se não foi você, clique aqui para verificação imediata e bloqueio da conta."

Itzhak clicou no link. O site parecia idêntico ao site do banco. Ele inseriu o número de identificação, nome de usuário e senha. Segundos depois, recebeu uma chamada de uma pessoa que se apresentou como representante do departamento de segurança do banco. O representante pediu a Itzhak que lesse códigos de verificação que foram enviados ao seu celular para "cancelar a transferência maliciosa".

Itzhak leu os códigos. Em seguida, foi informado de que a conta estava bloqueada por 24 horas para fins de segurança. Quando tentou entrar na conta mais tarde, descobriu que ela estava bloqueada. Ao verificar o e-mail, percebeu que uma transferência de 145.000 NIS foi feita para uma conta no exterior.

Naquele momento, o mundo de Itzhak congelou. Foi o primeiro minuto. O minuto em que o corpo quer gritar e os dedos congelam. O que ele faz agora? Ele liga para a polícia? Para o banco? Ele tenta mudar a senha novamente? Em cenários desse tipo, cada segundo que passa é crítico, já que o outro lado pode ter uma vantagem tecnológica e um tempo de resposta rápido.

A anatomia do primeiro minuto: choque versus ação

Ao longo dos anos, ao tratar de muitos casos de vítimas de golpe, verifica-se que o maior inimigo no primeiro minuto é, muitas vezes, o choque. O cérebro humano passa por um processo em que a capacidade de pensar de forma racional e estratégica pode ser prejudicada. No entanto, do ponto de vista legal e técnico, este minuto é de grande importância. Na lei israelense, e especialmente na Lei de Serviços de Pagamento, 2019, existe importância quanto ao momento do relato.

O tempo pode ser um fator decisivo na preservação de provas. No primeiro minuto, é possível que o dinheiro ainda esteja em "estado de trânsito" entre as instituições financeiras. Tentativas repetidas de entrar na conta invadida podem desperdiçar um tempo precioso. Se o site não reconhece você após ter fornecido dados, deve-se considerar a possibilidade de que a conta esteja sob controle hostil.

A primeira ação no primeiro minuto deve ser o corte de contato e o alerta aos órgãos relevantes. Recomenda-se mudar imediatamente para o modo de "controle de danos". Em uma análise jurídica geral, pode-se observar que o nível de cuidado e a rapidez com que um cliente age a partir do momento em que toma conhecimento de um evento incomum podem ter peso legal. Uma demora significativa pode levar a alegações por parte da instituição financeira em relação à responsabilidade pelo dano.

O relógio jurídico começa a tiquetaquear: o dever de notificação imediata

O artigo 20 da Lei de Serviços de Pagamento estabelece que o cliente deve notificar o prestador de serviços ou o emissor (o banco ou a administradora de cartão de crédito) imediatamente após tomar conhecimento de que um meio de pagamento foi roubado dele ou que foi feita uma transação de pagamento não autorizada. O termo "imediatamente" é examinado frequentemente nos tribunais como uma ação sem demora irracional nas circunstâncias do caso.

Assim que uma transferência suspeita é descoberta, o relógio jurídico começa a tiquetaquear. Um atraso significativo no relato pode afetar as proteções legais que a lei pode conceder. A lei estabelece arranjos em relação à responsabilidade do cliente pelo dano causado antes e depois da notificação. Geralmente, após o relato de uso indevido, a responsabilidade do cliente por danos adicionais pode ser reduzida significativamente.

Portanto, a ação imediata recomendada é o contato com o banco, já que ele é o órgão que pode, em certas circunstâncias, tentar interromper o movimento de fundos. Nesta chamada, recomenda-se usar uma terminologia clara e declarar que está relatando uma transação não autorizada (Unauthorised transaction) e exigir o congelamento das operações de saída. A documentação desta conversa — o horário, o nome do representante e o número do protocolo — pode ser um elemento central na construção do caso jurídico no futuro.

Entre o pânico e a desenvoltura: por que os golpistas contam com este minuto?

Técnicas de engenharia social (Social Engineering) baseiam-se frequentemente na criação de caos e na exploração da sensação de pressão da vítima. Essas sensações podem levar à hesitação ou a tentativas independentes de resolver a situação com o agente agressor, o que pode agravar o dano.

Durante os anos de trabalho profissional e conversas com muitos clientes, percebe-se que é importante separar o erro humano da responsabilidade jurídica. Uma análise geral da posição da regulamentação e dos tribunais mostra que existe a expectativa de que os sistemas bancários demonstrem resiliência e protejam os clientes, já que as instituições financeiras são vistas por vezes como os "preventores de danos mais baratos", possuindo ferramentas tecnológicas para identificar irregularidades.

Nos estágios iniciais, é possível que o dinheiro ainda não tenha sido transferido definitivamente e esteja com o status de "aguardando confirmação" nos sistemas de compensação. Uma ação rápida junto aos departamentos de segurança pode, em certos cenários, permitir a interrupção da transferência antes que se torne irreversível.

O aspecto jurídico de uma "transação de pagamento não autorizada"

No âmbito da análise jurídica nesta área, existe uma distinção crítica entre uma transação feita pelo cliente e uma "transação de pagamento não autorizada". Os tribunais examinam nesses casos se o fornecimento de um código de verificação constitui consentimento para a execução da transação.

Existe uma abordagem jurídica que sustenta que, mesmo que um cliente tenha fornecido um detalhe identificador ou um código devido a um engano, isso não constitui necessariamente a concessão de "consentimento" para a essência da transação ilícita. Se o cliente acreditava que estava agindo para proteger a conta, enquanto o golpista usou isso para realizar uma transferência, pode-se argumentar que se trata de uma transação não autorizada. Recomenda-se documentar logo após o evento a cronologia dos fatos — o que foi dito, o que foi entendido e por que as ações foram realizadas — já que esse registro pode ser de grande valor na análise da questão da "negligência grave".

Deve-se levar em conta que as instituições financeiras podem alegar negligência grave por parte do cliente para reduzir sua responsabilidade. No entanto, o ônus da prova para negligência grave não se baseia apenas na existência de um aviso geral, mas no exame do comportamento do cliente nas circunstâncias do caso. Uma ação rápida e documentada pode ajudar a refutar essas alegações.

O cenário final de Itzhak: a virada do segundo minuto

Voltaremos a Itzhak do exemplo didático. Em vez de se render à pressão, ele agiu para bloquear a conta. Ele contatou a central de emergência oficial do banco e relatou o golpe. Ele exigiu o bloqueio total e pediu para documentar sua solicitação.

Ao mesmo tempo, ele desconectou os dispositivos da rede para impedir a possibilidade de acesso remoto contínuo. Neste cenário possível, suas ações imediatas podem ajudar na proteção do saldo de seus ativos. Embora o dinheiro inicial tenha saído da conta, Itzhak agiu de uma forma que pode criar uma infraestrutura jurídica melhor para uma discussão futura com o banco sobre a recuperação dos fundos e a distribuição da responsabilidade.

Sinais de aviso (identificados no primeiro minuto)

• Urgência excessiva: Mensagens que usam termos que incentivam uma ação rápida sem pensar.
• Solicitação de código de verificação (OTP): Solicitação que pede o código enviado a você por SMS para fins de "segurança".
• Mudança na aparência do site: Endereços de internet que lembram sites oficiais, mas contêm pequenas alterações.
• Solicitação de instalação de software: Solicitação de download de programas para controle remoto (como AnyDesk ou TeamViewer).

O que fazer imediatamente (checklist para o primeiro minuto)

1. Corte de contato: Interrupção da conversa, fechamento do navegador e desconexão da conexão de internet do dispositivo relevante.
2. Contato com a central de emergência: Criação de contato com o banco e a empresa de cartão de crédito através dos números oficiais divulgados por eles.
3. Relato de "transação não autorizada": Uso deste termo perante os representantes da instituição financeira.
4. Solicitação de bloqueio: Congelamento da conta, cancelamento de cartões e bloqueio de acesso a serviços digitais.
5. Documentação: Registro dos horários das conversas, nomes dos representantes e números de protocolo.

Aspecto jurídico

Do ponto de vista jurídico, o momento em que a notificação é entregue à instituição financeira tem uma importância crucial para a questão da distribuição da responsabilidade. De acordo com a Lei de Serviços de Pagamento, após a entrega de uma notificação, pode surgir uma proteção ampla para o cliente contra danos adicionais. A forma de agir neste período de tempo pode servir como prova na questão do nível de cuidado do cliente. Pode-se examinar as chances de recuperação de fundos de acordo com as circunstâncias específicas de cada caso, sendo que uma ação rápida e documentada pode melhorar a posição jurídica perante a instituição financeira.