Capítulo 84: O mapa das entidades: a quem recorrer e em que ordem

O cenário a seguir é um exemplo educativo baseado em padrões comuns de fraude. Os personagens e eventos destinam-se apenas à ilustração.

Eram duas da manhã quando Sara sentiu a vibração familiar do telefone na mesa de cabeceira. Ela era uma mulher de setenta e dois anos, viúva, professora de literatura aposentada que sempre se orgulhou da agudeza de seu pensamento. Mas às duas da manhã, quando o quarto está envolto em sombras e o sono ainda está grudado nas pálpebras, essa agudeza é um luxo que ninguém possui. Na tela apareceu a inscrição "Mensagem do banco".

"Prezado cliente", dizia a mensagem, "foi identificada uma atividade suspeita em sua conta. Se você não está realizando uma transferência no valor de 14.500 NIS agora, clique aqui para o cancelamento imediato." Sara, com o coração acelerado, clicou. Ela foi direcionada para uma página que parecia exatamente — mas exatamente — como o site do seu banco. Ela digitou o nome de usuário, senha e o código de verificação que lhe foi enviado por SMS um segundo depois. Somente quando a tela ficou branca e o telefone silenciou, ela percebeu que algo estava errado. Ao se conectar na manhã seguinte à conta verdadeira, descobriu, neste cenário, que seu saldo havia caído em 80.000 NIS. Todas as suas economias para a reforma da cozinha e para o bar-mitzvah do neto desapareceram em seis minutos de terror noturno.

Quando o filho de Sara, Oren, chegou uma hora depois, encontrou-a na cozinha, tremendo, segurando o telefone como se fosse uma bomba-relógio. "Precisamos ligar para a polícia", disse ele. "Não, para o banco!", respondeu Sara. "Talvez para um advogado? Talvez para o noticiário?" Essa confusão, o desamparo diante do labirinto burocrático, é a arma mais forte dos golpistas. Eles contam com o fato de que, enquanto você corre em círculos de um funcionário para outro, seu dinheiro já estará passando por processos de lavagem em países estrangeiros.

Este capítulo visa colocar ordem no caos. Ele é o seu mapa no terreno hostil do "dia seguinte". Ele definirá a quem é recomendado recorrer, por que recorrer a eles e qual a ordem das ações que podem influenciar a chance de recuperação dos fundos.

O caos antes da ordem: o caso de Sara e o erro tático

No cenário educativo, Sara e Oren fizeram o que a maioria das pessoas faz: começaram pelo fim. Oren ligou primeiro para seu amigo que trabalha na unidade cibernética da polícia. O amigo, com toda a boa vontade, estava de férias. Depois, eles tentaram contatar a central de atendimento ao cliente geral do banco, onde esperaram muito tempo na linha, apenas para ouvir da atendente que ela "não estava autorizada a lidar com incidentes de fraude" e que era necessário ligar para o departamento de segurança — que havia fechado dez minutos antes.

Durante esse tempo, o dinheiro de Sara fez seu caminho para uma carteira digital não identificada. O erro de Sara e Oren neste cenário decorreu da falta de um "roteiro". Eles agiram por impulso, não por estratégia. No mundo das fraudes digitais, o tempo é um fator significativo. Cada minuto que passa é um minuto no qual o banco pode alegar mais tarde que "o cliente foi negligente no reporte", alegação que é frequentemente levantada na tentativa de reduzir a responsabilidade de acordo com a Lei de Serviços de Pagamento, 2019.

O sentimento de Sara — uma mistura de vergonha, raiva e desespero — é natural. Mas devemos separar a emoção da ação jurídica e técnica. O objetivo é criar um registro de cada etapa e exercer pressão sobre as entidades relevantes para que cumpram seu dever. A lei em Israel impõe obrigações a corporações bancárias e administradoras de cartão de crédito, mas para ativar essas obrigações, é recomendável agir de acordo com um protocolo ordenado.

A hierarquia operacional: o banco e a operadora de cartão de crédito na linha de frente

A primeira entidade à qual você deve recorrer é a entidade financeira onde o dinheiro está gerenciado. Se o dinheiro saiu da conta bancária, recorre-se ao banco. Se foram feitas compras no cartão de crédito, recorre-se à administradora do cartão. Essas entidades têm a capacidade técnica para realizar ações de interrupção imediatas.

Nesta conversa, você deve ser breve e objetivo. O atendente do outro lado procura palavras-chave: "fraude", "transação não autorizada", "bloqueio de conta". De acordo com a Lei de Serviços de Pagamento, após a notificação do pagador (o banco ou a operadora de cartão de crédito) sobre roubo ou uso indevido de um "meio de pagamento" (que inclui autorização de acesso a um aplicativo), é possível examinar a distribuição da responsabilidade por ações futuras.

É importante lembrar que, por vezes, pode surgir a alegação de que se trata de "entrega do meio de pagamento a terceiros em circunstâncias não razoáveis", o que pode afetar a questão da responsabilidade. Portanto, na conversa com o banco, a documentação é extremamente importante. É recomendável anotar o nome do atendente, a hora exata da conversa e solicitar um "número de protocolo" ou "número de ocorrência". A gravação da conversa pode ajudar a provar o reporte imediato.

O que se pode pedir ao banco? 1. Bloqueio imediato do acesso ao site e ao aplicativo. 2. Exame da possibilidade de realizar um "Recall" (estorno) de transferências que ainda não foram concluídas. No sistema bancário, existe por vezes uma janela de oportunidade muito estreita para interromper transferências que aguardam compensação final. 3. Verificação dos detalhes do destino do dinheiro — nome do beneficiário, número da conta e banco de destino. Essas informações podem ajudar no prosseguimento do tratamento.

Análise profissional: o papel do banco no processo

É importante entender que o banco é uma instituição comercial que opera de acordo com procedimentos e interesses econômicos. Se for identificado que houve negligência por parte do cliente, a informação pode ser usada pelo banco em um processo futuro. Portanto, é recomendável descrever os fatos com precisão: "Recebi uma mensagem que parecia ser uma notificação oficial, agi de acordo com as instruções que pareciam legítimas e descobri que a conta foi invadida".

O soberano e a lei: a Polícia de Israel e a Autoridade de Proteção à Privacidade

Após o bloqueio da conta, a próxima entidade na lista é a Polícia de Israel. Ao longo dos anos, muitas vezes surgiu um sentimento de ceticismo entre as vítimas em relação à capacidade da polícia de realmente recuperar os fundos. No entanto, juridicamente, o comprovante de registro de uma denúncia na polícia é um documento essencial. Muitos bancos exigem a apresentação desse comprovante como parte do processo de análise do pedido de restituição de valores.

A denúncia na polícia constitui uma declaração oficial sobre a prática de um crime. Atualmente, é possível registrar uma denúncia online no site da polícia, mas, em casos de fraudes com valores significativos, pode-se considerar o comparecimento físico a uma delegacia. Na denúncia, é importante fornecer detalhes técnicos: os números das contas para as quais o dinheiro foi transferido, o número de telefone de onde a mensagem foi enviada e o endereço do site falso. Essas informações podem ajudar a identificar padrões de ação que se repetem em outras vítimas.

A Autoridade de Proteção à Privacidade

Outra entidade à qual se pode recorrer é a Autoridade de Proteção à Privacidade no Ministério da Justiça. Se a fraude ocorreu devido a um vazamento de dados de outra entidade, pode ser o caso de reportar isso. Em casos em que empresas não protegeram adequadamente as informações, podem surgir questões sobre sua responsabilidade profissional.

A supervisão e o suporte: o Banco de Israel e a Autoridade de Valores Mobiliários

Em casos em que surge uma alegação de tratamento negligente por parte do banco — por exemplo, se os sistemas não detectaram uma transferência atípica de forma extrema — é possível recorrer à Supervisão Bancária do Banco de Israel.

A supervisão opera uma unidade de atendimento ao público que lida com consultas regulatórias. Este é um procedimento que permite verificar se o banco cumpriu os procedimentos e as circulares do supervisor (como a circular de "Gestão bancária na comunicação"). As conclusões da supervisão podem servir como evidência significativa em processos jurídicos futuros.

Em casos de fraudes de investimento que prometem lucros atípicos na negociação de Forex ou ouro, a entidade relevante é a Autoridade de Valores Mobiliários. A autoridade mantém listas de entidades que não estão autorizadas a operar em Israel, e um contato com eles pode levar a ações de fiscalização contra intermediários locais, caso existam.

Deve-se lembrar que a responsabilidade dessas entidades é, por essência, de supervisão. Elas podem ordenar que o banco reexamine sua posição se for comprovada a violação de uma norma regulatória.

Estratégia de combate: gestão de crises em tempo real

Ao elaborar um plano de ação em caso de suspeita de fraude, podem ser definidas várias etapas críticas:

Primeiros minutos: bloqueio operacional. Contato imediato com a central de emergência do banco para interrupção de transferências e bloqueio de acesso digital. Primeira hora: coleta de documentação. Salvamento de capturas de tela de mensagens, endereços de sites e detalhes de transferências em uma pasta segura. Primeiras horas: reporte formal. Registro de denúncia na polícia e obtenção do número do processo. Continuação do tratamento: contato oficial por escrito. Envio de carta detalhada ao departamento de atendimento ao cliente do banco exigindo a análise da restituição dos valores de acordo com a Lei de Serviços de Pagamento. Se necessário: contato com os reguladores. Se a resposta do banco não for satisfatória, é possível recorrer à Supervisão Bancária.

No cenário educativo de Sara, após uma análise profissional do desenrolar dos eventos, poderia ser levantada a alegação de que o banco não ativou mecanismos de verificação adequados para uma transferência dessa magnitude para um novo beneficiário. Nesse caso, após a análise das provas, as partes podem chegar a um acordo que restitua parte do valor, levando em consideração as circunstâncias do caso e a obrigação de cuidado da corporação bancária.

O papel da representação jurídica

Durante anos de trabalho profissional, percebe-se que muitas vítimas questionam a necessidade de representação jurídica. O acompanhamento profissional pode ajudar a traduzir os eventos para uma linguagem jurídica e regulatória, abordando os deveres de fidelidade do banco, possíveis falhas de monitoramento e a distribuição de responsabilidade de acordo com a lei. Quanto mais documentadas e organizadas estiverem as ações iniciais, melhor será a capacidade de examinar as possibilidades jurídicas disponíveis para a vítima.

Sinais de alerta (quando é recomendável começar a agir?)

• Recebimento de um código de verificação por SMS para uma transação que você não iniciou.
• Telefonema de uma parte que se apresenta como funcionário do banco e solicita um código enviado para o celular.
• Notificação de "bloqueio de conta" que inclui um link externo.
• Identificação de movimentações desconhecidas de pequenos valores na conta.

O que fazer imediatamente (checklist operacional)

1. Desconexão da rede: Colocar o dispositivo no modo avião se houver suspeita de invasão remota. 2. Contato com o banco: Ligar imediatamente para a central de fraudes e solicitar o bloqueio. 3. Documentação: Capturas de tela de todas as informações relevantes. 4. Segurança de contas: Alteração de senhas para serviços essenciais a partir de outro dispositivo limpo. 5. Reporte: Registro de denúncia na polícia o mais rápido possível.

Aspecto jurídico: Lei de Serviços de Pagamento, 2019

Esta lei constitui uma estrutura jurídica central em eventos de fraude. Ela estabelece que, no caso de "uso indevido" de um meio de pagamento, a responsabilidade do cliente pode ser limitada, a menos que seja provado que o cliente agiu com intenção fraudulenta ou entregou o meio de pagamento em circunstâncias não razoáveis.

A questão do que é considerado "circunstâncias não razoáveis" tem sido examinada ao longo dos anos nos tribunais, especialmente à medida que as fraudes de engenharia social (Social Engineering) se tornam mais complexas. Uma alegação jurídica que pode ser examinada é que, mesmo que o cliente tenha cometido um erro, cabe ao sistema bancário a obrigação de ativar medidas tecnológicas para prevenir atividades atípicas. O mapa apresentado neste capítulo visa ajudar na centralização dos dados necessários para a análise dessas alegações.

A descoberta de uma fraude exige uma ação calculada. A ação de acordo com a hierarquia das entidades competentes, com documentação rigorosa, pode melhorar a capacidade de lidar com o incidente nos âmbitos jurídico e econômico.