Capítulo 87: Os rastros que não podem ser apagados – Extratos bancários e histórico de chamadas

Nos capítulos anteriores de nossa jornada pelos meandros da fraude digital, tratamos da arte da documentação visual. Falamos sobre capturas de tela como primeiros socorros e sobre salvar as mensagens do WhatsApp como prova viva do processo de sedução. No entanto, quando entramos na arena da batalha judicial – seja contra o banco, em uma denúncia policial ou em uma ação civil – as capturas de tela são apenas a casca externa. Para construir uma estrutura de aço para o caso, é preciso descer às camadas mais profundas, aquelas que não dependem da memória seletiva do celular ou da capacidade de clicar em 'Capture'. É necessário obter as provas institucionais: os extratos bancários e o histórico de chamadas.

Se uma captura de tela é o 'depoimento' do que aconteceu, o extrato bancário e o histórico de chamadas são o DNA encontrado no local do crime. Estes são documentos produzidos por terceiros – os bancos e as empresas de telecomunicações. Eles carregam um selo de confiabilidade que pode ser apresentado em tribunal. Neste capítulo, aprenderemos como transformar essas folhas de papel em armas jurídicas e como elas contam a história que os golpistas tentaram ocultar.

O cenário a seguir é um exemplo didático baseado em padrões de fraude comuns. Os personagens e os eventos são destinados apenas para fins ilustrativos.

Amir (nome fictício) é um engenheiro de software, uma pessoa que vive e respira tecnologia. Em uma terça-feira, às 16h30, enquanto estava imerso em seu trabalho, seu telefone tocou. No visor, apareceu um número que parecia ser da central de atendimento ao cliente do seu banco.

'Olá Amir, aqui é o Guy, do departamento de segurança do banco', disse a voz do outro lado da linha. A voz era calma e autoritária. 'Identificamos uma tentativa de retirada incomum de sua conta. Você realizou neste momento uma transferência de 12.000 NIS para alguém chamado 'Murad'?'

Amir ficou tenso e respondeu negativamente. 'Ok, não se preocupe', continuou Guy, 'estamos bloqueando a operação. Enviei agora um código de verificação para o seu celular para confirmar que é você e para que possamos congelar a conta. Basta me ler o código'.

Amir viu a mensagem do banco. O logotipo e o remetente pareciam autênticos, e ele leu o código. Depois, outro. Em seguida, a chamada foi encerrada. Quando Amir tentou retornar para o número, ele caiu na central real do banco, onde foi informado de que nenhuma chamada tinha sido feita para ele a partir do departamento de segurança. Em poucos minutos, Amir descobriu que uma quantia significativa desapareceu de sua conta em várias parcelas. O banco, em uma resposta inicial, alegou que as operações foram aprovadas por meio de um código enviado a ele e que a responsabilidade cabia ao cliente.

Ao longo dos anos de prática profissional de um advogado que atua na área, parece que o primeiro passo em casos como este não é apenas uma discussão por telefone com o banco, mas a solicitação das 'provas concretas': extratos de conta completos e o histórico de chamadas recebidas e efetuadas da operadora de telefonia.

A crônica da fraude: análise do extrato bancário como linha do tempo

Um extrato bancário é muito mais do que uma lista de números. Na análise jurídica de fraudes, trata-se de um mapa de rotas. No cenário de Amir, um extrato comum não é suficiente; é necessário um 'extrato detalhado de movimentações', que inclua a hora e o minuto exatos da execução da operação, o número de referência e os dados completos do beneficiário.

Ao analisar tal extrato, os dados começam a fornecer um quadro claro. Se observarmos que transferências foram realizadas em um horário específico, é possível cruzar as informações com o histórico de chamadas. Se a operação no banco foi realizada exatamente no momento em que o cliente estava na linha com o 'representante do banco', há aqui uma indicação de que o cliente estava sob influência ou manipulação em tempo real.

Além disso, o extrato bancário pode revelar a identidade dos beneficiários. Em casos de fraudes, o dinheiro por vezes vai para 'contas laranja' no país que servem como estação de transferência. O extrato detalhado fornece os nomes e os números de conta deles, informação que é essencial para a polícia no esforço de localização e congelamento de ativos.

É importante entender: as normas regulatórias obrigam os bancos a monitorar atividades incomuns. Quando o extrato bancário mostra uma sequência de transferências de altos valores em poucos minutos para novas contas, pode surgir uma questão jurídica quanto à eficácia dos sistemas de monitoramento do banco. O extrato é a ferramenta para provar um padrão de comportamento atípico.

Tipos de documentos bancários que podem ser solicitados

Além da captura de tela, é possível examinar os seguintes documentos:

• Extrato histórico de movimentações: Incluindo horários de execução (Timestamp) precisos.
• Dados completos do beneficiário: Nome, número do banco, agência e conta da parte receptora.
• Documentação de alteração nas definições da conta: Verificação se o limite diário de transferência foi aumentado ou se um novo dispositivo foi adicionado ao serviço de SMS próximo à ocorrência.
• Protocolo de acessos à conta (Log): Lista de endereços IP a partir dos quais o acesso à conta foi realizado. Se o IP não corresponde à localização do cliente, isso pode indicar uma falha de segurança.

O histórico de chamadas: a testemunha silenciosa que não mente

Neste cenário didático, a prova significativa é o histórico de chamadas. Golpistas usam por vezes a tecnologia de 'Spoofing' (falsificação de número de identificação), que faz com que o número do banco apareça no visor. No entanto, um histórico de chamadas oficial da operadora de telefonia pode apresentar dados diferentes.

Deve-se distinguir entre 'histórico de chamadas efetuadas' e 'histórico de chamadas recebidas'. Enquanto o histórico de chamadas efetuadas é facilmente acessível, a obtenção do histórico de chamadas recebidas pode exigir certos procedimentos ou uma ordem judicial, dependendo das circunstâncias. No cenário de Amir, o histórico de chamadas mostrou uma chamada recebida prolongada no momento em que as operações na conta foram realizadas.

O cruzamento dos horários entre o histórico de chamadas e o extrato bancário pode criar um quadro no qual as operações bancárias foram realizadas sob orientação telefônica de um impostor. Tal análise pode servir de base para alegações jurídicas sob a Lei de Serviços de Pagamento, 2019, referente a 'transações não autorizadas'.

O que pode ser aprendido com o histórico de chamadas?

O histórico de chamadas fornece dados técnicos importantes:

1. Duração da chamada: Uma chamada longa pode indicar um processo de 'engenharia social' (Social Engineering) e a pressão sob a qual a vítima estava.
2. Identificação da rede: Às vezes, é possível identificar se a chamada chegou via rede de internet (VOIP) ou via um portal internacional.
3. Mensagens SMS: O detalhamento mostra o horário exato do recebimento dos códigos de verificação, o que permite examinar a proximidade temporal com a execução das transferências.

O aspecto jurídico: Lei de Serviços de Pagamento e ônus da prova

No âmbito da análise jurídica, os bancos podem levantar a alegação de 'negligência grave' por parte do cliente que forneceu o código. No entanto, a Lei de Serviços de Pagamento estabelece certas proteções ao consumidor.

O artigo 20 da lei estabelece que, se foi realizada uma 'transação não autorizada', a responsabilidade pode ser atribuída ao fornecedor de serviços de pagamento, a menos que fique provado que o cliente agiu com negligência grave ou intenção de fraude. Os extratos bancários e o histórico de chamadas são usados para verificar se o cliente foi vítima de uma manipulação sofisticada que nem os sistemas do banco identificaram a tempo.

No âmbito da representação jurídica, é possível usar esses documentos para construir uma 'linha do tempo', que mostra a relação entre a chamada de falsidade ideológica e a sequência de transferências atípicas, e examinar se o banco cumpriu com seu dever de monitoramento.

Estudo de caso: quando os números contam a verdade

No cenário de Amir, pode-se apresentar uma tabela que cruza os horários do histórico de chamadas com os horários do extrato bancário. Pode-se demonstrar que, enquanto o cliente estava na chamada, foram feitos acessos à conta a partir de um novo dispositivo ou de um endereço IP desconhecido.

O argumento jurídico pode focar no fato de que, se o banco tivesse identificado o contexto entre os dados em tempo real, o prejuízo poderia ter sido evitado ou reduzido. As provas objetivas transformam o caso em uma análise técnica de tempos de resposta e responsabilidade profissional.

Como agir para obter as provas?

Existe grande importância na maneira como as provas são coletadas:

1. Solicitação de extrato oficial

Recomenda-se solicitar ao banco documentos oficiais e assinados. Isso ajuda a prevenir alegações futuras quanto à credibilidade do documento.

2. Histórico de chamadas recebidas

Como as operadoras de telefonia nem sempre fornecem esse dado no detalhamento padrão, pode ser que sejam necessários procedimentos jurídicos, como um pedido de acesso à informação ou uma ordem judicial. É importante agir rapidamente, pois as informações são armazenadas por tempo limitado.

3. Cruzamento de dados (Cross-Referencing)

Recomenda-se reunir todos os dados de forma cronológica:
16:30 – Início da chamada recebida.
16:32 – Mensagem SMS com código.
16:34 – Primeira transferência no extrato bancário.

Esta ação auxilia na reconstrução da linha dos eventos de forma precisa.

Sinais de alerta nos extratos bancários (após o ocorrido)

Mesmo após o evento, é necessário continuar acompanhando os extratos por medo de uso futuro dos dados da conta:

• Novas ordens de débito automático: Verificação se foram criadas autorizações para débito em conta sem autorização.
• Alteração de dados de contato: Confirme no banco que os dados de contato para o envio de alertas não foram alterados.
• Transações em espera (Pending): Monitoramento de operações futuras que ainda não foram liquidadas, o que pode permitir o bloqueio de fundos no último momento.

Passos práticos para examinar o caso

1. Solicitação oficial ao banco: Exigência de documentação completa das operações, incluindo endereços IP e horários precisos.
2. Solicitação à operadora de telefonia: Pedido de histórico de chamadas e mensagens (sem conteúdo) para fins de documentação de horários.
3. Manutenção de registro físico: Anotações feitas em tempo real podem servir como parte da cadeia de evidências.
4. Apresentação de boletim de ocorrência: A polícia precisará desses extratos para fins de investigação do caso.

Aspecto jurídico: responsabilidade dos bancos em Israel

A lei e a jurisprudência em Israel atribuem aos bancos um dever de cuidado para com seus clientes. Quando existem circunstâncias suspeitas, espera-se que o banco adote medidas para verificar a operação. A combinação entre o extrato bancário e o histórico de chamadas é a base para examinar alegações sobre a responsabilidade do banco e os direitos do cliente.

No entanto, é importante lembrar que cada caso é analisado individualmente e que não há promessa prévia de recuperação de valores. Os tribunais analisam também a 'culpa concorrente' do cliente nas circunstâncias do caso. A precisão na coleta de provas destina-se a maximizar as chances jurídicas no caso.

No próximo capítulo, continuaremos a aprofundar no mundo das provas digitais e falaremos sobre gravações de chamadas – as regras jurídicas e as formas de utilizá-las como prova.