Capítulo 89: A bússola oculta – Metadados, URLs e os rastros digitais por trás dos números

No velho mundo, a cena do crime era física. Uma impressão digital no vidro, um fio de cabelo caído no tapete ou talvez o cheiro de um perfume barato deixado no recinto. Ao longo dos anos de trabalho profissional, as provas eram geralmente tangíveis, daquelas que se pode colocar dentro de um saco plástico transparente e marcar com uma etiqueta como "Exibit A". No entanto, na era em que o golpe é executado por trás de telas, quando o fraudador pode estar em um país distante, o servidor localizado em outro e o dinheiro transferido para uma carteira digital no terceiro canto do mundo, a cena do crime passou por uma transformação. Ela já não é feita de matéria, mas de dados.

Em muitos casos, as vítimas sentem-se desamparadas. Elas podem pensar que, se as mensagens foram apagadas ou o site foi desativado, nada restou além de uma captura de tela borrada. Esta é uma premissa errada. O digital, por sua própria natureza, deixa rastros mesmo quando há uma tentativa de disfarçá-los. Esses rastros são chamados de metadados (Metadata) – "os dados por trás dos dados". Esta é a bússola oculta que pode ajudar na transição do anonimato para a construção de uma infraestrutura probatória.

Neste capítulo, examinaremos as complexidades da arquitetura digital. Aprenderemos como um endereço de site (URL) pode expor padrões de fraude e como um número de telefone pode se tornar um pilar significativo na análise do caso. Esta é uma ferramenta importante na caixa de ferramentas profissional, pois, em um exame jurídico, provas digitais podem ter peso decisivo.

O cenário a seguir é um exemplo educacional baseado em padrões comuns de fraude. Os personagens e eventos destinam-se apenas à ilustração.

Galit (nome fictício) é uma personagem que representa uma gerente financeira, uma mulher racional acostumada a trabalhar com dados. Um dia, uma mensagem SMS que parecia ser do banco a tirou de sua tranquilidade: "Sua conta bancária foi temporariamente limitada devido a atividades suspeitas. Para confirmar seus dados, acesse: bit.ly/secure-bank-il".

Neste cenário, Galit clicou no link e chegou a um site que parecia idêntico ao site do banco que ela conhece. Ela inseriu os detalhes de login e o código de verificação, e descobriu após pouco tempo que uma retirada significativa havia sido feita de sua conta. Em tal situação, a vítima pode sentir que não tem evidências se o site sair do ar, mas o link original permanece como um ponto de partida para o exame.

Neste cenário educacional, o link não é o fim da linha, mas o mapa rodoviário para examinar o incidente.

A camada oculta aos olhos: o que são metadados e por que podem ser uma prova significativa?

Quando se tira uma foto em um celular, além da imagem visual, um arquivo de texto chamado EXIF é salvo. Ele inclui informações sobre o modelo do dispositivo, coordenadas geográficas (GPS) e a data exata da captura. Estes são os metadados.

No mundo da fraude digital, os metadados conferem contexto à prova. Suponha que seja apresentado um "comprovante de transferência bancária" em formato PDF que parece legítimo. O exame dos metadados do arquivo pode revelar que ele foi criado em um software de edição gráfica e não em um sistema bancário oficial, ou que a data de criação do arquivo não corresponde à linha do tempo alegada. No cenário de Galit, os metadados do SMS podem conter informações sobre o servidor (Gateway) através do qual a mensagem foi enviada, algo que permite começar a rastrear o caminho da fraude.

Juridicamente, a importância dos metadados está ligada ao exame da autenticidade da prova. Enquanto uma captura de tela pode ser alterada, metadados originais são mais difíceis de falsificar de forma consistente. A apresentação de um arquivo com os metadados originais permite verificar a credibilidade da prova. No contexto da lei de serviços de pagamento e da jurisprudência referente à lei de cartões de crédito, a questão da autenticidade é central. Se for possível demonstrar que o documento apresentado foi criado em circunstâncias suspeitas, podem surgir questões sobre os sistemas de proteção e identificação da instituição financeira.

É importante observar: a transferência de arquivos em certos aplicativos pode remover os metadados. Portanto, ao longo dos anos de trabalho profissional, destaca-se a importância de manter o arquivo original (Raw file). Recomenda-se salvar o e-mail em si como um arquivo EML ou MSG, que inclui os "cabeçalhos" (Headers) que detalham o trajeto digital do documento.

O endereço na parede virtual: análise de URLs e domínios como ferramenta para exame jurídico

No cenário educacional de Galit, o link encurtado (como bit.ly) serve às vezes como uma ferramenta para ocultar o destino real. Um exame de tal link pode revelar um endereço como: http://bank-israel-security-verification.com/login.

Tal endereço pode parecer correto para um usuário não qualificado, mas uma análise profissional revelará que bancos em Israel usam geralmente extensões .co.il e não .com. Verificar o "Whois" do domínio – as informações sobre o registro do endereço – pode revelar que ele foi registrado próximo à data da fraude sob detalhes não identificados.

Esta análise ajuda a fundamentar alegações sobre representação falsa. A criação de um domínio que imita o nome de uma instituição conhecida pode indicar intenção criminosa. Além disso, essas evidências podem ser usadas para examinar a responsabilidade das partes envolvidas. Pode-se verificar se a fraude foi sofisticada de tal forma que um cliente razoável não poderia ter notado sem ferramentas profissionais.

Em casos de endereço de site suspeito, deve-se examinar sua estrutura, procurar erros de digitação intencionais (Typosquatting) ou uso de caracteres semelhantes de línguas estrangeiras. A documentação do endereço completo, incluindo os parâmetros técnicos que aparecem nele, é essencial para examinar a natureza da abordagem.

Números de telefone e identidades sequestradas: entre o "spoofing" e a realidade jurídica

Um dos desafios nesses casos é a tecnologia de Spoofing (falsificação de identificador de chamadas), que permite exibir um número de telefone diferente daquele de onde a chamada está sendo feita na realidade. No cenário educacional, Galit viu no visor o nome do banco porque o número falsificado era idêntico ao número oficial salvo em seus contatos.

Este aspecto é relevante para o exame da questão da culpa e da negligência contributiva. A documentação demonstrando que foi usado um número oficial de uma instituição financeira pode influenciar a análise jurídica quanto ao grau de cuidado que o cliente deveria ter tomado. É difícil esperar que um cliente não responda a uma chamada que aparenta ser do departamento oficial de seu banco.

Para a coleta de provas, recomenda-se obter o detalhamento de chamadas recebidas da operadora de telecomunicações (Logs), uma vez que o detalhamento de chamadas comum exibe geralmente apenas chamadas realizadas. Esses dados podem revelar a origem real da chamada ou o endereço IP do servidor. Em alguns casos, pode-se verificar se foi realizado um "SIM Swapping" – transferência do número de telefone para outro cartão SIM sem autorização, o que levanta questões sobre a segurança da informação na operadora de telecomunicações.

A responsabilidade das instituições financeiras diante da prova digital

A análise técnica de metadados e endereços de sites traduz-se em um exame jurídico dos deveres de cuidado. A Lei de Serviços de Pagamento estabelece a estrutura de responsabilidade em casos de uso indevido de meios de pagamento. As instituições financeiras podem argumentar que fornecer um código constitui falta de preservação do sigilo, mas a apresentação de evidências sobre "engenharia social" (Social Engineering) sofisticada pode mudar o quadro.

Através da análise das provas digitais, é possível verificar se a instituição financeira cumpriu seu dever de cuidado. Por exemplo, se foi identificado um login de um país estrangeiro próximo a um login de Israel, ou se os sistemas de monitoramento deveriam ter identificado links de phishing conhecidos. Os metadados da transação são uma ferramenta auxiliar no exame da questão sobre se houve negligência no monitoramento da atividade.

Em um cenário possível, a apresentação de uma análise profissional das infraestruturas de fraude pode levar a um reexame da posição da instituição financeira. A possibilidade de recuperação de valores depende das circunstâncias específicas de cada caso, mas a construção de uma infraestrutura probatória digital é uma etapa necessária na condução de tal processo.

A crise e a descoberta: a importância do tratamento correto das provas

Ações independentes das vítimas após a descoberta do golpe podem, às vezes, afetar a qualidade das provas. No cenário educacional, uma tentativa de confrontar o golpista no WhatsApp pode levar à exclusão de mensagens por parte do fraudador.

No entanto, mesmo mensagens excluídas podem deixar rastros nos metadados do banco de dados do aplicativo no dispositivo. A comparação entre as datas de envio e exclusão de mensagens com as datas das operações na conta pode ajudar a construir a linha do tempo do evento.

Ao longo dos anos, o escritório encontrou casos em que a interrupção do uso do dispositivo imediatamente após a descoberta do evento permitiu uma melhor extração de dados forenses. Em um cenário possível, após o exame das provas e sua apresentação, as partes podem chegar a um acordo que seja aceitável para elas.

Resumo e conclusões: o DNA do processo jurídico

A coleta de provas digitais exige a compreensão dos dados nos bastidores. Metadados, endereços de sites e números de telefone são componentes significativos na construção de uma infraestrutura factual na era moderna.

Em casos semelhantes ao de Galit, a apresentação de uma análise científica das provas digitais pode mudar a natureza do diálogo com as instituições financeiras e transferi-lo para um exame objetivo das circunstâncias.

Sinais de alerta (Red Flags) em metadados e endereços:

• Domínios muito semelhantes: Uso de extensões não usuais ou substituição de letras no domínio.
• Links encurtados: Uso de serviços externos de encurtamento de endereços em mensagens sensíveis de instituições oficiais.
• Inconsistência de horários: Contradições entre os metadados e o conteúdo visível do documento.
• Protocolo não seguro: Ausência do uso de HTTPS em sites que exigem a inserção de dados sensíveis.

O que pode ser feito após um evento? (Plano de Ação):

• Documentação e preservação: Evitar a exclusão do histórico de navegação, mensagens ou e-mails.
• Manutenção de arquivos de origem: Salvamento e transferência de arquivos em seu formato original para manter os Headers.
• Captura completa: Documentação da linha de endereço completa (URL) de sites suspeitos.
• Solicitação de recebimento de dados: Exigência de detalhamento de chamadas recebidas da operadora de telecomunicações.

Aspecto jurídico:

De acordo com a Ordenança de Provas [Nova Versão], de 1971, e de acordo com a Lei de Assinatura Eletrônica, de 2001, documentos digitais e os metadados que os acompanham têm status jurídico, sujeito ao cumprimento das condições de admissibilidade e confiabilidade. É possível explorar possibilidades para a apresentação dessas provas em tribunal, com ênfase na prova da integridade da evidência ("cadeia de custódia"). A responsabilidade das instituições financeiras é examinada em conexão com a lei de serviços de pagamento, bem como sob princípios gerais do direito contratual e de responsabilidade civil, onde a prova digital serve como ferramenta para examinar o nível de cuidado e segurança exigidos.