Direito do ConsumidorAnálise jurídica
Phishing, link falso e cobrança falsa: quando banco, loja ou plataforma podem responder
Mensagens falsas de banco, loja, transportadora, Receita, Correios e plataformas digitais estão cada vez mais convincentes. Este artigo explica como agir, que provas guardar e quando a falha pode envolver fornecedor ou instituição financeira.
Neste artigo6 tópicos
A mensagem parece urgente: sua conta será bloqueada, existe reembolso disponível, a fatura venceu, a encomenda foi retida ou há uma compra suspeita. O link abre uma página parecida com a original, e o consumidor acaba digitando senha, token, cartão ou fazendo um Pix.
O Ministério das Comunicações publicou alerta em 2026 sobre ataques de phishing, destacando mensagens por SMS, e-mail, aplicativos e outros canais usadas para obter dados pessoais de forma fraudulenta.
O que é phishing na prática
Phishing é a tentativa de enganar a pessoa para que ela forneça dados, acesse página falsa, instale aplicativo, confirme operação ou faça pagamento. A aparência de legitimidade é parte do golpe: logotipo, domínio parecido, linguagem formal e ameaça de prejuízo imediato.
O golpe pode usar o nome de banco, loja, marketplace, plataforma de pagamento, concessionária, órgão público, escritório de advocacia ou empresa de entrega. Por isso, a primeira pergunta jurídica não é apenas “cliquei no link?”, mas “houve falha de segurança, falha de informação ou uso indevido de ambiente do fornecedor?”
Quando o fornecedor pode responder
O fornecedor pode responder quando o golpe se liga a defeito do serviço: ambiente oficial comprometido, transação incompatível com o perfil, falha na autenticação, conta aberta com documento falso, vazamento ou uso indevido de dados, omissão em bloquear operação suspeita ou informação insuficiente.
Por outro lado, quando o consumidor é levado a ambiente externo falso sem participação do fornecedor e realiza voluntariamente pagamento a terceiro, a discussão fica mais difícil. Ainda assim, devem ser examinados o fluxo, o destinatário do dinheiro, os alertas de segurança, o tempo de reação e a resposta do banco ou plataforma.
O que fazer imediatamente
- não clique novamente no link e não envie novos códigos;
- bloqueie cartão, conta ou acesso comprometido pelo canal oficial;
- conteste Pix, cartão ou boleto no banco ou plataforma de pagamento;
- registre boletim de ocorrência com prints e comprovantes;
- preserve a mensagem original, remetente, URL, horário e comprovante do pagamento.
Boleto, Pix, cartão e maquininha
Cada meio de pagamento deixa rastros diferentes. Pix pode exigir contestação pelo MED; cartão permite contestação da compra; boleto pode revelar beneficiário; maquininha mostra credenciadora e estabelecimento. Esses dados ajudam a definir quem deve ser notificado e qual prova pedir.
O Banco Central mantém FAQ sobre golpes e orienta a vítima a entrar em contato com o banco, registrar boletim de ocorrência e, se não resolver, procurar Procon, Judiciário ou registrar reclamação no BC. A rapidez é decisiva.
Provas que valem ouro
- print completo da mensagem, com número, e-mail ou perfil remetente;
- URL aberta, comprovante de pagamento e identificação do recebedor;
- horário do clique, da transação e do bloqueio comunicado ao banco;
- protocolos de atendimento, ouvidoria e contestação;
- resposta formal da instituição sobre fraude ou negativa de ressarcimento.
Perguntas frequentes
Troque senhas pelo canal oficial, ative autenticação segura, monitore a conta e informe a instituição se digitou dados sensíveis.
Não. A responsabilidade depende de defeito do serviço, perfil da transação, segurança, resposta ao alerta e participação de terceiros.
Sim, se houver fraude, acione rapidamente a contestação no app da instituição. O MED não garante devolução, mas aumenta a chance de bloqueio.
Antes de pagar, consulte o canal oficial. A Receita Federal alerta que golpistas usam mensagens e sites falsos para cobrar taxas inexistentes.
Veja também boleto falso e responsabilidade do banco e compra online: arrependimento e não entrega.
Advogado inscrito na OAB/MT. Este conteúdo apresenta regras gerais e não substitui a análise de uma situação específica. Atualizado em 17 de setembro de 2026.