Em casa de ferreiro, espeto de pau.
Sou advogada e também fui vítima de uma fraude digital. Não foi por desconhecer todos os riscos, nem por agir sem qualquer cuidado. Fui enganada porque alguém construiu uma aparência de legalidade suficientemente convincente para conquistar a minha confiança.
A entidade apresentava-se como legalmente constituída e autorizada. Tinha contactos, documentação, referências a entidades reguladoras e um discurso profissional. Depois de vários telefonemas e mensagens, confirmei um pagamento destinado à abertura de uma alegada conta de investimento.
Pouco depois, percebi que algo estava errado.
Contactei imediatamente o banco, tentei travar a operação e apresentei queixa. A resposta inicial foi simples: como tinha confirmado o pagamento, a operação estava autorizada e o banco não podia cancelá-la.
Mas será mesmo assim tão simples?
Quando a legalidade é apenas uma aparência
As fraudes digitais mais eficazes já não dependem de mensagens mal escritas ou de promessas claramente absurdas. Muitas recorrem a páginas bem construídas, documentos falsos, números de registo, logótipos conhecidos e pessoas treinadas para transmitir segurança.
Uma entidade pode até existir legalmente e, ainda assim, não estar autorizada a receber investimentos ou a prestar serviços financeiros. Também pode acontecer que os autores da fraude usem o nome e os dados de uma empresa verdadeira, sem qualquer ligação a essa empresa.
Por isso, antes de entregar dinheiro, não basta confirmar que a entidade existe. É necessário verificar se está autorizada a exercer aquela atividade.
Essa confirmação deve ser feita diretamente nos registos oficiais do Banco de Portugal, da Comissão do Mercado de Valores Mobiliários ou da autoridade competente. Nunca através das ligações enviadas pela própria pessoa ou entidade que pede o pagamento.
Confirmar um pagamento significa aceitar a fraude? Não.
Quando uma pessoa indica o montante, escolhe o destinatário e confirma o pagamento, a operação é, em princípio, considerada autorizada. Isto pode acontecer mesmo que a decisão tenha sido provocada por uma mentira.
A autorização da operação não significa que a vítima aceitou ser enganada. Significa apenas que, do ponto de vista do sistema de pagamentos, foi a própria pessoa que deu a ordem ao banco.
Esta diferença é essencial.
Se um terceiro entrar na conta e realizar uma transferência sem o conhecimento do titular, estamos perante uma operação não autorizada. Se a vítima fizer o pagamento porque acredita numa falsa oportunidade de investimento, a operação pode ser considerada autorizada, embora resulte de um crime.
No segundo caso, o banco não fica automaticamente obrigado a devolver o dinheiro. Será necessário analisar todos os factos, incluindo a forma como o pagamento foi realizado, os alertas apresentados, os sistemas de segurança utilizados e a atuação do banco depois de receber a comunicação da fraude.
E quando a operação não foi autorizada? Numa operação não autorizada, cabe ao banco provar que o pagamento foi autenticado, corretamente registado e não afetado por uma falha técnica.
A simples utilização das credenciais ou dos códigos do cliente não prova, por si só, que este autorizou a operação ou que agiu com negligência grave.
Em regra, o banco deve repor o valor de uma operação não autorizada imediatamente e, no máximo, até ao final do dia útil seguinte ao momento em que tomou conhecimento da operação.
O banco pode não realizar o reembolso dentro desse prazo quando tiver motivos razoáveis para suspeitar de fraude praticada pelo próprio cliente e comunicar, por escrito, esses motivos às autoridades judiciárias.
O cliente pode ser responsabilizado? Pode, mas não basta afirmar que foi distraído ou que caiu num esquema.
Para afastar ou limitar a responsabilidade do banco, pode ser necessário demonstrar que o cliente atuou de forma fraudulenta ou com negligência grave. A negligência grave exige uma falta de cuidado especialmente séria, atendendo às circunstâncias concretas.
Nos restantes casos, a responsabilidade do cliente por perdas anteriores à comunicação ao banco está, em regra, limitada a 50 euros. Existem exceções, nomeadamente quando não era possível detetar a perda ou o uso indevido dos dados antes do pagamento.
Cada situação deve ser analisada individualmente. Não é correto concluir que o cliente é sempre responsável apenas porque foram usados os seus códigos.
A autenticação forte resolve tudo? Não.
A autenticação forte exige, normalmente, a combinação de pelo menos dois elementos, como uma palavra-passe, um telemóvel ou um dado biométrico.
É uma proteção importante, mas não elimina todas as fraudes. Um código pode confirmar tecnicamente um pagamento sem demonstrar que a vítima conhecia a verdadeira identidade do destinatário ou a natureza do negócio.
A tecnologia confirma passos. Não confirma necessariamente a verdade que foi apresentada à vítima.
O que deve fazer nas primeiras horas? A rapidez é decisiva. Assim que suspeitar de fraude, deve contactar o banco pelos canais oficiais, pedir o bloqueio dos acessos ou cartões comprometidos e solicitar a tentativa de cancelamento ou recuperação da operação.
A comunicação deve também ser feita por escrito. Deve indicar a data, a hora, o valor, o destinatário, a forma de contacto utilizada pelos suspeitos e o momento em que percebeu que estava perante uma fraude.
Peça ao banco que conserve todos os registos técnicos relacionados com a operação, incluindo autenticações, endereços eletrónicos, dispositivos utilizados, alertas apresentados e comunicações efetuadas.
Guarde mensagens, emails, números de telefone, anúncios, documentos, páginas consultadas e comprovativos. Não apague conversas, mesmo que provoquem vergonha ou desconforto. Podem ser prova essencial.
Apresente queixa na PSP, GNR, Polícia Judiciária ou diretamente junto do Ministério Público, designadamente no DIAP (Departamento de investigação e ação penal).
E se o banco recusar devolver o dinheiro? Peça uma resposta escrita e fundamentada. Uma recusa genérica, baseada apenas no facto de terem sido usados códigos ou de o pagamento ter sido confirmado, pode não esclarecer todas as questões relevantes.
Reclame junto do próprio banco e, se necessário, através do Livro de Reclamações ou do Banco de Portugal. Em regra, a resposta deve ser dada no prazo de 15 dias úteis. Em situações excecionais, esse prazo pode chegar a 35 dias úteis, desde que o atraso seja devidamente explicado.
Também pode recorrer a um centro de arbitragem competente ou aos tribunais.
A reclamação ao Banco de Portugal não substitui uma ação judicial nem garante, por si só, a devolução do dinheiro. No entanto, permite comunicar possíveis incumprimentos e obter uma resposta formal da instituição.
Checklist para agir sem perder tempo
- Contacte imediatamente o banco pelos canais oficiais;
- Peça o bloqueio dos acessos, cartões ou meios de pagamento afetados;
- Solicite a tentativa de cancelamento ou recuperação da operação;
- Confirme a comunicação por escrito e guarde o respetivo comprovativo;
- Peça a conservação de todos os registos técnicos;
- Guarde mensagens, emails, números, documentos e comprovativos;
- Apresente queixa às autoridades policiais ou ao Ministério Público, incluindo o DIAP;
- Se o banco recusar o reembolso, exija uma decisão escrita e fundamentada;
- Reclame junto do Banco de Portugal e avalie o recurso à arbitragem ou aos tribunais;
- Altere palavras-passe e vigie os movimentos das suas contas.
Também eu acreditei no que parecia legítimo. Foi assim que percebi que a fraude digital começa muito antes do pagamento: começa no momento em que alguém consegue transformar uma mentira em confiança.
O dinheiro pode sair da conta em segundos. A responsabilidade só pode ser decidida com factos, provas e respeito pela lei.
A primeira recusa do banco é uma resposta. Nunca deve ser o fim da pergunta.
Os textos nesta secção refletem a opinião pessoal dos autores. Não representam a VISÃO nem espelham o seu posicionamento editorial.
