Um contador de 67 anos teve R$ 15 mil desviados da conta bancária após tentar emitir uma carteira de pesca amadora pelo celular em São José do Rio Preto. O golpe ocorreu em minutos e a vítima só percebeu o prejuízo ao consultar o saldo. Como criminosos transformam um documento simples em porta de entrada para o banco?
O caso, registrado na Central de Flagrantes na quinta-feira (22), expõe uma armadilha cada vez mais comum: sites falsos de serviços públicos que capturam dados e abrem brechas para invasão de aplicativos financeiros.
O passo a passo da fraude
Tudo começou com uma busca pelo site oficial de emissão do documento. Ao preencher o cadastro, a vítima foi redirecionada para outra página — o primeiro sinal de alerta ignorado. Nesse momento, segundo o boletim de ocorrência, um link malicioso permitiu que invasores acessassem informações do celular.
Enquanto o contador navegava na página suspeita, o aplicativo do banco estava aberto em segundo plano. A suspeita da polícia é que os criminosos tenham capturado credenciais ou tokens de acesso durante essa janela de vulnerabilidade.
Duas transações foram realizadas em sequência: um boleto de R$ 10 mil e outro de R$ 5 mil. O sistema do banco bloqueou tentativas posteriores, limitando o prejuízo.
A ligação que confirmou o golpe
Após o preenchimento dos dados, o telefone tocou. Do outro lado, alguém pedia o e-mail sob pretexto de enviar o comprovante da carteira de pesca. O documento nunca chegou. Esse contato pós-cadastro é tática clássica de engenharia social: valida se a vítima ainda está acessível e reforça a falsa legitimidade do processo.
O contador reuniu extratos bancários e formalizou a ocorrência como estelionato. A investigação segue em andamento.
Por que profissionais liberais são alvos preferenciais
- Rotina digital intensa: contadores, advogados e corretores acessam bancos, certidões e sistemas governamentais diariamente
- Contas com maior fluxo: movimentações frequentes tornam transações atípicas mais difíceis de detectar em tempo real
- Pressão por agilidade: a necessidade de resolver burocracias rápido reduz a checagem de URLs e certificados de segurança
Sinais vermelhos que passaram despercebidos
Especialistas em segurança digital apontam indicadores claros nesse caso:
- Redirecionamento inesperado para domínio diferente do oficial (.gov.br)
- Solicitação de dados além do necessário para o serviço
- Contato telefônico não solicitado após preenchimento de formulário
- Ausência de comprovante ou protocolo automático na tela
O que fazer se cair no golpe
A velocidade da reação define o tamanho do prejuízo. Passos imediatos:
- Bloqueie o aplicativo do banco e cancele cartões pelo telefone oficial (nunca por links)
- Registre boletim de ocorrência online ou presencial — essencial para contestação bancária
- Solicite ao banco o estorno via mecanismo de devolução de valores (PIX ou TED) em até 24h
- Troque senhas de e-mail, banco e redes sociais a partir de dispositivo confiável
- Ative autenticação de dois fatores em todos os serviços possíveis
O que observar daqui para frente
Golpes usando serviços públicos como isca tendem a crescer com a digitalização de documentos. A emissão de carteiras de pesca, habilitações, certidões e alvarás migrou para portais únicos — e criminosos replicam identidade visual com precisão assustadora.
Para empresários e profissionais que lidam com burocracia recorrente, a regra de ouro permanece: acesse apenas domínios .gov.br digitados manualmente, nunca via links de busca ou mensagens. E trate qualquer solicitação de dado sensível fora do ambiente oficial como tentativa de fraude até prova em contrário.
