|
|
O PIX de honorários que caiu na conta do golpista
O email de cobrança foi adulterado no caminho, o cliente pagou a chave errada, e a discussão vira de quem arca com o prejuízo.
|
O comprovante do PIX pago na chave errada
|
| ▼ |
| |
|
A mensagem tinha a assinatura certa, o número do processo certo, o valor combinado na reunião e o mesmo tom de sempre. Só a chave PIX era de outra pessoa.
O cliente pagou em quatro minutos, respondeu agradecendo e anexou o comprovante. O escritório só descobriu a fraude na semana do vencimento, quando cobrou de novo e ouviu que a conta já estava quitada.
O golpe não precisa invadir servidor de tribunal nem quebrar criptografia. Ele mora na caixa de entrada mais fraca da cadeia, quase sempre a do cliente ou a de um estagiário com senha repetida em três serviços.
A partir daí a mecânica é paciente. O invasor lê a conversa por semanas, aprende como o escritório escreve, descobre a data em que a fatura costuma sair, e espera o email real passar. Quando ele passa, a resposta falsa entra na mesma sequência, com o assunto encadeado e um domínio parecido o bastante para ninguém reparar.
O prejuízo não é só o valor desviado. É a pergunta que vem depois, feita em tom cordial e com advogado do outro lado: quem responde pelo dinheiro que saiu da conta do cliente por causa de um email que saiu do escritório.
A resposta jurídica não é óbvia, e ela não depende de quem gostou mais da tese. Depende de dois eixos: se o pagamento feito ao falso credor extingue a dívida, e se houve falha de segurança de quem tratava aqueles dados.
Tem ainda uma terceira frente que a maioria dos escritórios esquece no calor da hora. Se o vazamento saiu de dentro, existe um dever de comunicação com prazo contado em dias úteis, e o descumprimento vira uma segunda multa em cima da primeira dor.
O relógio começa a correr no momento em que o escritório toma conhecimento do incidente, não no dia em que decide o que fazer a respeito. Quem gasta duas semanas discutindo culpa internamente já perdeu o prazo antes de escrever a primeira linha.
E existe um detalhe técnico que muda a conversa inteira: o email adulterado deixa rastro. O cabeçalho completo da mensagem guarda o caminho por onde ela passou, e é ele que separa uma teoria de uma prova.
O ponto de partida é entender o que o Código Civil já diz sobre pagamento feito à pessoa errada.
Continue lendo ↓
|
|
|
|
I A DECISÃO
Quem arca quando a chave foi trocada
|
|
O cliente pagou na chave do golpista. Veja quem arca com o prejuízo.
O ponto de partida não é a fraude, é a regra de pagamento. O Código Civil resolve boa parte da discussão antes de qualquer debate sobre tecnologia.
O artigo 308 fixa a régua básica. O pagamento deve ser feito ao credor ou a quem tenha poder para receber por ele, sob pena de só valer depois de ratificado, ou na medida em que tenha revertido em proveito do credor.
|
"O pagamento deve ser feito ao credor ou a quem de direito o represente, sob pena de só valer depois de por ele ratificado, ou tanto quanto reverter em seu proveito." Código Civil, Lei 10.406, de 10 de janeiro de 2002, artigo 308.
|
Traduzindo para a mesa de reunião: dinheiro que entrou na conta do golpista não quitou honorário nenhum. A obrigação continua de pé, e o cliente segue devedor perante o escritório.
O artigo 309 abre a exceção que o cliente vai invocar. Pagamento feito de boa-fé a credor putativo é válido, ainda que se prove depois que aquele não era o credor. A discussão passa a ser sobre aparência: o falso credor parecia legítimo o suficiente?
É aí que a origem da falha vira o centro da causa. Se a caixa comprometida era a do escritório, a aparência de legitimidade foi criada por quem cobrava, e o argumento do cliente ganha peso enorme.
A camada seguinte é a Lei Geral de Proteção de Dados. O escritório trata dados pessoais do cliente por dever de ofício, o que o coloca na posição de controlador, com obrigação de segurança prevista no artigo 46.
Vale medir a conta antes de tratar o caso como aborrecimento pontual. Numa cobrança de porte médio, o quadro fica assim:
| Honorário cobrado no email adulterado | R$ 47.000 |
| Valor que entrou na conta do golpista | R$ 47.000 |
| Dívida extinta pelo pagamento, na regra do artigo 308 | R$ 0 |
| Prazo para comunicar o incidente à ANPD | 3 dias úteis |
| Teto de multa administrativa por infração na LGPD | 2% do faturamento, limitado a R$ 50 milhões |
O artigo 43 da mesma lei lista as excludentes de responsabilidade, e nenhuma delas acolhe a frase mais dita nessa situação. Culpa exclusiva de terceiro exige demonstrar que não houve falha no tratamento, e senha repetida em três serviços não sustenta essa tese.
A leitura conjunta desses textos leva a um ponto desconfortável. O escritório pode estar simultaneamente credor do valor não pago, réu numa discussão de responsabilidade civil e investigado por falha de segurança, tudo pelo mesmo email.
|
|
|
|
|
II NA PRÁTICA
A confirmação por voz antes de qualquer repasse
|
|
A defesa não é um sistema caro. É uma regra de dois passos, escrita no contrato e repetida em toda cobrança, que torna o email sozinho insuficiente para mover dinheiro.
|
Chave de pagamento nunca se confirma pelo mesmo canal em que ela chegou. Quem responde o email adulterado está falando com quem o adulterou.
|
O primeiro passo é o mais simples e o mais ignorado: o escritório para de anunciar dados bancários por email. A cobrança vira link para uma página do próprio domínio, ou boleto emitido pelo banco, com a chave fora do corpo da mensagem.
O segundo passo é o segundo canal. Antes de qualquer repasse acima do limite combinado, o cliente liga para o número que já está na agenda dele, nunca para o telefone assinado no email, e confirma a chave por voz.
1. Fixe a regra no contrato de honorários: uma cláusula curta dizendo que dados bancários só valem quando confirmados por telefone no número cadastrado, e que qualquer troca de chave exige nova confirmação. A cláusula muda a discussão sobre boa-fé se o pior acontecer.
2. Publique a chave num lugar estável: página de pagamento no domínio do escritório, sempre a mesma URL. Chave que nunca muda no email é chave que o cliente estranha quando muda.
3. Ligue você antes de o cliente ligar: ao disparar a cobrança, avise por telefone ou pelo canal já usado com aquele cliente que ela saiu, com valor e data. Confirmação ativa fecha a janela que o golpista usa.
4. Ative segundo fator em todas as caixas do escritório: sócio, associado, estagiário e o email financeiro. Senha vazada com segundo fator ativo não abre a correspondência.
5. Revise as regras de encaminhamento automático: invasor costuma criar um filtro que copia mensagens para fora e apaga o rastro na caixa. Uma revisão mensal de regras e sessões ativas pega o intruso antes do pagamento.
Quando o pagamento já saiu, a ordem dos atos muda tudo. O primeiro movimento é o Mecanismo Especial de Devolução do banco, acionado pelo cliente na instituição dele, que permite bloquear e devolver valores de PIX ligados a fraude quando o recurso ainda está na conta de destino.
Na sequência vem a preservação da prova. Ninguém apaga a mensagem, ninguém responde a ela, e alguém exporta o email original com o cabeçalho completo antes de qualquer limpeza de caixa.
Depois vêm as comunicações formais, e elas têm público e prazo próprios. Comunicação ao cliente em linguagem clara, com o que aconteceu, quais dados foram expostos e o que ele deve fazer. Comunicação à ANPD quando o incidente pode gerar risco relevante, no prazo de três dias úteis contados do conhecimento.
|
|
|
|
|
III LEGAL TECH & IA
O cabeçalho que denuncia o email adulterado
|
|
Toda mensagem carrega um bloco técnico que o cliente nunca vê. O cabeçalho completo lista cada servidor por onde ela passou, com carimbo de hora, endereço de origem e o resultado dos testes de autenticidade do domínio.
São três testes, e vale saber ler os três. SPF diz se o servidor que enviou tinha autorização do domínio. DKIM confere uma assinatura criptográfica que garante que o conteúdo não foi alterado no caminho. DMARC junta os dois e diz o que fazer quando algum falha.
|
Mensagem legítima do escritório passa nos três testes. Mensagem forjada quase sempre falha em pelo menos um, e a falha fica escrita no cabeçalho.
|
Duas linhas resolvem a maior parte dos casos. A linha de resultado da autenticação, que mostra pass ou fail para cada teste, e a linha de resposta, que revela para onde a resposta seria enviada quando ela difere do remetente exibido.
O domínio parecido é o outro tell. Uma letra trocada, um hífen a mais, uma terminação diferente. O olho lê o nome do escritório e ignora o resto, porque o cérebro completa palavra conhecida sem conferir caractere por caractere.
Vale separar os sinais por peso antes de decidir se a mensagem é confiável:
| Falha de DKIM no cabeçalho | sinal forte |
| Endereço de resposta diferente do remetente | sinal forte |
| Domínio com caractere trocado | sinal forte |
| Troca de chave de pagamento na última hora | sinal forte |
| Pressa incomum no pedido | sinal médio |
| Erro de português fora do padrão do escritório | sinal fraco |
Os quatro primeiros dispensam qualquer discussão: com um deles presente, o pagamento não sai antes da ligação. Os dois últimos sozinhos não provam nada, porque o invasor que leu meses de conversa escreve igual a você.
Do lado da prova, o cabeçalho exportado é o documento que sustenta a versão do escritório. Ele mostra que a mensagem falsa não saiu dos servidores do domínio, e é o que separa uma alegação de uma demonstração técnica em juízo.
Existe ainda a camada de rastro humano, que quase todo escritório ignora até precisar dela. A ligação em que a chave foi confirmada, a reunião em que o valor foi combinado, o alinhamento com o financeiro, tudo vira memória e desaparece quando alguém pergunta o que exatamente foi acordado.
O Granola resolve a parte chata desse registro: roda no Mac, escuta a call, transcreve e devolve um resumo limpo com a transcrição completa embaixo, sem participante robô entrando na sala. Modelo freemium, feito para quem faz três calls antes do almoço.
Onde falha: transcrição não autentica email. Ela guarda o que foi combinado e com quem, e o cabeçalho da mensagem continua sendo a única fonte capaz de dizer por onde aquele email passou.
Junte as três frentes e a política de cobrança do escritório cabe numa linha. Chave fora do corpo do email, confirmação por voz no número cadastrado antes de qualquer repasse, e cabeçalho preservado no minuto em que a fraude aparece.
"Se um cliente seu pagasse hoje numa chave falsa, quanto tempo você levaria para descobrir?"
|
|
|
|
| |
|
