A mensagem parecia legítima. O nome do fornecedor estava correto, o tom da conversa era familiar e os
dados da cobrança pareciam compatíveis com a rotina da empresa. A transferência foi realizada. Pouco
depois, veio a confirmação de que o contato havia sido invadido e a conta indicada pertencia a outra
pessoa.
Quando um golpe acontece, a reação mais comum é tentar resolver o prejuízo imediatamente. Essa
providência é importante, mas não deve fazer a vítima esquecer de preservar as informações que
poderão demonstrar como a fraude ocorreu.
Conversas podem ser apagadas, perfis podem desaparecer, páginas podem sair do ar e arquivos podem
ser alterados. Por isso, as primeiras horas também são decisivas para a prova.

Por que isso é importante?
Uma imagem isolada da tela pode ajudar a registrar o fato, mas nem sempre apresenta todo o contexto
necessário. Ela pode não revelar o endereço completo de um site, os dados técnicos de um e-mail, a
sequência integral da conversa ou a origem de um arquivo.
Em uma análise técnica, não basta saber o que apareceu na tela. É preciso compreender quando a
informação foi produzida, de onde veio, como foi armazenada e se permaneceu íntegra.
Quanto mais cedo esses elementos forem preservados, maiores serão as possibilidades de reconstruir a
sequência dos acontecimentos e oferecer informações consistentes aos advogados, às instituições
financeiras e às autoridades responsáveis.

O que deve ser preservado após um golpe?
A documentação varia conforme o tipo de fraude, mas alguns registros costumam ser relevantes:
•a conversa completa, incluindo mensagens anteriores e posteriores ao pedido de pagamento;
•número de telefone, nome de usuário, endereço do perfil e URL das páginas envolvidas;
•e-mails originais e, quando possível, os cabeçalhos técnicos da mensagem;
•comprovantes de pagamento, valor, data, horário e identificação da transação;
•dados do destinatário exibidos pelo banco ou pela plataforma de pagamento;
•arquivos, boletos, links, áudios e documentos recebidos;
•protocolos de atendimento da instituição financeira, da plataforma e da operadora;
•registro da ocorrência e descrição cronológica do que aconteceu.
O Banco Central orienta que a vítima comunique a instituição financeira e reúna dados da transação e
documentos que comprovem a fraude. O registro organizado dessas informações também facilita a
contestação e a análise técnica posterior.

Por que apenas o print pode ser insuficiente?
O print registra o que estava visível em determinado momento. Entretanto, ele pode cortar informações,
omitir mensagens, não identificar o endereço de origem ou deixar dúvidas sobre a data e a sequência da
conversa.
Isso não significa que a captura de tela seja inútil. Significa apenas que, sempre que possível, ela deve
ser acompanhada dos arquivos originais, do histórico completo e de outros elementos que permitam
verificar o contexto.
Também é importante evitar editar as imagens, renomear arquivos repetidamente ou encaminhar o único
documento disponível por aplicativos que podem comprimir ou modificar o conteúdo. A preservação deve
buscar manter o material o mais próximo possível de sua forma original.

A perícia digital ajuda a reconstruir o caminho da fraude
A perícia digital pode examinar dispositivos, mensagens, e-mails, arquivos, registros de acesso e outros
vestígios eletrônicos. O objetivo é identificar elementos de autenticidade, integridade, origem,
temporalidade e rastreabilidade.
Dependendo do caso, o trabalho pode organizar uma linha do tempo, verificar propriedades técnicas de
arquivos, comparar versões de documentos e demonstrar as etapas utilizadas pelos fraudadores.
O laudo não promete localizar o responsável nem recuperar valores. Sua função é apresentar, com
método e linguagem técnica, o que os registros disponíveis permitem concluir.

Empresas também precisam aprender com o incidente
Uma fraude não deve ser tratada apenas como um episódio isolado. Ela pode revelar falhas no processo
de aprovação de pagamentos, na confirmação de dados bancários, no controle de acessos ou na
orientação das equipes.
Depois de preservar a prova e conter o problema, a empresa pode revisar procedimentos como dupla
checagem de alterações cadastrais, confirmação por canal independente, níveis de autorização e
treinamento dos profissionais que lidam com pagamentos e dados sensíveis.

Como a Laranja & Marranghello pode contribuir?
A Laranja & Marranghello atua com perícia digital para preservar, organizar e examinar evidências
eletrônicas. A perícia contábil pode apoiar a quantificação dos prejuízos e a análise das movimentações
financeiras relacionadas ao caso.
O compliance contribui para revisar controles internos, responsabilidades e procedimentos capazes de
reduzir a repetição do incidente. Esse suporte técnico oferece aos advogados e às empresas uma base
mais clara para definir as medidas adequadas.

Primeiro, preserve. Depois, analise.
Diante de um golpe, agir rapidamente não significa agir sem método. Comunicar as instituições
envolvidas, registrar o ocorrido e preservar as evidências são etapas complementares.
A Laranja & Marranghello reúne perícia digital, perícia contábil e compliance para transformar registros
dispersos em informações técnicas verificáveis. Porque, no ambiente digital, uma evidência perdida pode
fazer falta justamente quando o caso precisar ser explicado.