Se você chegou até aqui pensando “fui vítima de crime cibernético”, a prioridade é entender o que precisa ser feito agora para conter o dano e preservar as provas.
Fui vítima de crime cibernético: como organizar as provas?
Você percebe que alguma coisa está errada. Seu dinheiro sumiu. Sua conta foi invadida. Um perfil está usando sua foto. Alguém tem suas informações privadas. Seu WhatsApp começou a enviar mensagens que você nunca escreveu. Ou um conteúdo que jamais deveria estar público apareceu na internet.
Em poucos minutos, a sensação pode mudar de surpresa para medo.
A vítima começa a pensar:
“Até onde essa pessoa conseguiu entrar?”
“Quem está vendo meus dados?”
“Será que vão falar com minha família?”
“Consigo recuperar meu dinheiro?”
“Quem está por trás desse perfil?”
“O que eu faço primeiro?”
Quando alguém diz “fui vítima de crime cibernético”, a primeira orientação importante é: não aja apenas pelo impulso.
Em crimes praticados pela internet, algumas decisões tomadas nos primeiros minutos podem ajudar muito — enquanto outras podem fazer provas desaparecerem ou permitir que o criminoso continue agindo.
A Polícia Federal recomenda que vítimas preservem evidências como capturas de tela, mensagens e e-mails e evitem apagar conteúdos digitais que possam servir como prova.
Neste guia, você vai entender, de maneira simples, o que fazer depois de um crime cibernético, como proteger suas contas, preservar as provas, denunciar o ocorrido e quais caminhos podem existir para tentar identificar o responsável.
Fui vítima de crime cibernético: qual é a primeira coisa que devo fazer?
A resposta depende do que aconteceu.
Se houve perda de dinheiro, sua prioridade pode ser o banco.
Se uma conta foi invadida, a prioridade pode ser recuperar o acesso e impedir que o criminoso entre em outras contas.
Se existe conteúdo íntimo vazado, pode ser necessário preservar rapidamente os links e começar a trabalhar na remoção.
Se surgiu um perfil fake, é importante documentá-lo antes que ele desapareça.
Mas existe uma regra que serve para praticamente todos esses casos:
preserve aquilo que está acontecendo antes que as provas desapareçam.
Não confie apenas na memória.
Não imagine que “depois eu consigo encontrar de novo”.
Na internet, um perfil pode ser apagado em segundos.
Uma mensagem pode ser excluída.
Um nome de usuário pode mudar.
Uma publicação pode desaparecer.
O primeiro objetivo é registrar o que existe agora.
1. Não apague as provas
Quando uma pessoa percebe que foi vítima, é comum querer apagar tudo imediatamente.
Ela bloqueia o golpista.
Apaga a conversa.
Exclui mensagens ofensivas.
Sai do grupo.
Denuncia o perfil.
Formata o aparelho.
Às vezes isso é necessário por segurança.
Mas, antes de eliminar aquilo que está acontecendo, verifique se você já preservou as informações importantes.
Guarde:
- prints;
- URLs;
- nomes de usuário;
- números de telefone;
- e-mails;
- comprovantes;
- mensagens;
- áudios;
- vídeos;
- nomes de grupos;
- dados de perfis;
- datas e horários;
- protocolos de atendimento;
- notificações recebidas das plataformas.
Se houver muitas provas, crie uma pasta para o caso.
Parece algo simples, mas organização faz diferença.
Print serve como prova?
Pode servir, mas não faça apenas uma captura da frase que chamou sua atenção.
Tente preservar o contexto.
Se o problema está no Instagram, por exemplo, registre:
- nome da conta;
- @username;
- foto do perfil;
- publicação;
- comentários;
- URL;
- data, quando disponível.
Se for WhatsApp, preserve a conversa de forma que seja possível entender:
quem falou, o que falou, quando falou e qual era o contexto.
Quanto mais solta estiver a captura, mais difícil poderá ser compreendê-la depois.
2. Se houve golpe com dinheiro, fale com seu banco imediatamente
Se você fez um Pix para um golpista ou percebeu uma movimentação fraudulenta, não espere primeiro resolver todo o restante.
Entre em contato imediatamente com sua instituição financeira pelos canais oficiais.
Em caso de golpe envolvendo Pix, solicite a análise para abertura do Mecanismo Especial de Devolução — MED.
O Banco Central orienta que a vítima acione o MED pelo próprio aplicativo da instituição o mais rápido possível. O pedido pode ser realizado em até 80 dias da transação, mas agir rapidamente aumenta as possibilidades práticas de recuperação.
O MED garante que vou receber meu dinheiro de volta?
Não.
O MED aumenta as possibilidades de recuperação, mas não é uma garantia de ressarcimento.
A devolução dependerá da análise do caso e da existência de valores recuperáveis nas contas relacionadas à fraude.
Por isso, desconfie de qualquer pessoa que prometa:
“Eu recupero 100% do seu Pix.”
Esse tipo de promessa não é tecnicamente responsável.
Fiz Pix para um golpista. Preciso fazer o B.O. antes de falar com o banco?
Não espere o boletim de ocorrência para avisar a instituição financeira.
O Banco Central orienta que a vítima fale imediatamente com o próprio banco e, em paralelo, recomenda o registro da ocorrência policial.
A sequência prática costuma ser:
banco imediatamente → preservação das provas → registro da ocorrência → acompanhamento dos protocolos.
Cada minuto pode ser relevante porque valores obtidos em golpes podem ser rapidamente transferidos para outras contas.
3. Se sua conta foi invadida, proteja primeiro seu e-mail
Seu Instagram foi hackeado.
Seu Facebook mudou de senha.
Seu WhatsApp saiu do aparelho.
Sua conta começou a enviar mensagens que você não escreveu.
Nessa situação, uma das primeiras coisas a verificar é:
seu e-mail principal ainda está seguro?
Isso é importante porque o e-mail costuma ser utilizado para recuperar várias outras contas.
Se o criminoso controlar seu e-mail, ele poderá tentar:
- redefinir senhas;
- acessar outras redes;
- apagar avisos de segurança;
- mudar dados de recuperação;
- interceptar códigos.
Se ainda tiver acesso ao e-mail:
- altere a senha;
- utilize uma senha que nunca usou antes;
- encerre sessões desconhecidas;
- confira telefone e e-mail de recuperação;
- ative autenticação em duas etapas.
Depois faça o mesmo nas demais contas.
O que fazer se o criminoso mudou a senha da minha conta?
Utilize apenas os canais oficiais de recuperação da plataforma.
Cuidado com pessoas que aparecem depois oferecendo:
“recupero seu Instagram em 30 minutos”
ou
“tenho contato dentro da plataforma”.
Vítimas de conta hackeada podem acabar sofrendo um segundo golpe, justamente porque estão desesperadas para recuperar o acesso.
Nunca entregue senha, código de autenticação ou acesso remoto ao aparelho para desconhecidos.
4. Se existe perfil fake, não denuncie antes de documentar
Descobrir alguém usando sua foto ou seu nome gera uma vontade imediata de clicar em:
DENUNCIAR.
Isso pode ser necessário.
Mas existe uma questão estratégica.
Se a plataforma retirar rapidamente a conta e você não tiver documentado adequadamente o perfil, pode perder informações importantes.
Antes da denúncia, quando for seguro, registre:
- username;
- URL;
- nome exibido;
- foto;
- bio;
- publicações;
- seguidores relevantes;
- mensagens enviadas;
- data em que encontrou a conta.
Se o objetivo também for descobrir quem criou o perfil, essas informações ganham ainda mais importância.
É possível descobrir quem está por trás de um perfil fake?
Em determinadas situações, sim.
O nome falso mostrado na tela não significa que seja impossível investigar quem utilizou aquela conta.
Plataformas podem possuir determinados registros técnicos relacionados aos acessos realizados.
Dependendo do caso, pode ser necessária uma medida judicial para buscar registros que auxiliem na identificação.
Essa investigação pode ocorrer em etapas.
Por isso, não é correto prometer:
“qualquer perfil fake pode ser identificado”.
Mas também não é correto afirmar:
“se a pessoa usou perfil falso, nunca será descoberta”.
A possibilidade depende das provas, dos registros existentes, das plataformas envolvidas e do tempo transcorrido.
O criminoso apagou o perfil. Perdi a chance de descobrir quem era?
Não necessariamente.
Uma conta deixar de aparecer para você não significa que todos os registros técnicos relacionados a ela tenham desaparecido instantaneamente.
Por outro lado, esses registros não ficam necessariamente disponíveis para sempre.
Por isso, quando existe interesse em identificar o responsável, esperar meses sem avaliar nenhuma medida pode diminuir as possibilidades de investigação.
No ambiente digital, o tempo também faz parte da prova.
5. Registre a ocorrência policial
Quando há indícios de crime, o boletim de ocorrência ajuda a formalizar aquilo que aconteceu.
Dependendo do estado e da natureza da ocorrência, o registro pode ser realizado pela Delegacia Eletrônica ou presencialmente.
Mas não faça apenas um relato genérico como:
“fui hackeada”
ou
“caí em um golpe”.
Se possível, organize os fatos.
Exemplo:
10h12: recebi mensagem pelo WhatsApp.
10h20: cliquei no link.
10h35: perdi acesso ao Instagram.
11h02: familiares começaram a receber pedidos de Pix.
11h15: comuniquei a plataforma.
11h25: alterei a senha do e-mail.
Essa ordem ajuda quem vai analisar o caso a entender o que aconteceu.
Quem investiga crimes cibernéticos?
Isso depende do crime e das circunstâncias.
Nem todo crime praticado pela internet é automaticamente investigado pela Polícia Federal.
Muitas ocorrências são de competência das Polícias Civis estaduais.
A Polícia Federal atua, entre outras hipóteses, nos casos que pertencem à sua competência constitucional e legal, inclusive determinados crimes de alcance federal ou transnacional. A própria PF esclarece essa distinção em sua página dedicada ao combate a crimes cibernéticos.
O mais importante para a vítima é não deixar de registrar o fato por não saber previamente qual órgão será responsável pela investigação.
6. Se há ameaça, extorsão ou chantagem, não negocie por impulso
Alguns crimes cibernéticos não buscam apenas dinheiro.
O criminoso pode ameaçar:
“Se você não pagar, vou mandar suas fotos para sua família.”
“Tenho seus dados.”
“Vou destruir sua reputação.”
“Se bloquear, vou criar outra conta.”
Nessas situações, o medo pode fazer a vítima tomar decisões precipitadas.
Ela paga.
Depois o criminoso pede mais.
Ela paga novamente.
E a chantagem continua.
Quando existe extorsão ou sextorsão, é importante preservar:
- mensagens;
- números;
- perfis;
- dados bancários apresentados;
- valores exigidos;
- ameaças;
- arquivos enviados pelo criminoso.
Não ameace o agressor de volta.
Não tente “dar o troco”.
E não envie mais conteúdo íntimo para tentar convencê-lo a parar.
7. Se houve vazamento de conteúdo íntimo, rapidez é fundamental
Talvez esse seja um dos cenários mais dolorosos.
A vítima descobre que uma fotografia ou vídeo privado está circulando em:
- site adulto;
- Telegram;
- WhatsApp;
- fórum;
- rede social;
- mecanismo de busca.
A primeira reação costuma ser vergonha.
Depois vem o medo:
“Quem já viu?”
“Isso vai chegar no meu trabalho?”
“Minha família vai descobrir?”
“Será que consigo apagar?”
Nessa situação, não fique apenas denunciando aleatoriamente.
Primeiro, quando possível, preserve:
- URLs;
- perfil responsável;
- página;
- data;
- nome do grupo;
- cópias conhecidas.
Depois avalie a estratégia de remoção.
Em casos de conteúdo íntimo, agir rapidamente pode reduzir a circulação e evitar novas cópias.
Crime cibernético não significa apenas prejuízo financeiro
Muitas vítimas imaginam que “crime virtual” significa apenas golpe bancário.
Não significa.
A internet também pode ser utilizada para:
- perseguição;
- cyberbullying;
- divulgação de conteúdo íntimo;
- ameaça;
- extorsão;
- crimes contra a honra;
- falsificação de identidade;
- invasão de contas;
- exposição de dados;
- golpes sentimentais;
- fraudes comerciais.
A Polícia Federal utiliza o conceito de crimes cibernéticos para infrações cometidas por meio da internet ou de sistemas digitais que atingem pessoas, empresas e instituições.
O enquadramento jurídico depende da conduta praticada.
O que a lei diz sobre invasão de celular ou computador?
O Código Penal possui crime específico de invasão de dispositivo informático, previsto no art. 154-A.
A Lei nº 14.155/2021 tornou mais graves crimes de invasão de dispositivo, furto e estelionato praticados por meios eletrônicos.
Mas é importante não confundir tudo.
Se alguém descobriu sua senha porque você foi enganado por uma página falsa, o caminho do crime pode ser diferente de uma invasão técnica do aparelho.
Por isso, a frase:
“minha conta foi hackeada”
descreve o problema da vítima, mas nem sempre revela sozinha qual crime ocorreu.
Não se culpe por ter acreditado no golpe — mas preserve o que aconteceu
Golpes modernos são construídos justamente para parecer verdadeiros.
O criminoso pode conhecer:
- seu nome;
- seu banco;
- seus familiares;
- sua empresa;
- sua profissão;
- informações publicadas em redes sociais.
Ele pode criar sites visualmente idênticos aos originais.
Pode utilizar uma fotografia real de alguém conhecido.
Pode imitar o modo como uma empresa conversa com clientes.
Por isso, depois do golpe, gastar energia pensando:
“como eu pude cair nisso?”
não ajuda a recuperar o controle da situação.
O que importa naquele momento é:
parar o dano, proteger suas contas e preservar as provas.
O que NÃO fazer depois de um crime cibernético?
Algumas atitudes podem piorar o problema.
Evite:
- apagar todas as conversas;
- formatar imediatamente o aparelho que pode conter provas;
- responder ao criminoso com ameaças;
- publicar os dados de alguém que você apenas suspeita ser o autor;
- clicar novamente no link fraudulento;
- fornecer códigos de autenticação;
- pagar desconhecidos que prometem “hackear de volta”;
- entregar acesso remoto ao computador;
- esperar semanas acreditando que o problema desaparecerá sozinho.
Também tenha cuidado com supostos “recuperadores de dinheiro” que procuram vítimas após golpes.
Uma vítima fragilizada pode ser alvo novamente.
Como organizar as provas sem entender de tecnologia?
Você não precisa ser especialista.
Crie uma pasta.
Dentro dela, organize:
01 – Prints
02 – Conversas
03 – Comprovantes
04 – Perfis e URLs
05 – Banco
06 – Boletim de ocorrência
07 – Protocolos das plataformas
E faça um documento simples chamado:
LINHA DO TEMPO
Nele escreva o que aconteceu em ordem.
Isso já transforma uma situação confusa em um conjunto de informações muito mais compreensível.
Preciso fazer ata notarial?
Nem sempre.
A ata notarial pode ser um instrumento útil para documentar fatos observados em ambiente digital, principalmente quando existe risco de exclusão ou discussão sobre aquilo que estava publicado.
Mas ela não é obrigatória para todo caso de crime cibernético.
A necessidade depende da importância da prova, da possibilidade de contestação e das circunstâncias concretas.
Preciso contratar perícia digital?
Também não em todos os casos.
Uma perícia pode ser relevante quando existe:
- grande volume de arquivos;
- suspeita de manipulação;
- necessidade de examinar dispositivo;
- discussão sobre autenticidade;
- recuperação de informações;
- investigação técnica mais complexa.
O importante é não transformar uma medida especializada em uma obrigação automática.
Cada caso exige um nível diferente de prova.
Quando procurar um advogado especializado em Direito Digital?
A orientação jurídica pode ser especialmente importante quando:
- o prejuízo financeiro é elevado;
- a conta não foi recuperada;
- a plataforma não responde;
- existe perfil fake;
- a autoria é desconhecida;
- há chantagem;
- existe conteúdo íntimo;
- o agressor continua perseguindo a vítima;
- os registros podem desaparecer;
- é necessária medida judicial urgente;
- é preciso buscar identificação do responsável.
O trabalho não começa necessariamente com um processo.
Muitas vezes, a primeira pergunta é:
“O que ainda precisamos preservar antes de tomar qualquer medida?”
Depois disso, é possível definir a estratégia adequada.
O que um advogado pode fazer em um crime cibernético?
Dependendo do caso, a atuação pode envolver:
- análise das provas;
- organização da cronologia;
- preservação de registros;
- notificações a plataformas;
- remoção de conteúdo;
- identificação de perfis;
- pedidos judiciais de registros;
- recuperação de contas;
- medidas contra fraudes;
- pedidos urgentes;
- responsabilização civil;
- acompanhamento da esfera criminal.
Não existe um procedimento único.
A estratégia depende do problema real da vítima.
Perguntas frequentes
Fui vítima de crime cibernético. O que devo fazer primeiro?
Interrompa o dano e preserve as provas. Se houver fraude financeira, comunique imediatamente seu banco. Se houver conta invadida, proteja primeiro o e-mail e os acessos principais.
Devo apagar as mensagens do golpista?
Não antes de preservar aquilo que pode ser utilizado como prova.
Preciso fazer boletim de ocorrência?
Quando existem indícios de crime, o registro é recomendável e ajuda a formalizar os fatos. Em situações urgentes, porém, outras providências não devem necessariamente esperar o B.O.
Golpe Pix tem como recuperar?
O MED pode aumentar as possibilidades de recuperação em hipóteses de fraude, mas não garante a devolução. O Banco Central orienta que a vítima acione seu banco o mais rápido possível.
Perfil fake pode ser identificado?
Em determinadas situações, sim. A possibilidade depende das provas, dos registros existentes e da plataforma utilizada.
Se o perfil foi apagado, acabou a investigação?
Não necessariamente. Entretanto, registros técnicos possuem períodos de guarda, razão pela qual a demora pode prejudicar determinadas medidas.
Conta hackeada pode ser recuperada?
Em muitos casos, existem mecanismos das próprias plataformas e, dependendo da situação, medidas jurídicas capazes de ser avaliadas.
Posso descobrir quem me deu o golpe?
Às vezes. Contas bancárias, perfis, números, registros de acesso e outros elementos podem ajudar na investigação. A viabilidade depende do caso concreto.
Quando alguém percebe “fui vítima de crime cibernético”, agir com método é muito mais importante do que agir por impulso.
Depois do crime cibernético, recuperar o controle é o primeiro passo
Ser vítima de um crime praticado pela internet produz uma sensação difícil de explicar para quem nunca passou por isso.
A vítima sente que alguém entrou em um espaço que era dela.
Pode ser sua conta.
Seu dinheiro.
Sua imagem.
Sua intimidade.
Seu nome.
Sua tranquilidade.
E, enquanto tenta entender o que aconteceu, o criminoso pode continuar agindo.
Por isso, a resposta precisa ser organizada.
Primeiro, contenha o dano.
Depois, preserve aquilo que pode servir como prova.
Proteja suas contas.
Comunique as instituições envolvidas.
Registre o ocorrido.
E, quando necessário, busque as medidas adequadas para identificar e responsabilizar o autor.
A internet pode transmitir a sensação de que tudo desaparece rapidamente.
Mas ela também deixa rastros.
O desafio é saber quais rastros preservar e como utilizá-los antes que o tempo passe.
