As primeiras horas: o que preservar quando a fraude já aconteceu

Quem descobre que foi vítima de fraude digital faz, quase sempre, a mesma sequência de coisas: confronta o golpista, tenta recuperar o valor por conta própria, apaga o que causa vergonha, e só depois procura ajuda.

Cada uma dessas reações é compreensível. As três primeiras destroem evidência.

Este texto é sobre o que fazer nas horas em que ninguém ainda pensa em prova — e é justamente quando o caso se decide.

Por que as primeiras horas

Três relógios correm ao mesmo tempo, e nenhum deles espera:

O do dinheiro. Valores transferidos são fragmentados e movidos rápido. Quanto mais cedo se sabe para onde foram, maior a chance de alcançar algo.

O do conteúdo. Perfil, site e canal de divulgação saem do ar assim que o golpe se encerra — muitas vezes antes de a vítima entender o que houve. O que não foi capturado deixa de existir.

O da memória. Detalhe de quem indicou, de qual grupo, de qual promessa foi feita em qual data: tudo isso parece inesquecível no primeiro dia e some em duas semanas.

O que preservar

Comprovantes financeiros. Todo PIX, TED, boleto ou transferência: valor, data, horário e — o mais importante — a conta e o titular de destino. O nome do beneficiário costuma ser o primeiro fio real.

Identificadores de cripto, quando houver. Hash de cada transação e endereço de destino. São dois dados curtos e são o que permite rastrear; sem eles, "mandei em bitcoin" não leva a lugar nenhum.

Conversas inteiras, exportadas. Aplicativos de mensagem oferecem exportar a conversa completa, com data e hora em cada mensagem. Use isso. Um print recortado mostra o trecho que a vítima achou relevante; a exportação mostra a sequência — e é a sequência que demonstra indução.

Endereços e páginas. URL completa do site, do perfil, do canal e do anúncio. Se houver painel com saldo, capture a tela e a URL. Um endereço que já saiu do ar ainda pode ser recuperado em arquivos públicos da internet; um que nunca foi anotado, não.

Contexto humano. Quem indicou, quando, em que grupo, o que foi prometido. Escreva num arquivo, com data. Não é prova por si só, mas é o que orienta o resto.

Como preservar importa tanto quanto o quê

Dois materiais com o mesmo conteúdo podem ter valor probatório muito diferente.

Exportação vale mais que captura de tela. O arquivo exportado carrega metadados; a imagem carrega o que estava na tela.

Original vale mais que reenvio. Reencaminhar uma foto por aplicativo recomprime o arquivo e descarta metadados. Guarde o original, e compartilhe cópias.

Registre quando você coletou. Uma linha basta: o que é o arquivo, de onde saiu, em que dia e hora. Parece burocracia, e é o que permite depois afirmar que o material não mudou.

Calcule um hash, se souber. Um sha256 de cada arquivo, anotado junto com a data, cria uma referência que qualquer perito confere depois. Se não souber fazer, não se preocupe — os itens anteriores já resolvem a maior parte.

Isso é o essencial de cadeia de custódia, sem o vocabulário: saber de onde veio, quando chegou, e poder demonstrar que não mudou desde então. Feito depois, não é feito.

Os cinco erros que custam caro

1. Apagar a conversa. Por vergonha ou por raiva. É a perda mais comum e a mais difícil de reverter.
2. Confrontar o golpista. Avisa que a vítima entendeu, e a resposta é apagar tudo do outro lado — inclusive o que ainda estava acessível.
3. Pagar a "taxa de liberação". Nenhuma cobrança legítima antecede um saque. O valor pedido é sempre pequeno diante do saldo exibido; esse é o ponto.
4. Contratar quem promete recuperar mediante pagamento antecipado. É o segundo golpe, frequentemente aplicado por quem comprou a lista de vítimas do primeiro.
5. Esperar "juntar mais informação" antes de registrar ocorrência. O registro pode ser complementado depois; o tempo perdido, não.

Para onde levar

Registro formal de ocorrência é o primeiro passo, e vale mesmo com material incompleto. A partir dele, os caminhos se abrem conforme o caso: a instituição financeira envolvida, a delegacia especializada em crimes cibernéticos onde ela existir, e, quando há valor relevante ou pluralidade de vítimas, o apoio jurídico para as medidas cabíveis.

Se o caso envolver ativos virtuais, leve os hashes de transação. Eles são a diferença entre um relato e um ponto de partida.

Em uma linha

Guarde tudo, exportado e sem editar, com a data em que você guardou. Não confronte, não apague, e não pague nada para receber.

---

A CyberX atua em inteligência digital aplicada à investigação — OSINT, rastreamento on-chain e antifraude. Este conteúdo é informativo e não constitui orientação jurídica.