Como preservar evidências digitais após sofrer um golpe

Guia informativo · Leitura aproximada: 6 minutos

Se você foi vítima de uma fraude, preserve imediatamente mensagens, comprovantes, URLs e registros sem alterar os dispositivos. Qualquer ação sobre conta, dispositivo, sistema ou dados deve ser autorizada pelo titular; procure suporte oficial ou autoridades.

Primeiras ações: não altere o cenário

Ao descobrir um golpe, a prioridade é evitar qualquer alteração nas evidências. Não apague mensagens, não reinstale aplicativos, não formate o dispositivo e evite conversar com a pessoa suspeita que pode apagar ou manipular registros.

Mantenha o dispositivo onde está, desconecte-o da internet se possível e registre as ações que você tomou desde a descoberta. Lembre-se: qualquer ação em contas, dispositivos, sistemas ou dados deve ser autorizada pelo titular do bem ou por quem detenha autorização legal.

Não reinicie, restaure ou atualize o sistema do dispositivo.
Não exclua mensagens, e-mails, fotografias ou arquivos relacionados ao golpe.
Anote data, hora e o que foi observado, com quem falou e qualquer referência de protocolo.

Preservando mensagens e conversas

Salve conversas de aplicativos e e-mails usando os recursos oficiais do serviço, quando disponíveis (exportar conversa, salvar como arquivo, ou encaminhar para um e-mail próprio). Capture evidências de forma que os dados e contextos sejam preservados, priorizando métodos que mantêm metadados.

Quando não for possível exportar, faça capturas de tela claras e completas, incluindo nome do contato, data e hora visíveis. Sempre mantenha o arquivo original do dispositivo e crie cópias para envio a peritos ou autoridades, nunca substitua o original.

Use a função 'exportar' do app ou cliente de e-mail quando houver.
Faça screenshots que incluam todo o cabeçalho da conversa (nome, data e hora).
Salve cópias em dispositivos separados (pen drive, HD externo) sem modificar o original.

Armazenando comprovantes de transações

Guarde comprovantes de pagamento, extratos bancários, notificações de transação e recibos digitais em formato PDF ou imagem. Se possível, peça ao banco a via oficial do extrato ou protocolo de atendimento para reforçar a validade do registro.

Registre dados essenciais ao lado do comprovante: data e hora da transação, valores, identificação do destinatário e qualquer mensagem associada. Evite editar ou recortar os arquivos originais; mantenha um arquivo mestre e faça cópias para compartilhamento.

Baixe ou salve em PDF recibos e extratos oficiais.
Anote protocolos de atendimento bancário, números de transação e canais usados.
Evite reenviar ou alterar os comprovantes originais; envie cópias controladas a peritos ou autoridades.

Guardando URLs, páginas e cabeçalhos de e-mail

Para páginas da web suspeitas, salve uma cópia completa em PDF ou use a função de salvar página do navegador. Anote a URL completa e o horário de acesso. Se for necessária preservação mais profissional, um perito pode capturar uma imagem forense do site sem alterar o conteúdo.

No caso de e-mails, preservar cabeçalhos é importante para rastrear remetentes e servidores. Utilize a função nativa do seu cliente (como 'mostrar original' ou 'exibir cabeçalho completo') ou solicite ao provedor que exporte os cabeçalhos se não souber como proceder.

Salve a página como PDF e anote a URL e o horário.
Use a opção do cliente de e-mail para visualizar/exportar cabeçalhos, ou peça esse arquivo ao provedor.
Não tente modificar os cabeçalhos; solicite suporte técnico ou pericial autorizado se houver dúvida.

Registros e logs técnicos: quando e como solicitar

Logs de acesso, logs de servidor e registros de aplicativos podem ser fundamentais, mas normalmente só o proprietário do serviço ou um perito autorizado consegue obtê-los. Não tente extrair logs de sistemas alheios; isso pode ser ilegal e comprometer a investigação.

Ao precisar desses registros, solicite formalmente ao provedor (banco, plataforma ou ISP) e preserve qualquer protocolo de requisição. Em muitos casos, a polícia ou um especialista em resposta a incidentes orientará sobre como requisitar e conservar esses dados corretamente.

Peça logs e relatórios ao provedor do serviço com protocolo formal.
Documente quem recebeu cada arquivo e quando (cadeia de custódia básica).
Procure um perito em informática forense autorizado para análise técnica.

Documentação, cadeia de custódia e apoio autorizado

Registre todas as ações feitas desde a descoberta: quem acessou o dispositivo, quando, por qual motivo e onde as cópias foram armazenadas. Essa documentação ajuda a demonstrar integridade das evidências caso seja necessário apresentar ao banco, empresa ou autoridade.

Contacte o suporte oficial da plataforma financeira, provedores e, se necessário, a autoridade policial. Para análises técnicas, prefira serviços de resposta a incidentes e peritos com autorização escrita do titular. Lembre-se: qualquer manipulação por terceiros deve estar autorizada e registrada.

Mantenha um log de cadeia de custódia: datas, nomes, ações e local de armazenamento.
Envie cópias aos órgãos competentes mediante protocolo, sem alterar o original.
Considere apoio de especialistas e assistência oficial (banco, provedor, polícia).

Perguntas frequentes

Devo desligar imediatamente meu celular ou computador?

Não há uma resposta única; desligar pode proteger contra ações remotas, mas reiniciar pode apagar registros temporários. A melhor prática é não alterar o dispositivo e buscar orientação de um perito ou suporte oficial. Qualquer ação em dispositivos deve ser autorizada pelo titular.

Como guardar prints sem perder credibilidade das evidências?

Salve imagens em formatos não compactados quando possível, mantenha o arquivo original no dispositivo e faça cópias para armazenamento seguro. Documente data, hora e contexto da captura e não edite conteúdo das imagens.

Preciso registrar um boletim de ocorrência?

Registrar um boletim de ocorrência pode ser necessário para formalizar o caso junto a bancos e provedores. Consulte a autoridade local e, se possível, leve as evidências preservadas e anotações de cadeia de custódia para apoio.

Posso tentar recuperar meu dinheiro por conta própria?

Tentar resolver diretamente sem coordenação pode comprometer evidências. Procure primeiro o suporte oficial da instituição financeira e consulte autoridades ou peritos autorizados para orientar sobre providências seguras.

Por quanto tempo devo manter as evidências?

Mantenha as evidências enquanto houver procedimentos abertos (contato com banco, investigação ou processo). Em geral, preserve até que autoridades ou o serviço oficial indiquem que não são mais necessárias.

Preservar evidências é um passo essencial após um golpe

Preservar evidências é um passo essencial após um golpe. Evite alterar arquivos ou dispositivos, recue ações sem autorização do titular e procure suporte oficial, instituição financeira ou autoridades. Se precisar, considere a avaliação de um perito autorizado para orientar os próximos passos.

Fale com a equipa