Várias pessoas caíram no mesmo golpe online: como organizar as informações para a investigação?

A organização das provas de um golpe online deve combinar os documentos de cada vítima com um relatório dos elementos comuns. Conversas, comprovantes, anúncios e endereços eletrônicos permitem comparar ocorrências e apresentar à investigação informações que, isoladamente, poderiam parecer desconectadas.

Quando várias pessoas caem no mesmo golpe online, a coincidência de contas, telefones ou perfis pode indicar uma ligação entre os fatos. Essa ligação precisa ser demonstrada pelos registros disponíveis, sem transformar suspeitas em conclusões sobre a identidade ou a responsabilidade de alguém.

Reunir capturas de tela em um grupo de mensagens é insuficiente para preservar o contexto de cada ocorrência. É necessário identificar quem forneceu o arquivo, a qual contato ou pagamento ele se refere e onde o material recebido pode ser consultado integralmente.

A organização deve começar pelos relatos e arquivos individuais, avançar para uma cronologia comparativa e distinguir o que está documentado do que ainda depende de apuração. A elaboração do relatório não deve adiar a comunicação à polícia, ao banco ou à plataforma envolvida.

Identificação de padrões entre as ocorrências

Uma abordagem enganosa pode assumir aparência diferente para cada pessoa, embora utilize os mesmos meios de contato e recebimento. Comparar os documentos ajuda a localizar essas coincidências e a indicar à autoridade quais informações merecem aprofundamento.

A comparação deve apontar o registro que sustenta cada coincidência. Entre os elementos que podem aparecer em mais de uma ocorrência estão:

• número de telefone utilizado para abordar as vítimas;
• perfil e identificador da conta na plataforma;
• chave Pix informada para recebimento;
• conta bancária indicada nos comprovantes;
• domínio utilizado no site ou no link de pagamento;
• endereço de e-mail empregado nas comunicações;
• texto ou roteiro repetido na abordagem;
• nome empresarial apresentado para transmitir credibilidade;
• sequência de cobranças e pagamentos exigidos.

A repetição desses dados pode indicar que as vítimas foram atingidas pelo mesmo golpe online. O nome de uma empresa ou a fotografia de um perfil, contudo, também podem ter sido utilizados indevidamente. A hipótese de atuação comum deve ser investigada, e não apresentada como autoria já comprovada.

Preservação individual das provas do golpe online

Cada vítima deve conservar o material relacionado à própria experiência, inclusive quando os documentos já tiverem sido encaminhados ao responsável pelo relatório. Isso permite esclarecer dúvidas sobre a origem de uma mensagem ou a realização de determinado pagamento.

O dossiê coletivo funciona como instrumento de organização. Sua utilidade depende da possibilidade de localizar e conferir os documentos que sustentam cada informação, sem depender exclusivamente de imagens copiadas para um resumo.

Conforme os meios utilizados na fraude e os registros disponíveis, devem ser preservados:

• conversa completa, com identificação dos participantes e sequência das mensagens;
• capturas de tela que mostrem o contexto relevante;
• áudios recebidos e sua relação com a conversa;
• e-mails no formato disponível, preservando os cabeçalhos quando possível;
• comprovantes de pagamento emitidos pela instituição financeira;
• extratos referentes às operações discutidas;
• anúncio visualizado antes do contato;
• endereço completo do site acessado;
• link e identificação do perfil utilizado;
• protocolos de atendimento, denúncia e contestação;
• boletim de ocorrência e eventuais complementações.

Mantenha as mensagens no aplicativo ou na conta em que foram recebidas, quando possível, e guarde os arquivos no formato em que foram obtidos. Utilize cópias para análise. Os arts. 158-A e seguintes do Código de Processo Penal disciplinam a cadeia de custódia, isto é, a documentação do percurso e do manuseio dos vestígios. A organização particular auxilia a rastreabilidade, mas não substitui procedimentos policiais ou periciais.

Separação dos documentos por vítima

Uma pasta individual para cada pessoa facilita a conferência de documentos e evita atribuir a uma vítima a conversa ou o pagamento de outra. A separação deve ser mantida mesmo quando os contatos ocorreram no mesmo dia ou envolveram a mesma conta recebedora.

No material de trabalho, códigos podem substituir a repetição dos nomes completos. A relação entre esses códigos e as identidades deve ficar em arquivo separado, acessível apenas a quem necessite dessa informação.

Uma identificação simples e estável pode seguir este padrão:

• Vítima 01;
• Vítima 02;
• Vítima 03;
• Vítima 04.

Dentro de cada pasta, separe conversas, pagamentos, anúncios e protocolos. Preserve os nomes originais dos arquivos ou registre a correspondência quando houver renomeação, para que uma referência no relatório conduza ao documento correto.

Essa identificação reduz a exposição nos documentos compartilhados, mas não torna os dados anônimos se ainda for possível relacioná-los à pessoa. A autoridade deverá receber a identificação necessária pelos canais adequados.

Tabela comparativa vinculada aos documentos

A planilha de um golpe online deve servir como índice verificável das ocorrências. Cada linha pode corresponder a uma operação; se a mesma pessoa realizou três pagamentos, o registro separado evita confundir valores e destinatários.

Os campos devem reproduzir o que consta nos documentos. Informação ausente deve ser marcada como não disponível ou pendente de confirmação, sem preenchimento por dedução. A tabela pode reunir:

• código de identificação da vítima;
• data do primeiro contato documentado;
• plataforma ou aplicativo utilizado;
• nome e identificador do perfil;
• URL completa da página ou do anúncio;
• telefone com os códigos disponíveis;
• endereço de e-mail utilizado;
• produto ou serviço oferecido;
• valor solicitado na abordagem;
• valor efetivamente pago;
• forma de pagamento empregada;
• beneficiário exibido no comprovante;
• instituição financeira indicada;
• chave Pix, quando informada;
• identificador da transação, quando disponível;
• data e horário registrados no pagamento;
• número e unidade de registro do boletim de ocorrência;
• protocolos bancários e da plataforma.

O nome do arquivo correspondente deve permitir a conferência de cada linha. Diferencie o valor pedido do efetivamente transferido e registre eventuais devoluções separadamente. Assim, o total apresentado não confunde tentativas de cobrança, pagamentos concluídos e prejuízo ainda existente.

Cronologia com datas, horários e fontes identificadas

A linha do tempo permite relacionar a oferta, as mensagens, o pagamento e o momento em que o contato foi interrompido. Essa sequência ajuda a compreender o mecanismo da fraude e as providências tomadas por cada pessoa.

Na apuração de um golpe online, registre tanto o momento do fato quanto a fonte da informação. A data de uma captura de tela pode ser diferente da data da mensagem exibida; ambas devem permanecer distinguíveis.

Os principais marcos a organizar são:

• data do primeiro contato com o perfil ou anunciante;
• data e horário das mensagens relevantes;
• momento de cada pagamento documentado;
• momento em que o bloqueio foi percebido;
• data da denúncia apresentada à plataforma;
• data da comunicação ou contestação bancária;
• data do boletim de ocorrência e de suas complementações.

Adote um formato uniforme, como dia, mês e ano, e preserve o horário exibido no documento. Informe o fuso quando conhecido. Se houver conversão para facilitar a comparação, mantenha também o dado original e indique o critério empregado; horários aproximados não devem aparecer como exatos.

Individualização dos pagamentos pelo identificador da transação

O valor transferido, sozinho, não distingue uma operação de outra. Pagamentos de quantias iguais podem ter ocorrido em datas diferentes ou ter sido encaminhados a destinatários distintos.

Por isso, preserve o comprovante completo e copie os dados conforme aparecem. No Pix, guarde o identificador da operação disponibilizado pela instituição, inclusive o EndToEndId quando constar do documento.

A identificação do pagamento deve considerar:

• data de realização da operação;
• horário informado no comprovante;
• instituição financeira pagadora;
• instituição financeira recebedora;
• nome do beneficiário exibido;
• CPF ou CNPJ na extensão apresentada pelo documento;
• identificador da transação disponibilizado;
• valor efetivamente transferido.

Esses elementos ajudam a conferir quais operações têm o mesmo destino. Em um golpe online, porém, o beneficiário exibido no comprovante não é necessariamente a pessoa que conversou com a vítima. A participação de cada envolvido depende de apuração, inclusive sobre o uso da conta.

Relatório de capturas de tela com origem rastreável

Um PDF com capturas de tela pode facilitar a leitura, desde que cada imagem continue vinculada ao arquivo de origem e à vítima correspondente. A reunião das imagens não deve eliminar os arquivos separados nem a conversa disponível no aplicativo.

Identifique no relatório a pasta, o arquivo e a posição da mensagem na sequência. Quando forem necessários recortes para destacar um trecho, conserve também a captura mais ampla que permita compreender a conversa.

Na preparação do material, devem ser evitadas práticas que dificultem a conferência, como:

• modificar o conteúdo das mensagens ou dos comprovantes;
• suprimir trechos que alterem a compreensão da conversa;
• misturar registros de vítimas diferentes sem identificação;
• reorganizar mensagens sem informar sua sequência original;
• sobrepor textos à única cópia disponível da captura.

Anotações e destaques podem ser feitos em cópias identificadas como material auxiliar. Se a autenticidade ou a integridade for questionada, poderá ser necessário examinar os arquivos, o dispositivo ou outros registros; a aparência organizada do PDF não resolve, por si só, essa questão.

Comparação dos identificadores e dos meios utilizados

A comparação de um golpe online deve distinguir coincidências exatas de semelhanças. Dois anúncios podem usar a mesma fotografia, mas apresentar domínios, contatos e destinos financeiros diferentes.

Devem ser destacados, com referência aos arquivos que permitam a conferência:

• número telefônico completo utilizado no contato;
• identificador do usuário no aplicativo;
• fotografia de perfil e contexto em que apareceu;
• conta bancária indicada para recebimento;
• chave de pagamento informada;
• domínio presente nos endereços acessados;
• página de pagamento utilizada;
• endereço de e-mail exibido nas mensagens;
• nome apresentado pelo suposto atendente;
• roteiro de abordagem e sequência de exigências.

Classifique o elemento como idêntico, semelhante ou ainda não confirmado. Uma fotografia copiada tem significado diferente da repetição do mesmo identificador de conta. Registrar essas diferenças torna a hipótese apresentada mais precisa e evita reunir ocorrências apenas porque parecem semelhantes.

Relação entre perfis distintos e limites da atribuição de autoria

Perfis diferentes podem integrar uma mesma dinâmica fraudulenta, mas essa relação exige elementos verificáveis. A simples mudança de nome ou fotografia não permite concluir quem administrava a conta em cada momento.

Um golpe online pode envolver contatos sucessivos apresentados como vendedor, setor financeiro e suporte. Preserve a passagem entre esses contatos, especialmente a mensagem que indicou o novo perfil ou destinatário.

A semelhança do discurso, isoladamente, também pode decorrer da reprodução de um roteiro por pessoas sem ligação entre si. O relatório deve apresentar a hipótese e os dados que a sustentam, deixando a conclusão para a investigação.

A relação merece exame mais aprofundado quando há convergência documentada entre:

• destinos financeiros indicados às vítimas;
• domínios usados nas páginas de oferta e pagamento;
• arquivos enviados durante as abordagens;
• elementos de infraestrutura técnica efetivamente identificados;
• contatos que encaminham a vítima entre perfis;
• sequências de atuação reproduzidas em várias ocorrências.

Relatos individuais baseados na experiência de cada vítima

Cada pessoa deve registrar o que presenciou e distinguir sua experiência das informações recebidas de terceiros. Se um dado foi conhecido apenas no grupo, essa origem deve ser informada.

O relato precisa explicar a ligação entre a abordagem e o pagamento. No estelionato, previsto no art. 171 do Código Penal, a análise considera o meio fraudulento empregado para induzir ou manter alguém em erro e obter vantagem ilícita com prejuízo alheio.

Essa descrição ajuda a compreender por que a vítima acreditou na oferta e o que a levou a transferir valores. Não é necessário utilizar expressões jurídicas; a precisão dos acontecimentos importa mais que a linguagem técnica.

O registro individual deve esclarecer:

• meio pelo qual ocorreu o primeiro contato;
• produto, serviço ou vantagem prometida;
• mensagens recebidas e identificação de quem as enviou;
• circunstâncias que levaram à realização do pagamento;
• momento e motivo da percepção da fraude;
• providências adotadas após a descoberta.

Depois de preservados os relatos, o responsável pelo dossiê pode comparar os pontos comuns. Dúvidas e lacunas devem ser assinaladas. A ausência de lembrança sobre um horário ou uma frase não deve ser preenchida com a experiência de outra pessoa.

Independência dos relatos e registro das divergências

As vítimas podem organizar documentos em conjunto, mas não devem combinar o conteúdo de suas declarações. A redação de uma versão única pode apagar diferenças relevantes e dificultar a avaliação de cada ocorrência.

A revisão de um relato pode corrigir a escrita e melhorar a ordem dos fatos, desde que o conteúdo continue fiel à experiência da pessoa e seja por ela conferido.

Em um golpe online com várias vítimas, é possível que cada participante tenha recebido promessas distintas ou efetuado pagamentos por razões diferentes. Essas particularidades precisam permanecer visíveis.

Divergências sobre nomes, horários e valores devem ser verificadas nos documentos. Quando a dúvida persistir, o relatório deve registrá-la expressamente, sem escolher a versão que pareça mais conveniente.

Se uma informação anterior precisar de correção, preserve o registro inicial e documente o esclarecimento posterior. Isso permite compreender a alteração e o documento que a motivou.

Preservação do anúncio e da oferta apresentada

O anúncio ajuda a demonstrar o que foi oferecido e a razão pela qual a vítima iniciou o contato. Preserve a publicação e o caminho que levou à conversa, especialmente quando o anunciante encaminhou a negociação para outro aplicativo.

O material pode revelar informações relevantes para comparar as abordagens, incluindo:

• perfil ou página responsável pela divulgação;
• endereço de destino do anúncio;
• produto ou serviço anunciado;
• imagem utilizada para apresentar a oferta;
• texto e condições divulgadas;
• empresa cuja identidade foi apresentada ou aparentemente imitada;
• códigos e identificadores visíveis da publicação.

Guarde a URL completa e registre a data da captura. Se o conteúdo já tiver desaparecido, preserve o material anteriormente obtido e informe que a página estava indisponível na consulta posterior. A falta de acesso atual não autoriza reconstruir o anúncio de memória como se fosse uma cópia.

Registro dos domínios e das páginas acessadas

O endereço eletrônico deve ser copiado integralmente, pois pequenas diferenças podem distinguir um site legítimo de uma página que imita sua identidade. O domínio é a parte do endereço que identifica o site; a URL também pode indicar a página e outros parâmetros.

Na documentação de um golpe online, registre separadamente a página da oferta e a de pagamento. Se houver redirecionamento, preserve os endereços que ficaram disponíveis no histórico ou nos registros já obtidos.

A preservação deve abranger, conforme a disponibilidade:

• endereço completo exibido no navegador;
• página inicial e identificação visual do site;
• página em que o pagamento foi solicitado;
• telefones e e-mails apresentados para contato;
• termos e condições informados na oferta;
• nomes empresariais e dados cadastrais exibidos;
• demais elementos visíveis relacionados à contratação.

A coleta deve se limitar ao acesso legítimo e ao material disponível à vítima. Dados não públicos e informações técnicas adicionais devem ser buscados pelos meios legais pertinentes, sem acesso indevido a contas ou sistemas.

Mapeamento dos pagamentos efetivamente documentados

O quadro financeiro deve representar as transferências comprovadas e identificar os limites da informação disponível. Um comprovante demonstra os dados daquela operação; não revela, sozinho, o destino posterior do dinheiro.

Em um exemplo hipotético, sem referência a pessoas ou contas reais, o quadro poderia registrar:

• Vítima 01 realizou pagamento comprovado para a conta A;
• Vítima 02 realizou outro pagamento comprovado para a conta A;
• Vítima 03 realizou pagamento comprovado para a conta B;
• Vítima 04 recebeu solicitação com a mesma chave apresentada à Vítima 01, sem pagamento confirmado.

Esse cruzamento permite localizar destinos recorrentes e separar transferências concluídas de simples solicitações. Na última hipótese do exemplo, a indicação da chave não deve ser contabilizada como pagamento realizado.

Não atribua ao titular indicado na conta o controle de toda a fraude sem outros elementos. A apuração pode exigir informações bancárias e a identificação de quem utilizava a conta, obtidas pelos procedimentos legais aplicáveis.

Compartilhamento restrito e proteção dos dados pessoais

O grupo de vítimas não precisa receber cópias integrais dos documentos pessoais de todos os participantes. Para comparar ocorrências, normalmente basta um conjunto limitado de informações relacionadas aos contatos e às operações discutidas.

Defina quem recebe os documentos completos e quem consulta apenas a síntese. A participação no grupo não deve ser tratada como autorização para divulgar publicamente dados pessoais ou informações financeiras.

Exigem especial cuidado e não devem circular indiscriminadamente:

• CPF completo dos participantes;
• imagens de documentos de identidade;
• endereço residencial e outros dados de localização;
• senhas e códigos de autenticação;
• extratos e dados bancários alheios às operações investigadas.

O contexto de investigação não elimina o cuidado com a privacidade. Em cópias de trabalho, oculte dados sem relação com o fato, preservando a versão integral em ambiente restrito quando sua conservação for necessária.

Documentos completos podem ser encaminhados diretamente à autoridade ou ao profissional responsável, conforme a necessidade. Senhas e códigos de autenticação não devem ser fornecidos ao grupo nem a pessoas que prometam recuperar valores.

Registro policial com individualização das vítimas e dos prejuízos

A comunicação do golpe online à polícia deve permitir identificar cada pessoa atingida, os fatos que vivenciou e os documentos disponíveis. A forma de registro conjunto ou individual depende do procedimento adotado e da orientação da autoridade competente.

Quem já possui boletim deve informar a existência das outras ocorrências e apresentar os elementos comuns, sem presumir que todos os registros foram automaticamente relacionados. Guarde os protocolos de envio e de complementação.

O relatório coletivo auxilia essa comunicação, mas não substitui automaticamente a documentação individual ou as declarações solicitadas pela autoridade. Também não é necessário aguardar que todas as vítimas terminem de reunir arquivos para comunicar os fatos.

O boletim documenta a notícia apresentada e não equivale à comprovação definitiva da autoria nem assegura restituição. As comunicações ao banco e à plataforma devem ser feitas prontamente, com os respectivos protocolos preservados.

Ocorrências em estados distintos e definição da competência

A localização das vítimas em estados diferentes não impede a comparação dos documentos. O relatório deve indicar onde cada registro foi realizado e quais unidades já receberam informações, para facilitar o encaminhamento e evitar perda de referências.

A visão conjunta deve relacionar:

• município e estado de domicílio da vítima;
• data e circunstâncias do fato comunicado;
• número do boletim de ocorrência correspondente;
• unidade policial que recebeu o registro;
• prejuízo individual e pagamentos documentados;
• elementos comuns e arquivos que os demonstram.

Nas hipóteses do art. 70, § 4º, do Código de Processo Penal, que incluem o estelionato mediante transferência de valores, a competência é definida pelo domicílio da vítima; havendo pluralidade de vítimas, aplica-se a prevenção. Pelo art. 83, esse critério considera a atuação anterior de um dos juízos igualmente competentes em ato processual ou medida relacionada. A definição do juízo e a reunião de procedimentos exigem análise das autoridades competentes; não decorrem apenas da escolha do grupo.

Preservação e acesso aos registros dos provedores

Registros de conexão e de acesso a aplicações podem auxiliar a investigação do golpe online. São distintos do conteúdo das mensagens e devem ser relacionados às datas, aos horários e aos identificadores disponíveis.

Os arts. 13 e 15 do Marco Civil da Internet estabelecem guarda de registros de conexão por um ano e de acesso a aplicações por seis meses, respectivamente, nas condições legais. A segunda obrigação alcança provedores constituídos como pessoa jurídica que exerçam a atividade de forma organizada, profissional e com fins econômicos.

Pelo art. 22, a parte interessada pode requerer judicialmente esses registros, indicando fundados indícios do ilícito, a utilidade dos dados e o período pretendido. A organização dos documentos ajuda a delimitar o pedido, sem dispensar seus requisitos.

A autoridade policial ou administrativa e o Ministério Público podem requerer cautelarmente a preservação nos termos da lei. Preservar é manter os dados; fornecê-los exige autorização judicial. Esses prazos não garantem a conservação integral de conversas, anúncios ou arquivos, e a denúncia comum à plataforma não equivale automaticamente ao procedimento legal de preservação.

Estrutura do dossiê destinado à investigação

O dossiê sobre um golpe online deve permitir compreender os fatos e localizar os documentos sem percorrer arquivos desconexos. Uma organização possível, adaptável à orientação da autoridade que receberá o material, compreende:

1. síntese do mecanismo relatado e dos elementos comuns encontrados;
2. relação individualizada das vítimas, com identificação em acesso restrito;
3. linha do tempo geral, vinculada às ocorrências individuais;
4. tabela comparativa com indicação dos documentos de origem;
5. relação dos telefones, perfis, e-mails e domínios documentados;
6. quadro dos pagamentos, destinatários e eventuais devoluções;
7. relação dos boletins e das unidades policiais responsáveis;
8. índice dos arquivos e das referências utilizadas no relatório;
9. pastas individuais com os arquivos preservados e as cópias de trabalho identificadas.

Diferencie o que consta diretamente dos documentos, o que foi narrado pelas vítimas e o que constitui hipótese de investigação. Date o relatório e identifique sua versão, registrando documentos acrescentados depois. O índice deve conduzir aos arquivos correspondentes, com acesso restrito às informações pessoais que não precisem circular entre todos.

Esclarecimentos sobre a organização coletiva das provas

Grupo de mensagens como apoio à comunicação

Um grupo pode facilitar avisos e a localização de outras vítimas, mas os documentos devem ter cópias preservadas fora da conversa. Limite a circulação de dados pessoais e mantenha a identificação da origem de cada arquivo encaminhado.

Registro policial conforme a orientação da autoridade

O registro pode seguir a forma admitida pela autoridade competente. O relatório conjunto deve individualizar os fatos e prejuízos, relacionar boletins existentes e permitir que cada vítima apresente seus documentos e esclarecimentos quando necessário.

PDF de capturas como documento auxiliar

O PDF pode reunir imagens para facilitar a análise, desde que indique a vítima e o arquivo correspondente. Preserve separadamente as capturas recebidas e, quando disponível, a conversa no aplicativo ou na conta de origem.

Conta recebedora repetida e necessidade de apuração

Pagamentos de vítimas diferentes para a mesma conta constituem um ponto relevante de comparação. A coincidência deve ser documentada pelos comprovantes, sem concluir automaticamente que o titular da conta foi quem realizou todas as abordagens.

Relatos individuais sem uniformização artificial

Cada pessoa deve narrar sua própria experiência. A revisão pode melhorar a clareza do texto, mas não deve substituir lembranças, eliminar divergências ou acrescentar fatos conhecidos somente pelo relato de outra vítima.

Utilidade dos arquivos de páginas posteriormente removidas

Capturas e arquivos obtidos antes da remoção podem ajudar a demonstrar o conteúdo exibido. Registre sua origem e a data da coleta, diferenciando a preservação anterior da constatação posterior de que a página ficou indisponível.

Cronologia com indicação de lacunas e estimativas

A cronologia ajuda a relacionar mensagens, pagamentos e providências. Utilize datas e horários documentados, informe o fuso quando conhecido e assinale lacunas ou estimativas, sem apresentar aproximações como registros exatos.

Encaminhamento das provas e continuidade das providências

Quando várias pessoas são vítimas do mesmo golpe online, o relatório coletivo pode revelar relações entre abordagens, perfis e destinos financeiros. Seu valor está na possibilidade de conferir cada informação nos documentos e compreender o que aconteceu com cada vítima.

A análise conjunta deve preservar a independência dos relatos e explicitar suas diferenças. Coincidências orientam a apuração, mas não dispensam a verificação da identidade dos envolvidos e da participação de cada um.

Conserve os arquivos obtidos, identifique sua origem e utilize cópias para tabelas, destaques e resumos. Um material verificável facilita esclarecimentos posteriores e a indicação de diligências pertinentes.

Comunique os fatos pelos canais adequados sem aguardar o encerramento do dossiê. Registre protocolos e acrescente novos documentos de forma identificada, para que a autoridade saiba o que foi apresentado em cada oportunidade.

Este conteúdo tem finalidade informativa. A avaliação dos registros, das medidas de preservação e das providências perante a polícia, as instituições financeiras e o Poder Judiciário depende das circunstâncias documentadas de cada caso.