Golpe do falso advogado já é a terceira fraude mais comum no Brasil

Responsável por 11,2% dos golpes no país, esquema utiliza dados de processos públicos e IA para clonar vozes de juristas e cobrar taxas falsas via Pix

Compartilhar:

O golpe do falso advogado, em que criminosos se passam por defensores das vítimas para cobrar taxas inexistentes via Pix, já responde por 11,2% das fraudes no país. O esquema ocupa o terceiro lugar no ranking nacional, atrás apenas das lojas falsas (37,8%) e das falsas centrais de atendimento (22,5%). Os dados integram o relatório Tendências de Fraude Bancária Digital no Brasil 2026, divulgado pela BioCatch com base em transações do segundo semestre de 2025 e primeiro de 2026.

A fraude explora a publicidade dos processos jurídicos brasileiros. De posse dos números das ações e dados pessoais, os criminosos abordam a vítima pelo WhatsApp alegando decisão favorável e exigindo pagamento antecipado para liberar o valor. O alvo principal são pessoas com ações de previdência ou precatórios. Para aumentar a persuasão, abordagens recentes já utilizam inteligência artificial para clonar a voz dos advogados reais.

Os dados mostram que cada golpe envolve, em média, 3,08 tentativas de transferência, e em 20% dos casos a vítima estava em ligação ativa durante o acesso ao banco. As sessões fraudulentas duram três vezes mais que as normais, e 90% das investidas ocorrem em horário comercial, principalmente entre 14h e 17h.

“O golpe do falso advogado é difícil de barrar porque é a própria vítima quem faz a transferência, do celular dela, depois de passar por todas as camadas de autenticação. Para o banco, a operação parece legítima. O que denuncia a fraude é o comportamento durante a sessão: a ligação aberta, as pausas para receber instruções, o pagamento para alguém que ela nunca pagou antes”, afirma Diego Baldin, diretor de Global Advisory da BioCatch para a América Latina.

Um caso recente em Campinas (SP) ilustra essa dinâmica. Um cliente usou seu aparelho e rede habituais, mas abriu seis sessões em uma hora mantendo chamada telefônica ativa. As interações duraram até 27 minutos, apresentando alto tempo ocioso aplicativo — padrão típico de quem recebe orientações em tempo real. No mesmo dia, foram realizados três pagamentos sucessivos a novos favorecidos com valores crescentes, acima do histórico da conta.

As quantias são enviadas para contas de passagem e pulverizadas rapidamente para dificultar o rastreamento. Em um dos casos monitorados, uma única conta recebeu R$ 83,7 mil de 62 pagadores em quatro semanas, com recursos movimentados minutos após a entrada. A modalidade integra um avanço mais amplo da engenharia social no Brasil, cujos golpes subiram 15% no período, impulsionados pela combinação com tecnologias emergentes.

“A IA simplesmente oferece aos fraudadores uma forma mais convincente de fazer o que sempre fizeram: manipular pessoas, e não sistemas”, avalia Patricia Peck, CEO e fundadora do Peck Advogados, destacando os riscos dos deepfakes de voz. Para conter os avanços, o relatório aponta quatro indicadores comportamentais decisivos para a detecção bancária: chamadas ativas durante o uso do app, pagamentos com valores crescentes, alto tempo de ociosidade na tela e sessões atipicamente longas.

Destaques

Colunas & Blogs

Avatar photo
Rui Borges

Conteúdos Relacionados

Security Report | Overview

Falha global no Microsoft 365 reforça riscos da dependência de provedor único

Instabilidade de mais de 12 horas expõe impactos operacionais e alerta para brechas de segurança causadas por golpes de engenharia...
Security Report | Overview

Sistemas legados consomem 24% da TI no Brasil e desaceleram projetos de IA

Estudo da Iron Mountain mostra que automação e governança de dados reduzem custos em 50%, enquanto 79% dos profissionais ainda...
Security Report | Overview

Quando a conta laranja virou infraestrutura do crime

Mais do que o destino final de um golpe, a conta laranja tornou-se a engrenagem central do crime organizado; combatê-la...
Security Report | Overview

83% das violações ligadas à IA na indústria envolvem vazo indevido de dados

Levantamento da Netskope Threat Labs indica que uso inadequado de ferramentas expõe informações sensíveis, enquanto interações automatizadas via protocolo MCP...