Saltar para o conteúdo

Conta e pagamentos

Phishing: Dinheiro desaparecido após e-mail, SMS ou chamada falsa

Analisamos o caso do ponto de vista legal e verificamos que direitos pode ter depois de um ataque de phishing.

Enquadramento

Do que se trata

Situações típicas e sinais de alerta

  • Você inseriu dados de acesso numa página através de um link em um email ou SMS, que parecia ser a página do seu banco.
  • Um chamador passou-se por funcionário do seu banco e pediu-lhe para indicar uma TAN ou confirmar uma autorização na app.
  • Foi solicitado que confirmasse os seus dados devido a um alegado bloqueio de conta ou a um "novo procedimento de segurança".
  • Pouco tempo depois de receber essa mensagem, foram efetuadas transferências ou pagamentos com cartão que você não realizou.
  • O seu banco informou-o de que um novo dispositivo ou um novo procedimento TAN foi registado, embora você não tenha autorizado.
  • O limite de transferência da sua conta foi aumentado sem o seu consentimento.
  • O banco recusa o reembolso e acusa-o de negligência grave.

Medidas imediatas

O que pode fazer agora

Estes passos fazem sentido na maioria dos casos – independentemente de nos mandatar ou não.

  1. Bloquear conta e cartões

    Bloqueie imediatamente o acesso ao seu banco online e cartões – diretamente com o seu banco ou através da linha de emergência 116 116. Anote a data, hora e o interlocutor.

  2. Informe o banco e peça reembolso

    Informe imediatamente ao seu banco os pagamentos em questão e peça o reembolso por escrito. Descreva o processo de forma objetiva e verdadeira, e assine declarações pré-formuladas apenas quando compreender o seu conteúdo.

  3. Preservar provas

    Guarde emails, SMS, conversas de chat e registos de chamadas e faça capturas de ecrã das páginas falsas. Não apague nada, mesmo que a mensagem lhe pareça incómoda depois.

  4. Altere os dados de acesso e verifique os dispositivos

    Altere as palavras-passe do banco online e da sua conta de e-mail a partir de um dispositivo seguro. Verifique os seus dispositivos quanto a malware e remova programas que tenham sido instalados por ordem dos criminosos apenas após documentação.

  5. Apresentar queixa-crime

    Faça uma denúncia à polícia, também online através do portal de denúncia do seu estado. O número do processo é frequentemente solicitado pelo banco e pode ser útil para investigação adicional.

  6. Não tem a certeza do que fazer primeiro no seu caso?

Análise jurídica

Possíveis pontos de análise

  • Autorização do pagamento

    Verificamos se os pagamentos foram efetuados com o seu consentimento. Se os criminosos agiram com dados recolhidos, normalmente não há autorização – então pode existir direito a reembolso ao abrigo do § 675u do BGB. Se você próprio deu autorização, é preciso esclarecer exatamente a que se referia.

  • Exceção de negligência grave

    De acordo com o § 675v BGB, o banco pode recusar o reembolso se tiver violado os seus deveres de diligência de forma grave e negligente. Se este for o caso, depende da situação concreta – por exemplo, de quão profissional foi a fraude e quais sinais eram visíveis para si.

  • Autenticação forte do cliente

    Verificamos se o banco exigiu uma forte autenticação do cliente para os pagamentos e para os passos preliminares, como o registo de um novo dispositivo. Se não houver, a objeção de negligência grave ao abrigo do § 675v, al. 4, BGB pode estar excluída.

  • Obrigação de apresentação e prova do banco

    Em caso de disputa, o banco deve provar que o pagamento foi autenticado e registado corretamente. O simples registo não é necessariamente suficiente para demonstrar uma autorização ou negligência grave.

  • Notificação e prazos

    Pagamentos não autorizados devem ser comunicados ao banco imediatamente após serem descobertos. Em princípio, os direitos só podem ser reivindicados de acordo com o § 676b BGB se a notificação for feita no máximo 13 meses após o débito.

Quem pode ser responsabilizado

Possíveis partes responsáveis

  • O banco onde tem a conta

    No caso de pagamentos não autorizados, a principal possibilidade é um pedido de reembolso junto do próprio prestador de serviços de pagamento. Se esse pedido será aceite ou não depende, em particular, da objeção por negligência grave.

  • Titular da conta beneficiária

    O dinheiro costuma ir para contas de chamados agentes financeiros. Podem existir direitos contra o titular da conta por enriquecimento injustificado ou ato ilícito – desde que ele possa ser identificado e tenha capacidade de pagamento.

  • Banco beneficiário

    A responsabilidade do banco onde a conta do destinatário está aberta só é considerada em condições restritas, por exemplo, em casos de suspeitas claras e graves. Estamos a verificar se há indícios disso.

  • Os autores

    Em princípio, existem reivindicações de compensação contra os perpetradores. Na prática, só é possível fazê-lo se as investigações levarem a uma pessoa identificável e concreta.

Se existem efetivamente direitos, e contra quem, depende do caso concreto e só pode ser avaliado depois de analisada a documentação.

Preservar provas

Documentos que deve guardar

Não apague nada – nem por raiva nem por vergonha. Para o primeiro contacto basta o seu relato; a documentação pode ser enviada mais tarde.

  • Mensagem de phishing original (e-mail com cabeçalhos, SMS, mensagem de Messenger)
  • Capturas de ecrã do site falso, incluindo o endereço
  • Lista de chamadas com números de telefone, data e hora
  • Extractos de conta e detalhes das transações afetadas
  • Notificações do banco sobre novos dispositivos, procedimentos TAN ou alterações de limites
  • Correspondência escrita com o banco, especialmente cartas de recusa
  • Confirmação do bloqueio com data e hora
  • Denúncia criminal e número do processo na polícia

A nossa abordagem

Como acompanhamos o seu caso

  1. Passo 1: Relatar o caso

    Descreve-nos em poucos minutos, através do formulário, o que aconteceu. Pode enviar a documentação mais tarde.

  2. Passo 2: Análise jurídica

    Analisamos os seus dados, enquadramos os factos e verificamos contra quem podem ser invocados direitos.

  3. Passo 3: Estratégia

    Recebe uma avaliação honesta sobre perspetivas, riscos e custos – e decide por si se nos mandata.

  4. Passo 4: Representação

    Executamos a estratégia acordada: perante bancos, prestadores de serviços de pagamento e outros intervenientes, se necessário em tribunal.

FAQ

Perguntas frequentes sobre Phishing

Informações gerais – não substituem o aconselhamento no caso concreto.

Isso depende do caso concreto. Em caso de pagamentos não autorizados, a lei prevê, em princípio, um reembolso pelo banco, mas o banco pode, em certas circunstâncias, invocar negligência grave. Não podemos nem queremos dar uma garantia – estamos a verificar como é que as perspetivas se apresentam no seu caso.

Centro de conhecimento

Mais sobre Phishing

Análise do caso

Conte-nos o que aconteceu.

Analisamos que direitos podem ser invocados e que passos seguintes podem fazer sentido.

Os seus dados são tratados de forma confidencial. Um pedido de contacto não constitui, por si só, uma relação de mandato.

Estamos ao seu dispor.

Por telefone, por e-mail ou através da análise do caso – de forma confidencial e, numa primeira fase, sem compromisso.

LigarPedir análise do caso