Como ocorrem as invasões de internet banking PJ e fraudes em boletos?
A fraude bancária corporativa por invasão de conta PJ e adulteração de boletos representa um dos mais lesivos ilícitos cibernéticos perpetrados contra o setor empresarial, caracterizando-se pela interceptação não autorizada de canais digitais de pagamento e pelo desvio de recursos financeiros pertencentes a pessoas jurídicas. Mediante o emprego de programas maliciosos instalados em terminais de trabalho ou invasões diretas aos ambientes de internet banking corporativo, criminosos virtuais alteram a linha digitável de títulos de cobrança ou realizam transferências atípicas em lote, causando desfalques expressivos nas contas empresariais.
A complexidade dessas fraudes financeiras decorre da sofisticação técnica das quadrilhas especializadas. Em inúmeros casos, a fraude altera silenciosamente o código numérico do código de barras no exato momento da geração ou da leitura em tela, mantendo visíveis a razão social do beneficiário legítimo e o valor nominal original. A equipe financeira da empresa efetua a liquidação acreditando quitar fornecedores reais ou tributos devidos, enquanto o crédito financeiro é canalizado instantaneamente para contas correntes abertas em nome de terceiros ou empresas de fachada.
Perante o Poder Judiciário, as instituições financeiras invariavelmente alegam culpa exclusiva da vítima ou de terceiros para afastar o dever de indenizar, sustentando que as transações foram validadas por meio de chaves de segurança e assinaturas digitais da própria empresa. Contudo, a produção de prova pericial especializada em contabilidade forense e segurança da informação é capaz de demonstrar as falhas estruturais nos mecanismos de detecção de fraudes dos bancos, confirmando o descumprimento de deveres regulatórios de custódia e proteção.
Por que a Súmula 479 do STJ atribui responsabilidade objetiva à instituição?
A Súmula 479 do Superior Tribunal de Justiça é categórica ao fixar que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O fundamento basilar desse entendimento decorre da teoria do risco do empreendimento, segundo a qual quem aufere lucros expressivos com a prestação de serviços financeiros eletrônicos deve suportar os riscos operacionais inerentes à segurança tecnológica de seus sistemas.
O conceito de fortuito interno abrange todas as modalidades de golpes digitais, invasões remotas e desvios de pagamentos realizados no ambiente bancário, uma vez que a prevenção de acessos fraudulentos integra o núcleo essencial da atividade econômica desenvolvida pelos bancos. Conforme jurisprudência pacífica, a alegação genérica do banco de que o golpe resultou de negligência da empresa não subsiste quando o sistema bancário autorizou transações totalmente discrepantes do histórico da pessoa jurídica sem acionar qualquer trava de segurança.
A mitigação dessa responsabilidade objetiva somente se sustenta na hipótese de comprovação inconteste de culpa exclusiva do consumidor ou da empresa lesada, cujo ônus probatório recai integralmente sobre a instituição financeira, a teor do artigo 14, § 3º, do Código de Defesa do Consumidor e das regras gerais de responsabilidade civil previstas no Código Civil brasileiro. A perícia técnica surge precisamente para desmistificar a narrativa defensiva dos bancos e comprovar a concorrência omissiva da tecnologia da instituição credora.
Como a quebra do perfil transacional evidencia a falha de segurança bancária?
A caracterização da falha de segurança bancária evidencia-se de forma cabal pela análise comparativa do perfil transacional histórico da pessoa jurídica. As normas emitidas pelo Banco Central do Brasil, em particular as resoluções que disciplinam a segurança cibernética (como a Resolução CMN nº 4.893/2021 e a Resolução BCB nº 142/2021), determinam que as instituições financeiras devem possuir mecanismos ativos de inteligência para monitoramento contínuo de operações com indícios de atipicidade.
Quando uma empresa que habitualmente movimenta pagamentos mensais de baixo tíquete para fornecedores regionais em horário comercial realiza, repentinamente, transferências de montantes vultosos na madrugada ou para contas correntes recém-abertas em estados remotos da federação, ocorre uma ruptura evidente do padrão transacional. A omissão do sistema antifraude da instituição em bloquear temporariamente essas operações ou em exigir confirmação biométrica ou telefônica adicional denota grave defeito na prestação do serviço.
A perícia técnica examina as séries temporais de transferências e liquidações da empresa nos últimos 12 meses para contrastá-las matematicamente com os eventos fraudulentos. Por meio de testes estatísticos de desvio padrão e análise comportamental de volumetria, o laudo pericial demonstra ao juízo que as operações questionadas constituíam anomalias estatísticas gritantes que deveriam ter acionado alertas vermelhos automáticos de bloqueio cautelar imediato.
Como a perícia técnica e contábil rastreia logs de IP e fluxos do desvio?
O rastreamento da fraude eletrônica combina técnicas de computação forense e contabilidade financeira investigativa. Com amparo no Marco Civil da Internet (Lei nº 12.965/2014, artigos 10 e 15), as instituições financeiras e os provedores de conexão possuem o dever de manter e fornecer sob ordem judicial os registros de acesso a aplicações de internet, incluindo endereços de Protocolo de Internet (endereço IP), portas lógicas de origem, carimbos de data/hora no padrão UTC e geolocalização estimada.
O perito examina os relatórios técnicos e registros de conexão fornecidos pelo banco, comparando o endereço IP da máquina que ordenou os pagamentos fraudulentos com o bloco de IPs corporativos da sede da empresa autora. Comprovando-se que a transação partiu de endereços atribuídos a redes externas desconhecidas, servidores proxy anônimos ou países estrangeiros no mesmo minuto em que a empresa mantinha seus computadores desligados, afasta-se de plano a tese bancária de uso pelos funcionários autorizados.
No âmbito contábil, a perícia mapeia o fluxo financeiro do capital subtraído, requisitando os extratos das contas destinatárias para identificar a qualificação dos titulares beneficiários e a rota da dispersão dos recursos. Essa reconstituição patrimonial é fundamental tanto para viabilizar medidas cautelares de arresto e bloqueio judicial quanto para demonstrar a negligência da instituição que acolheu a abertura de contas correntes irregulares com documentação inidônea sem a devida checagem cadastral.
Quais quesitos técnicos apresentar na ação indenizatória por fraude eletrônica?
A elaboração de quesitos periciais na petição inicial ou na fase de especificação de provas define o êxito da pretensão indenizatória. O advogado deve direcionar as perguntas de modo a obrigar a instituição bancária a exibir dados que habitualmente são sonegados sob a alegação infundada de sigilo de segurança ou segredo comercial, demonstrando documentalmente a rotina do incidente tecnológico.
A assistência técnica pericial indica a formulação dos seguintes quesitos imprescindíveis para a elucidação do evento danoso:
- Mecanismos antifraude e perfil transacional: Queira o Sr. Perito esclarecer se a instituição financeira possuía filtros automatizados para detectar desvios de padrão de consumo e transferências atípicas, e por qual razão esses filtros não bloquearam cautelarmente as operações impugnadas.
- Logs de acesso e identificação de IPs: Queira o Sr. Perito analisar os logs de conexão fornecidos pelo banco e informar se o endereço IP, porta lógica, sistema operacional e geolocalização coincidem com os padrões dos acessos costumeiros efetuados pela empresa autora.
- Adulteração da linha digitável em boletos: Queira o Sr. Perito confrontar o código de barras impresso na fatura física ou eletrônica com os dados efetivamente liquidados na câmara de compensação interbancária, indicando se houve desvio para favorecido diverso do credor originário.
- Comunicação do sinistro e bloqueio cautelar: Queira o Sr. Perito certificar a data e horário em que a empresa comunicou o golpe à gerência bancária e quais medidas de contenção (como acionamento do MED no Pix ou bloqueio de contas recebedoras) foram efetivamente executadas pelo banco.
- Quantificação dos danos materiais: Queira o Sr. Perito apurar o montante global subtraído, acrescido de todas as tarifas bancárias, juros de limite rotativo e encargos fiscais decorrentes do saldo devedor artificialmente criado pela fraude.
Esses quesitos obrigam o perito judicial a enfrentar as inconsistências estruturais do sistema bancário, permitindo que a sentença reconheça o nexo causal entre a vulnerabilidade do serviço e os prejuízos patrimoniais suportados pela pessoa jurídica.
Perguntas frequentes
Abaixo estão reunidas respostas fundamentadas e concisas às dúvidas mais recorrentes de empresários e advogados sobre fraudes eletrônicas e invasões de contas bancárias corporativas:
O banco é obrigado a indenizar empresa vítima de invasão de conta corrente?
Sim. Pela Súmula 479 do Superior Tribunal de Justiça, as instituições financeiras respondem objetivamente pelos prejuízos causados por fraudes eletrônicas decorrentes de falhas nos seus sistemas de segurança bancária.
O que fazer imediatamente após constatar a fraude bancária corporativa?
Notifique a instituição financeira formalmente por canal com protocolo exigindo o bloqueio cautelar das transações, registre Boletim de Ocorrência policial e preserve os computadores sem alterações para perícia forense.
Como a perícia prova que o boleto foi fraudado?
O perito examina o código de barras, a linha digitável e o documento original, comprovando que houve alteração do banco e conta creditada enquanto os dados do beneficiário visual foram mantidos inalterados.
O que o Marco Civil da Internet exige dos bancos em termos de logs?
Determina a guarda e o fornecimento de registros de conexão e acesso a aplicações com endereço IP, porta lógica e horário UTC exato, permitindo identificar a máquina e a localidade de onde partiu a invasão.
O banco pode alegar culpa exclusiva da empresa por falta de antivírus?
Não de forma automática. O banco precisa demonstrar que seus próprios mecanismos antifraude agiram de forma diligente e que a segurança do sistema não falhou perante transações atípicas e quebra de perfil.
A empresa lesada tem direito ao ressarcimento dos encargos bancários decorrentes da fraude?
Sim. Além do valor principal desfalcado, a indenização abrange a devolução de juros de cheque especial, tarifas e IOF debitados em razão do saldo negativo provocado pelo desvio fraudulento.
Não encontrou todas as respostas por aqui?
Envie os extratos, comprovantes e boletins de ocorrência à Central de Peritos Associados. Nossos peritos em contabilidade forense e tecnologia bancária realizam a análise dos fatos e emitem laudo pericial conclusivo.
Como viabilizar a perícia técnica para ressarcimento de perdas por fraude?
O sucesso no ressarcimento de perdas financeiras provocadas por invasões corporativas depende da rápida preservação das evidências digitais e da organização da contabilidade societária. O advogado deve requerer com brevidade a exibição judicial dos logs de conexão mantidos pela instituição financeira, as gravações de contatos telefônicos de segurança e os relatórios internos de auditoria de incidentes de tecnologia.
A Central de Peritos Associados conta com equipe técnica multidisciplinar apta a realizar perícias em sistemas bancários e contabilidade corporativa, desvendando os vetores da fraude cibernética e mensurando a extensão dos danos emergentes. O laudo pericial elaborado fornece ao magistrado todos os elementos de convicção necessários para julgar procedente a condenação da instituição financeira ao ressarcimento cabal dos prejuízos.