7 favores “inocentes” que podem colocar seu nome numa investigação — e como se proteger

Tem favor que parece pequeno até o dia em que seu nome aparece numa investigação.

É o clássico “recebe esse Pix para mim”, “paga esse boleto que depois te devolvo”, “vai chegar um código no seu celular, me manda aí” ou “entra nessa conta para mim porque no meu aparelho não está funcionando”.

Na hora, parece ajuda.

Depois, se a operação estiver ligada a golpe, fraude ou outra atividade ilícita, aparece um problema bem menos simpático: o registro técnico ficou no seu CPF, na sua conta, no seu número, no seu aparelho ou no seu acesso.

Isso não significa que fazer um desses favores transforme automaticamente alguém em criminoso. Responsabilidade penal depende de contexto, conhecimento, intenção e prova. Mas significa, sim, que você pode acabar tendo de explicar uma operação que não era sua.

E dependendo do caso, essa explicação pode acontecer diante do banco, da polícia, do Ministério Público ou da Justiça.

A transcrição que deu origem a este artigo reúne sete situações que merecem atenção.

1. Receber um Pix para depois repassar

“Recebe aí para mim que depois você me manda.”

Esse pedido parece inocente.

Mas se o dinheiro tiver origem em fraude, estelionato ou outra operação suspeita, a movimentação passou pela sua conta.

Os registros bancários vão mostrar isso.

Você pode ter uma explicação totalmente legítima. Só que primeiro alguém precisa acreditar nela.

O risco aumenta quando há vários repasses, valores incompatíveis com seu perfil ou movimentações repetidas para terceiros.

Regra prática: se o dinheiro não é seu, você não sabe exatamente de onde veio e não existe uma razão clara para ele passar pela sua conta, não aceite.

2. Fazer Pix, pagar boleto ou comprar algo para outra pessoa

A lógica é parecida.

Você paga.

A outra pessoa devolve.

Fim da história?

Nem sempre.

Se aquele pagamento estiver ligado a uma fraude, compra suspeita ou tentativa de esconder o verdadeiro pagador, o comprovante terá seus dados.

De novo: isso não prova sozinho participação criminosa.

Mas cria um vínculo documental que poderá precisar ser explicado.

O velho “depois eu te devolvo” merece muito mais cuidado quando envolve desconhecidos, pessoas com comportamento estranho ou operações que não fazem sentido.

3. Passar código recebido por SMS, e-mail ou aplicativo

Esse é um dos pedidos mais perigosos porque dura poucos segundos.

“Vai chegar um código aí. Me manda.”

Esse código pode ser confirmação de login, recuperação de senha, cadastro de dispositivo, criação de conta ou autenticação de uma operação.

O Banco Central e instituições financeiras recomendam não compartilhar códigos de autenticação, senhas e credenciais.

Se o código chegou para você, trate-o como se fosse uma chave.

Não importa se quem pediu é amigo, parente ou alguém dizendo ser funcionário de banco.

4. Emprestar celular, computador ou acesso à internet para “resolver uma coisinha”

Aqui vale separar mito de realidade.

Emprestar Wi-Fi ou aparelho não torna você automaticamente responsável por tudo o que outra pessoa fizer.

Um endereço IP, por exemplo, pode ser apenas um ponto inicial de uma investigação e não identifica sozinho quem estava fisicamente usando um dispositivo naquele momento.

Mas aparelhos, contas, logs, sessões, IPs e outros registros podem aparecer numa apuração e levar investigadores até você para esclarecer o que aconteceu.

Então existe uma diferença enorme entre oferecer Wi-Fi normalmente para um cliente e entregar seu próprio celular para alguém criar uma conta bancária, abrir perfil, autenticar cadastro ou realizar uma operação que você não entende.

Quanto mais sensível a operação, menos sentido faz emprestar seu dispositivo.

5. Ceder linha telefônica, chip ou eSIM

Número de telefone virou parte da identidade digital.

Ele recebe códigos.

Recupera conta.

Confirma cadastro.

É associado a aplicativos e serviços financeiros.

Por isso, permitir que outra pessoa use uma linha cadastrada em seu nome pode gerar uma trilha que aponta primeiro para você.

Se aquele número for usado em golpes ou na criação de perfis falsos, o titular pode acabar sendo procurado para prestar esclarecimentos.

É uma daquelas economias de cinco minutos que podem produzir meses de dor de cabeça.

6. Guardar celular, HD, pendrive ou arquivos de outra pessoa sem saber o que há dentro

“Guarda isso para mim que depois eu pego.”

Dependendo do objeto, não é um favor banal.

Se o material tiver conteúdo ilícito ou estiver relacionado a uma investigação, a posse física daquele dispositivo pode exigir explicações.

O mesmo cuidado vale para arquivos digitais enviados para sua nuvem ou compartilhados com sua conta.

É exagero dizer que “não existe privacidade na nuvem”. Serviços sérios têm políticas de segurança e privacidade. Mas também podem preservar e fornecer dados diante de ordens legais válidas, conforme a legislação e seus termos de serviço.

Por isso, não aceite armazenar material desconhecido apenas porque alguém pediu.

7. Entrar em sistema ou realizar uma operação em nome de outra pessoa

Esse é um favor que muita gente faz sem perceber o peso.

Entrar em uma conta.

Consultar um sistema.

Assinar alguma coisa.

Alterar um cadastro.

Fazer uma transferência.

Se você está autorizado formalmente e entende o que está fazendo, é uma situação.

Se alguém simplesmente entrega login e senha e pede “faz aí para mim”, é outra completamente diferente.

Sistemas públicos, bancos e plataformas privadas podem registrar acessos, autenticações e operações. Em uma investigação, esses registros podem ser analisados.

Não opere conta alheia apenas porque a pessoa pediu.

O ponto central: proximidade não elimina risco

Talvez a parte mais desconfortável desse assunto seja justamente essa.

Muitos pedidos perigosos não vêm de desconhecidos.

Vêm de namorado.

Marido.

Esposa.

Irmão.

Amigo.

Sócio.

A confiança baixa nossa guarda.

E é exatamente por isso que você precisa analisar a operação, não apenas a pessoa.

Se o pedido envolve seu CPF, conta bancária, aparelho, linha telefônica, senha, código ou assinatura, faça uma pergunta simples:

“Se isso der errado amanhã, eu consigo explicar com tranquilidade por que meu nome está aqui?”

BC PROTEGE+: uma camada extra contra abertura indevida de contas

Uma das recomendações da transcrição está correta e hoje existe oficialmente no Banco Central: o BC PROTEGE+.

É um serviço gratuito que permite informar ao sistema financeiro que você ou sua empresa não desejam abrir novas contas nem serem incluídos como titular ou representante em conta naquele momento.

As instituições autorizadas pelo Banco Central precisam consultar essa proteção antes da abertura.

Se ela estiver ativa, a conta não pode ser aberta até que o próprio usuário desative a proteção.

O serviço funciona como uma camada adicional de segurança contra uso indevido de identidade.

Registrato: veja se existe algo no seu nome que você não reconhece

Outra ferramenta útil é o Registrato, também do Banco Central.

Ele permite consultar gratuitamente informações como:

• empréstimos e financiamentos;
• instituições onde você possui relacionamento;
• chaves Pix cadastradas;
• operações de câmbio;
• cheques sem fundos.

Se aparecer conta, relacionamento ou chave Pix desconhecida, vale procurar imediatamente a instituição responsável.

Autenticação em duas etapas e códigos: o básico que ainda evita muito problema

Boa parte dos golpes ainda depende de uma coisa simples: convencer a vítima a entregar a chave.

Senha.

Código.

Token.

QR Code.

Acesso remoto.

Por isso, algumas medidas básicas continuam valendo muito:

• ative autenticação em duas etapas;
• não reutilize senhas importantes;
• não compartilhe códigos recebidos por SMS, WhatsApp ou e-mail;
• confirme solicitações diretamente no aplicativo ou canal oficial da instituição;
• desconfie de urgência artificial;
• não movimenta dinheiro ou contas para terceiros sem entender a origem e a finalidade.

O melhor favor às vezes é dizer “não”

Nem todo pedido estranho é golpe.

Nem toda operação feita para outra pessoa gera investigação.

E aparecer num registro não significa culpa.

Mas existe uma conclusão bastante simples aqui:

se um favor exige colocar seu nome, sua conta, seu aparelho ou sua identidade digital no lugar de outra pessoa, pare e pense.

Porque quando tudo dá certo, foi só um favor.

Quando dá errado, explicar por que seu CPF apareceu no meio da história passa a ser problema seu.

Fontes: transcrição analisada para este artigo; Banco Central do Brasil — BC PROTEGE+, Registrato e orientações de segurança no Pix. Este conteúdo é informativo e não substitui orientação jurídica individualizada.