Estafa de abogado falso en WhatsApp: el banco ordenó reembolsar a la víctima por violación de seguridad

Una nueva decisión judicial refuerza la responsabilidad de las instituciones financieras en la protección de sus clientes contra el fraude digital. En un caso reciente, se ordenó a un banco reembolsar íntegramente al titular de una cuenta que fue víctima de una estafa de abogado falso, realizada a través de la aplicación de mensajería WhatsApp. La condena se produjo debido a la demora de la institución en analizar y bloquear la transacción sospechosa, lo que permitió a los delincuentes vaciar la cuenta receptora.

El incidente expone una vulnerabilidad crítica en el sistema financiero, donde la agilidad de las transacciones instantáneas, como Pix, contrasta con la lentitud de los protocolos de seguridad de algunas instituciones. La víctima, tras ser engañada para transferir una gran cantidad con el pretexto de pagar las costas judiciales, actuó rápidamente y notificó a su banco, que a su vez se puso en contacto con la institución a la que se envió el dinero.

Sin embargo, el análisis del fraude por parte del banco receptor no comenzó hasta siete días después de la notificación, tiempo más que suficiente para que los estafadores movieran los fondos. Justiça entendió que este retraso constituyó una falta grave en la prestación del servicio, vulnerando el deber de seguridad y protección establecido por Código de Defesa de Consumidor.

Cómo se lleva a cabo la estafa del falso abogado

La sofisticación de las estafas digitales ha aumentado considerablemente, y el fraude de falsos abogados es un claro ejemplo de esta evolución. Los delincuentes comienzan su acción monitoreando los procesos judiciales, que en gran medida son de acceso público. Utilizando esta información, identifican a las partes involucradas, sus abogados y los detalles del caso, lo que añade una capa de veracidad al enfoque. Armados con estos datos, los estafadores crean perfiles falsos en WhatsApp, utilizando la foto y el nombre real del abogado de la víctima, obtenidos fácilmente en redes sociales o sitios web profesionales.

La comunicación se realiza de forma directa y persuasiva. El falso abogado alega la necesidad de un pago urgente para liberar fondos, pagar las costas judiciales o garantizar un acuerdo ventajoso. La presión psicológica es un componente clave, ya que los delincuentes imponen un plazo breve para la transferencia, impidiendo que la víctima tenga tiempo de razonar o verificar la autenticidad de la solicitud. La transacción generalmente se solicita a través de Pix, debido a su instantaneidad, lo que hace extremadamente difícil cancelar o reembolsar los montos luego de la confirmación del fraude.

El fallo en la seguridad y la responsabilidad de la entidad financiera

La legislación brasileña es clara a la hora de definir las obligaciones de las instituciones financieras. Según Código de Defesa de Consumidor y resoluciones de Isso significa que, independientemente de la culpa, deben responder por los daños y perjuicios causados ​​por fraude derivado de sus operaciones.

En el caso en cuestión, el análisis judicial distinguió la responsabilidad entre los bancos involucrados. El banco de la víctima no tuvo la culpa, ya que la transferencia se realizó utilizando una contraseña personal y mecanismos de autenticación válidos, lo que inicialmente caracterizó la culpa exclusiva del titular de la cuenta.

Sin embargo, la responsabilidad recayó enteramente en la institución financiera que recibió los recursos. La demora de siete días en iniciar el procedimiento de verificación del informe de fraude se consideró una negligencia inaceptable.

Los protocolos de seguridad, como Mecanismo Especial de Devolução (MED) de Pix, requieren una acción casi inmediata para bloquear preventivamente fondos en cuentas sospechosas. Al incumplir este deber, el banco receptor permitió que se cometiera el delito, convirtiéndose en corresponsable de las pérdidas económicas de la víctima.

Comprender la decisión judicial sobre el caso.

La sentencia que condenó al banco receptor se basó en un entendimiento consolidado en los tribunales superiores sobre la teoría del riesgo de la actividad. La doctrina Essa sostiene que quien se lucra con una actividad económica debe asumir también los riesgos inherentes a ella. En el sector bancario la seguridad de las transacciones es un pilar fundamental, y cualquier falla en este sistema que resulte en pérdida para el consumidor genera el deber de compensar. El juez a cargo del caso destacó que las instituciones financieras cuentan con tecnología avanzada para monitorear en tiempo real actividades sospechosas, como transferencias de montos atípicos a cuentas recién abiertas o con poco historial de transacciones. La inercia del banco en el uso eficaz de estas herramientas fue el factor determinante de la condena. La decisión también eximió de cualquier responsabilidad a la plataforma de mensajería, posición habitual en estos casos. Foi entendió que la aplicación solo funcionaba como medio de comunicación y no presentaba fallas de seguridad que contribuyeran a la estafa. La responsabilidad, por tanto, se atribuyó a quien tiene el control sobre el flujo financiero y los mecanismos para bloquearlo: la institución bancaria.

Criterios para la sentencia y la cuestión del daño moral

La víctima también reclamó una indemnización por daño moral, argumentando el daño psicológico y el estrés causado por el fraude. Contudo, la solicitud fue desestimada por el magistrado.

Se entendió que, si bien la situación causó molestias y daños materiales, no existía prueba de atentado grave a la personalidad, honra o dignidad de la víctima que justificara una indemnización extrapatrimonial.

Este enfoque pretende evitar trivializar la institución del daño moral, reservándola para situaciones que en realidad van más allá del malestar cotidiano. La condena, por tanto, se limitó a la devolución del importe transferido, más corrección monetaria e intereses, además del pago de las costas procesales y honorarios judiciales, fijados en el 10% del valor del proceso.

Estrategias para protegerse del fraude digital

La principal arma contra este tipo de estafas es la desconfianza. Es esencial que los consumidores cuestionen cualquier solicitud de pago urgente recibida a través de aplicaciones de mensajería, incluso si el contacto parece legítimo.

Antes de realizar cualquier transferencia, es imprescindible verificar la veracidad de la solicitud utilizando un canal de comunicación diferente y ya conocido, como puede ser una llamada telefónica al número oficial del despacho de abogados.

El papel de la tecnología en la prevención

La adopción de medidas de seguridad digital, como activar la autenticación en dos pasos en WhatsApp y otras aplicaciones, añade una capa extra de protección que dificulta el acceso a cuentas y la clonación de perfiles, prácticas muchas veces asociadas a estas estafas.