Golpe do falso advogado: como identificar e se proteger em 2026

Golpe do falso advogado: como identificar e se proteger em 2026.

Imagine receber uma mensagem de WhatsApp de alguém que sabe o número exato do seu processo, o nome do seu advogado de verdade e até o valor que você tem a receber.

A pessoa do outro lado fala como advogado, usa termos técnicos corretos e manda um boleto ou uma chave Pix para "liberar o alvará". Esse é o golpe do falso advogado, e em 2026 ele deixou de ser um golpe isolado para virar um problema institucional: TRF3, TJDFT e a OAB/RJ publicaram campanhas próprias de alerta ao longo do ano.

Foto da página principal da OAB com o golpe do advogado em diversos estados- OAB/RS - Advocacia gaúcha: previna-se do Golpe do Falso Advogado e oriente seus clientes

O crescimento não é exagero de manchete. Levantamentos recentes mostram que os cibercrimes cresceram 408% desde 2018 no Brasil, com mais de 700 milhões de ataques virtuais registrados só em 2024 — e o país lidera o ranking mundial de vazamento de cookies de sessão, com cerca de 7 bilhões de ocorrências. Esses cookies vazados são justamente uma das portas de entrada para golpistas montarem um golpe do falso advogado convincente, porque dão acesso a sessões logadas em sistemas de processos.

Como o golpe funciona na prática

O golpista não escolhe a vítima ao acaso. Ele consulta processos públicos — muitos ainda acessíveis sem qualquer barreira em portais de tribunais — e filtra ações com valores a liberar: acordos trabalhistas, indenizações, restituições. A partir daí, ele monta um contato que parece legítimo:

• Usa o número real do processo e nomes verdadeiros das partes;

• Copia a logomarca do escritório ou do tribunal em documentos falsos;

• Escreve em linguagem jurídica coerente — muitas vezes gerada com apoio de inteligência artificial, o que elevou bastante a qualidade dos golpes recentes;

• Cria um senso de urgência ("o prazo para liberação vence hoje", "há uma taxa residual pendente") para que a vítima não pare para checar.

Sabia?

O detalhe mais perigoso desse golpe não é a falsificação — é a informação verdadeira usada como isca. Quando o golpista acerta o número do processo e o nome das partes, a vítima baixa a guarda justamente pelos dados que conferem antes de agir.

Por que esse golpe engana até quem entende de direito

Um erro comum é pensar que só pessoas leigas caem nesse tipo de fraude. Na prática, advogados e até funcionários de cartório já relataram quase cair no golpe, porque o script usado pelos criminosos incorpora jargão processual real — "alvará judicial", "taxa de RPV", "levantamento de valores" — em uma sequência que soa plausível para quem já viu esses termos em contextos legítimos.

Isso conecta diretamente com um problema mais amplo que já tratamos aqui na Trust Track: a dificuldade de provar tecnicamente quem está por trás de uma comunicação digital. Um número de telefone pode ser falsificado, uma conta de WhatsApp pode ser criada com foto de perfil roubada, e sem metadados preservados desde o primeiro contato, fica praticamente impossível para a vítima (ou para a polícia) reconstruir depois o caminho do golpe.

Marcar demonstração de 30 minutos

O papel da notificação extrajudicial nesse tipo de golpe

Uma variação recorrente é o "golpe da notificação extrajudicial": a vítima recebe um documento formal, com aparência de notificação de cartório, cobrando uma dívida ou ameaçando ação judicial caso não pague imediatamente. A orientação de especialistas em segurança digital é sempre a mesma: nenhuma notificação extrajudicial legítima exige pagamento imediato por Pix sem processo formal por trás — e qualquer documento desse tipo deve ser conferido diretamente no site oficial do cartório ou tribunal, nunca pelo link enviado na mensagem.

Checklist para quem recebe um contato suspeito de "advogado"

• Ligar para o escritório usando um número já conhecido anteriormente (nunca o número enviado na mensagem suspeita);

• Consultar o processo diretamente no site oficial do tribunal, digitando o número manualmente;

• Desconfiar de qualquer cobrança de "taxa residual" ou "taxa de liberação" via Pix — órgãos judiciais não cobram assim;

• Preservar toda a conversa com gravação de tela (não só print), guardando metadados e horário;

• Denunciar ao número de telefone e ao perfil usado, além de registrar boletim de ocorrência.

O que os escritórios de advocacia podem fazer para não virar isca

Do lado dos escritórios, a resposta institucional em 2026 tem sido criar canais oficiais exclusivos — um único número de WhatsApp verificado, divulgado formalmente aos clientes — e formalizar em contrato que o escritório nunca solicita pagamentos informais fora dos meios já combinados. Outras práticas recomendadas incluem autenticação em dois fatores nos sistemas internos, verificação de identidade em redes sociais (selo de verificação) e treinamento periódico da equipe sobre engenharia social.

Vale registrar aqui uma reflexão que cabe bem nesse contexto: como escreveu o jurista italiano Piero Calamandrei, em seu clássico sobre o processo, "a Justiça não é feita só de normas, mas de confiança na palavra e no procedimento" — e é exatamente essa confiança que o golpista tenta sequestrar, imitando a forma sem ter o conteúdo.

Quando a vítima já caiu: como buscar reparação

Se o pagamento já foi feito, o primeiro movimento é o mesmo de qualquer golpe de Pix: notificar o banco imediatamente pedindo o acionamento do MED (Mecanismo Especial de Devolução), registrar boletim de ocorrência e reunir toda a documentação da comunicação com o golpista. Aqui, de novo, a qualidade da prova reunida é o que decide se há chance real de recuperação — e-mails, mensagens e ligações precisam estar documentados com metadados íntegros, não apenas prints soltos, porque a instituição financeira e a Justiça tendem a questionar registros sem cadeia de custódia comprovada.

É exatamente nesse ponto que ferramentas de captura com validade jurídica — que registram hash de integridade, metadados e cadeia de custódia automaticamente desde o momento da gravação — fazem diferença real entre uma vítima conseguir reverter o prejuízo ou não. É esse o problema que a Trust Track existe para resolver: transformar uma conversa de golpe em uma prova que resiste ao contraditório técnico.

Sabia? Além de cuidar da própria segurança, vale participar de uma comunidade de pessoas e profissionais que compartilham casos reais e alertas atualizados sobre golpes digitais e é assim que dá pra identificar um padrão novo antes de ele se espalhar. Conheça os benefícios de fazer parte da comunidade Trust Track, com conteúdo e suporte voltados justamente para quem lida com prova digital no dia a dia.

Perguntas rápidas sobre o golpe do falso advogado

Uma dúvida recorrente é se basta o golpista saber o número do processo para o golpe ser "convincente demais para desconfiar". A resposta é não — processos judiciais costumam ser públicos, então o número sozinho não prova vínculo real com o escritório.

Outra dúvida comum é se a Justiça responsabiliza o tribunal quando o vazamento de dados do processo facilitou o golpe; isso depende de caso a caso, mas há discussão crescente sobre a responsabilidade de plataformas e do Marco Civil da Internet quando há inércia diante de denúncias.

Perguntas rápidas sobre o golpe do falso advogado (resumo)

Em resumo: mesmo com dados reais do processo, o golpista não prova vínculo verdadeiro só com isso.

Sempre confira pelo canal oficial do tribunal ou do escritório — nunca pelo número ou link enviado na própria mensagem suspeita.

O que a jurisprudência recente vem consolidando

Tribunais como o TJDFT já publicam orientações formais reconhecendo o golpe do falso advogado como padrão de fraude recorrente, o que tende a facilitar o reconhecimento de responsabilidade de bancos e plataformas em casos de falha de segurança comprovada. Ainda assim, cada caso depende de prova técnica robusta — motivo pelo qual advogados especializados em direito digital recomendam documentar tudo desde o primeiro contato suspeito, e não só depois que o prejuízo já ocorreu.

"O golpe mais eficiente não é o que engana os sentidos, é o que engana a confiança processual — por isso a defesa mais forte não é desconfiar de tudo, é verificar tudo pelo canal oficial." — orientação consolidada por escritórios especializados em segurança digital e direito processual

https://www.youtube.com/watch?v=ZFkFPCSGzzI

Vídeo sobre o golpe do falso advogado

Para quem quer ver o golpe explicado na prática, recomendamos este vídeo: Golpe do falso advogado: saiba o que é e como se proteger.

Perguntas frequentes sobre o golpe do falso advogado

O golpista sempre usa dados reais do processo?

Na maioria dos casos relatados em 2026, sim — é justamente o uso de dados reais que torna esse golpe mais perigoso que fraudes genéricas. Por isso a checagem precisa ser feita pelo canal oficial, nunca pela mesma via de contato do golpista.

É possível recuperar o dinheiro depois de cair nesse golpe?

Depende da rapidez em notificar o banco (para tentar o MED) e da qualidade da documentação reunida sobre a comunicação com o golpista. Quanto mais robusta a prova técnica, maior a chance de responsabilização e devolução.

Escritórios de advocacia podem ser responsabilizados se um cliente cair nesse golpe usando dados vazados do processo?

Pode haver discussão sobre responsabilidade se ficar demonstrada falha grave de segurança do escritório ou do sistema do tribunal, mas isso é analisado caso a caso, considerando também a conduta da vítima.

Se você recebeu um contato suspeito se passando por advogado ou já documentou uma tentativa de golpe e quer transformar isso em prova com validade jurídica real, agende uma demonstração gratuita da Trust Track:

Marcar demonstração de 30 minutos