Phishing: O Que É, Como Funciona e Qual a Responsabilidade Jurídica

O phishing é uma modalidade de fraude digital na qual o criminoso se passa por entidade legítima (banco, órgão público, empresa) para enganar a vítima e obter dados pessoais, senhas ou acesso a contas financeiras. No Brasil, o phishing é uma das principais causas de golpes bancários digitais e crimes financeiros online. Por isso, advogados e profissionais do Direito Digital precisam compreender sua tipificação penal, os mecanismos de prova e as responsabilidades das instituições financeiras nesses casos.

Além disso, a Lei 14.155/2021 agravou substancialmente as penas para crimes de fraude digital, tornando o phishing ainda mais relevante no campo penal.

O Que É Phishing?

Phishing (do inglês “fishing”, pescar) é a técnica pela qual o fraudador envia e-mails, SMS ou mensagens falsas que imitam comunicações legítimas para induzir a vítima a clicar em links maliciosos, instalar malware ou fornecer dados confidenciais. As variantes mais comuns incluem spear phishing (dirigido a uma pessoa específica), smishing (por SMS) e vishing (por ligação telefônica). Portanto, o phishing não é um tipo penal autônomo no Código Penal brasileiro, mas pode enquadrar-se em diferentes crimes conforme o resultado da conduta.

Base Legal

O phishing pode ser tipificado como estelionato (art. 171, CP) quando há obtenção de vantagem ilícita por fraude, ou como furto mediante fraude (art. 155, parágrafo 4°, II, CP) quando envolve subtração de valores. A Lei 14.155/2021 qualificou esses crimes quando praticados por meio eletrônico, elevando as penas. Além disso, a implantação de software malicioso via link de phishing pode configurar o crime do artigo 154-A do CP (invasão de dispositivo informático).

Aplicação Prática no Direito Digital

Na prática, advogados que representam vítimas de phishing buscam responsabilizar os bancos por falhas nos sistemas de segurança, com fundamento no artigo 14 do CDC (responsabilidade objetiva pelo fato do serviço) e na Súmula 479 do STJ, que reconhece a responsabilidade objetiva das instituições financeiras por fraudes praticadas por terceiros. Ademais, o advogado deve orientar a vítima a registrar boletim de ocorrência, preservar evidências e notificar o banco imediatamente.

Perguntas Frequentes sobre Phishing

1. O banco é responsável por prejuízos causados por phishing?
Sim, em regra. A Súmula 479 do STJ estabelece que as instituições bancárias respondem objetivamente pelos danos gerados por fortuito interno, incluindo fraudes eletrônicas praticadas por terceiros, salvo culpa exclusiva do correntista.

2. Como preservar provas de phishing?
A vítima deve salvar prints do e-mail ou mensagem suspeita (com cabeçalho completo), registrar o URL falso, guardar comprovantes de transações indevidas e fazer boletim de ocorrência na delegacia de crimes cibernéticos.

3. Qual é a pena para quem pratica phishing no Brasil?
Conforme a tipificação aplicável: estelionato por meio eletrônico tem pena de reclusão de 4 a 8 anos (art. 171, parágrafo 2°-A, CP); furto qualificado mediante fraude eletrônica pode chegar a reclusão de 8 anos, conforme a Lei 14.155/2021.

4. Phishing de impersonation de órgão público tem pena maior?
Sim. Quando o agente se apresenta falsamente como servidor público ou usa falsa identidade de órgão governamental, podem incidir qualificadoras adicionais ou concurso de crimes com falsa identidade (art. 307 do CP).

5. Como as empresas podem se proteger de phishing contra clientes?
Por meio de DMARC, SPF e DKIM para autenticação de e-mails, certificados SSL nos sites, autenticação multifator, treinamento de usuários e monitoramento de domínios fraudulentos. Jurídicamente, a LGPD exige que empresas adotem medidas preventivas adequadas.

6. Funcionário que cai em phishing corporativo pode ser demitido?
Depende. Se a empresa não ofereceu treinamento adequado de segurança da informação, a demissão por justa causa seria desproporcional. Contudo, se houver negligência grave ou violação de políticas claras de segurança, a rescisão pode ser justificada.

Conheça os cursos da Faculdade i9 Educação e aprofunde seus conhecimentos em Direito Digital: https://i9educacao.edu.br