Golpe do Falso Advogado: Como Funciona e Como Confirmar Se o Contato É Real

O golpe do falso advogado é uma fraude financeira de engenharia social em que criminosos utilizam dados reais de processos judiciais — além da foto, do nome, do registro na OAB e até da voz clonada do advogado verdadeiro — para abordar clientes no WhatsApp e exigir pagamentos antecipados via Pix ou boleto sob o pretexto de liberar alvarás, precatórios ou indenizações. Para confirmar se o contato é real, o procedimento técnico imediato consiste em validar a identidade do profissional na plataforma oficial ConfirmADV (confirmadv.oab.org.br), que dispara uma confirmação de 5 minutos ao e-mail cadastrado na Ordem, e realizar uma ligação telefônica para o número que consta originalmente no contrato de honorários, lembrando que a Justiça brasileira jamais cobra taxas prévias para destravar valores de causas ganhas.

Principais Aprendizados

• Regra de ouro do Judiciário: Nenhum tribunal brasileiro exige depósito prévio via Pix, pagamento de boleto de custas ou recolhimento antecipado de Imposto de Renda para liberar alvarás, Requisições de Pequeno Valor (RPV) ou precatórios.
• Posse de documentos não prova identidade: O fato de a pessoa no WhatsApp saber o número exato do processo, o valor da causa e enviar sentenças em PDF com timbre oficial não confirma que ela seja o advogado.
• Validação ativa obrigatória: Toda solicitação financeira ou cadastral deve ser checada na ferramenta pública ConfirmADV da OAB ou por chamada direta ao telefone fixo do escritório informado no início da ação.

Como Funciona o Golpe do Falso Advogado na Prática

Diferentemente de abordagens genéricas de phishing, essa modalidade de estelionato eletrônico apoia-se em informações autênticas para neutralizar a desconfiança da vítima. De acordo com levantamento apresentado pelo Conselho Federal da OAB e seccionais estaduais em Ação Civil Pública na Justiça Federal em janeiro de 2026, estima-se que ao menos 17,5 mil pessoas já tenham sido vítimas da fraude em todo o país.

A operação das quadrilhas especializadas divide-se em quatro etapas coordenadas:

1. Mineração de Dados Processuais (Data Scraping e Credenciais)

O ponto de partida do crime é a coleta automatizada de informações (data scraping) em sistemas públicos de consulta processual e diários da Justiça, somada ao uso de credenciais comprometidas por malware. Quando computadores ou smartphones de partes, estagiários ou escritórios são infectados, o roubo de senhas expõe o andamento completo de processos — motivo pelo qual saber remover vírus do celular e manter dispositivos protegidos é parte essencial da higiene digital.

Os alvos prioritários dos estelionatários são cidadãos que aguardam pagamentos iminentes em:

• Ações previdenciárias contra o INSS (concessão ou revisão de aposentadorias e auxílios);
• Processos trabalhistas em fase de execução ou acordo;
• Ações indenizatórias de direito do consumidor;
• Filas de recebimento de precatórios e Requisições de Pequeno Valor (RPV).

2. Abordagem no WhatsApp e a "Janela de Vulnerabilidade"

Munidos do número dos autos, do nome do juiz e de cópias em PDF de despachos reais, os criminosos criam contas no WhatsApp utilizando a foto de perfil, o nome completo, o número de inscrição na OAB e a identidade visual do escritório verdadeiro. A mensagem inicial costuma informar que "surgiu um novo número institucional para o setor financeiro do escritório".

Além da criação de linhas novas com CPFs de terceiros, uma Ação Civil Pública ajuizada pela OAB do Rio de Janeiro (OAB-RJ) na Justiça Federal, em novembro de 2025, documentou uma falha técnica específica na reciclagem de números telefônicos. Embora uma linha cancelada passe por uma quarentena regulatória de 180 dias antes de ser revendida pela operadora, a conta antiga do WhatsApp continua ativa via Wi-Fi. Segundo a ação, 7 dias após a reciclagem do chip para um novo titular, o aplicativo dispensa a verificação em duas etapas, abrindo uma janela que permite a invasores assumirem perfis antigos de advogados ou escritórios. Para mitigar riscos de sequestro de conta no dia a dia, a recomendação técnica é configurar uma senha no WhatsApp com PIN de verificação em duas etapas e e-mail de recuperação atualizado.

3. Clonagem de Voz por IA e Falsas Audiências por Vídeo

Para vencer a resistência de clientes que desconfiam de mensagens de texto, as organizações criminosas passaram a incorporar síntese vocal por Inteligência Artificial. Os golpistas extraem poucos segundos da voz do advogado em vídeos públicos postados no Instagram ou no YouTube e geram áudios personalizados chamando o cliente pelo nome, reproduzindo o timbre, o sotaque e até os cacoetes verbais do profissional.

Em abril de 2026, a Polícia Civil de Franca (SP), em conjunto com a OAB local, instaurou cerca de 15 inquéritos para investigar uma quadrilha que obteve R$ 240 mil em apenas dois meses clonando a voz de advogados com IA. Investigação semelhante foi confirmada pela Polícia Civil do Paraná (PC-PR) no mesmo período, enquanto a OAB de Minas Gerais registrou média de 60 ocorrências mensais com esse modus operandi entre 2024 e 2025. Em variações ainda mais elaboradas, há o agendamento de falsas videochamadas em que comparsas usam terno e fundos virtuais com brasões da República para fingir que são juízes ou escrivães em uma "audiência de liberação de alvará".

4. O Pretexto Financeiro: Taxas de Alvará, Custas e Impostos Falsos

O desfecho do golpe baseia-se no gatilho mental da urgência. O estelionatário comemora a vitória no processo e apresenta um valor alto a receber, mas impõe uma condição imediata: para que a transferência bancária caia na conta da vítima até o fim do expediente bancário, seria obrigatório quitar antecipadamente uma guia ou tarifa via Pix. As desculpas mais frequentes incluem:

• Pagamento de "taxa de desbloqueio de alvará judicial";
• Recolhimento prévio de Imposto de Renda Retido na Fonte (IRPF) sobre o ganho de causa;
• Quitação de "emolumentos finais de cartório" ou "taxa de transferência do Banco Central";
• Solicitação de selfies, vídeos de reconhecimento facial ou compartilhamento de tela dentro do aplicativo bancário sob o pretexto de "habilitar a conta recebedora", tática usada para contratar empréstimos ou limpar o saldo da vítima em tempo real.

Como Confirmar Se o Contato do Advogado É Real (Protocolo de Verificação)

É consenso absoluto entre o Conselho Nacional de Justiça (CNJ), a Federação Brasileira de Bancos (Febraban), as Polícias Civis e o Conselho Federal da OAB que não existe cobrança antecipada via Pix ou boleto para destravar valores judiciais. Quando há impostos devidos ou honorários contratuais, os descontos ocorrem na própria fonte pagadora ou conforme previsto no contrato assinado, sem exigência de depósitos para contas de terceiros.

Diante de qualquer mensagem sobre movimentação financeira no processo, a recomendação técnica é aplicar o protocolo de verificação em três camadas abaixo.

Passo a Passo no Sistema Oficial ConfirmADV da OAB

Lançada pelo Conselho Federal da OAB em 29 de abril de 2025, a plataforma pública ConfirmADV é a ferramenta oficial para checagem de identidade em tempo real, integrada diretamente ao Cadastro Nacional dos Advogados (CNA). De acordo com o balanço de um ano do Conselho Federal da OAB (até 29 de abril de 2026), o sistema processou 32.318 solicitações de verificação, resultando em 22.685 consultas confirmadas e 9.633 não confirmadas — barrando milhares de tentativas de personificação criminosa.

Para validar o contato pelo ConfirmADV, siga este roteiro:

1. Peça o e-mail profissional ao interlocutor: Solicite à pessoa que entrou em contato pelo WhatsApp o número de inscrição na OAB, o estado (UF) e o endereço de e-mail cadastrado na Ordem.
2. Acesse o portal oficial: Abra o navegador e digite diretamente o endereço confirmadv.oab.org.br (nunca clique em links enviados pelo próprio suspeito na conversa).
3. Preencha os dados da consulta: Informe o número da OAB, selecione a Unidade Federativa (UF) e insira o e-mail fornecido para disparar a checagem.
4. Aguarde a janela de 5 minutos: O sistema enviará um pedido de confirmação exclusivamente para o e-mail oficial do advogado registrado no banco de dados da OAB. O profissional verdadeiro tem exatos 5 minutos para clicar e autenticar que é ele quem está conversando com o cliente.
5. Analise o retorno: Se o tempo expirar sem resposta ou se o retorno indicar que o contato não foi reconhecido, interrompa a conversa imediatamente, pois trata-se de tentativa de fraude.

Autenticação Fora de Banda e Conferência Bancária

Na segurança da informação, a validação fora de banda (out-of-band authentication) determina que nunca se deve confirmar a autenticidade de uma mensagem utilizando o mesmo canal em que ela chegou. Portanto, além do ConfirmADV, aplique duas checagens práticas:

• Ligação para o número original do contrato: Procure a pasta física ou o arquivo digital do contrato de honorários assinado no início do processo e faça uma ligação telefônica comum (por rede móvel ou fixa, fora do WhatsApp) para o número do escritório lá registrado.
• Inspeção do destinatário do pagamento: Antes de digitar a senha de qualquer transação, verifique o nome e o CPF/CNPJ que aparecem na tela do banco ao inserir a chave Pix informada. No golpe do falso advogado, o golpista afirma que o pagamento vai para a "conta do Tribunal" ou do "Cartório Distribuidor", mas o destinatário real exibido pelo banco é uma pessoa física desconhecida ou uma empresa de fachada recém-aberta ("conta laranja").

Mitos Comuns que Fazem Vítimas Caírem na Fraude

A tabela abaixo resume os equívocos mais frequentes explorados pela engenharia social e a realidade técnica verificada pelas autoridades de segurança:

Mito Comum	Realidade Técnica e Jurídica
"Consultei o número da OAB no Google e o advogado existe, então é seguro."	A consulta simples ao Cadastro Nacional dos Advogados (CNA) apenas prova que o profissional existe, mas não garante que quem está no WhatsApp seja ele. O uso do ConfirmADV é indispensável porque exige acesso ao e-mail oficial do advogado em até 5 minutos.
"Meu processo está em segredo de justiça, só meu advogado teria a sentença."	Quadrilhas obtêm peças processuais por meio de roubo de credenciais com malware ou engenharia social contra terceiros, não dependendo apenas de consultas públicas abertas.
"Recebi um áudio no WhatsApp com a voz idêntica à do meu advogado."	Investigações das Polícias Civis de SP, PR e MG comprovam o uso disseminado de Inteligência Artificial para clonar vozes a partir de vídeos curtos em redes sociais.
"O número que me chamou tem o mesmo DDD da minha cidade."	Estelionatários habilitam chips com DDD local usando dados falsos ou exploram a falha de reciclagem de linhas desativadas para operar com prefixos regionais.

O Cenário da Fraude no Brasil: Estatísticas, Regulação e Responsabilidades

Os dados levantados pelas seccionais da Ordem dos Advogados do Brasil demonstram que, embora o volume de disparos criminosos continue elevado, a conscientização pública tem reduzido a eficácia financeira do golpe. Segundo estatísticas da OAB Paraná divulgadas em meados de 2026, o estado contabilizou 2.677 registros de tentativas ou ocorrências entre janeiro e junho de 2026 — superando em seis meses todo o total de 2025 (2.103 casos). Entretanto, a proporção de abordagens que resultaram em prejuízo financeiro efetivo caiu de 26,5% em 2025 (557 casos com dano) para 22,19% no primeiro semestre de 2026 (594 casos). Isso significa que 77,81% das tentativas (2.083 ocorrências) foram identificadas e travadas pelas potenciais vítimas antes de qualquer transferência.

Em outras regiões, a mobilização também gerou milhares de relatórios para subsidiar investigações policiais: em Santa Catarina, a força-tarefa "Operação Contragolpe" da OAB-SC somou 2.012 comunicações oficiais até outubro de 2026; no Rio de Janeiro, a OAB-RJ superou 2.000 denúncias até julho de 2026; e em São Paulo, o levantamento inicial entre 2024 e abril de 2025 já registrava 1.600 ocorrências, seguido por Minas Gerais (516) e Acre (quase 400).

Medidas do CNJ (MFA no PJe) e o Projeto de Lei nº 4.709/2025

Para estancar o vazamento de dados processuais e endurecer a punição penal, o Poder Judiciário e o Congresso Nacional implementaram mudanças estruturais:

• Autenticação Multifator (MFA) obrigatória no Judiciário: Em cumprimento à Portaria CNJ nº 140/2024, o Conselho Nacional de Justiça (CNJ) tornou obrigatório, a partir de 3 de novembro de 2025, o uso de múltiplos fatores de autenticação (via aplicativos geradores de códigos temporários, como Google Authenticator ou FreeOTP) para todos os usuários externos que acessam o Processo Judicial Eletrônico (PJe), o portal Jus.br e a Plataforma Digital do Poder Judiciário Brasileiro (PDPJ).
• Projeto de Lei nº 4.709/2025: Aprovado pela Câmara dos Deputados e encaminhado ao Senado Federal, o texto altera o Código Penal e o Marco Civil da Internet para tipificar especificamente a "impersonação profissional" e criar o Cadastro Nacional de Condenados por Estelionato Eletrônico (CANCEE). Em 3 de março de 2026, o Plenário do CNJ aprovou por unanimidade uma Nota Técnica favorável ao PL 4.709/2025 (NT 0001199-76.2026.2.00.0000, sob relatoria do Conselheiro Rodrigo Badaró), recomendando adicionalmente a exigência de autenticação biométrica somada ao certificado digital para coibir acessos anômalos.

O Debate Jurídico: Publicidade Processual e Responsabilidade de Bancos e Plataformas

Apesar do consenso quanto às práticas de prevenção, existem duas controvérsias técnicas e jurídicas em aberto no país:

1. Publicidade dos atos processuais vs. restrição de consulta: Parte da advocacia defende ocultar dados qualificadores das partes nas consultas públicas dos tribunais com base na Lei Geral de Proteção de Dados (LGPD) para impedir a raspagem massiva (web scraping). Em contrapartida, o entendimento institucional firmado pelo CNJ em março de 2026 é o de que o combate à fraude não deve suprimir o princípio constitucional da publicidade processual (art. 5º, LX, e art. 93, IX da Constituição Federal), devendo focar no rigor de controle de acesso com MFA, biometria e auditoria de credenciais.
2. Responsabilidade civil de plataformas digitais, operadoras e bancos: Entre novembro de 2025 e janeiro de 2026, seccionais como OAB-RJ, OAB-GO, OAB-PA e OAB-TO ingressaram com Ações Civis Públicas contra a Meta (controladora do WhatsApp), operadoras de telefonia (Claro, Vivo e TIM) e instituições financeiras. A OAB sustenta a existência de falha estrutural na prestação do serviço (fortuito interno) pela abertura sem rigor de contas laranjas, ativação fraudulenta de chips pré-pagos e lentidão na remoção de contas impostoras no WhatsApp (a OAB-PA pleiteou bloqueio em até 2 horas sob multa horária). Já as empresas e bancos defendem a tese de culpa exclusiva de terceiros ou da vítima, argumentando que a manipulação psicológica ocorre fora do ambiente bancário e que a transação Pix é autorizada com a senha pessoal do correntista — tema que segue em disputa no Judiciário.

Caiu no Golpe? O Que Fazer Imediatamente Para Tentar Recuperar o Dinheiro

Caso um pagamento já tenha sido realizado ou dados sensíveis tenham sido fornecidos ao estelionatário, o tempo de reação é determinante porque as quadrilhas pulverizam os valores em dezenas de contas em poucos minutos. Conforme as diretrizes da Polícia Civil do Paraná (PC-PR) e da Febraban, execute imediatamente os cinco passos abaixo:

1. Acione o Mecanismo Especial de Devolução (MED): Entre em contato com o seu banco pelo canal oficial no mesmo instante em que perceber a fraude e conteste a transferência. Entender como funciona o MED do Pix é essencial: essa ferramenta do Banco Central permite bloquear preventivamente os recursos na conta recebedora do golpista por até 72 horas para análise de fraude, desde que o saldo ainda não tenha sido sacado ou transferido.
2. Preserve todas as provas digitais: Não apague a conversa do WhatsApp. Faça capturas de tela (prints) mostrando o número de telefone com DDD do golpista, os comprovantes de transferência Pix com o ID da transação, os documentos PDF enviados e exporte os arquivos de áudio recebidos.
3. Registre um Boletim de Ocorrência (B.O.): Faça o registro imediato na Delegacia Virtual da Polícia Civil do seu estado ou presencialmente em uma delegacia especializada em crimes cibernéticos, anexando o comprovante de acionamento do banco e os dados da conta destinatária.
4. Blinde o seu CPF contra abertura de contas: Se você enviou fotos de documentos (RG/CNH) ou gravou vídeos de reconhecimento facial para o criminoso, ative imediatamente a proteção gratuita do BC Protege+ no sistema do Banco Central para impedir que terceiros abram contas bancárias fraudulentas em seu nome.
5. Comunique o advogado verdadeiro e a OAB: Avise imediatamente o seu advogado real (pelo telefone do contrato) para que ele possa alertar outros clientes do escritório e formalize a denúncia no Canal de Fiscalização Nacional da Ordem (fiscalizacao.oab.org.br) ou na seccional do seu estado.

Perguntas Frequentes

Como saber se o advogado que me chamou no WhatsApp é verdadeiro?

Peça o número da OAB, o estado (UF) e o e-mail profissional de quem enviou a mensagem e insira esses dados no site oficial confirmadv.oab.org.br. O sistema enviará uma notificação para o e-mail oficial do advogado registrado na Ordem, que terá 5 minutos para confirmar se é ele mesmo falando com você. Complementarmente, ligue para o telefone que consta no seu contrato de honorários inicial.

A Justiça cobra taxa via Pix ou boleto para liberar alvará ou precatório?

Não. O Conselho Nacional de Justiça (CNJ), os Tribunais e a OAB confirmam que nenhum órgão do Poder Judiciário exige depósito prévio, pagamento de guia de custas finais ou recolhimento antecipado de Imposto de Renda via Pix para destravar alvarás, RPVs ou precatórios. Qualquer cobrança com essa justificativa é fraude.

Como os golpistas conseguem o número do meu processo e os documentos reais?

Os criminosos obtêm essas informações por meio de programas automatizados que copiam dados de consultas processuais públicas e diários oficiais (data scraping), ou utilizando senhas roubadas por vírus instalados em computadores e celulares de partes e escritórios. Por isso, o conhecimento dos detalhes do processo nunca deve ser aceito como prova de identidade.

Fontes

• Conselho Federal da OAB — Balanço de 1 ano do ConfirmADV e PL 4.709/2025
• Conselho Nacional de Justiça (CNJ) — Obrigatoriedade de Autenticação em Dois Fatores (MFA) no PJe
• Conselho Nacional de Justiça (CNJ) — Nota Técnica ao Projeto de Lei nº 4.709/2025
• Senado Federal — Avulso do Projeto de Lei nº 4.709, de 2025
• OAB Rio de Janeiro — Ação Civil Pública sobre falha de segurança e janela de vulnerabilidade no WhatsApp
• OAB Tocantins — Levantamento nacional de vítimas e Ação Civil Pública
• Bem Paraná / Dados OAB-PR — Estatísticas de tentativas e bloqueio preventivo da fraude em 2026
• OCP News — Balanço da Operação Contragolpe da OAB-SC
• CBN Ribeirão Preto — Investigação da Polícia Civil sobre quadrilha que clonava voz de advogados com IA
• Polícia Civil do Paraná (PC-PR) — Orientações de Prevenção ao Golpe do Falso Advogado