Tempo de leitura: 15 min · Publicado em 05/09/2026
Em regra, a plataforma de aluguel por temporada (como Airbnb, Booking.com ou serviço semelhante) só responde pelo prejuízo quando o anúncio fraudulento foi publicado, mantido ou pago dentro do seu próprio ambiente — por falha de verificação, de moderação ou do sistema de pagamento que ela mesma controla. Quando o golpe acontece inteiramente fora da plataforma, por WhatsApp, redes sociais ou um site clonado que apenas copia sua aparência visual, a responsabilidade recai sobre o autor da fraude e, dependendo das circunstâncias do caso, sobre a instituição financeira que processou o pagamento.
A temporada de férias reacende um golpe cada vez mais sofisticado: anúncios falsos de casas de praia, chalés e apartamentos para aluguel por temporada, veiculados em redes sociais ou em sites que imitam visualmente plataformas conhecidas. A vítima negocia, recebe fotos convincentes, paga um sinal ou o valor integral via Pix e, ao chegar ao destino, descobre que o imóvel não existe, já está ocupado por outra família ou nunca foi anunciado pelo verdadeiro proprietário.
Além do prejuízo financeiro, a fraude levanta duas perguntas jurídicas distintas: qual é a responsabilidade de quem aplica o golpe e em que situações a plataforma de hospedagem pode ser cobrada pelo anúncio fraudulento. As duas respostas seguem caminhos diferentes e exigem provas diferentes, como este artigo detalha a seguir.
Como funciona o golpe do anúncio falso de temporada
Identificam-se, na prática, três variações principais desse golpe.
- Site clonado: o golpista cria uma página com layout, cores e logotipo muito semelhantes aos de plataformas conhecidas, hospedada em domínio parecido (com pequenas trocas de letras) ou divulgada por anúncio patrocinado em redes sociais. O consumidor acredita estar no site oficial, mas está diante de uma imitação.
- Anúncio genuíno copiado: fotos e descrição de um imóvel real, retiradas de um anúncio legítimo (às vezes até dentro da própria plataforma), são replicadas por terceiro em outro canal — geralmente um perfil de rede social ou grupo de WhatsApp — oferecendo o mesmo imóvel por preço mais atrativo e cobrando fora do ambiente oficial.
- Migração induzida para fora da plataforma: a conversa começa dentro de um aplicativo legítimo, mas o suposto anfitrião convence o hóspede a “fechar por fora” para evitar taxas de serviço, direcionando o pagamento para uma chave Pix ou conta pessoal sem qualquer garantia contratual.
Esse mesmo padrão de imitação visual de um serviço legítimo para induzir a vítima a pagar fora do ambiente seguro aparece em outros golpes eletrônicos, como o golpe do motorista de aplicativo falso, o que mostra que a lógica de responsabilização tende a se repetir mesmo em setores diferentes: o que importa não é o tipo de serviço, mas onde a falha de segurança realmente ocorreu.
Em todos os casos, o elemento comum é o uso de meio eletrônico para induzir a vítima a erro e obter vantagem patrimonial indevida.
Por que esse golpe é tratado como estelionato eletrônico
Desde 2021, uma alteração no Código Penal criou uma modalidade própria de estelionato para golpes cometidos por meio de redes sociais, contato telefônico ou e-mail fraudulento — hipótese que abrange integralmente o golpe do anúncio falso de temporada. A pena prevista é significativamente mais alta do que a do estelionato comum, com reclusão que pode chegar a oito anos, além de multa.
A mesma alteração legal trouxe duas situações que aumentam a pena: quando o golpista usa servidor mantido fora do Brasil — algo comum nesses golpes, muitas vezes hospedados em infraestrutura no exterior — e quando a vítima é idosa ou está em condição de vulnerabilidade agravada, cenário frequente em golpes envolvendo viagens em família.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Vale destacar que a responsabilização penal recai sobre quem efetivamente aplicou o golpe — nem sempre identificável de imediato — e não se confunde com a responsabilidade civil de terceiros, como a plataforma ou a instituição financeira, tema tratado a seguir.
Onde registrar a ocorrência quando o golpista está em local desconhecido
Um obstáculo comum nesses casos é a vítima não saber onde registrar o boletim de ocorrência, já que o golpista costuma estar em local desconhecido ou distante do imóvel anunciado. As regras de processo penal aplicáveis a esse tipo de fraude eletrônica facilitam esse passo: em geral, a autoridade competente para apurar o crime é a do local onde a vítima mora, e não a do local do imóvel fictício ou da suposta sede do golpista. Isso evita que a vítima precise se deslocar para registrar o caso ou acompanhar o inquérito, e é um dos motivos pelos quais vale a pena procurar uma delegacia especializada em crimes cibernéticos assim que o golpe é percebido.
A plataforma responde pelo golpe? Depende de onde ele realmente aconteceu
Este é o ponto mais sensível do tema e exige distinguir dois cenários com consequências jurídicas diferentes.
Golpe ocorrido inteiramente fora da plataforma
Quando o contato, a negociação e o pagamento acontecem fora do ambiente de uma plataforma legítima — por exemplo, via WhatsApp, Instagram ou um site que apenas imita visualmente uma plataforma conhecida sem ser hospedado por ela —, normalmente não existe relação de consumo entre a vítima e a empresa real que o golpe tentou imitar. Não houve contrato, cadastro ou intermediação de pagamento por parte dessa plataforma, de modo que, em regra, ela não integra a cadeia de responsabilidade pelo prejuízo. Raciocínio parecido tem sido aplicado a fraudes praticadas por vendedores terceiros dentro de grandes marketplaces: quando não há falha própria comprovada da plataforma, a responsabilidade da plataforma tende a ser afastada pelos tribunais, cabendo a cobrança diretamente ao autor da fraude e, eventualmente, à instituição financeira que processou o pagamento, caso se comprove falha própria no dever de segurança da transação.
Golpe veiculado dentro do próprio ambiente da plataforma
Situação diferente ocorre quando o anúncio fraudulento foi de fato publicado e mantido dentro da plataforma legítima — um perfil falso de anfitrião cadastrado na própria plataforma, uma conta de proprietário real invadida, ou reservas processadas pelo sistema de pagamento interno da empresa. Aqui, a plataforma integra a cadeia de fornecimento do serviço de intermediação e pode ser chamada a responder, com base no Código de Defesa do Consumidor, pela falha na segurança e na moderação do seu próprio ambiente — por exemplo, ausência de verificação mínima de identidade do anunciante, tolerância a anúncios duplicados já denunciados por outros usuários, ou falha visível no sistema de pagamento que ela própria administra. Uma construção doutrinária e jurisprudencial conhecida como risco do negócio (ou fortuito interno) tem fundamentado, em situações semelhantes de fraude dentro de marketplaces e intermediários digitais, a responsabilização da empresa quando o defeito de segurança é inerente à atividade que ela lucra ao exercer — mas essa jurisprudência ainda não é totalmente uniforme, e as decisões dependem muito das provas específicas reunidas em cada processo, não sendo correto tratá-la como garantia automática contra qualquer fraude de terceiro. Raciocínio semelhante já foi aplicado pelos tribunais a aplicativos de relacionamento diante de perfis falsos criados dentro do próprio ambiente, o que reforça que o critério decisivo não é o tipo de serviço oferecido, e sim onde a falha de segurança efetivamente ocorreu.
Em nenhum dos dois cenários a responsabilidade da plataforma é automática ou presumida. A definição depende de prova concreta: onde o anúncio estava hospedado, como o pagamento foi processado, se houve falha identificável da plataforma e qual o nexo causal entre essa falha e o prejuízo sofrido pela vítima. Há também debates em andamento no Brasil sobre até que ponto plataformas digitais devem responder por conteúdo e transações de terceiros, tema que ainda pode evoluir por lei ou por norma regulatória nos próximos anos — o que reforça que a matéria não deve ser tratada como regra fixa e definitiva.
O banco pode ser responsabilizado pelo Pix enviado ao golpista?
Quando o pagamento é feito por Pix diretamente pela vítima — que digitou a chave, conferiu os dados e autorizou a transferência por conta própria, enganada pelo golpe —, a discussão sobre o dever do banco de devolver o valor é mais delicada do que em casos de fraude bancária direta, porque foi a própria vítima quem efetuou a transação. Ainda assim, em fraudes por engenharia social, pode caber discussão sobre o dever do banco de devolver o valor quando há falhas identificáveis nos mecanismos de prevenção e monitoramento que a instituição deveria manter, o que não se confunde com uma garantia automática de reembolso apenas por ter havido golpe.
Existe hoje uma regra do Banco Central — uma resolução infralegal, e não uma lei aprovada pelo Congresso — que instituiu um Mecanismo Especial de Devolução para casos de fraude no Pix. Na prática, o banco da vítima pode acionar o banco que recebeu o valor para tentar bloquear e devolver o saldo ainda disponível na conta de destino, desde que o pedido seja feito rapidamente. Comunicar a instituição financeira assim que o golpe é percebido costuma ser decisivo para essa tentativa de bloqueio: casos em que a vítima avisou o banco imediatamente e mesmo assim o dinheiro não foi bloqueado a tempo têm sido analisados de forma distinta pela jurisprudência, conforme o banco tenha ou não agido com a diligência esperada diante do aviso.
Cuidados antes de fechar e pagar a reserva
- Feche a reserva e realize o pagamento sempre dentro do aplicativo ou site oficial, nunca por link recebido em rede social ou por chave Pix enviada em conversa paralela.
- Confira a URL completa do site antes de digitar qualquer dado — domínios com pequenas variações de grafia são um forte indício de clonagem.
- Desconfie de anúncios com preço muito abaixo da média da região, exigência de pagamento imediato ou pressão por “última vaga disponível”.
- Pesquise as fotos do imóvel em ferramentas de busca reversa de imagem e avalie o histórico de avaliações e o tempo de cadastro do anfitrião.
- Sempre que possível, contate o suposto proprietário por um canal independente do anúncio (telefone público, imobiliária local) antes de transferir qualquer valor.
Como reunir provas e buscar reparação após o golpe
Passado o susto inicial, a chance de reaver o valor pago — ou de sustentar uma eventual cobrança contra a plataforma ou o banco — depende diretamente da qualidade e da rapidez na reunião das provas. Isso vale tanto para quem ainda está no destino da viagem, sem onde ficar, quanto para quem só percebe o golpe dias depois, ao tentar confirmar a reserva por outro canal.
- Registre boletim de ocorrência, preferencialmente em delegacia especializada em crimes cibernéticos, informando que o pagamento foi feito por Pix ou transferência para fins de fraude eletrônica.
- Solicite ao banco, o quanto antes, o acionamento do Mecanismo Especial de Devolução para fraudes via Pix, cuja eficácia é maior quanto mais rápido o pedido for formalizado.
- Reúna e preserve todas as provas: prints do anúncio, URL completa, histórico de conversa, comprovante de pagamento e qualquer contrato ou confirmação de reserva recebida.
- Comunique formalmente a plataforma que teve seu nome ou marca utilizados, ainda que o golpe tenha ocorrido fora do seu ambiente — o registro é relevante tanto para eventual responsabilização quanto para alertar outros usuários.
Diante de um prejuízo já consumado, o mais indicado é buscar orientação jurídica especializada o quanto antes, para avaliar as circunstâncias concretas do caso — onde o anúncio foi publicado, como o pagamento foi feito e que provas já foram reunidas — e as reais possibilidades de responsabilização e ressarcimento, seja em face do golpista, da plataforma ou da instituição financeira.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Perguntas frequentes
Paguei por Pix direto para o suposto proprietário: ainda posso pedir a devolução ao banco?
Depende da rapidez do aviso. Assim que o golpe é percebido, vale comunicar imediatamente o banco e solicitar o acionamento do Mecanismo Especial de Devolução, que tenta bloquear o saldo ainda disponível na conta que recebeu o Pix. Quanto mais cedo o pedido for feito, maior a chance de haver saldo a recuperar — se o golpista já tiver sacado ou transferido o dinheiro, a devolução por esse mecanismo se torna pouco provável.
Posso cobrar a plataforma mesmo tendo pago fora do aplicativo?
Em regra, é mais difícil. Se toda a negociação e o pagamento ocorreram fora do ambiente oficial, normalmente não há relação de consumo com a plataforma imitada, o que enfraquece uma cobrança direta contra ela. Ainda assim, vale reunir as provas e buscar orientação jurídica, porque a análise depende de detalhes específicos, como saber se o anúncio original também existia dentro da própria plataforma antes de ser copiado.
O anfitrião pediu para eu pagar fora do aplicativo para “economizar a taxa de serviço”: isso já é sinal de golpe?
É um forte sinal de alerta, embora não seja, isoladamente, prova definitiva de fraude. Pedidos para migrar o pagamento para fora do ambiente oficial retiram da vítima as proteções contratuais e de mediação oferecidas pela plataforma, e são uma tática recorrente nesse tipo de golpe.
Só a chave Pix usada pelo golpista já é suficiente para identificá-lo?
Não isoladamente, mas é uma prova importante. A chave Pix, associada ao boletim de ocorrência e a uma eventual requisição da autoridade policial, pode ajudar a rastrear o titular da conta de destino. A identificação completa do responsável, porém, normalmente depende também de outras diligências da investigação.
Quanto tempo tenho para registrar o boletim de ocorrência depois de perceber o golpe?
Não há um prazo fixo específico só para esse boletim, mas o registro deve ser feito o quanto antes. Quanto mais rápido a ocorrência for formalizada, maiores tendem a ser as chances de bloqueio de valores ainda disponíveis e de sucesso nas diligências de rastreamento do dinheiro e do golpista.
Além do estelionato, pode haver outro crime reconhecido no mesmo episódio?
Depende da forma como o golpe foi executado. Em muitos casos, a mesma conduta também configura falsificação de documento ou de identidade e uso indevido de marca de terceiro no site clonado; quando há divisão de tarefas entre vários envolvidos, pode ainda se discutir organização criminosa. A tipificação exata cabe à autoridade responsável pela investigação, a partir das provas do caso concreto.
Leia também
Golpe da Falsa Rifa ou Vaquinha Solidária em Redes Sociais: Como Identificar e Quem Pode Ser ResponsabilizadoSinais de alerta em campanhas falsas de arrecadação nas redes sociais e os limites da responsabilização de quem as divulga.Ler o guia →
Golpe do Comprovante de Pix Falso: Como Funciona e Quem Responde pelo PrejuízoComo funciona a fraude do comprovante de pagamento falsificado e quem pode ser responsabilizado pelo prejuízo.Ler o guia →
