Tempo de leitura: 11 min · Atualizado em 03/09/2026
Em regra, quem responde primeiro é quem operou a falsa “plataforma de pagamentos” que capturou o dinheiro e o entregou ao golpista. O site de classificados só responde se falhou em vigiar anúncios suspeitos ou indicou o intermediário fraudulento como parceiro. Já o banco responde apenas se descumpriu os próprios protocolos de segurança ao processar a transferência.
O golpe segue sempre o mesmo roteiro: você encontra um carro com preço atrativo em um site de classificados, negocia por WhatsApp e, na hora de fechar, o “vendedor” sugere usar uma “plataforma de pagamento seguro”, que supostamente só liberaria o dinheiro depois de você retirar o veículo. O link leva a uma página parecida com a de um serviço de intermediação conhecido, às vezes com endereço quase idêntico ao original, só com uma letra trocada. Você paga via Pix, recebe um comprovante e um código de rastreio falsos, e depois o “vendedor” some: o carro nunca existiu e o dinheiro nunca chega a lugar nenhum, porque a “plataforma” era apenas uma tela falsa.
Existem normalmente três agentes nessa cadeia, cada um com um grau de responsabilidade diferente, e entender isso é o primeiro passo para saber a quem cobrar.
Como funciona esse golpe do “intermediário de pagamento” na venda de carros
O golpista raramente cria a plataforma falsa do zero: o caminho comum é registrar um endereço parecido com o de um serviço de pagamento já existente, copiar o layout do site verdadeiro e simular telas de acompanhamento de pedido e até um número de protocolo, tudo para transmitir a segurança que convence o comprador a completar o pagamento sem visitar o carro pessoalmente.
Em muitos casos, o próprio anúncio já nasce fraudulento: fotos tiradas de outro anúncio real, preço abaixo do mercado para gerar urgência, e insistência em resolver tudo por mensagem, sem contato telefônico ou vistoria prévia — geralmente justificada pelo vendedor estar “em outra cidade” ou o carro estar “guardado em um pátio”. A mesma lógica de isca aparece em golpes que exploram a confiança em grandes plataformas, como quando a vítima clica em um anúncio patrocinado de empresa falsa no Google ou compra por um anúncio falso no Instagram: a aparência de legitimidade é o principal instrumento do golpista.
De quem é a responsabilidade: site de anúncios, plataforma falsa ou banco
O responsável direto é quem operou a página fraudulenta e desviou os valores — mas esse golpista costuma ser inalcançável, o que leva o comprador a buscar outros elos da cadeia que também contribuíram para o prejuízo.
O site de classificados pode ser chamado a responder quando falhou em um dever de cuidado razoável: anúncio já denunciado por outros usuários e mantido no ar, divulgação do “intermediário” como parceiro oficial, ou ausência de canal simples de denúncia. O raciocínio é parecido com o que vale quando um marketplace permite que um vendedor golpista continue anunciando após denúncias: a plataforma não responde pela existência do golpista, mas pode responder pela inércia diante de sinais claros de fraude. Sites de classificados costumam se apresentar como meros veículos de publicidade, e essa defesa tende a prevalecer quando realmente não havia como saber da fraude e o site agiu com diligência ao ser avisado — algo parecido com o que se discute quando um marketplace libera o pagamento ao vendedor mesmo após ser avisado do golpe.
Se a “plataforma de pagamento” falsa clonou o nome ou o layout de um serviço real e conhecido, essa empresa original também pode ser cobrada, ainda que de forma indireta: cabe a ela mostrar que agiu rápido para identificar e derrubar sites clonados e para alertar o público. A omissão em combater a clonagem recorrente da própria marca também pode ser tratada como falha que agrava o prejuízo das vítimas.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O banco que processou a transferência real (o Pix que você fez, não a tela falsa) só responde em hipóteses específicas, como conta de destino já denunciada anteriormente e mantida ativa, ou descumprimento dos próprios procedimentos internos de prevenção. É diferente de golpes com falso funcionário do banco pedindo dados por telefone: aqui a transferência é feita por conta própria, convencida pela encenação, o que exige provar falha concreta na instituição — desafio parecido com o de quem é vítima do golpe do amor em aplicativos de namoro, já que em ambos o pagamento é voluntário e convencido por engano.
É possível bloquear a transferência a tempo?
A velocidade é decisiva. Se a transferência foi feita minutos antes, ainda existe chance real de reaver o dinheiro pelo mecanismo especial de devolução que os bancos usam em casos de fraude comprovada, bloqueando temporariamente o saldo da conta que recebeu o valor enquanto se apura a origem golpista. Para isso funcionar, é essencial contatar o banco emissor imediatamente — por telefone e presencialmente — relatando a fraude e pedindo o acionamento desse procedimento, além de registrar boletim de ocorrência no mesmo dia, já que muitas instituições exigem o número do registro para dar andamento.
Depois de algumas horas, a chance de bloqueio cai bastante, porque o dinheiro costuma ser fracionado e sacado rapidamente. Ainda assim, vale insistir no pedido e comunicar por escrito tanto o site de classificados quanto a empresa dona da marca clonada (se for o caso), pedindo remoção do anúncio, preservação dos dados de cadastro do vendedor e o compartilhamento de IP e demais informações de acesso — dados que podem ser decisivos numa investigação ou ação judicial futura.
Provas que você precisa reunir imediatamente
Como o golpista tende a apagar o rastro rápido, a coleta de provas não pode esperar: print completo do anúncio original (URL, fotos, descrição), feito antes que ele seja removido; toda a conversa exportada em arquivo, não apenas capturas isoladas; prints de cada etapa de navegação na “plataforma” falsa, incluindo a URL completa da barra de endereço, já que a diferença de um caractere costuma ser a prova mais direta da fraude; o comprovante da transferência, com nome, CPF/CNPJ e instituição de destino; e o boletim de ocorrência, registrado o quanto antes.
Essa documentação organizada cronologicamente é o que sustenta tanto o pedido de bloqueio bancário quanto uma eventual notificação extrajudicial ou ação de indenização contra quem tiver contribuído para o golpe.
Vale a pena processar o site de classificados?
Depende do comportamento do site depois que o golpe veio à tona. Antes de qualquer ação, faz sentido enviar notificação formal relatando o ocorrido, pedindo remoção do anúncio, preservação dos dados do anunciante e explicações sobre as medidas de segurança adotadas. A reação já diz muito: um site que colabora e responde reduz o risco de ser condenado depois; um site que ignora a notificação fortalece o argumento de que contribuiu, por omissão, para o prejuízo. Se a “plataforma de pagamento” clonou a marca de um serviço real, notificação semelhante deve ir também a essa empresa. Esse histórico de notificações e respostas é o que permite avaliar, mais à frente, se existe ação de indenização viável e contra qual dos envolvidos ela deve ser direcionada.
Perguntas frequentes
Fiz o Pix para a conta indicada pela “plataforma de pagamento”, não para o vendedor. Isso muda alguma coisa?
Muda o cenário probatório. O comprovante mostra que o dinheiro foi para uma conta que se apresentava como intermediária, o que reforça a existência de uma estrutura de fraude organizada, e não apenas de um vendedor que sumiu. Isso ajuda tanto no pedido de bloqueio bancário quanto numa futura responsabilização de quem operou a estrutura.
O anúncio já foi removido do site. Ainda dá para provar que ele existiu?
Sim, principalmente se você fez prints com data e URL enquanto ele estava no ar. Mesmo sem isso, é possível pedir formalmente ao site que preserve e forneça os registros internos do anúncio e do cadastro do anunciante, já que essas plataformas costumam manter esse histórico por um tempo mesmo após a remoção pública.
A plataforma de pagamento verdadeira, que foi clonada, pode alegar que não tem nada a ver com isso?
Pode, e essa defesa costuma se sustentar quando a empresa demonstra que agiu rápido para identificar e comunicar sites clonados com seu nome. Ainda assim, vale cobrá-la formalmente, porque a resposta (ou o silêncio) pode revelar se já havia outras vítimas do mesmo esquema e se a empresa sabia do problema sem agir.
Compensa registrar boletim de ocorrência mesmo sabendo que dificilmente vão prender o golpista?
Compensa, e não é só formalidade. O boletim costuma ser exigido pelos bancos para analisar pedidos de bloqueio e devolução de valores, além de servir como prova em notificações e ações posteriores. Mesmo sem identificação imediata do autor, o registro documenta oficialmente data, valor e dinâmica da fraude.
Existe algum sinal para desconfiar de uma “plataforma de pagamento seguro” antes de usar?
Sim: conferir letra por letra o endereço do site, comparando com o nome do serviço que ele diz ser, e desconfiar de páginas sem CNPJ visível ou sugeridas apenas pelo vendedor por mensagem, sem aparecer numa busca independente. Serviços reais de intermediação raramente dependem de o vendedor enviar um link específico para “ativar a garantia”.
Posso pedir a devolução ao meu banco mesmo sem saber quem é o golpista?
Sim. O pedido de bloqueio e eventual devolução é dirigido à instituição que recebeu o valor, com base no relato de fraude e no boletim de ocorrência, independentemente de você identificar pessoalmente o autor. É essa instituição que tem acesso aos dados da conta de destino e pode reter o saldo enquanto a origem fraudulenta é apurada.
Fontes e referências: Código de Defesa do Consumidor; Código Civil; Marco Civil da Internet.
Artigos relacionados
- Golpe do falso emprego: pediram para enviar documentos e uma foto segurando o RG, como me proteger e responsabilizar quem aplicou o golpe?
- Perfil com selo de verificado foi usado para aplicar golpe: isso muda a responsabilidade da plataforma?
- Golpe de falsa central de atendimento começou em anúncio na internet: banco e plataforma podem responder juntos?
- Perdi o acesso à conta depois de cair num golpe de “verificação” da própria rede social: a plataforma pode ser responsabilizada?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Leia também
Sobre o autor

Siga @phelipecardosoadv no Instagram →
Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.
Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.
Precisa de orientação sobre o seu caso?
Fale com o escritório · Conheça o PHC Advogados · Ver outros artigos
Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.