Online marketplace scams: how to certify evidence of online fraud
Você encontrou o anúncio perfeito: preço justo, fotos convincentes, um vendedor que responde rápido. Você envia o pagamento e depois nada. O perfil some, o anúncio sai do ar, a conversa fica vazia. Na hora de registrar a ocorrência, você percebe que não tem quase nada nas mãos.
Isso se repete milhões de vezes por ano. Só em 2024, consumidores dos Estados Unidos relataram perdas de mais de 12,5 bilhões de dólares com fraudes, 25% a mais que no ano anterior, com as compras online na segunda posição entre as categorias mais denunciadas e mais de 3 bilhões de dólares perdidos em golpes que começaram na internet (Federal Trade Commission, março de 2025). Na hora de se defender, a parte difícil raramente é perceber que você caiu em um golpe. É provar isso.
Transformar um anúncio fraudulento em prova de um golpe em marketplace exige mais do que um print tirado depois do prejuízo. A evidência de uma fraude online é volátil e fácil de contestar, e perde valor exatamente quando você mais precisa dela. O único jeito de não ficar de mãos vazias é capturar e certificar o anúncio, a conversa e os dados do pagamento na fonte, enquanto ainda existem, aplicando impressão digital hash e carimbo do tempo qualificado. Veja por que isso importa e como fazer antes que tudo desapareça.
Por que um print do anúncio fraudulento não basta como prova
Um print tirado depois do fato não prova de onde veio o conteúdo nem quando ele existiu. É uma imagem como qualquer outra: nenhuma garantia de que saiu daquele marketplace, nenhuma data confiável, nenhuma prova de que não foi editada. Em uma disputa, é a primeira coisa que a parte contrária ataca.
A prova de uma fraude online desaparece em poucas horas
Um anúncio fraudulento nasce para durar pouco. O vendedor recebe o dinheiro e faz a limpeza: o anúncio sai do ar, o perfil é desativado, às vezes a conversa é apagada. As plataformas também aceleram esse sumiço, porque removem rápido o conteúdo denunciado como fraudulento. Em poucas horas, o anúncio clonado que enganou você não existe mais, e com ele somem o preço, as fotos, as condições anunciadas e a identidade aparente do vendedor.
O print feito às pressas registra a aparência do conteúdo, não a sua origem. Quando ele chega ao juízo, falta justamente a parte que pesa: a prova de que aquela imagem corresponde mesmo a uma página publicada na internet em um momento determinado e de que ninguém mexeu nela depois.
Um print de anúncio fraudulento, salvo à mão depois do ocorrido, documenta o conteúdo, mas não a sua origem nem o momento exato em que esteve no ar. É um arquivo de imagem sem vínculo verificável com a página de origem: qualquer pessoa produz algo parecido com editores comuns, e nenhum dado técnico atesta a data real de criação. No processo civil brasileiro, a prova documental eletrônica só pesa quando autoria e integridade podem ser demonstradas, e o Código de Processo Civil considera autêntico o documento cuja autoria é identificada por meio legal de certificação, inclusive eletrônico (art. 411, II, da Lei 13.105/2015). Uma captura simples de tela não oferece nada disso. Por isso, em uma disputa, uma captura não certificada é facilmente contestada pelo outro lado. A diferença entre uma imagem e uma prova sustentável não está no que ela mostra, e sim em como foi capturada e preservada.
Adulterabilidade e falta de data confiável: as objeções da parte contrária
Quem se defende de uma acusação construída sobre prints tem trabalho fácil em duas frentes. Primeiro a adulterabilidade: uma imagem pode ser alterada em qualquer editor, então nada garante que o preço, o texto ou o nome do vendedor sejam mesmo os que foram publicados. Depois, a falta de data confiável. A data do arquivo no celular pode ser ajustada à vontade e não prova quando aquele conteúdo esteve no ar.
Essas duas objeções transformam uma prova aparentemente sólida em mero indício. Quando o outro lado levanta uma dúvida crível sobre autenticidade ou data, o ônus volta para a vítima, que passa a ter de provar do zero algo que já deveria estar resolvido.
O que torna sustentável a prova de um golpe online
A prova de um golpe online fica sustentável quando reúne três coisas: integridade do conteúdo, data confiável e cadeia de custódia documentada. Tire uma só e a parte contrária ganha apoio para contestar. Com as três, o print deixa de ser apenas uma imagem. Vira uma prova difícil de desmontar.
Integridade do conteúdo: a impressão digital hash
A integridade se demonstra com a impressão digital hash, uma marca única calculada sobre o conteúdo capturado. Basta mudar um pixel ou um byte para que essa sequência mude por completo.
O hash é uma sequência alfanumérica de tamanho fixo gerada por um algoritmo criptográfico a partir de um arquivo. Funciona como a impressão digital do conteúdo: conteúdos idênticos produzem sempre o mesmo hash, e qualquer alteração, por menor que seja, produz um valor completamente diferente. Comparando o hash calculado no momento da captura com o recalculado depois, qualquer pessoa verifica de forma independente se o arquivo continua idêntico. É o mecanismo técnico que permite afirmar, sem margem de interpretação, que um anúncio ou uma conversa não foi alterado depois da captura. Por isso a norma internacional ISO/IEC 27037 coloca o cálculo criptográfico de hash entre os requisitos da aquisição de evidência digital destinada a um processo. Sem hash, a integridade da evidência digital continua sendo uma afirmação, não um fato verificável.
Data confiável: o carimbo do tempo qualificado
A data confiável vem do carimbo do tempo qualificado, emitido por um prestador qualificado de serviços de confiança e regido pelo regulamento europeu eIDAS. O carimbo prende o conteúdo a um momento preciso e sustentável: garante que aquele anúncio ou aquela conversa existiam naquele formato, naquela data e naquele horário.
É isso que separa uma prova certificada de um print salvo no celular. O carimbo do tempo responde por quando o conteúdo existiu, a captura na fonte responde por de onde ele veio. Juntos, tornam muito mais difícil sustentar que o conteúdo foi montado ou manipulado depois. E o carimbo não é gerado pela própria ferramenta de captura: vem de um prestador de serviços de confiança acreditado, o que lhe dá peso independente.
Cadeia de custódia documentada (ISO/IEC 27037)
O terceiro requisito é a cadeia de custódia: o relato rastreado de como a evidência foi capturada, de que fonte, com quais ferramentas e o que aconteceu com ela depois da captura. É o que permite a um terceiro independente refazer todo o percurso e confiar no resultado.
ISO/IEC 27037 é a norma internacional que define diretrizes para identificar, coletar, adquirir e preservar evidências digitais em potencial. Apoia-se em três princípios: auditabilidade, ou seja, cada passo deve ser documentado e reconstruível por um terceiro independente; repetibilidade, ou seja, os mesmos procedimentos devem levar aos mesmos resultados; e justificabilidade, ou seja, as escolhas técnicas devem se basear em metodologias reconhecidas. A norma pede cálculo criptográfico de hash, carimbo do tempo, preservação dos metadados e cadeia de custódia documentada. Um print manual não atende a nenhum desses requisitos: não é repetível, não preserva metadados verificáveis e não deixa rastro. É a diferença entre uma captura improvisada e uma aquisição conforme, e isso pesa diretamente sobre a confiança que a evidência digital merece no processo.
Para documentar uma fraude em marketplace com peso probatório, o caminho é a aquisição forense: uma evidência com data confiável que já nasce sustentável, em vez de um monte de imagens que você terá de defender depois.
Quais provas reunir em uma fraude em marketplace
Três tipos de prova pesam em uma fraude em marketplace, cada um com um papel e todos com o mesmo defeito: somem rápido. O anúncio e o perfil contam a oferta enganosa, a conversa conta os combinados, os dados do pagamento seguem o dinheiro. Capturar tudo junto, na fonte, reconstrói a dinâmica inteira do golpe e sustenta também a reclamação apoiada no Código de Defesa do Consumidor (Lei 8.078/1990) contra quem intermediou a oferta.
| Tipo de prova | O que prova | Por que some e o risco de não certificar |
|---|---|---|
| Anúncio e perfil do vendedor | A oferta enganosa: preço, fotos, descrição, identidade aparente | Anúncio removido e perfil desativado em poucas horas; um print não certificado é contestável quanto à origem e à data |
| Conversa e combinados | As promessas e as condições acertadas, as táticas de engano | Conversa apagável pelo vendedor ou pela plataforma; mensagens editáveis, autoria e data não comprovadas |
| Dados do pagamento e trilha do dinheiro | O prejuízo financeiro e o destino dos valores | Comprovantes e identificadores espalhados por aplicativos e email; sem data confiável, é difícil ligá-los ao anúncio |
O anúncio e o perfil do vendedor
O anúncio é o coração do engano: um preço fora do mercado, fotos copiadas de outros anúncios, uma descrição escrita para tranquilizar. O perfil completa o quadro, muitas vezes uma identidade falsa ou uma conta aberta há pouco tempo e alimentada com dados sintéticos. Capturar os dois significa fixar a oferta como ela apareceu para a vítima, antes que o golpista a faça sumir.
A conversa e os combinados
É na conversa que as táticas de engano tomam forma: as garantias verbais, as desculpas para tirar o pagamento de dentro da plataforma, os envios prometidos e nunca feitos. Ela reconstrói o comportamento e a intenção do vendedor, mas pode ser apagada em minutos, e copiar e colar o texto não prova quem escreveu o que nem quando.
Dados do pagamento e trilha do dinheiro
Depois vem o dinheiro: Pix, transferência bancária, pagamento por aplicativo ou, cada vez mais, criptomoedas. No Brasil, o Pix concentra boa parte dos golpes em marketplace justamente porque a liquidação é imediata. A FTC registra que transferências bancárias e criptomoedas respondem pelas maiores perdas por meio de pagamento, o que torna esse dado decisivo (FTC Consumer Sentinel, 2025). Esses registros provam o prejuízo e indicam o destino dos valores, o que importa em uma contestação junto à instituição financeira ou em uma investigação. Capturar o comprovante junto com o anúncio e a conversa amarra o dinheiro àquele golpe específico, e não a uma transação qualquer.
Como certificar a prova de uma fraude online antes que ela desapareça
Para certificar a prova de uma fraude online antes que ela desapareça, é preciso capturá-la na fonte enquanto ela existe, aplicando integridade e data confiável no mesmo instante da captura, não depois. É isso que a TrueScreen faz: captura o anúncio, a conversa e os dados do pagamento na fonte, aplicando impressão digital hash e carimbo do tempo qualificado no momento em que os captura. A evidência já nasce íntegra e sustentável, porque a prova de origem e de data está dentro do arquivo desde o começo, e não acrescentada depois a uma imagem que já existia. O selo vem de um prestador qualificado de serviços de confiança, sempre integrado à TrueScreen, e a cadeia de custódia, alinhada aos princípios da ISO/IEC 27037, é construída automaticamente. Empresas e equipes jurídicas usam a TrueScreen para capturar anúncios clonados e conversas fraudulentas antes que sejam removidos. A certificação documenta a evidência do golpe para uso em boletim de ocorrência e ação judicial; não garante o estorno do valor nem substitui os canais de contestação da instituição financeira.
Captura na fonte com valor jurídico
A captura na fonte pega o conteúdo diretamente de onde ele está publicado, registrando origem, contexto técnico e coordenadas geográficas no instante da captura. Com o app TrueScreen e o Forensic Browser você documenta um anúncio suspeito enquanto ele ainda está no ar, com impressão digital hash e carimbo do tempo qualificado já aplicados. A extensão para Chrome e o portal web levam o mesmo processo para o volume, e as API e SDK encaixam tudo nos fluxos de trabalho existentes. O resultado é o mesmo nos dois casos: conteúdo certificado, à prova de adulteração e preso a uma data confiável, e não uma imagem para explicar depois.
Da captura ao boletim de ocorrência e à ação judicial
A prova certificada fecha o ciclo entre o fato e a sua proteção. Chegar com anúncio, conversa e pagamento já capturados agiliza o registro do boletim de ocorrência e dá peso a uma ação civil de reparação. O advogado que recebe uma evidência com data confiável e cadeia de custódia documentada trabalha sobre um fato estabelecido, e não sobre um print a ser defendido. É a base para uma notícia-crime consistente por estelionato eletrônico (art. 171, § 2º-A, do Código Penal) ou para instruir uma contestação junto ao banco, em que os registros do pagamento e da oferta documentam o prejuízo de forma difícil de contestar.
