Suprema Corte cobra medidas antifraude do WhatsApp e indenização dos bancos a vítimas de prisão digital

WhatsApp e bancos são pressionados a impedir fraudes antes que o dinheiro seja transferido

O WhatsApp informou à Suprema Corte da Índia que tomou medidas contra 9.400 contas e está desenvolvendo um software para identificar contas suspeitas e alertar usuários, enquanto os juízes pressionam plataformas de tecnologia e bancos a impedir golpes de prisão digital. Na audiência de 29 de outubro de 2026, a Corte também exigiu maior proteção financeira para as vítimas, afirmando que as regras bancárias propostas devem prever indenização quando a falta de diligência de uma instituição permitir que uma fraude ocorra.

O colegiado, presidido pelo chefe de Justiça da Índia, Surya Kant, e composto pelos juízes Joymalya Bagchi e V Mohana, determinou que o WhatsApp e outros intermediários on-line apresentem as medidas de proteção propostas tanto à Corte quanto ao Centro Indiano de Coordenação contra Crimes Cibernéticos, conhecido como I4C. A próxima audiência está marcada para 23 de novembro.

O processo reúne várias etapas de um mesmo crime: a conta de mensagens usada para ameaçar a vítima, a transferência bancária que retira suas economias, as contas que recebem o dinheiro e a investigação necessária para recuperá-lo. Os juízes querem que as instituições assumam responsabilidade em cada etapa.

Nos golpes de prisão digital, criminosos se passam por policiais ou outras autoridades, às vezes usando documentos falsificados e longas chamadas de vídeo para intimidar as pessoas e fazê-las transferir dinheiro. As vítimas, inclusive idosos, podem ser mantidas sob pressão por horas e informadas de que serão presas. A suposta detenção faz parte do engano.

A Corte observou que as vítimas perderam cerca de Rs 800 crore em crimes cibernéticos até agora em 2026, apesar de uma queda de aproximadamente 50% nesse tipo de crime. Dados anteriores, registrados em uma decisão de agosto, oferecem um panorama mais detalhado das denúncias especificamente relacionadas a golpes de prisão digital.

O que o WhatsApp precisa explicar

O advogado sênior Kapil Sibal, representante do WhatsApp, informou ao colegiado que a empresa Meta havia tomado medidas preventivas contra 9.400 contas. Ele disse que apresentaria uma declaração detalhando as providências e que a empresa estava desenvolvendo um software para detectar contas suspeitas e alertar os usuários.

A determinação da Corte pede que as plataformas informem as medidas que pretendem adotar, ampliando o escopo para além da contagem de contas já removidas. O envio das mesmas propostas ao I4C dá ao órgão nacional de coordenação um papel na análise de como as proteções das plataformas se articulam com os controles bancários e as investigações policiais.

Não foram anunciados detalhes sobre como o software de alerta proposto pelo WhatsApp identificaria contas suspeitas, quando os usuários receberiam os avisos nem quando o sistema ficaria disponível. Esses aspectos práticos serão importantes para quem receber uma ligação ameaçadora enquanto é pressionado a transferir dinheiro imediatamente.

Indenização dependerá de falha da instituição

A Suprema Corte determinou que as medidas regulatórias propostas pelo Banco Central da Índia devem prever indenização quando uma investigação comprovar que uma instituição financeira deixou de exercer a devida diligência para prevenir ou comunicar uma fraude. Devida diligência significa adotar as verificações e precauções razoavelmente exigidas da instituição.

O colegiado presidido pelo chefe de Justiça Surya Kant estabeleceu o valor mínimo a ser pago na decisão de 29 de outubro:

pagar uma indenização adequada, não inferior ao valor perdido pelo cliente

A condição para esse pagamento é fundamental: os investigadores devem comprovar que a fraude ocorreu em razão da falha da instituição. Para uma vítima que perdeu suas economias porque um banco deixou de fazer as verificações exigidas, a proteção proposta vincularia diretamente essa falha ao dever de indenizar.

As Diretrizes de Alteração das Regras de Conheça Seu Cliente (KYC) de 2026, propostas pelo Banco Central da Índia, devem ser publicadas até 30 de novembro e implementadas até 31 de dezembro. O colegiado afirmou que primeiro examinará as propostas. Conheça Seu Cliente, geralmente abreviado como KYC, refere-se às verificações usadas pelos bancos para confirmar a identidade dos clientes e manter informações sobre suas contas.

As instruções da Corte tratam, portanto, tanto do conteúdo das regras futuras quanto da forma como a responsabilidade será aplicada. O mecanismo de indenização ainda está em elaboração, e a falha institucional foi definida como fundamento para o pagamento.

Por que as transferências atípicas estão em foco

O chefe de Justiça Surya Kant questionou por que os bancos não poderiam intervir quando um cliente tentasse, de repente, transferir um valor excepcionalmente alto, incompatível com suas transações anteriores. Os bancos já dispõem de informações sobre os clientes e o histórico de suas contas, o que lhes permite identificar essas mudanças antes que o dinheiro saia.

A Corte apontou possíveis medidas de proteção, como suspender temporariamente transações suspeitas, notificar automaticamente a delegacia mais próxima e verificar presencialmente as transações comunicadas para confirmar se são legítimas. O procurador-geral R Venkataramani informou ao colegiado que foram realizados esforços consideráveis para melhorar a detecção de transações suspeitas e reforçar as proteções bancárias.

Uma determinação anterior avançou mais na análise do processo de pagamento. Na decisão de 4 de agosto, a Suprema Corte deu ao Banco Central da Índia quatro semanas para adotar formalmente e divulgar um procedimento operacional padrão para bloqueios temporários de débito em valores ou contas vinculados a fraudes cibernéticas e à atividade de contas de passagem.

Um bloqueio de débito restringe temporariamente a retirada de dinheiro. Uma conta de passagem é usada para receber ou movimentar recursos de origem criminosa. A decisão de agosto também determinou que o Banco Central implementasse medidas de atraso nas transações e um mecanismo de crédito diferido, com o objetivo de dar tempo para verificações antes que pagamentos suspeitos avancem.

Na audiência de outubro, a Corte exigiu que o Banco Central apresentasse, até 23 de novembro, uma lista de todas as instituições financeiras autorizadas, ajudando a definir quais instituições estão sujeitas às determinações.

Denúncias caíram acentuadamente, mas as perdas continuam altas

O quarto relatório de situação do I4C, datado de 3 de agosto, registrou 123.672 denúncias de prisão digital no Portal Nacional de Denúncias de Crimes Cibernéticos em 2024, número que caiu para 58.239 em 2025. Isso representa uma redução de aproximadamente 53%, calculada a partir dos totais anuais.

O relatório registrou outras 16.377 denúncias até 30 de junho de 2026. Esse número corresponde a seis meses, enquanto os totais anteriores abrangem um ano inteiro cada. A decisão de agosto afirmou que as perdas informadas também haviam caído substancialmente e pediu que o monitoramento continuasse.

A referência feita na audiência de outubro a cerca de Rs 800 crore em perdas diz respeito aos crimes cibernéticos registrados até agora em 2026. Os números colocam duas responsabilidades diante das autoridades ao mesmo tempo: reduzir novas denúncias e limitar o dinheiro tomado de pessoas que continuam sendo alvo de golpes.

Recuperar o dinheiro é uma tarefa à parte

O relatório de situação de agosto registrou 36.290 devoluções de dinheiro concluídas, totalizando Rs 18,05 crore, por meio do Mecanismo de Restituição de Valores. O portal abrangia 57 bancos e todos os 36 estados e territórios da União.

Um portal separado do Mecanismo de Tratamento de Reclamações abrangia 123.590 agências de 69 bancos. Um acordo de compartilhamento de dados entre o Centro de Inovação do Banco Central da Índia e o I4C foi firmado em 11 de maio de 2026, estabelecendo um canal formal de cooperação.

Os dois mecanismos abordam problemas relacionados. As vítimas precisam receber prontamente o dinheiro recuperado, enquanto as pessoas afetadas pelo bloqueio de contas bancárias precisam de um meio para apresentar reclamações. A Corte determinou que estados, territórios da União e órgãos de aplicação da lei utilizem os dois módulos, conforme o procedimento operacional padrão do Ministério do Interior de 2 de janeiro de 2026.

Os registradores das Supremas Cortes estaduais foram instruídos a informar sobre o mecanismo de reclamações os tribunais e outras autoridades que tratam de bloqueios de contas. A Suprema Corte afirmou que, em geral, deve-se incentivar a pessoa afetada a recorrer primeiro a esse mecanismo, sem impedir o acesso a outros recursos constitucionais, legais ou previstos em lei.

A Corte também exigiu que os próximos dados informem o número de reclamações recebidas e resolvidas, ordens de restituição emitidas, devoluções concluídas e valores restituídos, discriminados por estado e banco. Esses detalhes mostrariam onde o dinheiro está sendo devolvido e onde os casos estão aguardando solução.

Investigações revelam redes em vários estados

Até a análise de agosto, o Departamento Central de Investigação (CBI) havia registrado dez casos de prisão digital e vários casos relacionados. Uma investigação identificou 238 vítimas, 67 contas bancárias que receberam dinheiro na primeira etapa e transações de aproximadamente Rs 80 crore. Foram realizadas buscas em 93 locais de 16 estados.

A dimensão do problema ajuda a explicar o foco da Corte na coordenação. A vítima, a primeira conta que recebe o dinheiro e as transferências subsequentes podem estar em diferentes jurisdições. Os investigadores precisam conectar essas partes para identificar a rede e localizar os recursos.

O comitê interdepartamental que coordena a resposta pediu ao CBI que avaliasse a redução do limite atual de Rs 10 crore para assumir investigações. Também pediu que a agência considerasse casos envolvendo a mesma rede organizada quando o total das fraudes ultrapassasse esse limite. A Corte determinou que o CBI analisasse essas sugestões e apresentasse um relatório.

Na audiência de agosto, o registro eletrônico de Boletins de Ocorrência Zero estava funcionando em 19 estados, enquanto 14 estados haviam criado Centros Estaduais de Coordenação contra Crimes Cibernéticos. Um Boletim de Ocorrência Zero permite registrar uma denúncia antes de transferir o caso à jurisdição policial responsável pela investigação. Os demais estados e territórios da União receberam quatro semanas para criar e colocar em funcionamento seus centros de coordenação.

Em outubro, a Corte determinou que as polícias de todos os estados e territórios da União informassem os casos de prisão digital registrados, as investigações decorrentes e as sugestões para prevenção, detecção e processo criminal. Os chefes de polícia ficaram responsáveis pelo cumprimento da ordem, e os relatórios também devem ser enviados ao comitê interdepartamental de coordenação.

Controles de chamadas e uso indevido de chips também estão em análise

A decisão de agosto pediu ao Ministério de Eletrônica e Tecnologia da Informação, ao Departamento de Telecomunicações e ao I4C que avaliassem, em consulta com as plataformas afetadas, uma proposta de mecanismo de interrupção temporizada para chamadas de áudio e vídeo.

A proposta diz respeito a golpes em que criminosos mantêm as vítimas em chamadas enquanto as pressionam. A Corte pediu uma avaliação da viabilidade técnica, da eficácia, das salvaguardas e das alternativas antes de voltar a examinar a questão.

O Departamento de Telecomunicações também foi instruído separadamente a informar as medidas tomadas contra prestadoras de serviços de telecomunicações e agentes de pontos de venda cuja conduta tenha contribuído para golpes. Também deveria responder a uma proposta de painel unificado para combater o uso indevido de chips, incluindo cartões SIM duplicados e o uso abusivo de processos de KYC para obter linhas adicionais.

O relatório de situação de agosto afirmou que as Regras de 2025 sobre Autorização de Posse de Equipamentos de Rádio para Telecomunicações haviam sido publicadas, enquanto as Regras de 2025 sobre Identificação de Usuários de Telecomunicações estavam na etapa final de publicação. Essas medidas incluem o acesso à telefonia, junto às contas de mensagens e bancárias, nos esforços de prevenção da Corte.

As datas que definem a próxima etapa

O caso, In Re: Victims of Digital Arrest Related to Forged Documents, foi iniciado por iniciativa própria da Suprema Corte, em um processo conhecido como atuação de ofício. As decisões passaram de medidas de coordenação e recuperação a exigências de proteções específicas pelas plataformas e de garantias bancárias aplicáveis.

A sequência inclui etapas administrativas concluídas, prazos judiciais anteriores e a próxima análise:

• 2 de janeiro de 2026: O procedimento do Ministério do Interior tratou da custódia e restituição de valores e do tratamento de reclamações.
• 11 de maio de 2026: O Centro de Inovação do Banco Central da Índia e o I4C firmaram seu acordo de compartilhamento de dados.
• 4 de agosto de 2026: A Corte determinou medidas de coordenação bancária e estadual, com vários prazos de quatro semanas, e marcou uma análise para 16 de setembro.
• 29 de outubro de 2026: O colegiado solicitou planos de prevenção às plataformas e exigiu disposições de indenização vinculadas às falhas das instituições financeiras.
• 23 de novembro de 2026: Está prevista uma nova análise do caso pela Corte, e o Banco Central deverá apresentar sua lista de instituições financeiras autorizadas.
• 30 de novembro e 31 de dezembro de 2026: Datas propostas, respectivamente, para a publicação e a implementação das diretrizes de alteração das regras de KYC do Banco Central, sujeitas à análise da Corte.

As tarefas imediatas cabem às plataformas, que devem preparar suas propostas; ao Banco Central, que deve preparar as regras e a lista de instituições; e à polícia, que deve reunir relatórios sobre as investigações. Para as vítimas, as questões concretas são saber se transferências suspeitas podem ser interrompidas, se os valores recuperados podem ser devolvidos mais rapidamente e se haverá indenização quando uma falha institucional tiver causado a perda.

Principais pontos

• O WhatsApp e outros intermediários devem apresentar propostas de prevenção à Suprema Corte e ao I4C.
• O advogado do WhatsApp afirmou que a empresa tomou medidas contra 9.400 contas e desenvolve um software para alertar usuários sobre contas suspeitas.
• A Corte quer que as regras bancárias exijam indenização de pelo menos o valor perdido pelo cliente quando uma falha institucional causar a fraude.
• O I4C registrou 123.672 denúncias de prisão digital em 2024, 58.239 em 2025 e 16.377 até junho de 2026.
• O relatório de situação de agosto registrou a devolução de Rs 18,05 crore em 36.290 restituições de dinheiro concluídas.
• A próxima audiência está marcada para 23 de novembro de 2026.