Patrimônio digital após a morte: como fraudadores exploram contas de falecidos e familiares enlutados
A ESET mapeia como golpistas monitoram obituários e redes sociais para atacar contas de pessoas falecidas — de fraude de crédito e declarações fiscais falsas em nome do morto a deepfakes usados para pedir dinheiro a parentes em luto. O artigo recomenda organizar um "inventário digital" em vida e usar recursos de contato legado das grandes plataformas para reduzir a janela de exposição.
A ESET descreve um alvo de fraude pouco discutido, mas recorrente: contas e identidades de pessoas falecidas. Golpistas monitoram ativamente obituários publicados online e redes sociais para coletar nome completo, data de nascimento e outros dados que permitem personificar o morto ou explorar a vulnerabilidade emocional de parentes em luto.
As técnicas descritas vão do financeiro ao psicológico. No lado financeiro, criminosos tentam abrir novas linhas de crédito em nome do falecido antes que a notícia da morte chegue às agências de crédito, e preenchem declarações de imposto fraudulentas para embolsar restituições fiscais — uma janela que se abre justamente porque órgãos públicos e privados nem sempre cruzam dados de óbito em tempo real. Contas de redes sociais inativas também são sequestradas para golpes de phishing usando a identidade do morto como isca de confiança junto a amigos e familiares.
O uso de deepfakes é o desenvolvimento mais recente e perturbador: o artigo relata a criação de vídeos fraudulentos que simulam a voz e a imagem da pessoa falecida pedindo dinheiro a parentes, explorando diretamente o luto como vetor de engenharia social. Some-se a isso golpes de seguro, em que fraudadores se passam por seguradoras cobrando "taxas de liberação" de indenizações, e serviços falsos que prometem recuperar contas digitais do falecido mediante pagamento.
A prevenção recomendada é organizacional e preventiva: montar em vida um inventário digital com todas as contas, dispositivos e senhas relevantes, e configurar os recursos de sucessão já oferecidos pelas grandes plataformas — "Legacy Contact" no Facebook e Instagram, "Inactive Account Manager" no Google e "Digital Legacy" na Apple. Após o óbito, a família deve notificar proativamente os birôs de crédito, cancelar assinaturas recorrentes, considerar o congelamento de contas bancárias e evitar publicar detalhes pessoais extensos no obituário — informação que, como mostra o artigo, é ativamente garimpada por golpistas.