Apêndice B — Referências

Esta lista reúne as seções "Fontes e leituras" dos dezenove capítulos, agrupadas por capítulo e sem repetição dentro de cada grupo. As referências aparecem como estão nos capítulos, inclusive as ressalvas que os próprios capítulos fazem sobre o que não pôde ser aberto ou conferido. Nenhuma URL, obra ou data foi acrescentada aqui.

Leituras essenciais

Dez obras e conjuntos de fontes que aparecem em vários capítulos e que sustentam os argumentos centrais do livro.

• Fórum Brasileiro de Segurança Pública, Anuário Brasileiro de Segurança Pública. A série usada para dimensionar o estelionato no Brasil, com a ressalva de subnotificação que os capítulos repetem; aparece nos capítulos 1 a 5.
• FBI, Internet Crime Complaint Center, relatórios anuais (IC3). A base americana de queixas e perdas, usada para comparar categorias, faixas de idade e o peso da inteligência artificial; percorre os capítulos 3, 4, 7, 8, 11, 13, 14 e 16.
• Federal Trade Commission, Consumer Sentinel Network e Data Spotlights. As análises por tipo de golpe e por faixa de idade que orientam os capítulos sobre idosos, romance, anúncios falsos e emprego falso.
• Superior Tribunal de Justiça, Súmula 479 e julgados sobre fraude bancária. O fio jurídico que atravessa os capítulos 2 a 7, 9, 11, 13, 16 e 19: quando o banco responde e quando o tribunal vê culpa exclusiva da vítima.
• Código Penal, art. 171 e §2º-A, e Lei 14.155/2021. O enquadramento típico do golpe, com a qualificadora da fraude eletrônica e a discussão sobre a ação penal, retomados, entre outros, nos capítulos 1, 4, 5, 6, 9, 10, 11, 13, 16 e 19.
• Stajano, F.; Wilson, P., "Understanding Scam Victims: Seven Principles for Systems Security". Os sete princípios que explicam por que gente inteligente cai, base dos capítulos 1 e 2.
• Banco Central do Brasil, Regulamento do Pix e guia do MED. A fonte das regras de devolução, prazos e limites que os capítulos 6, 18 e 19 aplicam.
• Design Viciante, apêndices. O livro irmão é citado, entre outros, nos capítulos 4, 6, 9 e 19, para prazos do MED, bets e canais de ajuda.
• CVV, Centro de Valorização da Vida (188). O canal de apoio emocional indicado nos capítulos 8, 14 e 19.
• Wikipédia. Usada como ponte para fontes primárias em vários capítulos, sempre com a ressalva de que não substitui a fonte original.

Cap. 1 — O roteiro universal do golpe

• Código Penal brasileiro (Decreto-Lei 2.848/1940), artigo 171, no site do Planalto: planalto.gov.br.
• Lei 14.155, de 27 de maio de 2021, que alterou o Código Penal para agravar os crimes de violação de dispositivo informático, furto e estelionato cometidos de forma eletrônica: planalto.gov.br.
• Lei 9.613, de 3 de março de 1998 (lavagem de dinheiro).
• Stajano, F.; Wilson, P. "Understanding Scam Victims: Seven Principles for Systems Security." Communications of the ACM, v. 54, n. 3, março de 2011.
• Verbete "Victor Lustig", Wikipedia, como ponte para as biografias e para a imprensa da época; as fontes divergem em vários detalhes, entre eles valores e circunstâncias.
• Verbete "Conto do vigário", Wikipedia em português, para as versões da origem da expressão.
• Fórum Brasileiro de Segurança Pública, Anuário Brasileiro de Segurança Pública (20ª edição, julho de 2026), e a divulgação da Agência Brasil sobre os dados de estelionato de 2025.
• Abagnale, F. W. The Art of the Steal, citado por Stajano e Wilson, para o estudo do golpista que ensina a defender.

Cap. 2 — Por que gente inteligente cai

• Lea, S. E. G.; Fischer, P.; Evans, K. M. The Psychology of Scams: Provoking and Committing Errors of Judgement. Office of Fair Trading (OFT 1070), maio de 2009. Repositório da Universidade de Exeter: ore.exeter.ac.uk.
• Stajano, F.; Wilson, P. "Understanding Scam Victims: Seven Principles for Systems Security." Communications of the ACM, v. 54, n. 3, março de 2011, pp. 70-75. Versão aberta no site de Frank Stajano, Universidade de Cambridge.
• FINRA Investor Education Foundation. Financial Fraud and Fraud Susceptibility in the United States, setembro de 2013 (pesquisa de 2012 com 2.364 adultos de 40 anos ou mais). finrafoundation.org.
• AARP e FINRA Foundation, estudo sobre a vitimização crônica por fraude (comunicado de 4 de março de 2021) e pesquisa nacional sobre suscetibilidade a fraude (2021). aarp.org e finra.org.
• Cialdini, R. B. Influence: The Psychology of Persuasion. 1984.
• Kahneman, D. Rápido e devagar: duas formas de pensar. 2011.
• Fórum Brasileiro de Segurança Pública. Anuário Brasileiro de Segurança Pública, 20ª edição, julho de 2026, e a divulgação da Agência Brasil sobre estelionato em 2025.
• Código de Defesa do Consumidor (Lei 8.078/1990) e Súmula 479 do Superior Tribunal de Justiça, sobre a responsabilidade das instituições financeiras por fraudes de terceiros.

Cap. 3 — A indústria do golpe

• Fórum Brasileiro de Segurança Pública. Anuário Brasileiro de Segurança Pública, edições 2024 e 2026 (dados de 2023 e 2025), e pesquisa de vitimização de março de 2026. Os números citados vêm da cobertura da imprensa sobre as edições; consulte o PDF oficial em forumseguranca.org.br antes de citá-los.
• Federal Bureau of Investigation, Internet Crime Complaint Center. 2024 IC3 Annual Report e 2025 IC3 Annual Report, em ic3.gov.
• Federal Trade Commission. Testemunho ao Joint Economic Committee sobre a economia dos golpes, março de 2026, e dados do Consumer Sentinel Network, em ftc.gov.
• Escritório do Alto Comissariado da ONU para os Direitos Humanos (OHCHR). Relatório sobre tráfico de pessoas para criminalidade online no Sudeste Asiático, 29 de agosto de 2023.
• UNODC. Relatório sobre ciberfraude e crime organizado no Sudeste Asiático, abril de 2025.
• Polícia Civil do Estado do Rio de Janeiro. Cobertura da Operação 13 Aldeias, 22 de outubro de 2024.
• Polícia Federal e Febraban. Operações "Não Seja um Laranja", 2023.
• Presidência da República. Código Penal (Decreto-Lei 2.848/1940), art. 171; Lei 14.155/2021; Lei 9.613/1998; Lei 12.850/2013; Lei 13.709/2018; Lei 15.397/2026.
• Superior Tribunal de Justiça. Súmula 479.

Cap. 4 — WhatsApp: o falso parente e a conta sequestrada

• Polícia Civil de Goiás e reportagens sobre a Operação 2 Face, 5 de abril de 2022 (Canaltech).
• Polícia Civil do Distrito Federal e reportagens sobre a Operação Atrás das Grades, 7 e 8 de outubro de 2026 (Correio da Manhã).
• Reportagens sobre a Operação Proteu, da Polícia Civil de Pernambuco, setembro de 2026 (resumo de busca; texto original não aberto).
• Central de Ajuda do WhatsApp. Páginas "Sobre a confirmação em duas etapas", "Como recuperar uma conta comprometida" e "Recebimento de código de verificação sem solicitação", em faq.whatsapp.com. Consulte o texto atual: os fluxos mudam.
• Meta. Divulgação de agosto de 2025 sobre a remoção de mais de 6,8 milhões de contas de WhatsApp ligadas a complexos de golpe, conforme reproduzida pela imprensa (AP e outros).
• Fórum Brasileiro de Segurança Pública. Anuário Brasileiro de Segurança Pública 2026 e pesquisa de vitimização de março de 2026 (números via cobertura da imprensa; confira o PDF oficial em forumseguranca.org.br).
• Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 IC3 Annual Report, em ic3.gov.
• Presidência da República. Código Penal (Decreto-Lei 2.848/1940), arts. 154-A, 171 e 307; Lei 12.737/2012; Lei 14.155/2021; Lei 15.397/2026; Lei 9.613/1998; Lei 13.709/2018.
• Superior Tribunal de Justiça. Súmula 479.

Cap. 5 — A falsa central e o golpe do banco

• Superior Tribunal de Justiça, notícia de 15 de julho de 2026, sobre o REsp 2.209.868 (Terceira Turma, relator ministro Humberto Martins): "Sem transações incompatíveis com perfil de cliente, banco não responde por golpe da falsa central", em stj.jus.br.
• Superior Tribunal de Justiça, notícia de 13 de novembro de 2025, sobre o REsp 2.220.333 (Terceira Turma, relator ministro Ricardo Villas Bôas Cueva): falha de segurança do banco afasta alegação de culpa concorrente em caso de golpe, em stj.jus.br.
• Superior Tribunal de Justiça, notícia de 30 de outubro de 2023, sobre o REsp 2.052.228 (Terceira Turma, relatora ministra Nancy Andrighi): dever do banco de identificar e impedir transações que destoam do perfil do cliente, em stj.jus.br.
• Superior Tribunal de Justiça, notícia de 24 de outubro de 2023, sobre o REsp 2.077.278 (Terceira Turma, relatora ministra Nancy Andrighi): vazamento de dados e golpe do boleto, em stj.jus.br.
• Superior Tribunal de Justiça, "Golpes virtuais, danos reais: o STJ diante das fraudes envolvendo instituições financeiras", de 11 de outubro de 2026, que reúne os REsp 2.222.059, 2.250.674, 2.124.423, 2.269.747 e o AREsp 3.193.758, em stj.jus.br.
• Súmula 479 do STJ e Tema Repetitivo 466, sobre a responsabilidade objetiva das instituições financeiras por fortuito interno.
• Código Penal, artigo 171; Lei 14.155, de 27 de maio de 2021; Lei 13.964, de 24 de dezembro de 2019; Lei 15.397, de 30 de abril de 2026, em planalto.gov.br.
• Cobertura da Operação Chamada Bancária (Deic, Polícia Civil de São Paulo, 8 de abril de 2026), em Metrópoles.
• Febraban e Poder360, 12 de março de 2025, sobre perdas com fraudes e golpes; Fórum Brasileiro de Segurança Pública, Anuário Brasileiro de Segurança Pública de 2026, e divulgação da Agência Brasil.

Cap. 6 — Pix: o dinheiro que some em segundos

• Banco Central do Brasil, Regulamento do Pix, anexo à Resolução BCB nº 1, de 12 de agosto de 2020, e Guia de implementação dos procedimentos de devolução no Pix, com ênfase no Mecanismo Especial de Devolução, versão 4.3 (existe versão 4.4), em bcb.gov.br.
• Banco Central do Brasil, apresentações do Fórum Pix e do Circuito Pix sobre o MED 2.0, e a Resolução BCB nº 493, de 2025, que alterou o Regulamento do Pix, em bcb.gov.br.
• Design Viciante, Apêndice C, "Onde buscar ajuda", para os prazos do MED conferidos em outubro de 2026.
• Superior Tribunal de Justiça, notícia de 24 de outubro de 2023 sobre o REsp 2.077.278 (golpe do boleto), e "Golpes virtuais, danos reais: o STJ diante das fraudes envolvendo instituições financeiras", de 11 de outubro de 2026, que cita os REsp 2.222.059 e 2.124.423, em stj.jus.br.
• Cobertura do ataque à C&M Software: Estadão Conteúdo e InfoMoney (5 de julho de 2025), CNN Brasil (4 de julho de 2025), Baguete (15 de setembro de 2025, sobre a prisão de oito suspeitos pela Polícia Federal).
• Cobertura do limite noturno do Pix (setembro e novembro de 2021): Suno Notícias, Tecnoblog e Jornal Contábil, entre outros.
• Código Penal, artigo 171 e §2º-A; Lei 14.155, de 27 de maio de 2021; Lei 9.613, de 3 de março de 1998; Súmula 479 do STJ, em planalto.gov.br e stj.jus.br.

Cap. 7 — Golpes contra os mais velhos

• Presidência da República. Lei 15.327, de 6 de janeiro de 2026 (proíbe o desconto de mensalidade associativa em benefícios do INSS e altera regras do consignado), em planalto.gov.br.
• Presidência da República. Código Penal, art. 171, texto compilado consultado em 30 de outubro de 2026; Lei 14.155/2021; Lei 15.397/2026; Lei 10.741/2003 (Estatuto da Pessoa Idosa), arts. 96, 102 e 106.
• Superior Tribunal de Justiça. Súmula 479.
• Reportagens e compilação da Wikipédia sobre a Operação Sem Desconto (Polícia Federal e CGU, 23 de abril de 2025 e fases seguintes); InfoMoney, 25 de abril de 2026; NC News, 14 de julho de 2026 (indiciamento); cobertura de 21 e 22 de outubro de 2026 sobre o ressarcimento. Fontes oficiais do INSS não foram abertas; confirme valores e prazos em gov.br/inss.
• Polícia Civil da Bahia e reportagem sobre a Operação Carta Premiada, 7 de agosto de 2026.
• Reportagem sobre a operação interestadual contra o golpe do falso advogado, 24 de março de 2026; Correio Braziliense, 6 de março de 2026, sobre a Operação Philia Ficta (PCDF).
• Boyle, P. et al. Scam Awareness Related to Incident Alzheimer Dementia and Mild Cognitive Impairment: A Prospective Cohort Study. Annals of Internal Medicine, abril de 2019 (via resumos de imprensa; leia o artigo original).
• Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 IC3 Annual Report, seção sobre queixas de pessoas com 60 anos ou mais, em ic3.gov.
• Federal Trade Commission. Data Spotlight de 7 de agosto de 2025 sobre perdas de pessoas mais velhas, e de 27 de abril de 2026 sobre golpes que começam em redes sociais, em ftc.gov.

Cap. 8 — Golpe do amor e abate de porco

• Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 IC3 Annual Report, em ic3.gov: perdas por tipo de crime em 2025, seção sobre fraude de investimento em criptomoedas, Operação Level Up, Scam Center Strike Force e queixas de pessoas com 60 anos ou mais.
• Federal Trade Commission. Data Spotlight de 9 de fevereiro de 2023 sobre golpes românticos em 2022, e de 27 de abril de 2026 sobre golpes que começam em redes sociais, em ftc.gov. Os totais da FTC para 2025 (US$ 15,9 bilhões e US$ 7,9 bilhões em investimento) vieram de reportagem; confira no comunicado da agência.
• U.S. Attorney's Office, District of Kansas, e reportagens (American Banker, NBC News, Banking Dive) sobre o caso Heartland Tri-State Bank e a condenação de Shan Hanes, agosto de 2024.
• Departamento de Justiça dos Estados Unidos (comunicado de 18 de junho de 2025, justice.gov/opa) e reportagens sobre o confisco civil de cerca de US$ 225 milhões em criptomoedas.
• Wikipédia. Verbetes sobre Shimon Hayut ("Simon Leviev"), "The Tinder Swindler" e "Pig butchering scam", usados como ponte para as fontes primárias; a investigação do jornal VG (2019) e o documentário da Netflix (2 de fevereiro de 2022) são as fontes originais do caso.
• Correio Braziliense, 6 de março de 2026, e Polícia Civil do Distrito Federal, sobre a Operação Philia Ficta.
• Presidência da República. Código Penal (Decreto-Lei 2.848/1940), art. 171, texto compilado consultado em 30 de outubro de 2026; Lei 14.155/2021; Lei 15.397/2026; Lei 9.613/1998.
• Capítulos 1, 2, 3, 4, 7, 17 e 19 deste livro, para o roteiro universal, a psicologia da vítima, a indústria dos complexos de golpe, a preservação de provas e as primeiras horas depois do golpe.
• Centro de Valorização da Vida (CVV), telefone 188, em cvv.org.br.

Cap. 9 — Compras e anúncios falsos

• Código Penal, art. 171 e § 2º-A (Lei 14.155, de 27 de maio de 2021); Lei 15.397/2026, que revogou o § 5º do art. 171, conforme o texto compilado em planalto.gov.br.
• Código de Defesa do Consumidor (Lei 8.078/1990), arts. 7º, parágrafo único, 14, 25, 37 e 49; Decreto 7.962, de 15 de março de 2013 (comércio eletrônico); Marco Civil da Internet (Lei 12.965/2014), arts. 19 e 21, em planalto.gov.br.
• Supremo Tribunal Federal, Temas 987 e 533: tese fixada em 26 de junho de 2025, esclarecida nos embargos e transitada em julgado em 17 de junho de 2026, em portal.stf.jus.br.
• Reuters, investigação de novembro de 2025 sobre documentos internos da Meta e anúncios de golpe, lida por meio de veículos que a reproduzem (AdNews, PYMNTS e outros).
• Federal Trade Commission, "Reported losses to scams on social media eight times higher than in 2020", 27 de abril de 2026, e Consumer Sentinel Network, em ftc.gov.
• Advocacia-Geral da União, notícia de 28 de abril de 2025 sobre a ação civil pública contra a Meta, em gov.br/agu; estudo do NetLab/UFRJ citado pela AGU.
• Senacon, processo sancionador contra a Meta sobre anúncios do Desenrola Brasil, notícia de 5 de dezembro de 2023.
• Tribunal de Justiça de Santa Catarina, 6ª Câmara Civil, decisão de 8 de abril de 2025 (Havan e Luciano Hang contra a Meta), conforme a reportagem de 9 de abril de 2025.
• Ação do Instituto Defesa Coletiva contra a Meta, 32ª Vara Cível de Belo Horizonte, segundo reportagem de 28 de abril de 2026 (Análise).
• Superior Tribunal de Justiça, REsp 2.067.181/PR, Terceira Turma, julgado em 8 de agosto de 2023, DJe de 15 de agosto de 2023, em stj.jus.br.
• Euronews, 3 de fevereiro de 2022, sobre o processo criminal de Andrew Forrest contra a Meta; cobertura da decisão de 17 de junho de 2024 do juiz P. Casey Pitts (Law.com, Bloomberg Law, Cointelegraph).
• Forbes Brasil, 2 de março de 2026, sobre as medidas da Meta contra golpes com imagens falsas de figuras públicas.
• Folhapress, 7 de outubro de 2026, sobre o estudo "Saque Fantasma" da ZenoX; Design Viciante, Capítulo 7, "As bets no Brasil", sobre a MP 1.394/2026.

Cap. 10 — Emprego falso e renda extra

• Federal Trade Commission, "Paying to get paid: gamified job scams drive record losses", Data Spotlight de 12 de dezembro de 2024, e comunicado de dezembro de 2024 sobre relatos de golpes de tarefa, em ftc.gov.
• Federal Trade Commission, comunicado de março de 2025 sobre perdas por fraude em 2024 (job and employment agency scams: de US$ 90 milhões em 2020 para US$ 501 milhões em 2024), em ftc.gov.
• Federal Trade Commission, casos Ascend Ecom (comunicado de 23 de junho de 2025), Click Profit (comunicado de 18 de março de 2025) e Air AI (comunicado de março de 2026), em ftc.gov. As descrições são alegações e acordos propostos ou celebrados, conforme as páginas da agência.
• CNN Brasil, 2 de dezembro de 2025, levantamento da Redbelt Security sobre o golpe da tarefa (128 grupos ativos, contra 73 em setembro de 2024).
• Diário do Nordeste, 20 de novembro de 2023, sobre os registros do golpe da renda extra na Delegacia de Defraudações e Falsificações de Fortaleza.
• Banco Central do Brasil, “Nunca faça depósito inicial para obter empréstimo” e FAQ “Medidas para evitar golpes envolvendo empréstimo”, em bcb.gov.br; reportagem de fevereiro de 2025 sobre o uso do nome da Febraban (comunicado original não confirmado).
• Código Penal, art. 171 e § 2º-A (Lei 14.155, de 27 de maio de 2021); Lei 15.397/2026, que revogou o § 5º do art. 171; Lei 9.613, de 3 de março de 1998; Lei 1.521, de 26 de dezembro de 1951 (crimes contra a economia popular); Lei 14.181, de 1º de julho de 2021 (superendividamento), em planalto.gov.br.
• Código de Defesa do Consumidor (Lei 8.078/1990), arts. 30, 35, 37 e 49.
• Forbes Brasil, 2 de março de 2026, sobre as medidas da Meta contra golpes com imagens falsas de figuras públicas, e Capítulo 9 deste livro.
• Procon do Ministério Público de Minas Gerais, parecer de março de 2025 sobre cursos de capacitação com falsa garantia de emprego (conforme listado em busca; íntegra não lida).

Cap. 11 — Engenharia social contra a empresa

• FBI, Internet Crime Complaint Center (IC3), Internet Crime Report 2025 e Internet Crime Report 2024, em ic3.gov: queixas e perdas de BEC, ranking por valor, atuação do Recovery Asset Team (Financial Fraud Kill Chain) e seção sobre inteligência artificial. Conferidos no PDF oficial em 30 de outubro de 2026.
• FBI, IC3, comunicado público de 11 de setembro de 2024, "Business Email Compromise: The $55 Billion Scam", em ic3.gov: perdas expostas de outubro de 2013 a dezembro de 2023.
• Departamento de Justiça dos Estados Unidos, Distrito Sul de Nova York, comunicados sobre Evaldas Rimasauskas (declaração de culpa em março de 2019 e condenação em dezembro de 2019), em justice.gov; os dados deste capítulo foram conferidos na cobertura da imprensa (CyberScoop, MediaPost), porque os comunicados não puderam ser abertos.
• CNN, South China Morning Post, RTHK e outros veículos, maio de 2024 e fevereiro de 2024, sobre a fraude com videochamada sintética contra a Arup em Hong Kong.
• MGM Resorts International, Form 8-K de 5 de outubro de 2023, em sec.gov; e Wikipedia, verbete sobre o ataque cibernético à MGM e o grupo Scattered Spider, como ponte para a cobertura de imprensa e para o andamento dos processos até 2026.
• Uber, atualizações de segurança de setembro de 2022 (reproduzidas por veículos como Help Net Security e InfoQ), sobre o incidente com autenticação de dois fatores.
• Código Penal, artigo 171; Lei 14.155, de 27 de maio de 2021; Súmula 479 do STJ; Lei 13.709/2018 (LGPD), em planalto.gov.br e stj.jus.br.

Cap. 12 — O inimigo de dentro

• Association of Certified Fraud Examiners (ACFE), Occupational Fraud 2026: A Report to the Nations e Occupational Fraud 2024: A Report to the Nations, em acfe.com: números de casos, perdas, duração, formas de descoberta, perfil dos autores, controles e desfecho. Conferidos nos PDFs oficiais em 30 de outubro de 2026.
• Donald R. Cressey, Other People's Money: A Study in the Social Psychology of Embezzlement, 1953 (origem do triângulo da fraude; a expressão foi consolidada pela literatura posterior).
• Justiça Federal em São Paulo, 6ª Vara Federal Criminal, sentença de 7 de fevereiro de 2018 no caso Banco PanAmericano, conforme a cobertura da IstoÉ Dinheiro de 8 de fevereiro de 2018; denúncia do Ministério Público Federal de agosto de 2012; Wikipédia em português, verbete Banco PanAmericano, como ponte para os fatos de 2009 a 2021.
• Cobertura da imprensa alemã sobre o julgamento de Markus Braun no Tribunal Regional de Munique I (dpa, via t-online, dezembro de 2025; e reportagens de setembro e outubro de 2026) e Wikipedia, verbete sobre o escândalo da Wirecard, como ponte para Singapura, BaFin e Financial Times.
• Dan McCrum, Money Men (2022), sobre a investigação do Financial Times sobre a Wirecard.
• Wikipedia, verbete Nick Leeson, para a falência do Barings e a sentença em Singapura.
• Código Penal, artigos 155, 168 e 171; Consolidação das Leis do Trabalho, artigo 482, em planalto.gov.br.

Cap. 13 — Fraude em pagamentos e e-commerce

• Polícia Civil de São Paulo, Operação Chargeback (9 de junho de 2026), segundo cobertura de Jornal de Brasília, TecMundo, A Tarde, TNH1 e Economic News Brasil. Os veículos divergem sobre detalhes de prisões e de localização dos líderes; o texto os trata como investigados.
• Polícia Civil da Bahia e Secretaria da Segurança Pública da Bahia, nota sobre a Operação Chargeback em Salvador (28 de outubro de 2026), em ba.gov.br/ssp, e cobertura de Correio e Bahia Notícias.
• FBI, Internet Crime Complaint Center, Internet Crime Report 2025, em ic3.gov: categorias de fraude com cartão e cheque, tomada de conta e número total de queixas.
• Abecs, Monitor de Fraudes, segundo reportagens de 2025 e 2026 (letsmoney.com.br e outras); o documento original não foi aberto.
• LexisNexis Risk Solutions, True Cost of Fraud Study, edição de comércio eletrônico e varejo de 2025, segundo a cobertura de Crowdfund Insider e E-Commerce Times.
• Guias de terceiros sobre os programas de monitoramento da Mastercard e da Visa (JPMorgan, Chargebacks911, Chargeback Gurus, Chargeflow, entre outros), usados apenas como ordem de grandeza; as regras vigentes são as da sua credenciadora e da bandeira.
• Banco Central do Brasil, consulta pública nº 104 de 2024 sobre alterações na Resolução BCB nº 150, de 2021, e cobertura da Resolução BCB nº 522, de novembro de 2025, em finsidersbrasil.com.br e outros veículos. O texto oficial não foi conferido.
• Lei 13.709, de 2018 (LGPD), artigo 11, inciso II, alínea g, e artigo 20; Código de Defesa do Consumidor, artigo 49; Código Penal, artigos 154-A, 171 e parágrafo 2º-A; Lei 12.737, de 2012; Lei 14.155, de 2021; Lei 9.613, de 1998; Lei 15.397, de 2026; Súmula 479 do STJ, em planalto.gov.br e stj.jus.br.
• Capítulo 6 deste livro, para o Pix e o Mecanismo Especial de Devolução, e capítulo 11, para a fraude do presidente e a engenharia social contra empresas.

Cap. 14 — Ransomware e extorsão

• Departamento de Justiça dos Estados Unidos, comunicado de 7 de junho de 2021 sobre a apreensão de criptomoedas pagas à DarkSide no caso Colonial Pipeline, em justice.gov, conforme a cobertura de The Record, Engadget, NPR e outros veículos. A página oficial não pôde ser aberta nesta verificação; os valores de 75 e 63,7 bitcoins coincidem em várias fontes, e o mecanismo da apreensão é descrito de formas diferentes.
• JBS USA, comunicado de 9 de junho de 2021 sobre o pagamento do equivalente a US$ 11 milhões, segundo Security Affairs, Food Processing, CoinDesk e Arab News; declaração do presidente da JBS USA ao Wall Street Journal sobre o pagamento em bitcoin.
• Superior Tribunal de Justiça, Resolução STJ/GP nº 25, de 2020, e cobertura de Consultor Jurídico, Migalhas, Exame e AASP (novembro de 2020 a junho de 2021).
• Lojas Renner, comunicados à CVM de 19, 25 e 30 de agosto de 2021, conforme TecMundo, Baguete, Convergência Digital, Mercado & Consumo, Tecnoblog e Trademap. Os textos integrais dos fatos relevantes não foram abertos.
• Conti: Check Point Research, "Leaks of Conti ransomware group paint picture of a surprisingly normal tech start-up, sort of" (2022); Rapid7, Security Affairs e Bitdefender sobre o vazamento de fevereiro de 2022; Gray et al., estudo acadêmico sobre as mensagens do Conti (arXiv, 2023); Wikipédia, "2022 Costa Rican ransomware attack", como ponte para a cobertura.
• Operação Cronos e LockBit: National Crime Agency (Reino Unido), comunicados de fevereiro e maio de 2024; Europol; BleepingComputer, Infosecurity Magazine e The Hacker News sobre a identificação de Dmitry Khoroshev, sanções e recompensa; Trellix, TRM Labs e Flare sobre o vazamento do painel em maio de 2025 e o LockBit 5.0.
• FBI, Internet Crime Complaint Center, Internet Crime Report 2025, em ic3.gov: seções sobre ransomware e sextorsão.
• Coveware, relatório do terceiro trimestre de 2025 sobre taxas e valores de pagamento, segundo SecurityWeek, BleepingComputer e Security Affairs.
• ANPD, Resolução CD/ANPD nº 15, de 24 de abril de 2024, Regulamento de Comunicação de Incidente de Segurança, em gov.br/anpd, segundo resumos de Mattos Filho, Lefosse e outros escritórios; o texto oficial deve ser conferido.
• Departamento de Justiça dos Estados Unidos, comunicado sobre a condenação dos irmãos Ogoshi (setembro de 2024) e cobertura de CBS News, ABC News e SCMP.
• SaferNet Brasil, Nota Técnica 02/2025, em arquivos.safernet.org.br; NCMEC, Take It Down, em takeitdown.ncmec.org; StopNCII, em stopncii.org.
• CVV, Centro de Valorização da Vida, telefone 188, 24 horas, gratuito.
• Código Penal, artigos 154-A e 158; Lei 12.737, de 2012; Lei 13.709, de 2018 (LGPD), em planalto.gov.br.
• Capítulo 11 deste livro, para engenharia social contra funcionários, e capítulo 19, para as primeiras horas depois de um golpe e a saúde mental da vítima.

Cap. 15 — Pirâmides e Ponzi por dentro

• Presidência da República. Lei 1.521/1951, art. 2º, IX; Lei 7.492/1986, arts. 1º, 4º, 6º, 7º e 16; Lei 6.385/1976 (art. 2º, IX, art. 9º e art. 11); Lei 7.913/1989; Código Penal, art. 171, texto compilado consultado em outubro de 2026 (inclusive a revogação do §5º pela Lei 15.397/2026); Lei 9.613/1998. Em planalto.gov.br.
• Comissão de Valores Mobiliários. Decisões do colegiado de 8/12/2020 sobre a Unick e de 21/5/2024 sobre a Atlas Quantum, em gov.br/cvm. Alertas de atuação irregular e relação de entidades autorizadas, em gov.br/cvm. Resolução CVM 47/2021, sobre multas cominatórias.
• InfoMoney. Reportagens de 17/10/2019 sobre a Operação Lamanai contra a Unick Forex e de 6/10/2022 e 3/11/2022 sobre a Operação Poyais e a prisão do dono da Rental Coins.
• Exame. Reportagem de 27/10/2019 sobre o abaixo-assinado de clientes da Unick Forex.
• GZH. Reportagem de 31/10/2025 sobre a falência da Unick e a entrega de 1,6 mil bitcoins à Justiça; G1. Reportagem de 10/10/2024 sobre a condenação de Francisley Valdevino da Silva e de outros cinco réus.
• Tecnoblog e outros veículos sobre a Atlas Quantum (2019 a 2025); a página do Tecnoblog não pôde ser aberta nesta rodada, e os dados vêm de resumos e de reportagens acessadas.
• Reportagens de janeiro de 2025 sobre a recuperação de ativos do esquema de Madoff (Picard e fundo do Departamento de Justiça americano).
• Capítulos 2, 3, 8, 10 e 19 deste livro, sobre psicologia da vítima, indústria do golpe, golpes de investimento por afeto, cursos-promessa e golpe de recuperação. Capítulo 14 do Marketing Adversarial (livro irmão), sobre os casos clássicos de pirâmide e Ponzi.

Cap. 16 — Golpes com inteligência artificial

• Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 IC3 Annual Report, em ic3.gov: seção sobre inteligência artificial usada em crimes cibernéticos (22.364 queixas, cerca de US$ 893 milhões; fraudes de e-mail empresarial, golpes românticos, emprego, investimento e "emergência com parente"), totais do ano (1.008.597 queixas, US$ 20,877 bilhões) e definição de "AI Related". Conferido no texto do relatório.
• FBI, IC3. Alerta público I-051525-PSA, de 15 de maio de 2025, sobre mensagens de texto e de voz geradas por IA que se passam por altos funcionários do governo americano, em ic3.gov.
• Polícia Civil de São Paulo e OAB-SP, Operação "SP Advocacia Mais Segura" (19 de maio de 2026), conforme comunicado da Polícia Civil e reportagens da época (DGABC e Metrópoles). Polícia Civil de São Paulo, alerta sobre a "ligação muda" (outubro de 2025), conforme reportagens, e contraponto de veículo especializado e da Polícia Civil da Bahia.
• Polícia Federal, Operação Face Off (13 de maio de 2025), conforme reportagem do Olhar Digital.
• Tecnoblog, reportagem de 26 de fevereiro de 2026, sobre as ações da Meta contra anunciantes de deepfakes de celebridades; Forbes Brasil (março de 2026) e outras reportagens sobre as mesmas ações, usadas como cotejo.
• FinCEN. Alerta FIN-2024-Alert004, de 13 de novembro de 2024, sobre fraudes com mídia sintética contra instituições financeiras, em fincen.gov.
• Heiding, Lermen, Kao, Schneier e Vishwanath. Evaluating Large Language Models' Capability to Launch Fully Automated Spear Phishing Campaigns: Validated on Human Subjects, arXiv 2412.00586 (versão posterior em periódico, 2026). Lido apenas o resumo.
• Reportagens da Euronews, da ANSA e de agências sobre o caso Crosetto (fevereiro de 2025); Bloomberg, reproduzida pela Fortune em 27 de julho de 2024, sobre a tentativa de fraude contra a Ferrari; cobertura da audiência do Senado americano de 13 de junho de 2023 (depoimento escrito de Jennifer DeStefano, em judiciary.senate.gov).
• Presidência da República. Código Penal, arts. 154-A, 171 (§§2º-A, 2º-B, revogação do §5º pela Lei 15.397/2026) e 307, texto compilado consultado em outubro de 2026; Lei 14.155/2021; Lei 12.737/2012; Lei 9.613/1998. Súmula 479 do STJ.
• Senado Federal e Câmara dos Deputados. PL 2.338/2023, marco legal da inteligência artificial: aprovação no Senado em 10/12/2024 e situação na comissão especial da Câmara consultada em outubro de 2026.
• Capítulos 1, 2, 3, 4, 6, 7, 9, 11, 15, 17 e 19 deste livro, para o roteiro universal, a psicologia da vítima, a indústria, o falso parente, as contas laranja, os golpes contra idosos, os anúncios falsos, a engenharia social na empresa, os golpes de investimento, a preservação de provas e as primeiras 24 horas.

Cap. 17 — O método do perito

• Código de Processo Civil (Lei 13.105, de 16 de março de 2015), artigo 384 e parágrafo único (ata notarial), em planalto.gov.br.
• Código de Processo Penal, artigos 70, §4º (competência pelo domicílio da vítima em estelionato por transferência, incluído pela Lei 14.155, de 2021), 158-A e 158-B (cadeia de custódia, Lei 13.964, de 2019), em planalto.gov.br.
• Lei 12.965, de 23 de abril de 2014 (Marco Civil da Internet), artigos 13, 15 e 22, em planalto.gov.br.
• Lei 12.737, de 30 de novembro de 2012, e Lei Geral de Proteção de Dados (Lei 13.709, de 2018), em planalto.gov.br.
• Receita Federal, consulta ao comprovante de inscrição e de situação cadastral do CNPJ; Registro.br, consulta pública de domínios; Comissão de Valores Mobiliários e Banco Central, cadastros e alertas sobre entidades autorizadas e não autorizadas.
• Consumidor.gov.br, funcionamento e prazos da plataforma (10 dias para a empresa responder, 20 dias para o consumidor avaliar), em consumidor.gov.br.
• Capítulos 4 a 12 deste livro, para os casos revistos: Operação 2 Face, REsp 2.209.868, REsp 2.077.278, Operação Sem Desconto, Forrest v. Meta, golpe da tarefa, Rimasauskas e Wirecard. Os fatos e as fontes de cada um estão nos respectivos capítulos.
• ABNT NBR ISO/IEC 27037, diretrizes para identificação, coleta, aquisição e preservação de evidência digital, para quem quiser aprofundar a parte forense.

Cap. 18 — Protocolos de defesa

• Grant Ho, Ariana Mirian, Stefan Savage, Geoffrey M. Voelker e colegas, "Understanding the Efficacy of Phishing Training in Practice", IEEE Symposium on Security and Privacy, 2025 (19.500 funcionários do UC San Diego Health, oito meses); comunicado de imprensa divulgado pela universidade, reproduzido por EurekAlert, com os números de cliques, de iscas e de tempo de treinamento.
• Daniele Lain, Kari Kostiainen e Srdjan Čapkun, "Phishing in Organizations: Findings from a Large-Scale and Long-Term Study", ETH Zurique, 2022, em arxiv.org (identificador 2112.07498).
• Andrew T. Rozema e James C. Davis, "Anti-Phishing Training (Still) Does Not Work: A Large-Scale Reproduction of Phishing Training Inefficacy Grounded in the NIST Phish Scale", 2025, em arxiv.org (identificador 2506.19899).
• Alex B. Haynes e colegas, "A Surgical Safety Checklist to Reduce Morbidity and Mortality in a Global Population", New England Journal of Medicine, vol. 360, janeiro de 2009, sobre o roteiro cirúrgico em oito hospitais.
• Capítulos 2, 5, 6, 7, 9, 11, 12 e 16 deste livro, para os mecanismos, as regras do banco, o protocolo de idosos, a autenticação, a segregação de funções e a palavra-senha de família.
• Banco Central do Brasil, Regulamento do Pix e guia do Mecanismo Especial de Devolução, em bcb.gov.br, para limites, horários e canais; confira no seu banco os recursos disponíveis, que variam.

Cap. 19 — Depois do golpe

• Banco Central do Brasil, Regulamento do Pix e Guia de implementação dos procedimentos de devolução no Pix (MED), com os prazos citados no capítulo 6, em bcb.gov.br; Meu BC, para o registro de reclamações; Registrato, para consulta de relacionamentos, empréstimos e chaves Pix.
• Consumidor.gov.br, funcionamento e prazos da plataforma (10 dias para a empresa, 20 dias para o consumidor avaliar; conta gov.br prata ou ouro), em consumidor.gov.br.
• Lei 9.099, de 26 de setembro de 1995, artigos 3º, 9º e 54, em planalto.gov.br. Lei 8.078, de 11 de setembro de 1990 (Código de Defesa do Consumidor), artigos 6º, VIII, 14 e 27, em planalto.gov.br.
• Código Penal, artigo 171 e §2º-A (Lei 14.155, de 2021); Código de Processo Penal, artigo 70, §4º; Lei 15.397, de 2026, conforme o texto compilado do artigo 171 no Planalto.
• Superior Tribunal de Justiça, Súmula 479, e as notícias sobre os REsp 2.209.868, 2.222.059 e 2.124.423, discutidos nos capítulos 5 e 6.
• Ordem dos Advogados do Brasil, Cadastro Nacional dos Advogados e plataforma ConfirmADV, lançada em abril de 2025, em oab.org.br (notícia de lançamento da campanha nacional contra o golpe do falso advogado).
• Centro de Valorização da Vida, telefone 188 e canais de chat e e-mail em cvv.org.br. Apêndice C do livro Design Viciante, "Onde buscar ajuda", para CVV, SAMU, CAPS, Procon, Consumidor.gov.br, Defensoria e Registrato, conferido em outubro de 2026.
• Delegacias eletrônicas das Polícias Civis estaduais e Delegacia Virtual do Sinesp, nos sites oficiais de cada estado; o capítulo 4 e o capítulo 17 tratam do dossiê e do registro.