JusVerificado™
    Testar grátis
    Mensagem falsa de advogado com a senha certa pedindo Pix
    Segurança Digital

    Senha combinada com o cliente protege contra o golpe do falso advogado?

    Guilherme MoraesCEO · Investigador Digital e Patrimonial · Pós-graduado em Perícia e Crimes Cibernéticos8 min de leitura20 Out 2026

    Muitos escritórios adotaram uma regra simples contra o golpe do falso advogado. No dia da contratação, advogado e cliente combinam uma palavra. Quando chega uma mensagem em nome do escritório, a palavra precisa aparecer. Se não aparece, é golpe.

    A intenção é certa: o cliente precisa de um jeito de saber que é o advogado dele do outro lado. O problema é o método. Uma palavra fixa, combinada uma vez e repetida por pessoas, falha em situações comuns do escritório, e quase nenhuma delas exige invadir celular.

    De onde veio a ideia

    A dica aparece desde 2024 em materiais de entidades da advocacia. A AASP, a Associação dos Advogados de São Paulo, pôs na campanha "Antes de Confiar, Confirme", de maio de 2025: "Que tal criar uma senha de contato com seu cliente?". Cartilhas e publicações de seccionais e subseções da OAB trazem a mesma orientação, às vezes com a sugestão de escrever a palavra no contrato.

    Em Foz do Iguaçu, escritórios deram um passo além. Em vez de uma palavra fixa, o cliente instala um aplicativo autenticador e confere um código que muda a cada contato, segundo notícia da OAB Paraná de maio de 2026. É a direção certa, e é a que este texto defende.

    Onde a senha fixa falha

    1. Ninguém combinou quem fala primeiro

    A orientação diz que a senha deve ser mencionada em todo contato, mas não diz por quem. Se o escritório fala primeiro, o cliente só precisa reconhecer a palavra, e qualquer um pode dizer qualquer palavra: "Aqui é do escritório, nossa senha é Girassol." Quem não lembra direito tende a aceitar o que ouve. Se o cliente fala primeiro, entrega a senha a quem perguntar. Nos Estados Unidos, onde famílias combinam palavras secretas contra golpes com voz clonada, a diretora-executiva do Identity Theft Resource Center contou à CBS News, em dezembro de 2024, casos em que a própria vítima disse a palavra antes do golpista.

    2. O processo dura anos

    Pelo CNJ, um processo pendente está em média há 3 anos e 7 meses na Justiça. O golpe chega no fim, quando sai o alvará ou o precatório. Até lá, advogado e cliente podem ter passado anos sem conversar, e a palavra combinada no primeiro dia se perdeu. Em 2015, o Google mediu as perguntas secretas dos próprios usuários: 40% dos usuários de língua inglesa nos Estados Unidos não lembraram a resposta quando precisaram. E quem esquece raramente admite. Diz "é essa mesma" e segue.

    3. O advogado também precisa lembrar

    Um escritório com 300 clientes tem 300 palavras. O advogado está numa audiência ou viajando, sem a lista à mão, e precisa falar com um cliente com urgência. Sem a senha, não tem como provar quem é. Na prática, acaba dizendo "esquece a senha, sou eu". A partir daí, o cliente aprendeu que a regra pode ser pulada.

    4. Quem mais fala com o cliente

    A secretária, o estagiário, o sócio, o advogado contratado. Ou todos têm acesso às senhas, e mais gente passa a conhecê-las, ou o cliente se acostuma a falar com a equipe sem senha. O golpista usa exatamente essa brecha: a cartilha da OAB SP registra golpistas que se passam pela secretária ou por outro advogado do escritório. E o titular não tem como saber se a equipe está pedindo a senha.

    5. "Doutor, sou eu"

    A engenharia social também funciona contra o escritório. O golpista liga ou escreve fingindo ser o cliente: "Doutor, perdi o papel com a nossa senha, me lembra qual era?". O advogado não reconhece a voz de quem não ouve há dois anos, e no WhatsApp nem há voz. Se ele responde, o golpista ganha a senha e o cliente continua confiando nela.

    Há também a armadilha inversa. O golpista manda um aviso em nome do escritório, como "nossas senhas vazaram; se alguém pedir a sua, ligue para este número", e espera o cliente procurá-lo. Um estudo de 2011 sobre engenharia social reversa, de Irani, Balduzzi e outros, explica por que isso funciona: quando a vítima acha que foi ela quem buscou o contato, confia mais em quem atende.

    6. A planilha com todas as senhas

    Trezentas senhas ficam guardadas em algum lugar, numa planilha ou num caderno. Esse arquivo vira o mais valioso do escritório, porque um único vazamento expõe todos os clientes de uma vez, e ninguém fica sabendo. Trocar tudo exige procurar cliente por cliente. E o golpista já circula perto desses dados: em novembro de 2025, a OAB SP levou à Polícia Federal mais de 200 mil consultas automatizadas a processos, feitas em dois dias com credenciais de advogados. Uma lista de senhas de clientes também é dado pessoal, e a LGPD exige que o escritório consiga demonstrar como a protege.

    7. Senha no contrato vai parar no processo

    Algumas orientações sugerem escrever a palavra no contrato. Só que o contrato de honorários pode ir para os autos: pela Lei 8.906/94, art. 22, § 4º, o advogado o junta antes do alvará ou do precatório para receber os honorários direto do valor liberado. É o mesmo momento em que o golpe acontece, e os autos são justamente de onde o golpista tira os dados reais do processo.

    8. Sem registro, ninguém prova nada

    A senha falada não deixa rastro: não se sabe quando foi pedida nem por quem. Se o cliente cai no golpe e diz que o golpista sabia a senha, o escritório vira suspeito do vazamento e não tem como mostrar que ela não saiu de lá. Em dezembro de 2025, no Mato Grosso, uma cliente processou a própria advogada alegando que só ela tinha acesso aos dados. A advogada ganhou, mas passou por um processo. Se o escritório diz que o cliente não pediu a senha, o cliente também não tem como provar o contrário. Provar que algo não aconteceu é o que os tribunais chamam de prova diabólica.

    Com uma cláusula no contrato, o quadro piora: o escritório se compromete com um procedimento que nenhum dos dois consegue provar que cumpriu. Nos processos sobre o golpe, o que decide são registros, como o histórico da conta, o horário do Pix, os bloqueios do banco e os prints da conversa. A senha falada não gera nenhum.

    9. Por último, a invasão

    É o ponto mais comentado e, no dia a dia, o que menos pesa. Se a senha foi combinada por mensagem, quem invade o WhatsApp do escritório lê a palavra no histórico. E na ligação com número falsificado, que mostra no visor o telefone verdadeiro do escritório, a OAB-RS orienta o cliente a nunca informar senhas ou códigos durante a ligação. A senha fixa pede o contrário.

    Senha, sim. Com método.

    Nada disso quer dizer que conferir a identidade não funciona. O JusVerificado foi feito em cima disso, com um código que segue um método:

    • o código é gerado na hora, no painel do escritório. Para gerar, a conta precisa estar com o certificado digital ICP-Brasil do advogado conferido nos últimos 7 dias, e quem gera entra com senha e PIN; em aparelho novo, também confirma um código enviado ao e-mail. Quem invadiu um WhatsApp não chega ao painel;
    • o código vale 15 minutos e serve uma vez. Ninguém precisa decorar, e ele não vale no ano seguinte;
    • o cliente confere em jusverificado.com.br/validar, sem login e sem app. Ele não diz segredo a ninguém: digita o código e lê na tela o nome e a OAB do advogado;
    • cada código fica registrado, com quem gerou, para qual cliente, quando e quando foi conferido. No plano Empresarial, o titular vê o que cada pessoa da equipe fez. Se um dia houver discussão, existe prova;
    • funciona com o advogado fora do escritório, inclusive pelo celular, e com a secretária, que gera pelo acesso dela.

    O passo seguinte: o chat seguro

    O código responde à pergunta "é você mesmo?". O chat seguro vai além e tira a conversa do lugar onde o golpista consegue falar com o cliente. No chat, só entram o advogado conferido, a equipe dele e o cliente que o escritório convidou. A regra fica simples: assunto do processo, só no chat do escritório. Pedido que chega por outro caminho, sem código, é golpe.

    Se o seu escritório já usa senha

    Não precisa abandonar. Ela ainda barra o golpista que escreve de número novo, desde que siga algumas regras:

    • combine pessoalmente e não escreva no contrato nem em mensagem;
    • o cliente pergunta e o escritório responde. Ninguém do escritório passa a senha por telefone ou mensagem, nem a quem diz ser o cliente;
    • use a senha como uma camada a mais, junto com o código de 15 minutos e a conferência do nome de quem recebe o Pix.

    A senha combinada é uma das oito propostas contra o golpe que analisamos em Se tudo fosse aplicado, o golpe do falso advogado acabaria?

    Para registrar que o cliente foi avisado de uma audiência ou autorizou um acordo, veja Como provar que o cliente foi avisado da audiência e autorizou o acordo.

    Fontes

    Teste grátis por 7 dias, sem cartão Validar um código