Phishing contra advogados: como evitar fraudes digitais

20 mar 2026 •

Artigo atualizado 20 mar 2026

O phishing contra advogados tornou-se sofisticado e recorrente no Brasil, com criminosos utilizando dados reais de processos judiciais para enganar vítimas. A abordagem costuma envolver a solicitação de pagamentos antecipados sob o pretexto de "liberação" de valores judiciais.

O que você vai encontrar neste conteúdo:

O phishing jurídico é altamente personalizado: criminosos usam dados reais de processos, nomes de juízes e simulam comunicações oficiais de tribunais para enganar até profissionais experientes.
Urgência e autoridade são as principais iscas: mensagens alarmistas com prazos falsos ou assinadas por figuras de autoridade são projetadas para impedir o raciocínio crítico antes da ação.
As consequências vão além do financeiro: um ataque bem-sucedido pode gerar violação de sigilo profissional, sanções da ANPD sob a LGPD e danos irreparáveis à reputação do escritório.
A defesa é técnica e humana: criptografia, 2FA e softwares jurídicos especializados são essenciais, mas 21% das violações à LGPD ocorrem por erro humano, tornando o treinamento da equipe a linha de defesa mais crítica.

O exercício da advocacia na era digital exige não apenas excelência jurídica, mas também uma gestão rigorosa da comunicação e da segurança da informação.

A confidencialidade inerente à relação entre cliente e advogado está sob constante ameaça de ataques cibernéticos, especialmente os golpes de engenharia social.

Dentre essas ameaças, o phishing contra advogados destaca-se como um dos métodos mais eficazes utilizados por criminosos para comprometer dados sensíveis e a reputação de bancas jurídicas.

Continue a leitura 😉

O que é o phishing e como funciona?

O phishing é uma modalidade de ataque baseada na manipulação psicológica para a obtenção de informações confidenciais. O termo descreve o uso de truques e manobras para contornar medidas de segurança técnicas através do elo mais fraco da corrente que é o ser humano.

No contexto jurídico, o criminoso não busca apenas senhas, mas também acesso a processos, dados financeiros de clientes e segredos de justiça resguardados pelo sigilo profissional.

O funcionamento básico envolve o envio de mensagens que parecem legítimas, induzindo o profissional ao clique em links maliciosos ou ao fornecimento de dados em páginas falsas. Essa prática é uma vertente da engenharia social que explora a confiança e a rotina acelerada dos escritórios.

Exemplos de phishing no contexto jurídico

Os ataques de phishing contra advogados são frequentemente customizados para parecerem comunicações oficiais de tribunais ou órgãos públicos. Alguns exemplos comuns incluem:

E-mails de Tribunais ou Receita Federal: Mensagens que simulam notificações do PJe ou intimações urgentes induzindo o advogado a baixar um anexo que na verdade contém malware.
O Golpe do Falso Advogado: Criminosos se passam por um sócio ou colega do escritório para solicitar transferências financeiras ou acesso a documentos restritos.
Spoofing de Identidade: Ocorre quando o remetente de um email ou o número de um telefone é falsificado para parecer que a comunicação provém de uma fonte confiável.

Sinais de emails ou mensagens suspeitas

Identificar o phishing exige atenção aos detalhes que revelam a falsidade da mensagem. Os principais sinais de alerta são:

Senso de Urgência: Mensagens que utilizam tons alarmistas como prazo vencendo hoje ou processo prestes a ser arquivado para impedir que a vítima pense com clareza.
Autoridade Falsa: O uso de nomes de juízes, desembargadores ou diretores de tribunais para intimidar e forçar o cumprimento de uma ação.
Solicitação de Dados Sensíveis: Pedidos de senhas ou dados bancários por email ou aplicativos de mensagens, o que viola qualquer protocolo de segurança sério.
Erros e Inconsistências: Endereços de email que parecem oficiais mas possuem pequenas alterações ortográficas ou domínios genéricos.

Riscos ao clicar em links ou baixar anexos

O clique impulsivo em uma comunicação de phishing pode gerar danos irreversíveis ao escritório. A abertura de um anexo malicioso pode instalar softwares de espionagem ou ransomware que bloqueia o acesso a todos os arquivos da banca.

Sob a ótica da LGPD, o sucesso de um ataque de phishing configura um incidente de segurança que expõe dados pessoais de clientes.

O escritório, como controlador dos dados, é responsável pelas decisões referentes ao tratamento e deve adotar medidas técnicas aptas a proteger essas informações. O descumprimento dessas obrigações pode levar a sanções administrativas pela ANPD e severos danos à credibilidade no mercado.

Acesse o Guia Comentado da Lei Geral de Proteção de Dados (Lei 13.709/18) e aplique a lei com segurança

Boas práticas para evitar esse tipo de fraude

A mitigação do risco de phishing é uma responsabilidade compartilhada que se baseia nos pilares de procedimento, cultura e segurança.

Canais de Comunicação Seguros

O escritório deve padronizar o uso de ferramentas que ofereçam criptografia de ponta a ponta e autenticação robusta.

Canal de Comunicação	Nível de Segurança Recomendado	Conformidade LGPD
Email	Uso de criptografia (TLS/SSL) e autenticação de dois fatores (2FA)	Garantia da confidencialidade e integridade dos dados
Mensageria Instantânea	Plataformas com criptografia de ponta a ponta (end-to-end) como Signal ou WhatsApp Business	Minimizar o risco de acessos não autorizados
Plataformas de Reunião	Salas protegidas por senha ou waiting room	Controle de acesso e proteção contra interceptação
Armazenamento	Serviços de cloud com criptografia em repouso e políticas de acesso estrito	Medidas técnicas aptas a proteger os dados conforme o Artigo 46

Protocolo de Confirmação e Cultura

A adoção de medidas robustas contra o phishing contra advogados não é apenas uma necessidade técnica, mas um imperativo legal que demonstra maturidade em compliance e accountability. Ao fortalecer esses processos, o escritório protege o seu maior ativo que é a confiança do cliente. Algumas boas práticas:

Regra de Ouro: Nunca solicite ou forneça dados bancários e senhas por canais de mensageria instantânea.
Treinamentos: Como 21% das violações à LGPD ocorrem por incidentes humanos, o treinamento da equipe é a melhor defesa contra a engenharia social.
Verificação Proativa: Em caso de mensagens duvidosas, o advogado deve realizar uma ligação para um número previamente confirmado para validar a veracidade da comunicação.
Uso de Softwares Especializados: Adotar softwares jurídicos como o Astrea permite restringir acessos e centralizar a informação em ambientes controlados e auditáveis.

O próximo ano pode ser mais leve com o Astrea

Comece 2026 com mais tempo, controle e tranquilidade na sua advocacia

Experimentar grátis

Conclusão

O phishing contra advogados não é uma ameaça distante. É uma realidade crescente que explora exatamente o que torna a advocacia eficiente: a agilidade, a confiança e o volume de informações sensíveis que circulam diariamente nos escritórios.

Proteger-se exige mais do que tecnologia. Exige cultura. Um escritório que treina sua equipe, padroniza seus canais de comunicação e adota ferramentas jurídicas com controle de acesso não apenas reduz riscos operacionais, mas demonstra ao mercado um compromisso real com a segurança dos dados de seus clientes.

Em um cenário onde a LGPD impõe responsabilidades concretas e a reputação é construída caso a caso, a segurança da informação deixou de ser um diferencial para se tornar um requisito básico do exercício ético da advocacia moderna.

Perguntas frequentes

Consigo identificar um email de phishing só pelo remetente?

Nem sempre. Criminosos utilizam spoofing para falsificar endereços e fazê-los parecer legítimos. O ideal é verificar o domínio completo do remetente, checar inconsistências no corpo da mensagem e, em caso de dúvida, confirmar por telefone antes de clicar em qualquer link ou anexo.

O escritório é responsável se um advogado cair em um golpe de phishing?

Sim, pode ser. Sob a LGPD, o escritório é controlador dos dados dos clientes e deve adotar medidas técnicas aptas a protegê-los. Se ficar comprovada negligência na segurança ou no treinamento da equipe, o escritório pode responder administrativamente perante a ANPD e civilmente perante os clientes afetados.

Qual é a primeira ação após identificar uma tentativa de phishing?

Não clique em nenhum link nem baixe anexos. Encaminhe a mensagem suspeita para o responsável de TI ou segurança do escritório, bloqueie o remetente e registre o ocorrido internamente. Se houver indício de vazamento de dados, avalie a necessidade de comunicação à ANPD conforme previsto na LGPD.