账号被克隆、被盗用：社交媒体诈骗受害者依法享有哪些保障

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

在巴西，社交媒体和即时通讯应用中的账号克隆与账号劫持，已成为最常见的网络诈骗类型之一。当犯罪分子控制他人账号，欺骗受害者的亲友时，巴西法律赋予受害者明确的删除、找回和获得赔偿的权利，相关规定见于《互联网民事框架法》（Marco Civil da Internet）、《民法典》和《通用数据保护法》。

什么是账号劫持，什么是账号克隆

这是两种常被混为一谈的情形，需要加以区分。账号劫持，是指犯罪分子直接侵入受害者的真实账号，通常是截获了通过短信发送的验证码，或者受害者点击了恶意链接。随后，他会更改密码，用自己的信息开启两步验证，从而完全控制这个账号。

而账号克隆则不涉及对原账号的入侵。骗子会新建一个账号，复制受害者的头像、姓名和公开信息，并以受害者的身份与其联系人往来。真正的账号仍在正常使用，但网上同时存在一个冒用他人身份的欺诈副本。

两种情形的目的往往相同：利用联系人对当事人的信任，实施金融诈骗，要求通过即时支付应用转账，出售根本不存在的商品，或者骗取更多个人信息。受害者不仅名誉受损，还常常眼看身边的人以自己的名义遭受损失。

如何申请删除虚假账号并找回账号

第一步是收集证据。欺诈对话、被克隆的账号、向联系人索要钱款的信息，以及与犯罪分子的任何沟通，都应截图保存，并确保日期和时间清晰可见。这些材料既是向平台提出申请的依据，也是日后提起诉讼的依据。

第二步是使用平台自身的官方举报渠道。社交媒体和即时通讯应用都设有专门的表单，用于举报虚假账号、被盗账号以及肖像滥用。删除申请应清楚写明欺诈账号的网址，并附上受害者的证件，以证明被冒用身份的真正所有人是自己。

如果平台在合理期限内没有删除，或者迟迟不作回应，就可以寻求司法救济。《互联网民事框架法》允许受害人申请，包括以紧急方式申请，法院下令删除侵害其名誉和肖像的内容。该措施可以要求使该虚假账号无法访问，并要求提供行为人的访问记录。

与此同时，受害者应当报案并取得报案记录（boletim de ocorrência）。窃取数字身份、冒用身份，以及针对联系人实施的诈骗（estelionato），在刑法中都有各自的罪名；正式报案对于追究行为人的责任，以及向受到损害的第三人证明存在欺诈，都至关重要。

此外还有被劫持账号的技术性找回。服务提供商设有找回流程，通过证件、人脸识别或备用验证码来核实账号所有人的身份。行动越快，就越有可能在犯罪分子巩固对账号的控制之前夺回账号。

法院的见解十分明确：对于明显具有欺诈性的内容，服务提供商无正当理由拖延删除的，可能需要承担自身的责任，在受害者已经通知平台并提交了足以证明欺诈的证据时尤其如此。

在删除尚未完成期间，受害者可以也应当通过自己仍可使用的合法渠道，公开提醒联系人注意该骗局，以缩小诈骗的影响范围，避免更多人受害。

欺诈对话、被克隆的账号、向联系人索要钱款的信息，以及与犯罪分子的任何沟通，都应截图保存，并确保日期和时间清晰可见。

数字平台的责任

《互联网民事框架法》原则上对应用服务提供商采取过错责任。这意味着，平台通常只有在收到法院明确的删除命令后、未在规定期限内删除内容时，才需要就第三人内容造成的损害承担民事责任。这一逻辑旨在保护言论自由，避免平台自动进行私人审查。

不过，这一模式正越来越多地结合服务提供商的注意义务来理解。对于明显虚假的账号、已被证明遭到入侵的账号，或者受害者已经告知的明显欺诈，服务提供商长期不作为，可能构成服务缺陷。这一义务的边界究竟在哪里，正是当前关于平台责任的讨论核心。

《通用数据保护法》又增加了一层保护。对受害者个人数据的不当处理、对利用其身份的账号的放任不管，以及缺乏有效的举报机制，都可以依据该法规定的安全、预防和问责原则加以审查。受害者是数据主体，有权要求采取遏制措施。

当损害已经实际发生，且平台因作为或不作为而助长了损害时，受害者可以请求赔偿：因名誉和肖像受到侵害而主张精神损害赔偿；如果因欺诈遭受了可证明的财产损失，则可主张财产损害赔偿。

防止第三人受损的措施

被劫持或被克隆的账号，往往会让受害者的联系人立刻成为诈骗目标。因此，控制对第三人的损害是法律应对中不可或缺的一环，而不只是出于礼节。受害者勤勉地提醒自己的社交圈，既体现了善意，也能减少集体损失的扩大。

实践中的建议是：通过仍然可用的合法渠道广泛告知，已经发生欺诈，凡是以您的名义索要钱款或个人信息的请求，都应当置之不理。打电话、用其他号码发信息，以及在家庭群和工作群里发出提醒，都有助于在更多人受骗之前切断骗局的链条。

已经向犯罪分子转账的联系人，也享有自己的权利。他们应当报案并取得报案记录，立即通知金融机构，设法冻结这笔款项，并视情况启动针对欺诈转账所规定的退款机制。行动迅速，可以提高追回资金的机会。

对于身份被盗的受害者而言，留存所有已采取措施、相关日期以及举报编号的记录至关重要。这份记录可以证明当事人并无疏忽，能够挡住将联系人的损失归咎于自己的企图，也有助于加强向真正的行为人以及（在适当情况下）向不作为的平台提出的赔偿请求。

常见问题

账号被克隆的人，需要为以其名义实施的诈骗负责吗？

原则上不需要。身份被盗的受害者不对犯罪分子的行为负责，前提是能够证明自己对欺诈没有过错，并且已经采取措施遏制损害。因此，请务必保存举报记录、报案记录以及发送给联系人的提醒。这些材料可以排除疏忽的指责，增强受害者的立场。

平台必须在多长时间内删除虚假账号？

法律并未针对所有情形规定统一、固定的期限。行政层面的删除取决于服务提供商的内部流程，但在欺诈证据明确的情况下，如果平台不作为，可以据此申请紧急司法措施，要求立即删除。受害者越早收集证据并正式提出申请，得到回应的速度往往越快，通过司法途径时同样如此。

这类案件可以获得赔偿吗？

可以，视具体情况而定。受害者可以因名誉和肖像受到侵害而请求精神损害赔偿，在有可证明的财产损失时，还可以请求财产损害赔偿。责任由欺诈行为人承担；如果能够证明平台存在重大缺陷或不作为，平台也要承担责任。具体如何认定，取决于所收集的证据，以及各方在事件中的行为。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.