Phishing, vazamento de senha e engenharia social são a porta de entrada mais comum para invasão de contas — mas isso não isenta automaticamente a plataforma. Pelo artigo 14 do Código de Defesa do Consumidor, o fornecedor responde de forma objetiva por falhas na prestação do serviço, incluindo a segurança dos dados e do acesso do usuário, independentemente de culpa direta.

Além disso, o artigo 6º, inciso VIII do CDC prevê a inversão do ônus da prova: em muitos casos, é a plataforma que precisa demonstrar que a invasão decorreu exclusivamente de culpa do consumidor — e não de uma vulnerabilidade do próprio sistema. Quando o suporte demora, ignora o caso ou nega o acesso sem investigação, isso reforça a omissão e abre espaço para responsabilização judicial.