A Polícia Civil do Distrito Federal prendeu nesta segunda-feira, 17, um homem de 28 anos e uma mulher de 26 suspeitos de invadir sistemas de corretoras de seguros e trocar a forma de cobrança dos clientes por chaves Pix controladas pela dupla. Os dois foram localizados em Guarulhos, na Grande São Paulo, na operação batizada de Desvio de Rota.
A ação foi conduzida pela Delegacia Especial de Repressão aos Crimes Cibernéticos, com apoio da Polícia Civil de São Paulo. Foram cumpridos dois mandados de prisão e dois de busca e apreensão.
Como funcionava o esquema
Segundo a investigação, os suspeitos obtinham acesso ao sistema das corretoras e alteravam o meio de pagamento das apólices. Cobranças que sairiam por débito automático ou boleto bancário passavam a ser emitidas em Pix, com chave sob controle da dupla.
Depois da alteração, os investigados procuravam o cliente pelo WhatsApp se apresentando como representantes da corretora. Ofereciam desconto de até 5% para quem pagasse imediatamente. A vítima transferia o valor acreditando estar quitando o seguro contratado, e o dinheiro caía em conta dos suspeitos.
A PCDF não divulgou o total desviado nem quantos clientes foram atingidos. Os dois vão responder por invasão de dispositivo informático e estelionato qualificado cometido por meio eletrônico, condutas cujas penas somadas podem chegar a 12 anos de reclusão. Até a publicação desta reportagem, a defesa dos presos não havia sido identificada, e as corretoras atingidas não foram nomeadas pela corporação.
Por que o golpe é difícil de perceber
O ponto que diferencia esse caso da fraude comum por mensagem é a origem do contato. A abordagem não parte de um número aleatório com uma história genérica. Ela parte de dentro do sistema da empresa, o que permite ao criminoso chegar com dados que só a corretora e o cliente conhecem: nome completo, número da apólice, valor exato da parcela e data de vencimento.
Quando a mensagem chega, ela confere com o contrato real. O sinal de alerta que normalmente barra a fraude, a informação errada, não aparece. O desconto por pagamento imediato cumpre a segunda função do golpe, que é encurtar o tempo de decisão da vítima.
A tática se soma a uma sequência de operações da PCDF contra fraude eletrônica no Distrito Federal nas últimas semanas, incluindo casos de falso advogado, uso indevido do nome do Unicef e comprovante falso de Pix em farmácias.
O que fazer para não cair
- Trate qualquer troca de meio de pagamento comunicada por WhatsApp como suspeita, mesmo quando a mensagem traz seus dados corretos.
- Antes de pagar, ligue para a corretora ou a seguradora pelo telefone que consta na apólice ou no site oficial. Nunca use o número que enviou a mensagem.
- Confira o nome do titular da chave na tela de confirmação do aplicativo do banco. Cobrança de empresa cai em CNPJ, e o nome exibido precisa bater com o da corretora.
- Desconfie de desconto por pagamento na hora. A pressa é parte do método.
- Se o pagamento já foi feito, acione o Mecanismo Especial de Devolução pelo aplicativo do banco. O pedido pode ser registrado em até 80 dias após a transação.
Onde registrar a ocorrência
No Distrito Federal, o registro pode ser feito pela Delegacia Eletrônica da PCDF, no endereço pcdf.df.gov.br/servicos/delegacia-eletronica, ou presencialmente em qualquer delegacia. Casos que envolvem invasão de sistema e fraude por meio eletrônico são apurados pela Delegacia Especial de Repressão aos Crimes Cibernéticos.
O Mecanismo Especial de Devolução foi criado pelo Banco Central para casos de fraude e falha operacional. O banco da vítima abre o pedido, e a instituição que recebeu o dinheiro tem prazo para analisar e bloquear o saldo, se ainda houver. Por isso o registro rápido é decisivo: quanto mais tempo passa, maior a chance de o valor já ter sido pulverizado em outras contas.
Quem foi vítima deve guardar o comprovante da transferência, o print da conversa e o número da apólice. Esses três itens sustentam tanto o pedido de devolução no banco quanto o inquérito policial.
Empresas que operam cobrança recorrente também têm o que revisar. O caso mostra que a porta de entrada não foi o cliente, e sim o sistema da corretora. Autenticação em duas etapas para acesso administrativo, controle de quem pode alterar meio de pagamento e registro de log de alteração reduzem a chance de a fraude começar sem que ninguém perceba.
Leia também: Dupla é presa por golpe do comprovante falso de Pix em farmácias do DF.
