Polícia detalha como funcionário infiltrado ajudou em um dos maiores ataques cibernéticos do país

Name: Polícia detalha como funcionário infiltrado ajudou em um dos maiores ataques cibernéticos do país
Uploaded: 2025-07-04T14:45:29+00:00
Duration: 15 min 29 s
Channel: TIMES BRASIL - LICENCIADO EXCLUSIVO CNBC

TIMES BRASIL - LICENCIADO EXCLUSIVO CNBC

O Departamento Estadual de Investigações Criminais (Deic), da Polícia Civil de São Paulo, detalhou, em coletiva realizada nesta sexta-feira (04), a atuação de um funcionário infiltrado que colaborou com criminosos em um ataque cibernético que desviou mais de R$ 500 milhões de contas-reserva de instituições financeiras. O golpe é considerado o maior da história recente contra o sistema bancário brasileiro.

🚨Inscreva-se no canal e ative o sininho para receber todo o nosso conteúdo!

Siga o Times Brasil nas redes sociais: @otimesbrasil

📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:

🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais

🔷 TV SINAL ABERTO: parabólicas canal 562

🔷 ONLINE: https://timesbrasil.com.br | YouTube

🔷 FAST Channels: Samsung TV Plus, LG Channels, TCL Channels, Pluto TV, Roku, Soul TV, Zapping | Novos Streamings

#CNBCNoBrasil
#JornalismoDeNegócios
#TimesBrasil

Categoria

🗞

Notícias

Transcrição

Exibir transcrição completa do vídeo

00:00A Polícia Civil de São Paulo fez agora uma entrevista coletiva para esclarecer detalhes

00:04sobre um dos maiores cyber-ataques já registrados no sistema financeiro do país.

00:09O suspeito foi preso hoje pelas equipes do Departamento Estadual de Investigações Criminais.

00:14O valor do golpe confirmado até agora é de mais de meio milhão de reais.

00:19A gente vai ouvir um pouco os esclarecimentos feitos no DEIC.

00:23A metodologia, os procedimentos, e aí depois ele recebeu mais 10 mil reais para isso.

00:28Então, ao todo, ele recebeu 15 mil reais.

00:32No dia da fraude, ele falou no dia seguinte, porque foi na madrugada essa fraude,

00:37ele conversou, esse pessoal entrou em contato com ele, ele disse que conversou com quatro pessoas diferentes,

00:43era um voz de jovens, mas ele disse que só conversava por mensagem, por ligação de aplicativo.

00:53O único que ele viu, segundo ele, foi o primeiro que fez a abordagem.

00:58E aí, no dia da fraude, ele falou o seguinte para ele,

01:02olha, deixa o negócio abaixar um pouquinho, por abaixar, e depois a gente volta a conversar sobre outros valores.

01:08E aí, depois, eles perderam contato.

01:10Ele deu algum detalhe sobre, na confissão, sobre quantas pessoas seriam, quem seriam, ele deu nomes, especificou assim?

01:18Nomes, não. Ele falou que eles não falavam nomes, eles não se identificavam como nomes.

01:23Mas, pelo menos, quatro pessoas.

01:25Ele conseguiu identificar, segundo ele, por mudança de voz, pelo menos quatro pessoas envolvidas.

01:32Além dele.

01:33Doutor, bom dia.

01:35Operadores do mercado financeiro relatam que, no dia que houve a fraude, um tipo de criptomoeda foi bastante acessado,

01:43que teve um volume grande de compra de um tipo específico de criptomoeda.

01:49E que isso, talvez, seja relacionado com o caso em questão.

01:54O senhor confirma isso?

01:56E como a transferência disso para a criptomoeda pode atrapalhar a investigação, o rastreamento desse dinheiro?

02:04Bom, até ontem, a gente estava muito, muito concentrado na prisão do agente facilitador infiltrado, que a gente perdeu ontem.

02:16Que é o que vai dar sustentação à investigação.

02:19A partir de agora, há um esforço comum de coordenação de esforços com a Polícia Federal, com o Ministério Público,

02:29na ideia de se construir uma força-tarefa para congelamento e rastreio de ativos suspeitos.

02:37Então, é a partir de agora que a gente também vai começar.

02:40Concentramos na prisão.

02:42A partir da prisão, a gente vai caminhar conjuntamente nesse tipo de ação.

02:47Bom dia, aqui no Fundo Rádio Bandeirantes, Luiz Felipe Nunes.

02:52Perguntar para os senhores, doutores.

02:53A gente está falando sobre a empresa C&M, mas outras instituições também fazem serviços semelhantes.

02:59Essa parte que é homologada no próprio Banco Central, mas faz essa parte de transferências PIX.

03:04Os senhores já investigam se isso pode ter acontecido em outras empresas?

03:09Pode ter ocorrido também com outras instituições financeiras nesse quesito?

03:13Não, a gente não tem essa informação.

03:17Olá, doutor. Eu queria confirmar se ele já constituiu advogado e já assinou a confissão.

03:25E queria mais detalhes de como foi a prisão.

03:28Bom, ele assinou, ele confessou essa parte essencial da fraude.

03:35Como ele foi cooptado, como que ele cedia a senha, login, os scripts que passavam para ele durante todo esse período.

03:43Tudo que isso começou em março, ele foi cooptado em março.

03:47Não tem, pelo menos até ontem ou até agora, de manhã, não teve advogado constituído.

03:53A prisão se deu, assim que a gente recebeu os mandados de busca e prisão, a gente foi até a casa dele.

04:00E fizemos a captura, fizemos a varredura na casa dele para ver se encontrava alguma coisa de interesse.

04:08Foram apreendidos alguns aparelhos, aparelhos de celular, computadores.

04:13Mas nenhum indicativo de criptoativo, pelo menos por hora, na casa dele, isso não foi encontrado.

04:20E tem uma agenda que tem alguns scripts que a gente ainda está tentando decifrar.

04:27Doutor, por ser um funcionário da CIE, uma empresa pode ser responsabilizada também?

04:32A parte cível não é com a gente, criminalmente não, mas a parte cível não é com a gente.

04:38Uma dúvida sobre a BMP.

04:41Esse valor de mais de meio bilhão de reais é especificamente das contas reservas da BMP,

04:47que foi quem fez a denúncia inicialmente.

04:50Ou esse valor já engloba outras instituições financeiras que tenham sido atingidas, da BMP.

05:07Oi, bom dia, Daniel, da TV Brasil.

05:14Eu queria entender uma coisa, porque os senhores estão falando,

05:16o valor foi desviado todo numa noite.

05:19Não tem um sistema de segurança para alertar uma movimentação tão vultuosa,

05:25uma série de movimentações tão vultuosas durante a madrugada?

05:28Tem a possibilidade de ter envolvimento de outras pessoas dentro do BMP,

05:34ou na empresa que presta serviço?

05:37Como é que vocês verem isso?

05:39Bom, a investigação ainda está no começo.

05:40É uma fraude altamente complexa, altamente complexa.

05:44Então, toda a construção da prova ainda está sendo feita.

05:49As próprias empresas, a empresa vítima, ela demorou para conseguir entender isso.

05:55Então, para você ter uma ideia, a fraude começa em 4 horas da manhã, 4 e meia da manhã,

06:01ele só consegue enxergar isso de forma mais clara no meio da manhã,

06:05o que estava acontecendo.

06:06Então, pode ser que tenha outras pessoas envolvidas, não das empresas, mas sim, certamente, fora.

06:18A gente está construindo isso ainda.

06:21O importante era a prisão desse agente facilitador infiltrado.

06:26Ele é o ponto inicial para a gente entender a complexidade, qual é o caminho dessa fraude.

06:34E aí, a partir daqui, a gente vai aprofundar.

06:38Doutores, bom dia.

06:39Manoela Duol aqui.

06:41Surgiram especulações de que o João teria sido cooptado por meio de coação, ameaça.

06:49Vocês descartam essa possibilidade?

06:50Só voltando um pouco à pergunta do nosso amigo, veja, o que dificultou um pouco esse parâmetro inicial

06:58é que as credenciais eram verdadeiras.

07:01Alguém de dentro de uma empresa que normalmente faz isso, com as credenciais verdadeiras,

07:09ou seja, se fosse uma assinatura, um antigo cheque, era uma assinatura verdadeira.

07:13As credenciais utilizadas eram de uma empresa que normalmente faz isso.

07:18E essas travas são desenvolvidas sempre depois que acontece alguma coisa.

07:23Quando os valores ultrapassaram um limite razoável, aí sim, foi constatado e a partir daí foram tomadas providências.

07:30Agora, pessoal, com relação à investigação, ao que aconteceu, como já ressaltado,

07:36nós temos a versão só do preso.

07:40E ele está contando uma história, evidentemente, que nós vamos verificar,

07:46de que não houve qualquer tipo de ameaça.

07:48Ele foi seduzido por uma proposta de trabalho, uma proposta financeira de verificação de software,

07:56algo que ele faz normalmente, e alega até que não sabia o que ia acontecer.

08:00Essa é a versão dele.

08:01A versão que é, inclusive, assegurada constitucionalmente, que ele dê voluntariamente,

08:06da maneira que ele quer.

08:07Evidentemente, o nosso trabalho agora é verificar essa versão em razão de outros elementos

08:12que a investigação vai trazer.

08:15Então, perguntar sobre o que ele disse é muito prematuro.

08:22Nós não podemos adotar isso como uma verdade absoluta.

08:26E, pelo contrário, nós vamos atrás de outras informações que possam corroborar

08:30ou desfazer, desconstruir isso que o João nos trouxe.

08:34O que é fato é que ele, iludibriado, ou corrompido, ou cooptado,

08:39ou qualquer outra ação externa, facilitou o acesso das pessoas

08:44quando ele franqueou o acesso dessas pessoas ao sistema da empresa,

08:49que normalmente faz esses pagamentos.

08:51Então, para as instituições envolvidas, a empresa estava fazendo uma atividade lícita.

08:55O que, evidentemente, não era, porque estava sendo feito por pessoas externas

08:59através de portas sistêmicas que ele abriu.

09:05É isso, tá?

09:07Para a gente entender.

09:08Doutor, então, só um complemento para a gente entender, a partir de agora,

09:11a investigação.

09:12Qual a prioridade?

09:12Como que ela segue os próximos passos?

09:17Agora, a investigação.

09:18A partir da prisão desse indivíduo,

09:21obviamente, como o doutor Topon falou, é um crime muito complexo.

09:25Nós chegamos rapidamente a esse indivíduo, que é um primeiro indivíduo que participou.

09:29Evidentemente, nós temos a participação, a coautoria dos demais indivíduos.

09:33Então, agora, a investigação vai se focar, primeiro, nos aparelhos que foram recolhidos,

09:38faremos as extrações, as respectivas extrações,

09:42em cima do depoimento dele.

09:43Também vamos trabalhar em cima do que é verdade ou não,

09:47pode ser uma verdade relativa,

09:48para que a gente possa chegar nos demais participantes do crime.

09:52que, obviamente, nós temos demais participantes aí,

09:55até mesmo os que o coautaram,

09:57e outros também, possivelmente, de outras instituições

10:01para os quais os valores foram destinados.

10:04Doutor, só um esclarecimento.

10:07Os senhores disseram que essa empresa,

10:09ela presta serviço para 23 instituições,

10:11ligada ao Banco Central,

10:12e que esse valor aí era referente só ao BNP.

10:15Quantas instituições já relataram que teve algum tipo de movimentação atípica,

10:21dessas 23?

10:23Formalmente, só essa, só o BNP.

10:26O registro de ocorrência, o boletim de ocorrência, só o BNP.

10:30Eu tinha uma informação sobre seis ou sete bancos, isso não procede.

10:33Oficialmente, não.

10:35Oficialmente.

10:36Doutores, aqui no fundo, novamente, Rádio Bandeirantes,

10:39perguntar para os senhores sobre uma conta de 270 milhões de reais

10:43que foi bloqueada.

10:44Os senhores, a própria Polícia Civil, emitiu esse comunicado

10:47de que essa conta era utilizada para recepcionar os valores milionários.

10:51Por que esse valor de 270 milhões estava sob nome de quem?

10:55O que os senhores podem falar sobre essa conta que foi bloqueada?

10:58A investigação ainda está sob sigilo e é importante que essa informação

11:04se mantenha sob sigilo, até para que a gente consiga ter mais efetividade

11:08no rastreamento e no congelamento desses ativos.

11:14Bom dia, Ricardo Bonfim do Valor.

11:17Vocês falaram que a fraude foi identificada às quatro e meia da manhã

11:22e eu queria saber se quem enxergou essa fraude foi a própria CIM

11:28e se essas quatro e meia da manhã é do dia 30.

11:32E quanto tempo durou também?

11:34O responsável financeiro pela BMP que foi acionado,

11:41ele foi acionado às quatro e meia da manhã, aproximadamente,

11:47dizendo a ele que havia um par dele de uma outra instituição,

11:52falou, olha, tem algumas movimentações aqui estranhas, atípicas,

11:56veio um dinheiro de vocês para nós, está atípico.

12:01Ele foi verificar isso, foi até a sede da empresa

12:04e começou a enxergar algumas coisas realmente atípicas.

12:08Só que como foi durante a madrugada,

12:10essa transferência foi até às sete da manhã.

12:13Então, a partir das sete fecha essa vazão de dinheiro

12:19e aí eles tentam entender, fazem reuniões,

12:23instalam sala de situação para entender o tamanho,

12:27a dinâmica e como foi a fraude.

12:29Aí eles conseguem entender que realmente foram vítimas de uma fraude.

12:33É uma discussão que foi do BMP, na verdade,

12:35quem identificou a fraude sendo avisado por um outro ou outro.

12:38Perfeito.

12:40Doutor, queria entender a devolução desses valores.

12:43Você já tem, dá para falar,

12:45a porcentagem desses valores que vocês conseguiram recuperar.

12:50Em relação a essas quatro vozes aí diferentes,

12:53como é que vai ser o trabalho para identificar esses hackers?

12:56É algo, vocês falaram que é complexo e tal,

12:58mas qual vai ser o caminho?

13:00E em relação às criptomoedas e tal,

13:02dá para recuperar,

13:04dá para identificar o processo de compra dessas criptomoedas?

13:08Como é que vai ser esses caminhos aí?

13:11Eu sei que é complexo,

13:11mas como é que vai ser essa investigação,

13:14esse trabalho a partir de agora?

13:15Sim, a ideia é tentar recuperar o maior número possível de valor.

13:20Tem 15 milhões em cripto congelados.

13:24A gente está fazendo isso com o Ministério Público,

13:26Polícia Federal,

13:2815 milhões de reais.

13:30Bom, chegar até os demais é um processo de investigação.

13:36A gente vai, como eu disse,

13:38o importante, o que dá sustentação à nossa investigação

13:42é a prisão de ontem.

13:44E a partir daqui a gente vai tentar buscar os demais agentes.

13:48E esses hackers é um grupo constituído,

13:51é um grupo nacional,

13:53gente de fora, você já tem a identificação?

13:56Bom, até pela abordagem que ele teve,

13:58tudo indica que é um grupo aqui de São Paulo.

14:02Pessoal, nós vamos para a última pergunta, tá?

14:06O doutor Paulo havia dito que era uma cifra muito alta,

14:09que provavelmente é um dos roubos,

14:11os furtos maiores do Brasil.

14:13Nesse sentido, a gente está dizendo

14:15que é um dos maiores furtos cibernéticos do Brasil,

14:18envolvendo o banco.

14:19A gente consegue especificar exatamente,

14:22considerando essa cifra,

14:23esse tamanho,

14:24se dá para dizer que é o maior roubo cibernético do país?

14:26Se não, o maior,

14:29está entre os maiores,

14:30mas nós, pelo que nós pesquisamos aí,

14:34com a Polícia Federal,

14:36com as demais polícias civis,

14:37é o maior golpe sofrido aí

14:40pelas instituições financeiras,

14:41através da internet.

14:43Numa operação só é a maior?

14:44Sendo digital ou não?

14:47É isso que eu quero dar,

14:47ou só sendo digital?

14:49É isso que eu quero entender.

14:50O banco central,

14:51porque a gente está lá,

14:52precisa de...

14:53É,

14:54pelo numerário,

14:57é o maior golpe já,

14:59é o maior furto ocorrido no Brasil,

15:01desse qualificado,

15:02de antifraude,

15:03abuso de confiança,

15:04mas é o maior ocorrido até hoje,

15:05constatado por nós.

15:07Eu agradeço a presença de todos,

15:09qualquer coisa,

15:09a Secretaria da Segurança Pública

15:10está à disposição.

15:11Obrigado, pessoal,

15:14obrigado a todos.

15:18Em nota,

15:19a CIM Software informou

15:20que segue colaborando

15:21com as autoridades

15:22nas investigações,

15:23mas que vai manter descrição

15:24e não vai se pronunciar publicamente

15:26enquanto o caso estiver em andamento.

Seja a primeira pessoa a comentar

Adicionar seu comentário

Polícia detalha como funcionário infiltrado ajudou em um dos maiores ataques cibernéticos do país

Categoria

Transcrição

Seja a primeira pessoa a comentar

Recomendado