CyberGAECO e Polícia Civil identificaram fraudes e acessos ilegítimos a sistemas municipais
Na manhã desta quinta-feira (21), o Grupo de Atuação Especial de Combate às Organizações Criminosas (GAECO), por meio do CyberGAECO, em conjunto com o Departamento de Investigação Criminal de São José (DIC/PCSC), deflagrou a Operação Credencial Fantasma, com foco em fraudes eletrônicas que causaram prejuízo à Prefeitura de São José. A ação resultou em uma prisão preventiva e no cumprimento de três mandados de busca e apreensão em Balneário Camboriú, cidade onde residia o principal investigado.
Os mandados foram expedidos pela Vara Regional de Garantias da Comarca de São José e incluem prisões preventivas, bloqueio de contas bancárias, indisponibilidade de bens e buscas em endereços ligados aos suspeitos. A operação investiga um grupo criminoso de atuação nacional, especializado em ataques cibernéticos contra órgãos públicos e instituições financeiras, responsável por invasões no sistema de pagamentos da Prefeitura de São José.
Durante as apurações, ficou comprovado que os suspeitos obtiveram credenciais de servidores municipais por meio de ataques de phishing, criando usuários e autorizações para efetuar pagamentos indevidos. Ao todo, foram detectadas 11 tentativas de ordens fraudulentas, que somavam R$ 2,5 milhões, sendo que apenas uma foi efetivada, gerando prejuízo superior a R$ 85 mil.
Pelo menos quatro integrantes do grupo foram identificados como responsáveis pelo acesso irregular e pela destinação dos valores a contas de terceiros. Os crimes investigados incluem furto mediante fraude, invasão de dispositivo informático e lavagem de dinheiro. Parte do grupo já havia sido alvo da Operação CryptoScam, conduzida pela Polícia Federal em maio deste ano, relacionada a ataques cibernéticos e furto de criptoativos.
O nome da operação, Credencial Fantasma, faz referência ao método usado pelos criminosos, que manipulavam servidores municipais para obter dados sensíveis, comprometendo a segurança dos sistemas de pagamento e permitindo transações irregulares.
Embora a prisão e as buscas tenham ocorrido em Balneário Camboriú, as investigações abrangem outras cidades, como São José, onde os ataques ao sistema municipal foram detectados. A apuração tramita em sigilo, e novas informações poderão ser divulgadas à medida que o processo avance.
