RELATÓRIO INVESTIGATIVO
Polícia Civil do Estado de São Paulo – Departamento de Crimes Cibernéticos
Auto de Declaração de Investigação Preliminar nº 017/2025 - CCyb
I. DADOS DO CASO
● Natureza do Fato: Estelionato Eletrônico / Fraude Bancária em Larga Escala
● Data do Registro: 08/04/2025
● Local do Fato: Múltiplos municípios do Estado de São Paulo
● Responsável pelo Relatório: Delegado Thiago Mendes Reis
● Número do Boletim de Ocorrência: BO/DCC/2025/03342
II. RELATO DOS FATOS
Nos últimos 15 dias, foram registradas mais de 42 denúncias semelhantes em
diferentes delegacias da região metropolitana de São Paulo, todas relatando golpes
praticados através de mensagens SMS e WhatsApp simulando comunicação de
instituições bancárias (como Banco do Brasil, Nubank e Bradesco).
As vítimas informaram ter recebido mensagens contendo links que supostamente
levavam a “redefinição de senha”, “atualização de cadastro” ou “liberação de
benefícios”. Ao acessar os links, eram direcionadas a páginas web falsas idênticas
às reais, onde inseriram dados pessoais e senhas de acesso à internet banking.
Como consequência, diversas vítimas tiveram valores subtraídos de suas contas
correntes, totalizando até o momento cerca de R$ 650.000,00 (seiscentos e
cinquenta mil reais) em prejuízo comprovado.
A análise técnica apontou que os domínios utilizados possuem estrutura de
hospedagem temporária e são frequentemente alterados, dificultando o
rastreamento. Porém, alguns endereços IP levantados indicam origem dentro do
próprio país, sugerindo envolvimento nacional.
III. ELEMENTOS DE PROVA COLHIDOS
1. Análise Digital:
● Os links utilizados redirecionam para páginas clonadas (phishing),
algumas ainda ativas no momento da investigação.
● Foram identificados padrões nos códigos-fonte dessas páginas,
sugerindo uso de mesmo desenvolvedor ou grupo organizado.
● Alguns dos servidores estão localizados em data centers brasileiros.
2. Depoimentos:
● Vítimas relatam facilidade em serem enganadas devido à alta
qualidade das páginas clonadas.
● Uma vítima informou ter recebido uma ligação de alguém se passando
por suporte do banco, confirmando a veracidade do link enviado
anteriormente.
3. Transações Financeiras:
● Movimentações suspeitas foram encontradas em contas vinculadas a
pessoas físicas em São Paulo e Rio de Janeiro.
● Valores transferidos foram rapidamente distribuídos entre múltiplas
contas e convertidos em criptomoedas.
4. Operadoras Telefônicas:
● Análise preliminar indica uso de números falsos gerados por serviços
VoIP para envio das mensagens.
IV. HIPÓTESES INICIAIS
1. Atuação de quadrilha especializada em fraudes digitais: Com base na
complexidade das páginas clonadas, uso de IPs dinâmicos e lavagem
financeira via criptomoedas.
2. Colaboração com operadores internos ou vazamento de bases de dados:
Suspeita-se que as vítimas tenham sido selecionadas com base em
informações previamente obtidas.
3. Uso de laranjas para captação e movimentação de recursos: As contas
utilizadas para receber os valores pertencem a indivíduos sem histórico
criminal, possivelmente coagidos ou iludidos.
V. MEDIDAS ADOTADAS
● Solicitação de bloqueio emergencial das contas identificadas;
● Parceria com operadoras telefônicas para identificação dos IPs e números
usados;
● Intercâmbio internacional com autoridades de segurança digital para rastrear
transações em criptomoedas;
● Divulgação pública com orientações sobre como identificar tentativas de
phishing;
● Aprofundamento nas relações entre contas bancárias e redes sociais dos
suspeitos.
VI. CONCLUSÃO PRELIMINAR
Este caso demonstra um esquema criminoso altamente organizado e adaptado ao
ambiente digital, causando danos significativos tanto a particulares quanto ao
sistema financeiro nacional. Embora a investigação esteja em fase inicial, já foram
identificados indícios concretos de autoria e método. Recomenda-se a continuidade
da cooperação com órgãos federais e estaduais, bem como campanha educativa
dirigida ao público vulnerável.
São Paulo, 08 de abril de 2025.
Delegado Thiago Mendes Reis
Titular da Delegacia de Crimes Cibernéticos
Matrícula: PC/SP 14.987-2
Anexos:
● Cópia do Boletim de Ocorrência
● Exemplos de telas clonadas
● Lista de contas bancárias suspeitas
● Mapa de transações financeiras
● Capturas de tela das mensagens enviadas às vítimas
●
●