A nova fase da Operação Cavalo de Tróia, no Rio Grande do Norte, mostra que o golpe do falso CEO deixou o e-mail suspeito e entrou nas ferramentas de trabalho da própria empresa.
Na sexta-feira, 6 de novembro, a Polícia Civil do Rio Grande do Norte deflagrou a segunda fase da Operação Cavalo de Tróia, com apoio do laboratório de operações cibernéticas do Ministério da Justiça e Segurança Pública. Segundo o ministério, uma funcionária de uma empresa de Natal foi procurada, por um perfil externo no Microsoft Teams, por alguém que se apresentava como o diretor-presidente da companhia. Convencida, fez quatro transferências por Pix que somaram cerca de R$ 940 mil. A fraude só foi percebida quando o golpista voltou a pedir dinheiro e alguém, enfim, verificou se aquele perfil pertencia ao executivo. Não pertencia.
Na mesma semana, a Justiça americana tornou pública uma acusação contra três homens que, segundo os promotores, imitavam a voz e, por vezes, a imagem de presidentes de empresas em telefonemas e videochamadas, e em seguida se faziam passar por advogados de grandes escritórios para dar ares de seriedade a negócios confidenciais que nunca existiram. O prejuízo atribuído ao grupo passa de US$ 129 milhões, tirados de hospitais, bancos e outras empresas.
As escalas são muito diferentes, mas o enredo é o mesmo, e o que ele revela merece atenção de quem dirige uma empresa no Brasil. Durante anos ensinamos as equipes a desconfiar do e-mail com erro de português, do remetente esquisito, do anexo que ninguém pediu. O golpe agora chega pela janela em que o time discute orçamento todos os dias, com o nome certo, a foto certa e, em alguns casos, a voz certa. Adotamos essas ferramentas pela agilidade, e com a agilidade veio uma presunção de identidade que ninguém confere.
O ponto fraco, portanto, não é a tecnologia. É a identidade. Na maior parte das empresas, ninguém sabe dizer em dois segundos se a conta que escreve no aplicativo corporativo pertence de fato ao colega. O Teams sinaliza contatos externos, mas a marcação é discreta, e quem está com pressa não a lê. A plataforma permite restringir conversas com pessoas de fora da organização, e definir quem pode falar com o financeiro é decisão de governança, não um detalhe técnico a ser deixado para a equipe de sistemas.
O caso americano acrescenta um personagem que deveria preocupar ainda mais: o falso advogado. Ele surge para confirmar a história, e sua presença cria a ilusão de que houve checagem. Convém lembrar que uma confirmação só vale quando é a empresa que a procura, pelos contatos que já tinha antes do pedido. Toda confirmação oferecida por quem solicita o pagamento faz parte do roteiro do golpe.
Há também a questão do dinheiro em si. Foram quatro transferências, e não uma. Limites diários por operador, aprovação dupla acima de certo valor e atenção ao fracionamento são combinados que a empresa pode fazer com seu banco e com sua própria tesouraria, sem custo e sem burocracia excessiva. Eles não impedem que alguém seja enganado, mas reduzem o tamanho do estrago e dão tempo para que a dúvida apareça.
Por fim, vale olhar para onde a investigação potiguar caminhou. A primeira fase chegou à titular da conta que recebeu os valores; a segunda, segundo o ministério, já encontrou uma organização com divisão de tarefas e busca rastrear o destino do dinheiro. É assim que essas apurações avançam, e por isso a reação da empresa nas primeiras horas pesa tanto. Comunicar o banco de imediato, registrar a ocorrência, preservar as mensagens, o identificador do perfil usado, os horários e os comprovantes é o que permite seguir o rastro, em vez de apagá-lo por constrangimento.
Há um detalhe na história de Natal que me parece o mais instrutivo de todos. A fraude foi descoberta porque, na tentativa seguinte, alguém fez uma verificação simples. A mesma verificação, feita no primeiro pedido, teria preservado quase um milhão de reais. Nenhuma empresa escolhe se será procurada por um falso presidente. Pode escolher, contudo, que a pergunta “este é mesmo você?” seja recebida em sua casa como sinal de zelo, e não de desconfiança, inclusive pelo presidente verdadeiro.
Faça parte da comunidade Folha da Segurança
Receba nosso boletim informativo por e-mail e tenha acesso ao grupo exclusivo do WhatsApp, com alertas e conteúdos de segurança em primeira mão.
🔒 O link do grupo exclusivo do WhatsApp é liberado após a inscrição.
