TECNOLOGIA
Operação Verifact prende hacker em Ribeirão Preto por invadir sistemas de bancos
Ação da Polícia Civil de São Paulo, em 28 de outubro, mirou dois suspeitos de 23 anos que criavam e vendiam ferramentas de invasão; um deles segue foragido.
Paralax Brasil · · Edição do dia
A Polícia Civil de São Paulo prendeu em flagrante, em 28 de outubro, João Pedro Frota da Silva, de 23 anos, em Ribeirão Preto (SP). Ele é investigado na Operação Verifact, que apura a invasão de sistemas de bancos para obter dados de clientes. A informação é do g1.
A ação foi realizada pela 2ª Delegacia sobre Fraudes contra Comércio Eletrônico praticadas por Meios Eletrônicos, a 2ª Dcciber, ligada ao Departamento Estadual de Investigações Criminais, o Deic. Houve mandados judiciais em Ribeirão Preto e em Três Corações (MG). Segundo os investigadores, o homem preso dormia enquanto seu computador realizava invasões automatizadas em tempo real.
O segundo investigado, Ivan Wallace Mendes Pereira, também de 23 anos, não foi localizado em Três Corações e é considerado foragido pela Justiça, de acordo com o g1. A reportagem do g1 não conseguiu localizar as defesas dos investigados.
Segundo o delegado Maicon Richard de Moraes, da 2ª Dcciber, os suspeitos atuavam no desenvolvimento e na venda das ferramentas de invasão, para alimentar uma rede de crimes cibernéticos no país. Ele afirmou que os alvos da operação verificavam o potencial da ferramenta a partir da invasão e a vendiam a pessoas que efetivamente praticavam os crimes.
A investigação começou depois que o Banco Safra detectou, entre fevereiro e março de 2026, um volume fora do padrão de acessos automatizados em seus sistemas de atendimento e consulta de clientes. Segundo o g1, a equipe de cibersegurança identificou disparos massivos de requisições em curto intervalo, vindos de milhares de endereços de internet diferentes. O padrão de velocidade, sequência e periodicidade era incompatível com o de usuários humanos.
O Safra alertou o Santander em 9 de março de 2026. O setor de fraudes do Santander encontrou ataques com o mesmo padrão técnico. Os setores de segurança dos dois bancos passaram a trabalhar juntos e formalizaram uma representação criminal na Polícia Civil de São Paulo.
Segundo os relatórios analisados pela polícia, os criminosos usavam ataque por scripts, ou seja, sequências de comandos que executam tarefas automaticamente, combinado com a enumeração de APIs. API é a sigla para Interface de Programação de Aplicações, conjunto de regras que permite a troca de dados entre sistemas. As ferramentas exploravam um endpoint vulnerável, o ponto de comunicação onde o sistema responde às consultas. O programa enviava listas com cerca de 30 mil CPFs por rodada à função de consulta do banco, e as respostas diferentes indicavam se o CPF tinha ou não conta na instituição.
Para driblar os filtros antifraude, os programas faziam rotação massiva de endereços IP, por meio de servidores proxy e VPNs, tecnologias que intermedeiam a conexão e ocultam a origem do acesso. Em uma das ondas de ataque registradas pelo Safra, os robôs usaram cerca de 50 mil IPs distintos, cada um com uma a quatro tentativas antes de ser descartado. Com isso, o sistema dos bancos não conseguia bloquear a origem por excesso de tentativas.
Os ângulos
Segundo o delegado Maicon Richard de Moraes, os investigados desenvolviam e vendiam ferramentas de invasão a pessoas que praticavam os crimes cibernéticos.
Em nota, informou que sua área de inteligência coopera com a Polícia Civil desde o início da investigação e afirmou ter sistemas eficazes de prevenção a fraudes.
Procurado pelo g1, não se posicionou até a última atualização da reportagem.
O g1 não conseguiu localizá-las.