Polícia Civil cumpre mandados em SP e MG contra suspeitos de invasão a bancos e venda de dados de clientes

Resumo Minuto Regional

A Polícia Civil de São Paulo deflagrou nesta quarta-feira (28) a Operação Verifact, cumprindo mandados de prisão e busca em cidades de São Paulo e Minas Gerais. A ação mira uma associação criminosa suspeita de invadir sistemas bancários, furtar dados de correntistas e comercializar essas informações para a aplicação de golpes por meio de falsas centrais telefônicas. Entre os alvos da operação estão Ivan Wallace Mendes Pereira, residente em Três Corações (MG), e João Pedro Frota da Silva, de Ribeirão Preto (SP), que foi detido pelas autoridades.

As investigações, conduzidas pela 2ª Delegacia sobre Fraudes contra Comércio Eletrônico por Meios Eletrônicos (2ª DCCIBER), tiveram início após um alerta do banco Safra ao Santander sobre acessos automatizados suspeitos detectados entre fevereiro e março de 2026. A colaboração entre as equipes de cibersegurança das duas instituições financeiras permitiu identificar um padrão de ataques, o que levou ao acionamento da Polícia Civil. Durante o cumprimento dos mandados, os agentes apreenderam um veículo e diversos dispositivos eletrônicos que serão periciados.

O grupo utilizava uma técnica conhecida como ataque por scripts ou enumeração de APIs. Por meio de rotinas automatizadas, os suspeitos enviavam milhares de consultas aos sistemas bancários, alternando endereços de IP para contornar mecanismos de segurança. O objetivo era confirmar vínculos de CPFs e extrair dados sensíveis, como números de agência e conta, saldos, rendas declaradas e nomes de gerentes. Além disso, a organização é investigada pelo desenvolvimento de um malware com tecnologia NFC, capaz de simular cartões de crédito em máquinas de pagamento.

Os softwares maliciosos eram comercializados em fóruns de internet, na deep web e em grupos de mensagens. Os valores cobrados variavam entre R$ 1,5 mil e R$ 3,5 mil, com pagamentos realizados via PIX e a promessa de suporte técnico aos compradores. Em uma operação controlada, investigadores simularam a aquisição de uma das ferramentas, o que permitiu confirmar a titularidade da chave PIX utilizada por Ivan Wallace Mendes Pereira. Já a identificação de João Pedro Frota da Silva foi possível por meio de registros em redes sociais e plataformas digitais.

Os dados obtidos pelo grupo serviam de base para a atuação de falsas centrais telefônicas, que utilizavam as informações privilegiadas para aplicar estelionatos. A Polícia Civil segue com as diligências para aprofundar as provas colhidas. Até o momento, a reportagem não obteve contato com as defesas dos investigados e aguarda posicionamentos oficiais das instituições financeiras citadas no inquérito. O material apreendido passará por análise técnica para determinar a extensão total da rede criminosa e identificar outros possíveis envolvidos na operação de venda dos softwares.

Este resumo editorial foi elaborado a partir das referências listadas. Para conferir detalhes, contexto completo e atualizações, consulte a publicação original.