Um homem de 33 anos foi preso em Salvador nesta quarta-feira (28) durante a Operação Chargeback, suspeito de orquestrar fraudes que superam R$ 290 mil contra um banco digital. A Delegacia de Repressão a Crimes Cibernéticos (DRCC) confirmou que o prejuízo foi integralmente absorvido pela instituição financeira, após os verdadeiros titulares dos cartões contestarem as cobranças indevidas.
A ação resultou na apreensão de celulares, tablets, notebooks, computadores, pendrives e cartões de memória — material que agora passa por perícia para dimensionar a extensão real do esquema. Mas o caso vai além de uma prisão isolada: ele expõe uma vulnerabilidade sistêmica que afeta diretamente o modelo de negócios de fintechs e o bolso de quem empreende no digital.
Como funciona a engenharia por trás do prejuízo
Segundo a polícia, o suspeito utilizava cartões de crédito falsificados para realizar transações que, à primeira vista, pareciam legítimas. O mecanismo explorado é o chargeback — o direito do consumidor de contestar uma cobrança não reconhecida e receber o estorno.
No ecossistema de pagamentos digitais, quando o titular legítimo identifica a fraude e abre a disputa, a bandeira do cartão determina o reembolso. Quem arca com o custo final, na maioria dos casos, é o estabelecimento ou a instituição que processou a transação. No episódio baiano, o banco digital assumiu o prejuízo de R$ 290 mil.
O impacto direto no seu negócio
Se você opera e-commerce, marketplace ou qualquer modelo que aceite pagamentos com cartão, este caso não é apenas notícia policial — é alerta operacional. Cada chargeback fraudulento gera:
- Perda do valor da venda + taxa de chargeback (geralmente R$ 20 a R$ 100 por ocorrência)
- Risco de aumento nas taxas de processamento ou até cancelamento do contrato com adquirentes
- Danos à reputação junto a bandeiras e bancos emissores
Dados da Associação Brasileira de Comércio Eletrônico (ABComm) indicam que fraudes em chargeback representam cerca de 60% das perdas por fraude no varejo digital brasileiro. O ticket médio desses golpes tem subido consistentemente nos últimos três anos.
O que a perícia pode revelar nos equipamentos apreendidos
Os dispositivos confiscados — especialmente notebooks e pendrives — costumam conter o “DNA” da operação: listas de dados de cartões comprometidos, scripts de automação para testes de validação (conhecidos como card testing), registros de IPs e dispositivos usados para mascarar a origem das transações.
Mas o efeito mais relevante aparece em outro setor. A análise forense costuma mapear conexões com fóruns especializados na dark web, onde credenciais vazadas são comercializadas em lote. Isso permite rastrear a cadeia de suprimento do crime: quem rouba os dados, quem os vende, quem os usa.
Cenários para os próximos meses
A Operação Chargeback não deve ser um evento isolado. A DRCC tem intensificado ações coordenadas com o Ministério Público e com áreas de segurança dos próprios bancos. Três movimentos merecem atenção de quem gere risco financeiro:
- Compartilhamento de inteligência entre instituições: bancos digitais tradicionais e fintechs começam a trocar padrões de fraude em tempo real via APIs seguras
- Endurecimento das regras de chargeback: bandeiras já testam exigências de autenticação forte (3DS 2.0) para contestações acima de certos valores
- Responsabilização de facilitadores: plataformas que hospedam marketplaces podem ser cobradas por falhas no onboarding de vendedores suspeitos
O que observar daqui pra frente
O desfecho deste caso — especialmente o laudo pericial dos equipamentos — deve ditar o ritmo de novas prisões e, possivelmente, a identificação de uma rede maior. Para o empresário digital, a lição prática é imediata: revisar regras de antifraude, implementar 3DS 2.0 em todos os canais de venda e monitorar indicadores de chargeback por faixa de valor, origem geográfica e dispositivo. O custo da prevenção, hoje, é infinitamente menor que o de uma operação como esta.
