A Polícia Civil deflagrou a segunda fase da Operação “Cavalo de Troia” e prendeu suspeitos de aplicar o golpe do falso CEO, esquema que lesou uma empresa em quase R$ 1 milhão através de transferências Pix induzidas por mensagens falsas. A ação cumpriu nove mandados judiciais em três cidades de dois estados. O que chama atenção não é apenas o valor, mas a sofisticação da engenharia social usada para burlar controles internos.
Como a fraude foi arquitetada
Segundo as investigações, o grupo operava com divisão clara de tarefas. Os criminosos se passavam por altos executivos — daí o nome “falso CEO” — e contatavam funcionários do setor financeiro via aplicativos de mensagem. A urgência e a hierarquia simulada pressionavam a vítima a ignorar protocolos de validação.
No caso que originou o inquérito, uma única funcionária realizou quatro transferências consecutivas. O dinheiro foi pulverizado rapidamente para dificultar o rastreamento. A primeira fase da operação, em Currais Novos (RN), já havia resultado em uma prisão preventiva e na apreensão de dispositivos que permitiram mapear o restante da quadrilha.
Onde a operação aconteceu agora
Nesta sexta-feira (6), os agentes cumpriram três mandados de prisão e seis de busca e apreensão simultâneos. As cidades alvo foram:
- Florânia (RN)
- São Vicente (RN)
- Campina Grande (PB)
A expansão geográfica para a Paraíba indica que a rede de lavagem de ativos ou de “laranjas” ultrapassa as fronteiras estaduais, exigindo coordenação interestadual.
Impacto direto para gestores e empresários
Este caso expõe uma falha crítica: a dependência excessiva de canais informais (WhatsApp, e-mail pessoal) para autorizar movimentações financeiras de alto valor. Pequenas e médias empresas, que muitas vezes não têm estrutura de compliance robusta, são os alvos preferenciais.
O prejuízo de quase R$ 1 milhão, para muitos negócios, representa a diferença entre operar no azul ou fechar as portas. Além do dinheiro, a exposição de dados bancários e a quebra de confiança interna geram custos ocultos de reputação e auditoria.
O que a polícia busca nesta etapa
Além das prisões, o foco atual é a perícia nos eletrônicos apreendidos. Os objetivos declarados pela corporação são:
- Rastrear o fluxo financeiro do dinheiro desviado;
- Identificar todos os beneficiários finais das transferências;
- Detalhar a participação individual de cada investigado no esquema.
A quebra de sigilo telemático deve revelar se há mais vítimas além da empresa que denunciou o golpe inicial. Mas o efeito mais relevante aparece na prevenção: a polícia reforça que a única barreira eficaz é a verificação fora do canal de origem.
Protocolo de segurança: o que mudar na segunda-feira
Não basta orientar “cuidado com golpes”. É preciso implementar travas técnicas e processuais. A recomendação prática para qualquer porte de empresa:
- Exigir validação por canal oficial (telefone corporativo, sistema ERP, presencial) para qualquer alteração de dados bancários ou solicitação de pagamento urgente;
- Configurar limites de alçada no internet banking: transações acima de X valor exigem dois aprovadores;
- Treinar a equipe financeira para reconhecer sinais de urgência artificial e spoofing de identidade;
- Registrar um Boletim de Ocorrência imediatamente ao suspeitar de fraude — o tempo é o aliado do banco para bloquear o Pix.
O que observar daqui para frente
A evolução deste inquérito dirá se o grupo atuava apenas no Rio Grande do Norte e Paraíba ou se integra uma federação criminosa nacional. Para o empresário, o recado é claro: a tecnologia do Pix é instantânea e irreversível; a governança de aprovação precisa ser mais rápida que o golpe, mas infinitamente mais segura. Acompanhe os desdobramentos da Operação Cavalo de Troia — novos mandados podem surgir à medida que a perícia avança nos dispositivos apreendidos.
