En kriminel gruppe med fokus på økonomisk bedrageri formåede at stjæle omkring 45 millioner R$ fra Caixa Econômica Federal-kontoindehavere, idet de regnede med en overraskende ulovlig fordel: tidlig adgang til en fortrolig kendelse fra den føderale domstol. Den pågældende fil beskrev præcis den politioperation, der ville blive iværksat for at afvikle selve banden, hvilket demonstrerede en alvorlig fejl i den institutionelle sikkerhed.
Tredive dage forud for forbundspolitiets razzia var de mistænkte allerede aktivt i gang med at forberede agenternes ankomst. I denne periode dedikerede organisationens medlemmer sig til at slette kompromitterende digitale optegnelser, overføre ejendomme til tredjeparter og afvente politiets uundgåelige tilgang med aktiver allerede afskærmet.
På trods af alle bestræbelserne på at fjerne sporene af svindel og intern kommunikation, efterlod en teknisk fejl begået af svindlere fundamentale beviser. Det var netop denne fiasko, der gjorde det muligt for forbundspolitiets efterforskere at kortlægge vejen, som det lækkede dokument tog, indtil det nåede underslædernes hænder.
Hvordan afledningsstrukturen fungerede, der tømte sociale ydelseskonti
Sporing af ulovlige aktiviteter begyndte i 2025, kort efter en række klager over invasioner af bankkonti, der vedligeholdes af Caixa Econômica Federal. Virtuelle angribere fik adgang til ofrenes profiler og udførte uautoriserede overførsler, hovedsageligt rettet mod sociale sårbarhedsressourcer, såsom Service Time Guarantee Fund (FGTS) og nødhjælpsrater, og akkumulerede et tab på mere end R$45 millioner.
Rapporter fra det føderale politi fremhævede den stærke kontrast mellem svindlernes virkelighed og de mennesker, der blev skadet af ordningen. Mens bagmændene bag svindlen pralede af luksusvarer og rejser finansieret af stjålne penge, stod borgere med lav indkomst tilbage uden basale ressourcer til at købe løbende medicin og daglige forsyninger, hvilket afslørede grusomheden bag cyberkriminalitet.
Inden for samme emne: Falsk advokatsvindel på WhatsApp: Bank beordret til at refundere offeret for sikkerhedsbrud
Den taktiske undersøgelse udført af føderale agenter kortlagde bandens opdeling i to distinkte operationelle kerner. I staten São Paulo var koordineringen af systemiske invasioner ansvaret for ægteparret Matheus Casado Natário og Isabely Alves de Sousa, som forvaltede den nødvendige teknologi til at knække adgangskoder og invadere kundernes bankapplikationer.
For at hvidvaske den uretmæssige kapital og forhindre retlig blokade fra de brasilianske myndigheder, åbnede duoen fra São Paulo et shell-selskab på De Britiske Jomfruøer, et caribisk område berømt for sin bankhemmelighed. Ud over international remittering blev en betydelig del af beløbet konverteret til digitale aktiver og kryptovalutaer, en moderne taktik, der kræver internationalt samarbejde for effektiv sporing.
Den operative arm placeret i Rio de Janeiro blev kommanderet af Jader Henrique Areas de Almeida, identificeret af undersøgelser som hovedkoordinatoren af ordningen. Hans rolle var at validere vellykkede invasioner, planlægge det nøjagtige tidspunkt for svigagtige overførsler og videregive stjålne legitimationsoplysninger til andre medlemmer for at udføre tilbagetrækninger.
Læs mere: Apple lancerer iPhone 17 Air med 5,5 mm og system, der gør stjålne dele ubrugelige
Organisationens finansielle maskineri afhang direkte af Enzo Grillo Filho, der i undersøgelsen blev klassificeret som koncernens vigtigste monetære operatør. Han fungerede som Jaders hovedagent og var nøglespilleren i at sikre, at ulovlige beløb flyttede kontinuerligt og skjult mellem bankkonti i staterne Rio de Janeiro og São Paulo.
Opdagelsen af lækagen, der kompromitterede politioperationens fortrolighed
Under den tekniske undersøgelse udført på smartphones, der blev beslaglagt fra de mistænkte, stødte føderale agenter på et alarmerende brud på sikkerheden: svindlerne havde en fortrolig regeringssag i hænderne. Det var en fuld kopi af ordren underskrevet af en dommer, der godkendte ransagninger og anholdelser mod selve banden.
Denne form for dokumentation behandles under streng retshemmelighed i retsvæsenets elektroniske systemer og er udelukkende synlig for dommeren i sagen, medlemmer af det offentlige ministerium, involverede politibetjente og tinglysningskontorets ansatte. Det faktum, at sagen nåede målene for efterforskningen, repræsenterer en meget alvorlig krænkelse af statens sikkerhedsprotokoller.
Lederen af den kriminelle ordning forsøgte endda at slette beskedhistorikken, hvor PDF-filen var blevet modtaget, idet han mente, at han havde fjernet beviser for korruption. Han lavede dog en digital smutter, da han glemte, at en version af teksten var blevet kopieret og automatisk gemt i hans egen smartphones note-app.
Retsmedicinsk analyse genfandt en afgørende dialog, hvor lederen af bedrageriet sender en advarsel om den forestående operation til en af sine medarbejdere. I det opsnappede svar viser samtalepartneren bekymring og foreslår hurtig handling: “Sikke en joke, huh… Beskyt aktiverne”, og fremhæver den umiddelbare plan om at skjule luksusbiler og tomme konti, før køretøjerne ankommer.
Stillet over for disse uigendrivelige materielle beviser fik undersøgelseslinjen en ny og presserende udvikling. De delegerede havde brug for at opdage, som et spørgsmål om højeste prioritet, hvad der var det interne smuthul, der gjorde det muligt at udtrække en retskendelse på højt niveau fra forbundsdomstolens servere og sende direkte til svindlerens mobiltelefon.
Mere om emnet: Kriminelle udnytter WhatsApps funktion til at stjæle bankoplysninger og nulstille konti i videoopkald
Digital sporing afslører offentligt ansattes involvering i ordningen
Gennem en revision af proceduresystemets adgangslogfiler var det føderale politi i stand til at kortlægge den nøjagtige rute for lækagen. Elektroniske optegnelser viste, at den første ukorrekte visning af den fortrolige beslutning blev truffet ved hjælp af det officielle login fra en offentlig ansat ved den føderale domstol, identificeret som Jackson Cozendey.
Efterforskningen tyder på, at den offentligt ansatte ikke var tilknyttet den kriminalret, der var ansvarlig for sagen, og ikke havde nogen arbejdsmæssig begrundelse for at åbne den specifikke sag. På grund af denne uregelmæssighed kom han til at blive efterforsket som hovedmistænkt for at have solgt følsomme data fra retsvæsenet til den kriminelle organisation og modtaget bestikkelse til gengæld.
Det dybere brud på telematisk fortrolighed afslørede, at efterfølgende konsultationer om dokumentet fandt sted uden for rettens lokaler. IP-adressen, der blev brugt til at downloade filen, tilhørte et privat advokatfirmas internetnetværk, hvor serverens kone, Gabrielle Cozendey, udøver sit erhverv.
En økonomisk analyse udført af Financial Activities Control Council (Coaf) afslørede en monumental uoverensstemmelse i advokatens levestandard. Selvom hun officielt erklærede en månedlig indkomst i størrelsesordenen R$5.200, beviste brud på bankhemmeligheden, at hendes konti flyttede det overraskende beløb på R$1,74 millioner på en kort periode på kun seks måneder.
Som svar på de anklager, der blev formaliseret i efterforskningen, udsendte det juridiske team, der var ansvarligt for forsvaret af Jackson Cozendey og hans kone, Gabrielle Cozendey, en erklæring, der afviste enhver uregelmæssighed. Parrets advokater fastholder, at deres klienter ikke har nogen som helst forbindelse til svindelforbrydelserne eller det læk, som myndighederne har opdaget.
På trods af afvisningerne indikerer efterretningsrapporter fra det føderale politi, at udtrækningen af dokumentet ikke var en isoleret handling. Selskabet konkluderede, at bruddet på domstolenes tavshedspligt krævede kompleks og koordineret koordinering, der involverede direkte deltagelse af mindst tre offentligt ansatte, der var tilknyttet domstolen.
Bandens farlighed blev endnu mere tydelig efter udtrækningen af lydfiler fra de beslaglagte telefoner. I en af optagelserne diskuterer Jader åbent med sine medarbejdere muligheden for at myrde den forbundspolitichef, der var ansvarlig for efterforskningen, et angreb, der heldigvis aldrig blev til noget.
Læs mere: Tidligere Rockstar-udvikler mener, at GTA 6-lækage ikke påvirker spillets succes
Udskriften af truslen afslører den kriminelle leders tone af straffrihed, når han refererer til efterforskeren: “Det er en ny lille politimester der, der lægger alle efterforskningerne derude… Fyren er sherif indtil et vist punkt. Personens penge, personen holder dem her, holder dem der, du ved, holder politistationen, boom. Beordrer det her rod, bliver det slået ihjel”,. Jader i den opsnappede lyd.
Rapporten forsøgte at kontakte de juridiske repræsentanter for Matheus Casado, Isabely Alves de Sousa og Jader Almeida, men modtog ikke noget svar før lukningen af denne udgave. Ligeledes kunne de advokater, der var udpeget til at forsvare Enzo Grillo Filho, ikke nås på de registrerede telefonnumre for at kommentere på anklagerne om hvidvask af penge.
Da de blev kontaktet for at detaljere de næste trin af operationen, informerede både forbundspolitiets kommunikationsafdeling og repræsentanter for det føderale offentlige ministerium, at institutionerne ikke vil give video- eller lydinterviews i øjeblikket, med det formål at bevare forløbet af efterforskningen, der stadig er under hemmeligholdelse.
Kilder med tilknytning til undersøgelsen bekræftede, at offentlige anklagere og føderale delegerede allerede har indgivet nye forsigtighedsanmodninger i retten. Målet er nu at opnå tilladelse til at udføre hidtil usete ransagnings- og beslaglæggelsesordrer direkte i lokalerne og kontorerne i selve den føderale domstols bygning med det formål at indsamle institutionelle computere.
Administrationen af den føderale regionale domstol, det organ, der er ansvarligt for at føre tilsyn med de ansatte, der er nævnt i lækskandalen, blev officielt afhørt om de administrative foranstaltninger, der blev truffet mod medarbejderne. Retten valgte dog at forblive tavs og udsendte ingen officiel erklæring om det alvorlige sikkerhedsbrud, der fandt sted i dens lokaler.