Millonario esquema contra Caixa tuvo soporte de servidor para filtrar operación de PFPor Carolina Costa
7 min de lectura
![]() |
Un grupo criminal centrado en el fraude financiero logró robar alrededor de R$ 45 millones a titulares de cuentas de Caixa Econômica Federal, contando con una ventaja ilícita sorprendente: el acceso temprano a una orden confidencial del Tribunal Federal. El expediente en cuestión detalla exactamente el operativo policial que se lanzaría para desmantelar a la propia pandilla, demostrando una grave falla en la seguridad institucional.
Treinta días antes de la redada de la Policía Federal, los sospechosos ya se estaban preparando activamente para la llegada de los agentes. Durante este período, los integrantes de la organización se dedicaron a borrar registros digitales comprometedores, transferir propiedades a terceros y esperar el inevitable acercamiento policial con bienes ya blindados.
A pesar de todos los esfuerzos para eliminar los rastros de fraude y comunicación interna, un error técnico cometido por los estafadores dejó evidencia fundamental. Fue precisamente este fallo el que permitió a los investigadores de la Policía Federal trazar el camino recorrido por el documento filtrado hasta llegar a manos de los malversadores.
Cómo funcionó la estructura de desvío que vació las cuentas de beneficios sociales
El seguimiento de actividades ilícitas comenzó en 2025, poco después de una serie de denuncias sobre invasiones de cuentas bancarias mantenidas por Caixa Econômica Federal. Los atacantes virtuales accedieron a los perfiles de las víctimas y realizaron transferencias no autorizadas, principalmente dirigidas a recursos de vulnerabilidad social, como el Fondo de Garantía de Tiempo de Servicio (FGTS) y cuotas de ayuda de emergencia, acumulando una pérdida de más de 45 millones de reales.
Informes de la Policía Federal resaltaron el fuerte contraste entre la realidad de los estafadores y la de las personas perjudicadas por el esquema. Mientras los cabecillas del fraude se jactaban de artículos de lujo y viajes financiados con dinero robado, los ciudadanos de bajos ingresos se quedaron sin recursos básicos para comprar medicamentos y suministros diarios, lo que revela la crueldad detrás de los delitos cibernéticos.
La investigación táctica realizada por agentes federales trazó la división de la pandilla en dos núcleos operativos distintos. En el estado de São Paulo, la coordinación de las invasiones sistémicas estuvo a cargo del matrimonio Matheus Casado Natário e Isabely Alves de Sousa, quienes gestionaron la tecnología necesaria para descifrar contraseñas e invadir las aplicaciones bancarias de los clientes.
Para blanquear el capital malversado y evitar el bloqueo judicial por parte de las autoridades brasileñas, el dúo paulista abrió una empresa fantasma en las Islas Vírgenes Británicas, un territorio caribeño famoso por su secreto bancario. Además de las remesas internacionales, una parte importante del monto se convirtió en activos digitales y criptomonedas, una táctica moderna que requiere cooperación internacional para un seguimiento eficaz.
El brazo operativo ubicado en Río de Janeiro estaba comandado por Jader Henrique Areas de Almeida, identificado por las investigaciones como el principal coordinador del esquema. Su función era validar las invasiones exitosas, programar el momento exacto de las transferencias fraudulentas y transmitir credenciales robadas a otros miembros para ejecutar retiros.
La maquinaria financiera de la organización dependía directamente de Enzo Grillo Filho, clasificado en la encuesta como el principal operador monetario del grupo. Actuando como el principal agente de Jader, fue el actor clave para garantizar que cantidades ilícitas se movieran de forma continua y encubierta entre cuentas bancarias en los estados de Río de Janeiro y São Paulo.
El descubrimiento de la filtración que comprometió la confidencialidad del operativo policial
Durante el examen técnico realizado en los teléfonos inteligentes confiscados a los sospechosos, los agentes federales se toparon con una alarmante brecha de seguridad: los estafadores tenían en sus manos un expediente gubernamental confidencial. Era una copia íntegra de la orden firmada por un magistrado que autorizaba registros y detenciones contra la propia banda.
Este tipo de documentación se procesa bajo estricto secreto judicial en los sistemas electrónicos del poder judicial, y es visible exclusivamente para el juez del caso, miembros del Ministerio Público, policías involucrados y empleados del registro civil. El hecho de que el expediente haya llegado a los objetivos de la investigación representa una gravísima violación a los protocolos de seguridad del Estado.
El líder de la trama criminal incluso intentó borrar el historial de mensajes donde se había recibido el archivo PDF, creyendo que había eliminado evidencia de corrupción. Sin embargo, cometió un error digital cuando olvidó que una versión del texto había sido copiada y guardada automáticamente en la aplicación de notas de su propio teléfono inteligente.
El análisis forense recuperó un diálogo crucial donde el jefe del fraude envía un aviso sobre la inminente operación a uno de sus asociados. En la respuesta interceptada, el interlocutor se muestra preocupado y sugiere una acción rápida: “Qué broma, eh… Blindar los bienes”, destacando el plan inmediato de esconder coches de lujo y vaciar cuentas antes de que lleguen los vehículos.
Frente a esta evidencia material irrefutable, la línea de investigación cobró un nuevo y urgente desarrollo. Los delegados necesitaban descubrir, como cuestión de máxima prioridad, cuál era el vacío legal interno que permitió extraer una orden judicial de alto nivel de los servidores del Tribunal Federal y enviarla directamente al celular del estafador.
El seguimiento digital expone la participación de los servidores públicos en el plan
A través de una auditoría de los registros de acceso al sistema procesal, la Policía Federal pudo identificar la ruta exacta de la fuga. Los registros electrónicos mostraron que la primera visualización indebida de la decisión confidencial se realizó utilizando el inicio de sesión oficial de un servidor público del Tribunal Federal, identificado como Jackson Cozendey.
La investigación indica que el servidor público no estaba adscrito al juzgado penal a cargo del caso y no tenía justificación laboral para abrir ese caso específico. Debido a esta irregularidad, pasó a ser investigado como principal sospechoso de vender datos sensibles del poder judicial a la organización criminal, recibiendo a cambio sobornos.
La violación más profunda del secreto telemático reveló que las consultas posteriores sobre el documento tuvieron lugar fuera de las instalaciones del tribunal. La dirección IP utilizada para descargar el archivo pertenecía a la red de Internet de un despacho de abogados privado, donde ejerce su profesión la esposa del servidor, Gabrielle Cozendey.
Un análisis financiero realizado por el Consejo de Control de Actividades Financieras (Coaf) sacó a la luz una discrepancia monumental en el nivel de vida del abogado. Aunque oficialmente declaró ingresos mensuales del orden de R$ 5.200, las violaciones del secreto bancario demostraron que sus cuentas movieron la sorprendente cantidad de R$ 1,74 millones en un corto período de sólo seis meses.
En respuesta a las acusaciones formalizadas en la investigación, el equipo jurídico encargado de la defensa de Jackson Cozendey y su esposa, Gabrielle Cozendey, emitió un comunicado negando cualquier irregularidad. Los abogados del matrimonio sostienen que sus clientes no tienen relación alguna con los delitos de estafa ni con la filtración descubierta por las autoridades.
Pese a las desmentidas, informes de inteligencia de la Policía Federal indican que la extracción del documento no fue un hecho aislado. La corporación concluyó que la violación del secreto judicial requirió una coordinación compleja y coordinada, que involucró la participación directa de al menos tres servidores públicos adscritos al tribunal.
La peligrosidad de la pandilla se hizo aún más evidente después de la extracción de archivos de audio de los teléfonos incautados. En una de las grabaciones, Jader debate abiertamente con sus asociados la posibilidad de asesinar al jefe de la Policía Federal que estaba a cargo de las investigaciones, ataque que afortunadamente nunca llegó a concretarse.
La transcripción de la amenaza revela el tono de impunidad del líder criminal al referirse al investigador: “Es un nuevo jefe de policía que está poniendo todas las investigaciones allí… El tipo es un sheriff hasta cierto punto. El dinero de la persona, la persona lo retiene aquí, lo retiene allí, ya sabes, controla la comisaría, boom. Ordena que te maten. Hace este lío, ya sabes. Esta mierda se acabó”, declaró Jader en el audio interceptado.
El informe intentó contactar a los representantes legales de Matheus Casado, Isabely Alves de Sousa y Jader Almeida, pero no obtuvo respuesta hasta el cierre de esta edición. Asimismo, los abogados designados para defender a Enzo Grillo Filho no pudieron ser localizados en los números de teléfono registrados para comentar sobre las acusaciones de lavado de dinero.
Al ser contactados para detallar los próximos pasos del operativo, tanto el departamento de comunicaciones de la Policía Federal como representantes del Ministerio Público Federal informaron que las instituciones no otorgarán entrevistas en video ni audio por el momento, con el objetivo de preservar el avance de las investigaciones que aún se encuentran en secreto.
Fuentes vinculadas a la investigación confirmaron que fiscales y delegados federales ya presentaron nuevas solicitudes cautelares ante los tribunales. El objetivo ahora es obtener autorización para ejecutar órdenes de allanamiento e incautación sin precedentes directamente en las salas y oficinas del propio edificio de la Corte Federal, con el objetivo de recolectar computadoras institucionales.
La administración del Tribunal Regional Federal, órgano encargado de controlar a los empleados citados en el escándalo de la filtración, fue oficialmente interrogada sobre las medidas administrativas adoptadas contra los empleados. Sin embargo, el tribunal optó por guardar silencio y no emitió ningún comunicado oficial sobre la grave brecha de seguridad ocurrida en sus instalaciones.







