← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Lavagem com vinho: rede na Espanha lavou € 3 mi de golpes de e-mail

Polícia e Aduana da Espanha prendem 9 de rede que lavou mais de € 3 mi de fraudes de e-mail e romance comprando vinho e máquinas para a África. Entenda.

2026-11-01

A Polícia Nacional da Espanha e o Serviço de Vigilância Aduaneira, ligado à Agência Tributária, anunciaram em 28 de outubro de 2026 o desmonte de uma rede suspeita de lavar mais de € 3 milhões obtidos com golpes digitais contra pessoas e empresas da Europa, da América do Sul e da Ásia. Nove pessoas foram presas. O detalhe que chamou atenção: parte do dinheiro foi “limpa” com a compra de vinho espanhol, máquinas e veículos industriais exportados para países africanos, segundo o Diario de Alicante. Os investigados não foram identificados publicamente e têm direito à presunção de inocência.

Como a rede foi descoberta?

A investigação começou em 2025, a partir de um relatório de inteligência do Sepblac — a unidade de inteligência financeira da Espanha, equivalente ao COAF no Brasil — que apontou movimentações suspeitas em “contas-ponte” ligadas a empresas cujo principal investigado morava na Cantábria. Durante quase dois anos, foram rastreadas operações aduaneiras, fiscais e bancárias, sob supervisão de um tribunal de Santander, segundo o Ifomo. Participaram a Unidade Central de Cibercriminalidade, o escritório móvel da Europol e autoridades de oito países europeus.

Fase	Data	Resultado
1ª	11 de agosto de 2026	2 presos e 3 buscas em Torrelavega (Cantábria), incluindo o suposto recrutador de “mulas”
2ª	20 e 21 de outubro de 2026	7 presos em Madri, Alicante e Tenerife; 5 buscas em Madri, Fuenlabrada, Las Rozas, Majadahonda e Adeje

Foram apreendidos documentos societários, faturas, registros contábeis, computadores, celulares, joias de alto valor e dinheiro em espécie.

Quais golpes geravam o dinheiro?

Segundo as autoridades, a rede recebia recursos de três tipos de fraude:

Comprometimento de e-mail corporativo (BEC) ou “homem no meio”: criminosos interceptam e-mails entre empresas e trocam os dados bancários de uma fatura para desviar o pagamento.
Falsificação de identidade comercial: golpistas se passam por fornecedores ou parceiros.
Golpes do amor: relacionamentos falsos online que terminam em pedidos de dinheiro.

As vítimas estavam na Alemanha, Finlândia, Portugal, República Tcheca, Romênia, Suécia, Taiwan e Peru, entre outros países, segundo o The Leader. Muitas outras tentativas foram detectadas sem chegar a se concretizar.

Como funciona a lavagem com vinho e máquinas?

É um exemplo de lavagem baseada em comércio (trade-based money laundering). O roteiro descrito pelas autoridades:

O dinheiro do golpe cai em contas de empresas de fachada e de “mulas financeiras” — pessoas recrutadas para emprestar a conta —, sobretudo em Madri e na Cantábria.
Os valores são fracionados com transferências circulares, remessas ao exterior e saques maciços em caixas eletrônicos.
Empresas exportadoras usam os recursos para comprar vinho de vinícolas espanholas, máquinas e veículos industriais, enviados à África.
Na alfândega, as próprias vinícolas apareciam como exportadoras formais, o que afastava a empresa que recebeu o dinheiro ilícito do embarque físico da mercadoria.

No destino, a mercadoria pode ser vendida e o valor volta “limpo”, com nota fiscal e registro aduaneiro aparentemente regulares.

Por que isso importa para o Brasil?

O mesmo esquema de mulas aparece nos golpes brasileiros: o Pix de um golpe raramente fica na primeira conta. Veja como funcionam as contas laranja e contas-bolsão e o papel do COAF na prevenção à lavagem. A Europa, por sua vez, está montando a nova autoridade antilavagem — veja o que é a AMLA.

Como empresas evitam cair no golpe do e-mail corporativo?

Confirme por telefone (número já cadastrado, não o do e-mail) qualquer mudança de dados bancários de fornecedor.
Dupla aprovação para pagamentos acima de um limite e para cadastro de nova conta de fornecedor.
Proteja o domínio com SPF, DKIM e DMARC — veja o guia.
MFA em todas as caixas de e-mail, para dificultar a invasão que permite ler a conversa.
Agiu rápido? Se pagou para conta errada, avise o banco imediatamente para tentar bloquear o valor e registre ocorrência.

E se alguém me oferecer dinheiro para “emprestar” a conta?

Recuse. Ser mula é crime em vários países, inclusive na Espanha e no Brasil, e quem empresta a conta pode responder por lavagem. Ofertas de “trabalho fácil” para receber e repassar transferências são o principal canal de recrutamento. Acompanhe outros casos no radar.