← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem
Operação Nêmesis: acesso interno e fraude com 400 cartões no DF
A PCDF prendeu suspeitos de usar o acesso de uma funcionária de cooperativa para fraudar 400 cartões e desviar mais de R$ 3 milhões. Entenda e saiba como agir.
A Polícia Civil do Distrito Federal (PCDF) deflagrou em 29 de outubro de 2026 a Operação Nêmesis contra um grupo suspeito de fraudar cartões de crédito de clientes de uma cooperativa financeira com a ajuda de alguém de dentro. Segundo o Metrópoles, uma funcionária da instituição — cujo nome não foi divulgado — teria acessado sem autorização o sistema que gera os códigos de autenticação de compras. Com isso, o grupo teria feito transações eletrônicas não autorizadas com dados de cerca de 400 clientes entre janeiro e julho de 2025, com prejuízo superior a R$ 3 milhões.
Os investigados não foram condenados e têm direito à presunção de inocência. A investigação continua.
O que se sabe da Operação Nêmesis?
| Item | Dado divulgado |
|---|---|
| Quem investiga | PCDF, pela Delegacia Especial de Repressão aos Crimes Cibernéticos, com apoio do DEIC da Bahia |
| Data | 29 de outubro de 2026 |
| Período das fraudes | Janeiro a julho de 2025 |
| Clientes afetados | Cerca de 400 cartões |
| Prejuízo | Mais de R$ 3 milhões |
| Mandados | 8 de prisão temporária e 9 de busca e apreensão em Brasília, Salvador e Itabuna |
| Medidas judiciais | Bloqueio de bens, apreensão de veículos até o valor do prejuízo e suspensão de empresas usadas no esquema |
| Crimes apurados | Furto mediante fraude eletrônica, associação criminosa e lavagem de dinheiro (penas somadas de até 21 anos) |
Como funcionava a fraude com cartões?
Pelo que a polícia descreveu, o esquema tinha três etapas:
- Acesso interno: a funcionária teria entrado sem autorização no sistema que gera códigos de autenticação de compras — a camada que deveria confirmar que quem está comprando é o titular do cartão.
- Uso dos cartões: outros integrantes, no Distrito Federal e na Bahia, fariam as transações eletrônicas com os dados dos clientes.
- Lavagem: o dinheiro caía em estabelecimentos comerciais ligados ao grupo, passava por contas de passagem e era redistribuído entre os membros. Parte foi convertida em criptoativos.
O detalhe importante é o segundo fator. Códigos de autenticação existem justamente para barrar quem tem só o número do cartão. Quando alguém de dentro consegue gerá-los ou visualizá-los, a proteção perde efeito — e as compras parecem legítimas para os sistemas antifraude.
Por que a fraude interna é tão perigosa?
Boa parte dos golpes depende de enganar o cliente: a falsa central, o link falso, o cartão clonado. Na fraude interna (o chamado insider), o cliente não faz nada errado. O risco está no acesso privilegiado de quem trabalha na instituição ou em seus fornecedores.
Esse tipo de caso costuma ter três consequências:
- Para o cliente: cobranças que ele não reconhece, sem ter clicado em nada nem passado senha.
- Para a instituição: dever de ressarcir, investigar e, quando há dados pessoais envolvidos, avaliar a comunicação do incidente à ANPD e aos titulares, como prevê a LGPD (veja Regulação no Brasil).
- Para o sistema: o dinheiro passa por empresas de fachada, contas de passagem e cripto — o caminho típico da lavagem de dinheiro.
Quem está por trás e o que acontece agora?
A PCDF informou que analisa o material apreendido para identificar outros envolvidos. Os presos são temporários, medida usada durante a investigação; não há denúncia nem condenação divulgadas até agora. A instituição financeira não foi identificada, e os clientes afetados devem ser contatados pela própria cooperativa — e não por terceiros que liguem se dizendo da polícia ou do banco. Casos assim reforçam por que controles de acesso, registro de quem consulta cada sistema e segregação de funções são tão importantes dentro das instituições quanto a educação do cliente fora delas.
Fui afetado? Como saber
A instituição não teve o nome divulgado. Por isso, vale a regra geral para qualquer cliente de banco ou cooperativa:
- Confira a fatura linha por linha, inclusive compras pequenas e em estabelecimentos que você não conhece.
- Ative notificações em tempo real de todas as compras no aplicativo.
- Desconfie de compras aprovadas com código de autenticação que você não recebeu ou não digitou.
O que fazer se aparecer uma compra que você não fez
- Conteste imediatamente pelo aplicativo ou pelo telefone do verso do cartão e peça o bloqueio e a troca do cartão.
- Guarde o protocolo e prints da fatura.
- Se a instituição negar o ressarcimento, registre reclamação na ouvidoria, no Banco Central (para instituições supervisionadas) e no Procon ou no consumidor.gov.br.
- Registre boletim de ocorrência: ele ajuda a polícia a ligar casos parecidos.
- Nunca aceite ajuda de "atendente" que ligue oferecendo estornar a compra — golpistas exploram notícias como esta para aplicar a falsa central.
Acompanhe novos casos no Radar e veja mais orientações em Dicas de proteção.