A polícia holandesa prendeu dois homens suspeitos de orquestrar um sofisticado esquema de fraude bancária que utilizou inteligência artificial para enganar 170 vítimas. Segundo o The Daily Hodl, a equipe de crimes cibernéticos da polícia de Roterdã deteve os suspeitos em 6 de outubro, alegando que eles drenaram cerca de € 380.000, ou US$ 423.114, das contas das vítimas em apenas três semanas. O caso evidencia um novo vetor de crime financeiro que combina síntese de voz automatizada com manipulação de terminais de pagamento físicos.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Método de Decepção Baseado em IA

A investigação revelou que os suspeitos empregaram tecnologia de IA para gerar dezenas de gravações de áudio com diversas vozes, nomes de bancos e cenários corporativos. As vítimas receberam ligações contendo essas gravações, que alertavam sobre atividade suspeita em suas contas. Ao pressionar uma tecla específica, eram conectadas a um falso funcionário bancário que seguia um roteiro pré‑definido. O The Daily Hodl relata que os impostores incentivavam as vítimas a agir rapidamente para bloquear seus cartões, criando um senso de urgência que contornava os procedimentos de segurança habituais.

Extração de Dados de Cartão Sem Contato

A fraude foi além da chamada inicial. As vítimas foram instruídas a baixar um aplicativo específico e aproximar o cartão bancário do celular. A polícia afirma que essa ação permitia que o app transmitisse os dados do chip sem contato do cartão para um aplicativo separado usado por um cúmplice. Esse cúmplice, posicionado em um caixa eletrônico ou terminal de pagamento, podia então sacar quantias substanciais sem o conhecimento da vítima. As vítimas, de diferentes idades e de todas as regiões da Holanda, não perceberam que seus dados de cartão haviam sido clonados para uso imediato.

Status da Investigação e Detenção

A investigação começou em meados de setembro, após bancos holandeses denunciarem o método inovador à Força‑Tarefa de Crimes Eletrônicos, um órgão colaborativo envolvendo bancos, polícia e promotores. O suspeito de 23 anos, de Vaassen, acredita‑se que tenha desenvolvido a infraestrutura técnica e liderado o grupo, enquanto o de 25 anos, de Ede, coordenava as operações. As autoridades apreenderam os servidores, telefones e laptops ligados ao esquema. Um tribunal de Roterdã determinou, em 20 de outubro, que ambos permaneçam sob custódia por, no mínimo, 90 dias. Ruben van Well, da equipe de crimes cibernéticos de Roterdã, destacou que esse chamador com som profissional representa uma nova ameaça técnica que os bancos ainda não haviam encontrado.

O Que Observar a Seguir

À medida que o caso avança no sistema judicial holandês, a atenção se voltará para a identificação de possíveis cúmplices adicionais. As instituições financeiras provavelmente revisarão seus protocolos de comunicação com clientes para diferenciar alertas de segurança legítimos de imitações geradas por IA. Além disso, a Força‑Tarefa de Crimes Eletrônicos pode emitir orientações mais amplas ao público, enfatizando que bancos jamais solicitarão que clientes baixem aplicativos ou aproximem cartões de celulares para fins de verificação.