Uma proposta de emprego recebida por aplicativo de mensagens. O envio de documentos pessoais. Uma leitura biométrica facial apresentada como parte do processo seletivo. Para quem estava do outro lado da tela, tudo parecia seguir o roteiro de uma contratação comum.
A vaga, porém, não existia.
Os dados coletados durante o falso recrutamento teriam sido usados para contratar um financiamento de veículo de R$ 95 mil em nome da vítima, que morava em outro estado e não havia solicitado qualquer operação de crédito.
O caso, divulgado pelo G1 em maio de 2026, resultou na prisão do proprietário de uma revendedora de veículos e de outro investigado, suspeitos de participação no chamado “golpe do falso financiamento” ou “golpe do falso emprego”. Segundo a Polícia Civil do Maranhão, a revendedora era credenciada como correspondente bancário, e suas credenciais de acesso teriam sido utilizadas para inserir a proposta fraudulenta no sistema da instituição financeira.
A reportagem completa pode ser consultada no G1.
O golpe começou muito antes do financiamento
Quando uma fraude desse tipo é descoberta, a atenção costuma se concentrar no contrato irregular: quem solicitou o crédito, quais documentos foram apresentados, para onde o dinheiro foi enviado e quem recebeu o veículo.
O financiamento, no entanto, foi apenas a última etapa de uma sequência planejada.
O primeiro movimento foi a criação de uma oportunidade de emprego aparentemente legítima. A falsa vaga serviu para estabelecer contato, reduzir a desconfiança da vítima e justificar pedidos que, isoladamente, poderiam causar estranheza.
Em um processo seletivo, o candidato espera informar dados pessoais, encaminhar currículo e comprovar sua identidade. Os criminosos exploram justamente essa expectativa. Em alguns casos, pedem fotos de documentos, informações bancárias, assinaturas digitais e até imagens utilizadas em procedimentos de reconhecimento facial.
A Febraban já havia alertado que falsos recrutadores e falsas agências de emprego utilizam WhatsApp, e-mail e redes sociais para coletar dados de candidatos. Além de solicitar pagamentos por supostos exames, cursos ou taxas de inscrição, os golpistas podem usar documentos e imagens biométricas para contratar financiamentos em nome das vítimas.
Não se trata, portanto, apenas de uma vaga falsa. Trata-se de uma técnica de engenharia social construída para obter informações capazes de atravessar etapas de autenticação e viabilizar outras fraudes.
A biometria confirma um rosto. Não confirma a intenção.
O uso de biometria facial costuma ser associado a um nível elevado de segurança. Essa confiança tem fundamento: a tecnologia pode dificultar o uso de documentos estáticos, fotografias simples e identidades inteiramente fictícias.
O problema surge quando a própria vítima realiza o procedimento sem saber qual operação está autorizando.
Nesse cenário, a imagem pode ser verdadeira, o documento pode ser autêntico e o reconhecimento facial pode identificar corretamente a pessoa. Ainda assim, a contratação é fraudulenta.
Esse é um ponto importante para instituições financeiras e empresas que utilizam validação remota: autenticidade não é sinônimo de legitimidade.
Uma análise antifraude não deveria perguntar somente se o documento pertence àquela pessoa. Também precisa avaliar se o comportamento é coerente, se o dispositivo possui histórico compatível, se a localização faz sentido, se houve mudança repentina no padrão cadastral e se a operação corresponde ao perfil conhecido do cliente.
Quando uma decisão depende exclusivamente da aprovação técnica da biometria, o controle pode confirmar com precisão a identidade de uma pessoa que está sendo enganada naquele exato momento.
A tecnologia continua sendo necessária, mas não deve operar sozinha. Biometria, análise comportamental, inteligência de dispositivos, validação cadastral e monitoramento transacional precisam funcionar de forma coordenada.
O acesso era autorizado. O uso, segundo a investigação, não.
Outro aspecto relevante do caso está no papel atribuído ao correspondente bancário.
De acordo com as informações divulgadas pela Polícia Civil, o proprietário da revendedora teria disponibilizado suas credenciais de acesso ao sistema da instituição financeira. O segundo investigado seria responsável pela formalização dos financiamentos, utilizando os acessos cedidos e os documentos obtidos das vítimas.
A apuração ainda depende do devido processo legal e da confirmação das responsabilidades individuais. O caso, contudo, expõe um risco conhecido: credenciais legítimas também podem ser utilizadas para práticas ilegítimas.
Uma empresa pode investir em autenticação, controle de acesso e rastreabilidade, mas continuará vulnerável quando não houver governança adequada sobre usuários externos, correspondentes, parceiros comerciais e prestadores de serviço.
É necessário saber quem acessou o sistema, de qual equipamento, em qual horário, para realizar qual operação e com qual frequência. Mudanças no volume de propostas, concentração de financiamentos, divergências geográficas, repetição de dispositivos e incompatibilidades entre o perfil do correspondente e as operações apresentadas podem formar sinais relevantes.
O objetivo não é tratar todos os parceiros como suspeitos. É impedir que a confiança comercial substitua o monitoramento.
O que esse caso exige das instituições
Fraudes com identidade, biometria e acessos legítimos raramente deixam um único sinal evidente. Elas costumam apresentar pequenas inconsistências distribuídas entre cadastro, tecnologia, operação e comportamento.
Por isso, algumas perguntas precisam fazer parte da rotina das áreas de risco:
- O correspondente possui acessos compatíveis com sua função?
- Existem controles contra compartilhamento de credenciais?
- O sistema identifica propostas originadas do mesmo dispositivo ou endereço de rede?
- A localização do cliente é compatível com a loja, revendedora ou parceiro que apresentou a operação?
- Há concentração incomum de propostas em determinado correspondente?
- A biometria está vinculada a informações claras sobre o contrato que está sendo autorizado?
- Existem procedimentos rápidos para interromper a operação e preservar evidências quando uma fraude é comunicada?
Essas verificações não eliminam todas as ocorrências. Elas aumentam, porém, a possibilidade de detectar o esquema antes que o crédito seja liberado ou antes que diversas operações repitam o mesmo padrão.
Também é importante evitar que cada área analise apenas uma parte do incidente. A equipe de cadastro pode enxergar uma divergência documental. A segurança da informação pode identificar acessos atípicos. O antifraude pode encontrar repetição de dispositivos. A auditoria pode detectar uma concentração de propostas. O jurídico pode receber contestações semelhantes.
Separados, esses eventos parecem pontuais. Analisados em conjunto, podem revelar uma estrutura organizada.
Descobrir a fraude é apenas o começo
Depois que a operação irregular é identificada, a resposta precisa ser rápida.
Logs de acesso, registros de autenticação, documentos apresentados, gravações, dados de dispositivos, comunicações e histórico de alterações cadastrais devem ser preservados. A demora pode comprometer a reconstrução dos fatos e dificultar a identificação dos envolvidos.
A investigação também precisa ir além da proposta individual. É necessário verificar se existem outras operações relacionadas, outros clientes afetados, dispositivos compartilhados, contas de destino recorrentes, vínculos empresariais e ativos adquiridos com os recursos.
A ABCR atua de forma integrada nos três momentos do risco: prevenção, para identificar vulnerabilidades e fortalecer controles; detecção, para analisar comportamentos e operações suspeitas; e reação, por meio de investigação de fraudes, análise forense, produção de evidências e localização e recuperação de ativos.
Casos como o de São Luís mostram que uma fraude pode começar longe da instituição financeira, em uma conversa sobre uma suposta oportunidade de emprego. Quando chega ao sistema de crédito, ela já passou por diferentes pessoas, ferramentas e empresas.
A resposta mais eficiente não está em um controle isolado. Está na capacidade de conectar os sinais antes que eles se transformem em prejuízo.
Sua empresa possui controles capazes de identificar o uso indevido de dados, biometria e credenciais de parceiros?
Fale com a ABCR para avaliar vulnerabilidades, investigar operações suspeitas e estruturar uma resposta técnica para incidentes de fraude.
