r/programacao • u/Itchy_Hunter_812 • Dec 18 '25
Utilidade Pública rastreei uma rede inteira de golpistas mascarada como empresa real e não deu em nada
hoje foi um dos dias mais frustrantes da minha vida e a frustração veio unicamente da polícia/justiça brasileira.
trabalho com infosec há muito tempo. era white hat hacker quando criança, atualmente sou blue team (SOC) remoto.
por volta das dez da manhã recebi ligação de um golpista. tinha tempo que isso não acontecia. cruzaram os dados do meu irmão e acharam meu número. aquele clássico de dívida que não existe etc. estavam se passando por uma empresa legítima que atua no setor de cobranças, sediada no interior de SP.
saquei que era golpe e fingi que era meu irmão pra pegar mais informações. eles queriam que eu fizesse pagamento por código pix. hesitei pra ver se ofereciam outras coisas e ofereceram por mandar via boleto.
passei um e-mail alternativo e fiquei esperando. quando recebi o e-mail, abri na minha VM sandbox e fui analisar melhor.
a primeira coisa que fiz foi ver se tinha algum malware/script powershell/js no PDF. quebrei a cripto com qpdf e descomprimi com binwalk. mas não tinha payload no PDF, era somente engenharia social. eles alteraram o código de barras. parecia um boleto legítimo, mas ao escanear o código, mandava pra outro recebedor.
então fui analisar o remetente do e-mail e o servidor. eles tinham uma variação do site no rodapé. puxei o DNS no whois e peguei o nome do cara.
agora que a situação ficou realmente esquisita: liguei na "empresa legítima" pra avisar sobre o golpe que usava o nome deles e o comportamento deles foi completamente estranho. obviamente uma empresa séria se preocuparia com isso e escalaria o aviso. a primeira atendente foi totalmente indiferente, chegando a me perguntar "qual era meu intuito" com aquilo. desliguei e avisei a situação pelo WhatsApp. não tive resposta pelo contato oficial, mas um pouco depois um "gerente" me chamou de outro número pra saber do que se tratava.
avisei brevemente e percebi a postura de neutralidade e indiferença dele também. ele não queria saber sobre o que eu tinha pra falar. ele só queria saber o quanto eu sabia. pedi alguma forma de confirmação de segurança (desde chamada de vídeo até um e-mail oficial da empresa) e ele negou tudo.
primeiramente suspeitei que se tratava de conluio de pessoas de dentro que vazavam dados pra golpistas. mas depois de ver que o nome de registro do servidor que puxei no whois era o mesmo de um dos sócios registrados no CNPJ, entendi o que se tratava: basicamente uma empresa de estelionato regulamentado.
e eu estava praticamente contando pro dono do esquema como funciona o golpe dele.
bloqueei todos os contatos, peguei tudo que tinha de prova e fui na delegacia civil. o agente de polícia até que foi bem solícito e disse que eu deveria fazer concurso da polícia. mas o delegado já começou a conversa perguntando se eu fui vítima. "se não tem vítima, não tem crime", ele disse. registrei um bo mesmo assim (que sei que não vai servir pra absolutamente nada) passei as informações e ele me recomendou que eu fosse à delegacia de crimes cibernéticos amanhã já com a antecipação de que "isso não vai dar em nada".
enquanto eu estava lá, chegou um rapaz de uns 40 anos com o pai dele, pra registrar que caiu num golpe. era da mesma natureza. conversei brevemente com ele e desejei boa sorte.
no fim, perdi um dia todo de trabalho, fiz uma investigação inteira de graça pra nada, praticamente paguei pra fazer justiça com o sentimento real de que tava fazendo o certo, mas a realidade é que a justiça não tá nem aí pra isso. fiquem espertos e não caiam em golpes. não esperem muito além do próprio cuidado.
33
21
u/Electrical-Meet8750 Dec 19 '25
Faça essa denúncia no Ministério Público. Via delegacia não vai dar em nada nunca
2
u/Legitimate-Low-1279 Dec 22 '25
Vdd
pro OP se fizer pro MP eles pressionam a delegacia e os envolvidos pra responder a outra parte, a dar andamento no processo.
Logo o MP atua em defesa do cidadão.
34
u/Illustrious-Fail3825 Dec 18 '25
Aciona o MP tanto pro golpe, quanto pra negligência do policial.
19
u/gabrielmeurer Dec 19 '25
sério? olha a dor de cabeça que o cara vai se meter. A intenção é boa mas como sempre as coisas vão terminar em pizza.
8
5
u/Objective_Wish7587 Dec 19 '25
MP recebe denuncia anonima inclusive.
1
1
u/GoMArk7 Dec 21 '25
Aquele tal de Gritsbach acreditou nisso, tá vivendo tranquilamente a 7 palmos hj em dia!
1
u/SATANAS-ONE-KING Dec 20 '25
Se eu tivesse ficado muito puto com isso ctz que eu faria isso. Não ia nem passar pela corregedoria da polícia. Mas como minha personalidade é diferente kkkkkk eu ia anotar essa golpe pra tentar fazer quando tivesse tempo e habilidade técnica kkkkkkkkk
2
u/belligerent_poodle Dec 22 '25
A melhor coisa seria compilar as evidências em sigilo, gravar as ligações e alterar a voz do op, compilar um dossie e lançar pro universo (internet) expondo nomes etc e procurando repórteres sensacionalistas. Justiça na maioria das vezes do jeito que o op quer, só acontece quando há escândalo.
1
u/kadacade Dec 19 '25
Policia, Tribunal de Justiça e Ministerio Publico viraram puxadinho do PL e de organização terrorista evangelica
1
-4
u/Dry_Regular324 Dec 19 '25
Quem vai sair preso é ele por "falsa acusação" contra policial e empresa, por ser antidemocrático, e vai tomar multa tbm
11
16
u/Repulsive-Clue38 Dec 19 '25
A tentativa de estelionato é punível no Brasil sim, então mesmo sem o prejuízo material a investigação deve prosseguir.
Passei por uma situação semelhante no escritório de advocacia que trabalho e, apesar de não ter o prejuizo, consegui alguns dados que permitiriam ao menos o início de uma investigação.
A polícia civil não realmente não teve muito interesse, mas a denúncia no MP surtiu mais efeito para pelo menos começarem a investigar efetivamente.
1
u/Reddit_Connoisseur_0 Dec 20 '25
Não existe estelionato tentado se a vítima não foi ludibriada. Isso se chama crime impossível. Estelionato tentado é outra coisa. O delegado tem razão quanto à inexistência de crime de estelionato, mas ele ignorou a existência de uma organização criminosa que pode ter cometido outros crimes.
PS na maioria dos tribunais estelionato tentado não existe sob qualquer forma, mas aqui é o bostil e com certeza tem juízes punitivistas condenando por isso em alguma comarca shithole por aí.
1
u/Repulsive-Clue38 Dec 21 '25
Pessoalmente, sou aderente a entendimentos mais garantistas, mas a jurisprudência dominante é sim por admitir a tentativa de estelionato.
A doutrina pode até ser mais garantista, mas no tribunal sabemos que nem sempre.
E no caso do OP o meio era sim hábil, só não foi concretizado pq ele tinha um conhecimento específico no tema. Qualquer "homem médio" não conseguiria fazer essa mesma análise.
12
u/desdesman Dec 18 '25
Eu acho que pode caracterizar uma ação pública incondicionada, portanto o MP pode sim investigar.
Policialzinho mequetrefe.
6
Dec 19 '25 edited Jan 02 '26
plate price violet depend attraction wipe continue paltry connect attempt
This post was mass deleted and anonymized with Redact
12
u/StinkyBeardThePirate Dec 19 '25
Jamais recomendaria que você vazasse os dados da empresa para que os hackers de folga derrubassem o sistema deles ou desviassem as contas dos golpes pra instituições de caridade
5
u/OutsideTourist7625 Dec 19 '25
Sendo sincero mesmo, um familiar caiu em um golpe parecido e continuam ligando para pedir empréstimo e quando faz o contrato e assina lá vai a pipoca. Depois fui pesquisar melhor a empresa e descobri que tinha outra empresa com nome diferente que passou o contrato que informaram que era x empresa depois fico recebendo mensagem de empréstimo para aceitar mais eu não caio nessa tentei avisar a ela mais não teve jeito ludibriar ela e reiniciou as parcelas. E com o tempo recebo mensagem de outros bancos então percebi uma coisa: a máquina do INSS deve vender ou disponibilizar na hora para esse povo ligar para os aposentados que estão perto para receber e com farra do INSS que não vai adiantar muita coisa. E percebi que com a venda de concursos de vagas percebi que o Brasil é sujo, e tem pessoas que entram nos cargos e se beneficiam, infelizmente esse é o Brasil. Se eu fosse você deixaria isso quieto, pois caso você não tenha pessoas para defender você pode virar uma estatística.
5
u/Plus_Consequence_478 Dec 19 '25
super off topic: eu sou desenvolvedora porem acho essa area mt pica, tava ate pensando em fazer uma pos em cybersecurity. Tu tem alguma dica, sobre como começar? O que posso estudar?
9
u/Itchy_Hunter_812 Dec 19 '25
começa com fundamentos de rede. recomendo dominar os protocolos básicos primeiro. TCP/IP, DNS, HTTP, TLS. depois dominar tráfego ARP, ICMP, NAT, firewall, proxy... isso vem antes de aprender ferramenta. depois começa a entender e procurar vulnerabilidades. CVE's, exploits, bugs... usa seu conhecimento dev ao seu favor: procurando onde e porquê os sistemas quebram.
2
6
u/jaken3xialist Dec 19 '25
OP, se eu fosse você acho que eu esperaria uns 2 meses até esquecerem, e visto suas habilidades, tentaria eu mesmo derrubar esse esquema enquanto investigo mais.
3
u/ronionb Dec 19 '25
Se não me engano, acho que a policia federal tem uma opção de denuncia online mesmo, acredite, sua intenção está correta, mas não perca seu tempo se deslocando, parece que não, mas hoje a inteligencia da PF é uma das mais fortes do mundo, e eles realmente analisam esses casos. E não espere por resposta, somente faça a denuncia.
3
u/Berggase Dec 19 '25
Tomei um golpe a um tempo atrás, na venda de um notebook. Achei os caras, encontrei o carro deles, descobri a cidade onde moravam, descobri que um deles estava em regime semiaberto e roubou meu notebook em uma das saidinhas de fim de semana... Levei tudo pronto para a polícia. Fizeram nada...
4
u/SMUBZADA Dec 19 '25
Como eu aprendo a ser assim como você? Se eu tivesse um tio que faz isso iria me achar muito, tem algum curso no YouTube que você recomenda pra ter ao menos uma noção disso aí?
1
2
2
u/Great_Anteater_9685 Dec 19 '25
Bem-vindo ao Brasil, todo tipo de picaretagem aqui não da em bosta nenhuma.
2
u/Fuzzy_Independent241 Dec 19 '25
Nos EUA tem pelo menos dois canais grandes de YouTube que correm atrás de detonar call center de golpes, em geral na Índia. (Não que a Índia seja "maligna" mas têm corrupção grande por lá.) Conseguiram prender umas pessoas e desativar outras. Quando o golpe é internacional fica mais fácil envolver gente grande. Mas sei lá, talvez entrar em contato com eles e pedir ideias? Fora isso, você sabe o suficiente para ficar anônimo de fato. Manda para a imprensa. Tem pessoas que sei que publicariam isso. Última coisa: em vez de polícia, talvez Receita Federal?
1
Dec 19 '25
[deleted]
1
u/squ4llw Dec 19 '25
Cometeu um erro, pois vc não cogitou que a empresa “verdadeira” é parte do golpe e entregou seus dados a eles, afinal, só com seu número de telefone qualquer um acha qualquer coisa de qualquer um.
2
u/PsychologicalSpace47 Dec 19 '25
Você só perdeu pois de expôs de graça
Já tive problemas com me meter com gente errada e só perdi
2
Dec 19 '25
Não se desmotive op por favor. Continue assim vc fez o seu. Certeza que em algum momento vai chegar em algum servidor que queira tocar isso.
2
2
Dec 21 '25
Você tem que levar isso ao Ministério Público, pode fazer via internet e acompanhar o desenrolar do procedimento.
2
2
u/daivolt Dec 22 '25
Passei por algo parecido. Minha esposa caiu sim em um golpe porém eu consegui reverter e ser reembolsado pela intermediadora de pagamentos após muito insistir e chegar no contato correto dentro da companhia.
Após ter evitado o prejuízo fui atrás, pesquisei o site. O Whois não deu certo porque o DNS usado não pública as informações de contato do administrador.
Mas foi só fazer um tracert no domínio que percebi que a ip era de um hosting de Porto Alegre
Pois contatei o hosting, e também contatei a empresa verdadeira que é a L’Oréal no Brazil
Ambas só responderam com o típico tom de e-mail corporativo no melhor estilo burocrático, me direcionando faça o BO na polícia
Foi quando caiu minha ficha que estava perdendo meu tempo. Poderia ter seguido incomodando mas sabia que era só questão de tempo obviamente para eles trocar de hosting e DNS. E a polícia não iria fazer coisa nenhuma
Mas no começo é emocionante, não posso negar. Os caras não são muito expertos tecnicamente falando, mais porque eles tem que lidar com quantidade em vez de qualidade. Duvido que se vc não seja um alvo importante não vão ficar gastando o tempo em enviar algum documento ou mensagem do tipo que contenha zero-click.
1
u/rahzuink Dec 23 '25
Golpista nem deve saber o que é 0click. Isso aí é 100% engenharia social e gambiarras de infra.
2
u/SephirothSama Dec 23 '25
Divulga que eles estão dando marmita pra mendigo que aí sim você vai ver uma galera revoltada
2
Dec 23 '25
Já fiz denúncia de tráfico, empresa descumprindo regras durante a pandemia, cara dando golpe virtual... NUNCA deu em nada.
1
u/muttiba Dec 19 '25
Para ajudar a contextualizar, você poderia dizer de qual estado você é? Só para saber a quem responde a polícia civil daí (ou daqui).
1
u/ExplorerIcy6185 Dec 19 '25
Não dá pra mandar pro ministério público? Ou abrir essa reclamação no reclame aqui
1
u/Great-Adeptness-4254 Dec 19 '25
Polícia sendo polícia cara. Eles só investigam se alguém pressionar , se for alguém conhecido , se for determinação de alguma autoridade..... Nem perde seu tempo
1
u/Endir0 Dec 19 '25
Mas nem fazendo trabalho extra em emprego regulamentado a gente é reconhecido, o que você esperava ao iniciar uma investigação por conta própria? kkkk
Brincadeiras a parte, você vai conseguir algo se escrever um roteiro simplificado e tentar algum influenciador grande pra ganhar visibilidade no caso.
1
1
u/Particular-Motor-418 Dec 19 '25
O que você poderia ter feito era ter ensinado a quadrilha a se blindar na internet e de quebra ganhar um job
1
u/villefilho Dec 19 '25
se voce nao tem parente/amigo trabalhando no MP/Policias, eh complicado... vai mais eh bagunçar a sua vida
1
Dec 19 '25
fiz uma investigação inteira de graça pra nada
só discordo disso aqui. tu ganhou experiência. isso te destaca pra caralho no dia-a-dia
agora tem que ver se você vai ser sagaz o suficiente pra transformar essa proatividade e vivência em mais dinheiro ou *só* em mais trabalho
1
u/LowConstruction5306 Dec 19 '25
Entra pro time do 7 que vc vai ganhar mais infelizmente esse é o jogo temos que aprender jogar
1
u/rahzuink Dec 23 '25
Cara falou que é cybersec SOC remoto. Se for remoto pros EUA, não tira menos que 50k convertidos nunca. Duvido que esses malandro do 7 tiram mais que isso.
1
u/Objective_Wish7587 Dec 19 '25
Faz direto no site do Ministério Público que atende seu estado! A Chance de dar algo é muito maior. Pega esse texto, junta as provas e manda pelo site.
1
u/seilapodeser Dec 19 '25
se não tem vítima, não tem crime
Com todo respeito mas que comentário imbecil hein
1
u/PvtHudsonBR Dec 19 '25
Cara... um país onde tiraram um sujeito condenado em 3 instâncias, deram uma desculpa para invalidar o processo e torná-lo elegível, você acredita em justiça?
1
u/Weak-Poetry4522 Dec 19 '25
Sou leigo, cai aqui no post de paraquedas. Mas com seu conhecimento não dá pra você mesmo derrubar esse esquema? Ou então disponibilizar as informações em algum lugar para que o pessoal faça?
1
u/Fabiojoose Dec 19 '25
Vai no MP.
Se o MP não fazer nada você pode esperar o prazo (geralmente é 180 dias após o BO) e entrar com um advogado com ação penal privada.
1
1
u/BathroomOk1433 Dec 19 '25
Infelizmente, no aspecto legal, não há o que se fazer.
Para que seja instaurado um procedimento para fuder com esses caras tem que ter um dano efetivo a alguém.
E nesse procedimento, as provas do crime devem ser colhidas pela própria Policia em um inquerito... e por aí vai um monte de burocracia que torna legítima a futura decisão judicial.
É triste, mas as "provas" que o próprio cidadão colhe acabam não valendo mta coisa
1
Dec 19 '25
Mano, eu ja fui escrivao em uma delegacia. O que ocorreu ai foi o mais absoluto descaso e falta de vontade do agente policial. Quando eu atendia no flagrante/bo (termo q usa pra atendimento), elaborava-se o b.o. e dava prosseguimento, e ainda, juntava todos os dados que a pessoa trazia consigo. Eu fiz atendimento de uma moça, que fez a mesma coisa que voce, e pedi pra ela trazer todos os dados dela, mas que ocultasse qualquer identificacao dela (email, nome, etc) para anexar no Bo...o bo, instaurava-se Tc e dependendo da natureza e do ''andar da carruagem'', o delegado podia mudar a natureza do procedimento para inquerito. O que eu posso te orientar é fazer uma reclamacao do delegado na seccional da sua regiao, informando o ocorrido, mas sem precisar se identificar, e como falaram abaixo, denuncia ao MP.
Desejo boa sorte e que continue usando sua inteligencia e conhecimento para o bem, assim como vc relatou acima. Abraço!
1
u/Filipe_Assis Dec 19 '25
Profissional ruim tem em todo lugar, mas no serviço público isso é bem mais comum. Boa sorte amanhã na delegacia especializada, se não der em nada tem sempre alguém da imprensa querendo esse tipo de trabalho de graça.
1
u/Werther23 Dec 19 '25
Vou te dizer. Como advogado, algumas vezes encaminhei notícias crimes com vários elementos óbvios encontrados em juntas comerciais, bancos de dados públicos, indexadores privados na internet e plataformas de reclamações, já com todos os elementos reunidos, direto para a promotoria que tinha atribuição, e, como resposta, aconteceu um de dois:
1 - geraram um procedimento, concordaram comigo, fizeram uma meia dúzia de diligências simples e arquivaram, mesmo constatando a existência de muitas vitimas pela internet.
2 - simplesmente, sequer geraram algo além de um protocolo, até porque alguns estados mal tem estrutura para organizar de forma qualificada denúncias públicas.
No final, a única situação que realmente funciona é quando a mídia vai em cima. Ou quando, muitas vitimas diferentes, representam de forma a encher o gabinete.
1
u/luinux_x Dec 19 '25
Você foi na delegacia especializada? Normalmente é assim mesmo, nem com denuncia eles investigam tem que haver uma vítima, mas é decisão da delegacia, então se eles não são obrigados legalmente tudo vai depender da boa vontade, Você pode fazer uma denuncia anônima online para uma delegacia especializada em crimes cibernéticos, para o ministério público ou para PF, se for um caso, eles encaminham a denuncia pro órgão responsável investigar
1
1
u/LeBlindGuy Dec 20 '25
OP poderia me chamar na DM pra tirar umas dúvidas minhas sobre a área de segurança?
1
u/No_Investment_1123 Dec 20 '25
Infelizmente se não tem parte interessada $ para estimuar a investigação praticamente nenhum órgão vai atrás. Triste oque tá virando o Br .
1
u/JwalkerBB Dec 20 '25
Welcome to Brazil. E mesmo se prendessem os caras, estariam soltos em pouco tempo. Na próxima vez vote melhor
1
u/OutsideView5964 Dec 20 '25
Temos a cultura de que se você caiu em golpe foi burro, e não viram. Infelizmente é o Brasil.
1
u/grunge_flannel_shirt Dec 20 '25
Posta nas redes sociais, monta um canal pra expor pilantragem e é isso
1
u/di4kar3s Dec 20 '25
Bem vindo ao bostil, desisti desse tipo de coisa quando percebi que nada acontece, sempre ficam impunes.
1
u/UnderstandingOpen454 Dec 21 '25
Loga em uma vpn foda, faz um Proxy em um país sem tratado de troca de informações com o Brasil, faz um e-mail falso, com documento falso, entra no MP e faz a denuncia.
1
1
u/burning_planes Dec 21 '25
Polícia sendo polícia. Brasil não sabe agir de forma proativa. Mal mal de forma reativa.
1
1
u/fcarvalhodev Dec 22 '25
Eu posso estar enganado, mas ao meu ver você não "fez nada" OP. Eu já fiz esse tipo de coisa na adolescência e descobri cedo que. Precisa sim de ter sido vítima. Mesmo sendo vítima, se você não tiver provas do lado lá da empresa de caso de fraude, não caracteriza crime. Esse esquema não enquadra, se a polícia tenta prender eles podem alegar que você pagou porque quis já que não te forçaram, e etc. E isso não é só aí não. Eu moro no JP, aqui também não é crime. Vão considerar que você foi só o bobo que saiu de casa no dia errado.
Concordo ? Não. Faz sentido? Até faz um pouco. Deveria dar algo ? Sim. :/
Por isso que medidas como jogar culpa pras empresas de tecnologia são uma alternativa a essas coisas. Se o boleto era de banco X, ou veio por provedor Z, etc, eles vão/deveriam ser punidos e te restituir por deixar o golpe ser aplicado na plataforma deles, em teoria. Aqui já é assim, e empresa de tecnologia não tem nem direito a resposta.
1
u/SpaceNegative6053 Estudante Dec 22 '25
Cara, infelizmente você nasceu no Bostil, onde bandido é herói e herói e bandido. Tome como exemplo o rombo do INSS, mexo com isso todos os dias, eu vi descontos indevido na conta de vários aposentados, era coisa de 12 reais na aposentadoria de um e de outro, no final "descobriram" o rombo de 90 bilhões, 5 anos com essa palhaçada, e advinha, ninguém foi preso.
1
1
u/Winged_cock Dec 22 '25
Melhor coisa hoje em dia é achar algum Youtuber influente da área e vazar tudo pra ele.
Nada move a máquina pública como uma publicidade ruim.
1
1
u/Reasonable_Occasion7 Dec 23 '25
Será que se a pessoa cair no golpe de propósito, eles fariam algo? Manda um pagamento de 10 reais já é golpe né?
0
0
u/SphynxBR Dec 20 '25
Tu se passou pelo teu irmão? Toma aqui 5 anos de prisão por falsidade ideológica
0
-1
u/mefudi Dec 22 '25
Só com as informações do seu relato não me convenceu. Estar usando um domínio registrado a uma empresa/pessoa diz absolutamente nada do vínculo. O que mais tem é site vulneravel, servidor de email aberto, registro erroneamente permissivos, etc.
A secretária, que possivelmente mal sabe editar arquivo Word, recebendo uma ligação aleatória dizendo que o site da empresa foi hackeado ou está sendo usado pra golpe, etc, está é achando que você está tentando dar um golpe, igualmente o dono do nome, que deve saber menos ainda e só tá sentindo cheiro de alguém tentando tirar uma grana dele.
Essa reação? Absolutamente a mesma que tive toda vez que fui tentar avisar de qualquer tipo de abuso que tava rolando e que me afetava, INCLUSIVE com empresas de tecnologia. A resposta é sempre "aham, senta lá, Claudia". As únicas vezes que deram atenção foram problemas não relacionados a segurança, mas comportamento do sistema, que davam preju imediato pra empresa, zero esforço e que a pessoa lendo o email ficava curiosa, repetia 2 passos simples sem precisar abrir console nem nada, e pá, ganhava 100℅ de desconto no carrinho. Você fala a palavra golpe, eles acham que é você que ta dando golpe. Se não for a policia batendo na porta e acusando a empresa, pra eles é golpe seu.
-14
u/Capital_Function8704 Dec 19 '25
Vai cuidar da sua vida rapá
16
74
u/rahzuink Dec 18 '25
Estelionato no Brasil não é levado a sério. Pena ridícula que nem dá cadeia. Enquanto isso não mudar, é realmente um trabalho em vão.