Na última quinta-feira, 21 de agosto de 2025, o Ministério Público de Santa Catarina (MPSC), em colaboração com a Polícia Civil, deflagrou a Operação Credencial Fantasma, visando desarticular um sofisticado grupo de hackers responsáveis por ataques cibernéticos à Prefeitura de São José. Esta operação é um desdobramento de ações anteriores, incluindo a Operação CryptoScam, também focada em fraudes digitais.
A Operação Credencial Fantasma resultou na execução de três mandados de busca e apreensão e uma prisão preventiva na cidade de Balneário Camboriú. O sigilo das investigações impede que muitos detalhes sejam divulgados neste momento, mas as autoridades apontam para um grupo que realizou fraudes envolventes em criptoativos e instituições públicas.
Os hackers conseguiram acesso ao sistema de pagamentos da Prefeitura após obterem credenciais de servidores municipais por meio de ataques de phishing, uma técnica de engenharia social. Uma vez dentro do sistema, os criminosos criaram novos usuários e autorizações para realizar pagamentos fraudulentos.
- Foi identificada a tentativa de realizar 11 ordens de pagamento fraudulentas, totalizando R$ 2,5 milhões.
- Somente uma delas foi concretizada, resultando em um prejuízo superior a R$ 85 mil aos cofres públicos.
- As investigações revelaram pelo menos quatro envolvidos, que desviaram os valores para contas de possíveis laranjas.
Os crimes investigados incluem furto mediante fraude, invasão de dispositivo informático e lavagem de dinheiro. O MPSC destacou que o nome da operação foi inspirado nas táticas de manipulação utilizadas pelos criminosos, que enganam as vítimas a fornecerem dados sensíveis.
Vale mencionar que a Operação Credencial Fantasma está interligada com a Operação CryptoScam, realizada em maio de 2025, que tinha como objetivo desmantelar um grupo de hackers que aplicava golpes pela internet em larga escala. Durante essa operação, foram cumpridos 26 mandados de busca e apreensão e 11 prisões em estados como Santa Catarina, Paraná, São Paulo e Maranhão.
A continuidade das investigações sugere que as operações têm pontos em comum, especialmente pelo fato de os suspeitos de uma também estarem envolvidos na outra, apontando assim para uma estrutura organizada que opera em diferentes frentes no crime cibernético.
Por fim, a operação Credencial Fantasma é um alerta sobre a crescente ameaça dos crimes digitais no Brasil. Está evidente que a interligação entre criminosos cibernéticos continua a desafiar as autoridades, exigindo um esforço conjunto para garantir a segurança das informações públicas e privadas.