O CyberGAECO, força-tarefa do Ministério Público de Santa Catarina, deflagrou nesta quinta-feira (21) a Operação Credencial Fantasma, que resultou em três mandados de busca e uma prisão preventiva em Balneário Camboriú. O grupo investigado teria desviado R$ 85 mil dos cofres públicos após ataques de phishing a servidores da Prefeitura de São José.

A ação contou com o apoio do Departamento de Investigação Criminal de São José (DIC/PCSC), da Polícia Civil e Militar e teve como alvo pelo menos quatro suspeitos responsáveis por acessos ilegítimos e transferências para contas de terceiros. Segundo o Ministério Público, foram registradas onze tentativas de pagamento fraudulento, totalizando R$ 2,5 milhões, mas apenas uma operação foi concretizada.

O grupo criminoso, especializado em ataques cibernéticos a órgãos públicos e instituições financeiras, já havia sido investigado pela Polícia Federal na Operação CryptoScam, voltada para fraudes em criptomoedas e bancos.

A Prefeitura de São José informou que colaborou integralmente com a investigação e que registrou boletim de ocorrência assim que identificou o ataque. “A Administração Municipal destaca a pronta atuação da Polícia Civil e do GAECO, reforçando seu compromisso com a transparência e a cooperação com os órgãos de investigação”, diz o comunicado oficial.

A operação recebeu o nome Credencial Fantasma por utilizar técnicas de phishing que induziam servidores municipais a fornecer credenciais, permitindo pagamentos indevidos pelo sistema da Prefeitura. O caso se soma a uma série de ataques cibernéticos a prefeituras em 2025, como o incidente recente em Dourados (MS), que tirou o site oficial do ar e comprometeu serviços públicos digitais.

Segundo o GAECO, na manhã desta quinta-feira (21/08), o Grupo de Atuação Especial de Combate às Organizações Criminosas (GAECO), por meio do CyberGAECO, e o Departamento de Investigação Criminal de São José – DIC/PCSC, deflagraram a Operação Credencial Fantasma. Foram cumpridos de três mandados de busca e apreensão e uma prisão preventiva na cidade de Balneário Camboriú.

A investigação foi conduzida pelo CyberGAECO e pelo Departamento de Investigação Criminal de São José. Os mandados foram expedidos pela Vara Regional de Garantias da Comarca de São José, que acolheu o requerimento das medidas cautelares, incluindo prisões preventivas, buscas e apreensões, indisponibilidade de bens e bloqueio de contas bancárias dos investigados.

A operação tem como objetivo desarticular um grupo criminoso de atuação nacional, especializado em ataques cibernéticos contra instituições financeiras e órgãos públicos, responsável pela invasão de contas da Prefeitura Municipal de São José.

Durante as investigações, apurou-se que os suspeitos invadiram o sistema de pagamentos da Prefeitura após obterem de forma fraudulenta credenciais de servidores municipais por meio de ataques de phishing (engenharia social). Com os acessos, criaram usuários e autorizações para efetuar pagamentos indevidos.

A análise dos registros identificou a tentativa de onze ordens fraudulentas de pagamento, que somavam R$ 2,5 milhões. Dessas, apenas uma foi concretizada, resultando em prejuízo superior a R$ 85 mil aos cofres públicos.

As diligências apontaram pelo menos quatro integrantes, responsáveis por acessos ilegítimos e pela destinação dos valores a contas de possíveis laranjas. Os crimes apurados incluem furto mediante fraude, invasão de dispositivo informático e lavagem de dinheiro.

Parte do grupo já havia sido investigada na Operação CryptoScam, deflagrada pela Polícia Federal em maio deste ano, que apurou ataques cibernéticos e o furto milionário de criptoativos. A investigação tramita em sigilo e, assim que houver a publicidade dos autos, novas informações poderão ser divulgadas.

GAECO e CyberGAECO 

O Grupo de Atuação Especial de Combate às Organizações Criminosas (GAECO) é uma força-tarefa conduzida pelo Ministério Público de Santa Catarina e composta pela Polícia Civil, Polícia Militar, Polícia Penal, Receita Estadual e Corpo de Bombeiros Militar, e tem como finalidade a identificação, prevenção e repressão às organizações criminosas.

O CyberGAECO é uma força-tarefa especializada, inserida na estrutura do GAECO, que tem o objetivo de identificar, buscar prevenir e reprimir infrações penais praticadas em ambientes virtuais.