No coração do sistema financeiro brasileiro, uma tentativa de desvio de R$ 350 milhões revelou tanto a sofisticação dos que buscam explorar infraestruturas digitais quanto a resiliência das redes de vigilância coletiva que as protegem. Fraudadores miraram os recebíveis de grandes empresas como Uber e Netflix, tentando reescrever a titularidade desses direitos para drenar valores para contas próprias — mas foram detidos antes que qualquer liquidação ocorresse. O episódio, descoberto pela TAG, registradora controlada pela Stone, lembra que a segurança financeira moderna depende menos de muros in
Stone: tentativa de fraude de R$ 350 mi na TAG sem perdas confirmadas
O sistema funcionou como deveria funcionar
Mark
Como exatamente alguém consegue alterar a titularidade de um recebível? Não deveria haver proteções contra isso?
Mimi
Há proteções, mas elas dependem de quem está fazendo a alteração. Se você tem acesso autorizado ao sistema — talvez como um intermediário legítimo — você pode fazer mudanças. O problema é que alguém com esse acesso decidiu usá-lo para fins criminosos.
Mark
E por que ninguém percebeu antes? Como uma fraude de R$ 350 milhões fica invisível?
Mimi
Não ficou invisível por muito tempo, graças à estrutura da Núclea. Uma instituição financeira viu o padrão de comportamento — muitos pedidos de alteração de titularidade acontecendo de forma anômala — e levantou a bandeira. O sistema funcionou.
Mark
Mas se o sistema funcionou, por que a TAG não detectou isso sozinha?
Mimi
Porque a TAG é uma parte de um ecossistema maior. A Núclea conecta múltiplas instituições, e uma delas tinha visibilidade sobre o comportamento geral. Nenhuma instituição isolada teria visto o padrão completo.
Mark
E os valores? R$ 350 milhões é uma tentativa ou foi de fato desviado?
Mimi
Foi uma tentativa. O dinheiro nunca saiu das contas legítimas. Os fraudadores conseguiram alterar os registros, mas foram bloqueados antes de conseguir converter esses direitos em dinheiro real.
Mark
Então por que a TAG e as autoridades não divulgaram mais detalhes sobre quem estava por trás disso?
Mimi
Porque a investigação ainda está em andamento com as autoridades competentes. Divulgar detalhes agora poderia prejudicar a apuração. O que importa agora é que o sistema respondeu e ninguém perdeu dinheiro.
The Pulse
- Criminosos tentaram redirecionar R$ 350 milhões em recebíveis de empresas como Uber e Netflix, alterando registros de titularidade para desviar pagamentos a contas sob seu controle.
- A ameaça só foi detectada porque uma instituição financeira ligada à Núclea identificou padrões anômalos nos pedidos de alteração — um sinal de que o sistema compartilhado funcionou como projetado.
- A TAG reagiu com velocidade: desligou os participantes envolvidos, bloqueou as operações e reverteu todas as alterações nos registros antes que qualquer valor fosse liquidado.
- Febraban e ABBC mobilizaram seus associados, recomendando bloqueio imediato das operações suspeitas — e confirmaram que nenhuma perda foi registrada em instituições ou clientes.
- O caso expõe uma tensão estrutural: o mesmo acesso autorizado que torna o sistema de recebíveis funcional é também o vetor que fraudadores tentaram explorar em larga escala.
No coração do sistema financeiro brasileiro, uma tentativa de desvio de R$ 350 milhões revelou tanto a sofisticação dos que buscam explorar infraestruturas digitais quanto a resiliência das redes de vigilância coletiva que as protegem. Fraudadores miraram os recebíveis de grandes empresas como Uber e Netflix, tentando reescrever a titularidade desses direitos para drenar valores para contas próprias — mas foram detidos antes que qualquer liquidação ocorresse. O episódio, descoberto pela TAG, registradora controlada pela Stone, lembra que a segurança financeira moderna depende menos de muros individuais e mais da capacidade de atores distintos enxergarem e agirem juntos.
Uma tentativa de fraude de cerca de R$ 350 milhões foi descoberta na TAG, registradora de recebíveis controlada pela Stone. A empresa confirmou o incidente à Folha e garantiu que nenhuma perda financeira ocorreu, nenhum dado de cliente foi exposto e nenhuma liquidação indevida foi realizada.
O esquema tinha como alvo os recebíveis de grandes empresas de consumo — valores a receber por vendas realizadas no cartão de crédito. Os suspeitos miravam especificamente em empresas como Uber e Netflix, que movimentam volumes expressivos diariamente. A estratégia consistia em alterar os registros de titularidade desses recebíveis, fazendo com que direitos legítimos das empresas passassem a figurar como propriedade dos fraudadores — que então converteriam esses direitos em recursos reais, direcionados a contas bancárias sob seu controle.
A descoberta não veio de monitoramento de rotina, mas da própria arquitetura do sistema financeiro. Uma instituição participante da Núclea — entidade que centraliza o registro de recebíveis e conecta as instituições do setor — identificou comportamento anômalo nos pedidos de alteração de titularidade e alertou a TAG imediatamente.
A resposta foi rápida e coordenada: a TAG desligou os participantes envolvidos, bloqueou as operações e reverteu todas as alterações nos registros. Febraban e ABBC foram informadas e recomendaram a seus associados o bloqueio imediato das operações suspeitas. Ambas confirmaram que nenhuma perda foi registrada. O caso foi comunicado às autoridades competentes.
O episódio ilumina uma dualidade do sistema financeiro brasileiro: a mesma abertura que permite o funcionamento ágil do mercado de recebíveis é também o ponto que fraudadores tentaram explorar. Mas a existência de uma infraestrutura compartilhada, capaz de detectar anomalias e coordenar respostas entre múltiplos atores, mostrou-se à altura do desafio. Netflix recusou-se a comentar; Uber não respondeu até o fechamento da reportagem.
Uma tentativa de fraude de aproximadamente R$ 350 milhões foi descoberta na TAG, a registradora de recebíveis controlada pela Stone que opera nos serviços financeiros e meios de pagamento. A empresa confirmou o incidente à Folha mas afirmou que nenhuma perda financeira foi registrada, nenhum dado de cliente foi exposto e nenhuma liquidação indevida ocorreu.
O esquema fraudulento tinha como alvo os recebíveis — valores que empresas têm direito a receber por vendas já realizadas no cartão de crédito. Os suspeitos miravam especificamente em recebíveis de grandes prestadoras de serviços ao consumidor, como Uber e Netflix, empresas que movimentam volumes significativos de dinheiro. A estratégia era simples em conceito mas sofisticada em execução: alterar os registros de titularidade desses recebíveis, fazendo com que direitos de pagamento que pertenciam legitimamente às empresas passassem a aparecer como propriedade dos fraudadores.
Uma vez que conseguissem vincular os recebíveis à sua titularidade, os criminosos planejavam converter esses direitos a receber em recursos financeiros reais, direcionando os valores para contas bancárias sob seu controle. O montante elevado da tentativa refletia a escala das operações dessas empresas — cada uma delas processa quantias substanciais diariamente através de transações de cartão.
A descoberta do esquema não veio de um monitoramento de rotina, mas de um alerta gerado pela própria infraestrutura do sistema financeiro. Uma instituição financeira participante da Núclea — a entidade que funciona como registro central de recebíveis e conecta as instituições que operam nesse mercado — identificou comportamento anômalo nos pedidos de alteração de titularidade. A Núclea, que tem 48 instituições financeiras como acionistas, foi criada justamente para criar visibilidade e segurança em operações dessa natureza. Esse desenho institucional funcionou como previsto: a irregularidade foi detectada e imediatamente comunicada à TAG.
A resposta foi rápida. Assim que recebeu o alerta, a TAG desligou os participantes envolvidos da infraestrutura, impedindo qualquer acesso futuro. Em coordenação com outros sistemas de registro e liquidação, bloqueou as operações fraudulentas e cancelou todas as alterações que haviam sido feitas nos registros. A empresa acionou seus protocolos de segurança, interrompeu os acessos comprometidos e comunicou o caso às autoridades competentes.
A Febraban, federação que representa os bancos brasileiros, foi informada sobre os indícios de irregularidades e repassou a informação a seus associados, recomendando o bloqueio imediato das operações suspeitas. A ABBC, associação que também representa instituições bancárias, fez o mesmo com seus membros. Segundo ambas as entidades, todas as operações afetadas foram devidamente bloqueadas e suspensas, e nenhuma perda foi registrada nem nas instituições financeiras nem entre seus clientes.
O caso ilustra tanto uma vulnerabilidade quanto um mecanismo de proteção no sistema financeiro brasileiro. A vulnerabilidade: a possibilidade de alterar registros de titularidade de recebíveis através de acesso autorizado. O mecanismo de proteção: a existência de uma infraestrutura compartilhada que permite que comportamentos anômalos sejam detectados rapidamente e que a resposta seja coordenada entre múltiplos atores. Netflix recusou-se a comentar o assunto. Uber não respondeu aos pedidos de entrevista até o momento da publicação.
Notable Quotes
Em estreita cooperação com os demais sistemas de registro e de liquidação, agiu imediatamente para identificar, bloquear e neutralizar a ação— TAG, em nota
Want the full story?
Read the original at Folha de S.Paulo ↗
Culture & Arts