De acordo com a Polícia Civil, estes crimes cibernéticos fizeram milhares de vítimas no país, com golpes com uso de falsos sites para retenção de senhas (phishing), engenharia social, nos diversos nichos, desde o acesso a dispositivos e redes sociais, manipulação de dados para fraudes contra o sistema financeiro (seguros e benefícios) e até mesmo uma célula, responsável por ataques cibernéticos a órgãos públicos.

Dos 50 mandados judiciais, 36 são mandados de busca e apreensão e 14 são mandados de prisões temporárias. Segundo a Polícia Civil, em ação prévia, foram cumpridos outros 18 mandados de busca e apreensão, totalizando, então, 68 mandados judiciais, “medidas necessárias e complementares às ações de inteligência cibernéticas desenvolvidas até o momento pelos investigadores de polícia de Presidente Prudente”.

No Oeste Paulista, órgãos públicos de Pirapozinho, Anhumas e Teodoro Sampaio foram alvo da organização. Em Pirapozinho, a prefeitura teve mais de R$ 2.5 milhões desviados. Em Anhumas, os criminosos tentaram subtrair cerca de R$ 398.745,22 e em Teodoro Sampaio o valor não foi divulgado.

“É uma investigação que tem por objetivo investigar e apurar crimes cibernéticos. As investigações tiveram início a partir de um ataque cibernético a Prefeitura do município de Pirapozinho [SP] e que ocasionou o prejuízo de R$ 2.5 milhões. A operação Per Saltum cumpre 50 mandados judiciais no Estado de São Paulo: na capital, interior, litoral e também em outros dois estados da federação”, explicou o delegado Éverson Aparecido Contelli, responsável pelas investigações

A organização também desviou ou tentou subtrair valores de Pratânia (SP), cerca de R$ 20 mil, Pontes Gestal (SP), com valor não declarado, Nova Granada (SP), em aproximadamente R$ 491 mil, e Entre Folhas (MG), em R$ 111.376,75.

Foram realizadas, até a publicação desta reportagem, nove prisões, sendo cinco na capital e quatro na Baixada Santista. Além disso, os policiais apreenderam ainda equipamentos eletrônicos, veículos e quantias em valores, que ainda estão sendo contabilizadas.

De acordo com a Polícia Civil, a forma de praticar os crimes financeiros corresponde a cada uma das modalidades de fraudes virtuais. No ataque contra a Fazenda Pública Municipal de Pirapozinho, os policiais civis identificaram o uso combinado de impersonation e engenharia social, com uso de phishing e vishing.

Nesta prática, os criminosos combinaram um grande vazamento de dados, ocorrido no Brasil no início de 2021, com engenharia social e, se passando como funcionários de uma instituição financeira, direcionaram parte dos acessos das contas municipais para um falso site, que possibilitou a fraude e desvio dos recursos públicos por meio de PIX.

O nome da operação é uma alusão à complexidade financeira e de recuperação de ativos proporcionada à Polícia Civil com a implantação de Bancos Digitais no país e a utilização do Protocolo PIX. A união do real e do virtual não foi, ainda, acompanhada pelo sistema de justiça criminal, mantendo, assim, inalterada as denominadas medidas assecuratórias descritas em 1941, data da entrada em vigor do atual Código de Processo Penal.