PIX: Ontdek wie er achter de oplichterij zit die R$541 miljoen heeft weggesluisd

Een 48-jarige IT-medewerker is de verdachte die is gearresteerd voor het faciliteren van de hackeraanval op het Braziliaanse financiële systeem, waarbij minstens R$ 541 miljoen aan overboekingen via PIX werd omgeleid. João Nazareno Roque werd vrijdag (4) aangehouden door de civiele politie van São Paulo in de wijk City Jaraguá, in het noorden van de hoofdstad São Paulo.

Roque was een werknemer van C&M Software (CMSW), een bedrijf dat was ingehuurd om financiële transacties te verzorgen voor BMP Sociedade de Crédito LTDA, de bank die het doelwit was van de aanvallen in de vroege uren van 30 juni. Volgens het onderzoek kreeg de technicus R$ 15.000 om 166 banktransacties te faciliteren, waarbij bedragen werden omgeleid die konden oplopen tot R$ 1 miljard.

De gevangene bekende tegenover de politie dat hij aanvankelijk zijn wachtwoord voor toegang tot een vertrouwelijk systeem had verkocht voor R$ 5.000. Vervolgens ontving hij nog eens R$ 10.000 om een ​​systeem te creëren dat overboekingen via PIX mogelijk maakte. Roque onthulde dat hij tot deelname aan de misdaad was verleid toen hij een bar in de buurt verliet, en dat hij niet alle betrokkenen persoonlijk kent.

Voordat Roque op 42-jarige leeftijd naar de universiteit ging, was hij elektricien in woningen en gebouwen met 20 jaar ervaring in het vak. Hij werkte ook vier jaar als monteur van kabeltelevisie.

Op zijn socialemediaprofielen prees de facilitator van cyberaanvallen die miljoenen dollars kostten zijn academische achtergrond en verklaarde hij ook dat hij iemand is "met veel verlangen en toewijding om te leren en bij te dragen aan de droom van herplaatsing in de regio. Met de sprankeling in zijn ogen en de bereidheid van een jongen om mijn best te doen en alles te leren wat ik kan."

Onderzoek wijst uit dat 29 bedrijven profiteren van hackeraanval

Ten minste 29 bedrijven zouden hebben geprofiteerd van PIX-transacties die werden uitgevoerd na een hackaanval waarbij R$ 541 miljoen van een bank in São Paulo werd weggesluisd. De namen van de vermeende begunstigden werden door BMP Sociedade de Crédito LTDA, het doelwit van de aanvallen in de vroege uren van 30 juni, doorgegeven aan de politie van São Paulo, die de zaak onderzoekt.

Bij 166 transacties werden bedragen tussen R$ 200.000 en R$ 271 miljoen omgeleid. De overboekingen vonden plaats nadat het systeem van het uitbestede bedrijf C&M Software (CMSW), ingehuurd om financiële transacties namens BMP uit te voeren, was gehackt.

Criminelen hadden minder dan drie uur nodig om transacties te verrichten

De valse opdrachten voor de oplichting via Pix werden in volgorde uitgevoerd, van 04:30 uur 's ochtends tot 07:00 uur 's ochtends op de 30e, en werden pas geïdentificeerd nadat het historische patroon van dagelijkse transacties werd overtroffen.

Afgevaardigde Renan Topan van het Departement van Strafrechtelijk Onderzoek (Deic) van de Civiele Politie van São Paulo verklaarde tijdens een interview op vrijdagmorgen (4) dat de oplichterij, ondanks de ernst ervan, geen directe schade heeft toegebracht aan de Centrale Bank, het nationale financiële systeem of Pix-gebruikers.

De politie concentreert zich nu op het analyseren van de mobiele telefoons en computers die bij de verdachte in beslag zijn genomen om de andere betrokkenen te identificeren en het verduisterde geld terug te vorderen. De gearresteerde verdachte zou de politie hebben verteld dat er minstens vier personen bij betrokken waren, maar rechercheurs sluiten het bestaan ​​van een veel groter, geïntegreerd netwerk met expertise in dit soort zaken niet uit. De gearresteerde man zou kunnen worden aangeklaagd voor criminele samenwerking en diefstal.