As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Um cidadão ghanês declarou-se culpado esta semana pela sua participação numa vasta rede de fraudes que, segundo as autoridades, despojou as vítimas nos Estados Unidos de mais de 100 milhões de dólares por uma combinação de fraudes românticas e ataques a empresas. O acusado, Derrick Van Yeboah, admitiu sua responsabilidade em uma conspiração para cometer fraude eletrônica e aceitou, além disso, pagar mais de 10 milhões de dólares em restituição, de acordo com documentos judiciais federais.
Os cargos detalham uma operação estruturada e profissionalizada que funcionou desde pelo menos 2016 até maio de 2023. Van Yeboah foi identificado como um membro de alto escalão dentro desse esquema com base no Gana, uma organização que empregava tanto enganos pessoais em plataformas de encontros como técnicas de suplantação e e-mails falsificados para induzir transferências bancárias de empresas e particulares. Você pode consultar o comunicado oficial do promotor federal no Distrito Sul de Nova York para mais detalhes em esta ligação e rever a acusação os documentos judiciais publicados.

A investigação descreve duas modalidades principais de fraude. Por um lado, as chamadas "romance scams" ou fraudes românticas, em que os burtunistas cultivam uma relação emocional online com vítimas, quase sempre maiores que vivem sozinhas, para ganhar sua confiança e depois induzê-las a enviar dinheiro ou a transferir fundos para contas intermédias nos Estados Unidos. Por outro lado, a operação realizava ataques de compromisso de e-mail empresarial (business email compromise), onde criminosos falsificam endereços de e-mail e suplantam clientes ou executivos para instruir pagamentos urgentes e legítimos para contas controladas pela rede.
O que faz a este caso relevante desde a perspectiva tecnológica e criminosa é a sofisticação na cadeia de monetização. Segundo a acusação, a organização no Gana trabalhava com cúmplices nos Estados Unidos que atuavam como "mulas" ou "middlemen": recebiam os fundos, lavavam o dinheiro, ficavam com uma parte e reenviavam o resto a coordenadores na África Ocidental — identificados nos documentos como "chairmen" — que dirigiam a fraude. Essa combinação de engenharia social, suplantação técnica e redes de branqueamento complica a rastreabilidade dos fundos e aumenta o dano às vítimas.
As autoridades afirmam que Van Yeboah participou pessoalmente em muitas das fraudes românticas que figuram na acusação e que a sua conduta está ligada a perdas superiores a 10 milhões de dólares para vítimas concretas. Foi extraditado para os Estados Unidos em agosto de 2025 para enfrentar o processo. Está programado que o juiz federal Arun Subramanian diga sentença em 3 de junho, e a lei contempla penas de até 20 anos de prisão nesses cargos.
Para além do impacto particular deste caso, os esquemas descritos são parte de uma tendência maior: as fraudes online que misturam técnicas de engano pessoal com métodos que exploram vulnerabilidades administrativas e tecnológicas de empresas. Organizações como o FBI têm repetidamente alertado sobre os riscos das fraudes românticas e do compromisso de e-mail empresarial, e oferecem guias práticas para reconhecer sinais de alarme e proteger contas e comunicações. Para entender melhor essas ameaças e como evitá-las, é útil rever os recursos do FBI sobre fraudes românticas e o compromisso de e-mail em ambientes corporativos em a página do FBI sobre romance scams e sua seção sobre business email compromise.
Se olharmos para a ótica tecnológica, estas fraudes são um lembrete de que a segurança não é apenas uma questão de barreiras técnicas: a engenharia social continua a ser a ferramenta mais eficaz para violar sistemas. Um e-mail bem construído ou um perfil convincente em uma aplicação de citações podem anular senhas fortes ou sistemas de autenticação se a vítima confiar e agir sob pressão. Por isso, a proteção efetiva combina controles técnicos — a autenticação multifatoria, filtros de correio avançados, verificação de instruções de pagamento — com formação e protocolos claros em empresas e com educação para usuários finais, especialmente idosos que são alvo frequente.

No plano judicial e operacional, este caso também sublinha as complexidades de combater redes transnacionais. A colaboração entre agências, a cooperação internacional para extradições e processos penais, e a identificação das primeiras contas que recebem fundos em jurisdições diversas são peças essenciais para desmantelar essas cadeias. A existência de “mulas” dentro do próprio país vítima complica a resposta, porque amplia o rádio de ação dos criminosos e dispersa os indícios por múltiplas entidades financeiras.
Para a pessoa comum, a lição é dupla: manter uma atitude crítica em relações recém-formados online e verificar qualquer pedido de dinheiro por canais independentes e confiáveis. Se receber um e-mail inesperado solicitando transferências urgentes, o prudente é confirmar por telefone com a pessoa ou a empresa que supostamente o envia e consultar com o banco antes de autorizar movimentos. Se alguém acredita ter sido vítima, é importante denunciar as autoridades locais e, se estiver nos Estados Unidos, ir ao Centro de Queixas de Crimes na Internet (IC3) Para o registo e a resposta correspondente ser activada.
Casos como o de Van Yeboah são dolorosos porque combinam lucro econômico com exploração emocional: as vítimas não só perdem dinheiro, mas confiança. A tecnologia facilita escudos e detecção, mas a prevenção depende igualmente da consciência humana. O processo penal em curso oferece uma oportunidade para examinar a estrutura completa da operação e para recuperar activos, na medida do possível, enquanto a sociedade e as empresas devem redobrar esforços no domínio da educação e dos controlos para que estas redes percam eficácia.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...

Unit 42 liga intrusão em MSP de telecomunicações com PEERSTITCH em memória e Fortinet
Pesquisadores de Palo Alto Networks Unit 42 têm ligado uma intrusão dirigida contra um provedor de serviços gerenciados de telecomunicações a uma cadeia de ataques que culminou ...