Modelo de Investigação Ágil: a linha investigativa que todo Delegado deveria adotar em fraudes tecnológicas

Por que a maioria dos inquéritos de fraude tecnológica trava no mesmo ponto

Todo Delegado que já presidiu inquérito de golpe do Pix, fraude bancária eletrônica ou estelionato com uso de engenharia social conhece o mesmo obstáculo: a investigação sai atrás do número de IP, percorre provedor por provedor, e termina — quando termina — num terminal compartilhado, numa lan house ou num IP mascarado por VPN. Resultado: inquérito extenso, prazo estourado, e autoria não esclarecida.

O problema não é falta de esforço. É desenho metodológico. E existe uma linha investigativa capaz de corrigir essa rota — que reúne dois conceitos que, na minha prática à frente de unidade de repressão a crimes cibernéticos e contra a administração pública, considero de adoção obrigatória: o modelo Ferradura e a Investigação Ágil.

O modelo Ferradura: pare de tratar IP e dinheiro como fases sucessivas

A ideia, desenvolvida por Fonseca e Jorge (2022) na obra Relatos sobre a investigação Cibernética, parte de uma constatação simples: todo crime financeiro-tecnológico explora, ao mesmo tempo, dois sistemas — o comunicacional, que serve de canal para a engenharia social, e o financeiro, que serve de canal para o recebimento da vantagem. A investigação, portanto, deveria avançar pelas duas pontas simultaneamente, como se partisse das extremidades de uma ferradura, convergindo para o centro onde autoria e materialidade se encontram.

Na prática, isso significa abandonar a hierarquia implícita que muitos inquéritos ainda adotam — buscar primeiro o IP, e só depois, se o IP não render resultado, partir para a via bancária. Essa sequência é o que mais atrasa e mais frequentemente frustra a apuração, porque o IP é o elo mais frágil da cadeia: sujeito a NAT, IP dinâmico, VPN e terminais compartilhados, é prova indiciária que, isoladamente, raramente sustenta autoria.

O dinheiro, ao contrário, deixa rastro mais estável. A conta beneficiária existe, tem titular, tem histórico de movimentação, e — principalmente — pode ser bloqueada antes de ser esvaziada. Não à toa, o próprio mecanismo de devolução do Pix instituído pelo Banco Central (MED 2.0) aposta exatamente nisso: reconstruir o caminho do dinheiro entre instituições para localizar e bloquear saldo, sem depender do rastreamento do autor.

Exemplos:

1. Hipotético — vítima recebe ligação de suposto gerente de banco e realiza transferência: representar, no mesmo despacho, quebra de sigilo de dados de conexão e quebra de sigilo bancário da conta beneficiária, sem esperar resposta de uma via para abrir a outra.
2. Real — a Operação Follow the Money, do Ministério Público do Espírito Santo, revelou por meio da quebra de sigilo bancário toda a estrutura de um esquema de desvio de valores de herança de pessoas falecidas sem sucessores — a trilha financeira, isoladamente, já expôs a organização criminosa (Folha PE, 2024: https://www.folhape.com.br/economia/operacao-follow-the-money-esquema-de-juiz-pegou-r-7-milhoes-de/354485/).

Investigação Ágil: fases curtas para não morrer afogado na complexidade

O segundo pilar dessa linha investigativa resolve outro gargalo clássico: a demora. Fraudes tecnológicas de maior porte exigem múltiplas quebras de sigilo — bancário, fiscal, telemático — cuja tramitação integral pode levar meses. Se o inquérito for desenhado como bloco único, à espera de todas as respostas antes de qualquer medida, o resultado prático é patrimônio esvaziado e autor fora do alcance quando a investigação finalmente amadurece.

A Investigação Ágil propõe o oposto: fracionar a apuração em camadas curtas, e representar por medidas cautelares — bloqueio de valores, busca e apreensão, prisão — assim que uma camada específica reunir materialidade e indício mínimo de autoria, sem aguardar o esgotamento de todas as diligências possíveis.

É importante fixar um limite dogmático aqui, para que agilidade não vire precipitação: cada camada precisa superar seu próprio teste de suficiência probatória antes de justificar a cautelar correspondente. Agilidade não dispensa fundamentação — apenas evita que o inquérito fique refém da diligência mais lenta.

Como as duas ideias se conectam num caso real

A imagem abaixo ilustra bem essa convergência: um log de IP registrado às 13h26 do dia 17/01/2024, seguido, na mesma data, de uma transferência de R$ 29.900,00 da conta-vítima para a conta beneficiária.

Esse é exatamente o retrato de uma ferradura bem formada — os dois ramos (comunicação e finanças) convergem na mesma linha do tempo. E é também um caso de manual para a Investigação Ágil: identificada a conta beneficiária, a primeira camada de resposta — bloqueio cautelar do saldo remanescente — não deveria esperar o resultado da quebra de sigilo do provedor de conexão. As duas frentes seguem em paralelo; a proteção do patrimônio não espera pela identificação do IP.

Linha investigativa recomendada, em cinco passos

1. Notícia-crime recebida → representar, no mesmo ato, por quebra de sigilo de dados de conexão/acesso a aplicação e por quebra de sigilo bancário/bloqueio cautelar da conta beneficiária.
2. Primeira camada → assim que identificada a conta beneficiária, priorizar o bloqueio de saldo — é a medida com maior chance de reverter prejuízo à vítima e de gerar prova patrimonial estável.
3. Segunda camada, em paralelo → seguir a via comunicacional (IP, dados cadastrais, cruzamento com provedores de telefonia), tratando eventuais becos sem saída (lan house, VPN, IP dinâmico) como resultado esperado, não como fracasso da investigação.
4. Convergência → cruzar cronologicamente os dois ramos; coincidência temporal entre acesso e movimentação financeira reforça o vínculo indiciário de autoria.
5. Camadas subsequentes → aprofundar lavagem, origem dos recursos e eventual organização criminosa por trás do esquema, já com o patrimônio protegido e a autoria minimamente indicada.

Síntese

Investigar uma conta bancária com dados de terceiros é geralmente considerado mais fácil pelas autoridades do que investigar um chip de celular (cartão SIM) cadastrado em nome de outra pessoa.

Embora ambos apresentem desafios devido à falsidade ideológica ou ao uso de “laranjas”, o sistema financeiro deixa muito mais rastros digitais e comportamentais do que a rede de telefonia móvel.

Abaixo está uma comparação direta de como as autoridades abordam cada caso:

1. Conta Bancária com Dados de Terceiros (Mais Fácil)

O sistema bancário é altamente regulado e monitorado em tempo real por órgãos como o Coaf (Conselho de Controle de Atividades Financeiras).

• Rastros de Destino: O dinheiro precisa ir para algum lugar. Mesmo que a conta seja em nome de um terceiro, o dinheiro geralmente é transferido via Pix, sacado em caixas eletrônicos (que possuem câmeras de segurança) ou usado para pagar boletos, o que ajuda a identificar o beneficiário real.
• Biometria e Acessos: Hoje, a maioria dos bancos digitais e tradicionais exige reconhecimento facial (selfie) e cadastro do dispositivo móvel (IMEI do celular) para liberar o aplicativo. A polícia consegue rastrear qual aparelho celular físico acessou aquela conta.
• Geolocalização: As transações bancárias registram o IP e a localização geográfica de onde o aplicativo foi aberto.

2. Chip de Celular com Dados de Terceiros (Mais Difícil)

Chips pré-pagos cadastrados com CPFs falsos ou de terceiros (geralmente vazados na internet) são um grande desafio para a segurança pública.

• Falta de Vínculo Físico: O chip pode ser inserido em qualquer aparelho celular e descartado rapidamente. Se o criminoso usar um aparelho “limpo” (comprado sem nota fiscal) e apenas a rede de dados móveis, a identificação se torna complexa.
• Localização por Antenas (ERBs): A polícia consegue saber a região aproximada onde o chip está ativo através das antenas de telefonia (Estações Rádio Base), mas isso dá apenas um raio de localização (ex: um bairro ou rua), e não a identidade de quem está segurando o aparelho.
• Uso de Wi-Fi: Se o usuário do chip utilizar apenas redes Wi-Fi públicas ou de terceiros para se comunicar (via aplicativos de mensagem), o rastro do chip de telefonia diminui ainda mais.

---

Resumo Comparativo

Critério	Conta Bancária	Chip de Celular
Segurança de Acesso	Alta (Exige biometria facial, senhas e chaves Pix).	Baixa (Basta inserir o chip no aparelho).
Monitoramento	Constante (Algoritmos antifraude e cruzamento de dados).	Passivo (Registra apenas conexões de rede e chamadas).
Rastro do Usuário Real	Alto (Identifica o celular que gerencia a conta e o destino do dinheiro).	Baixo (Identifica apenas o modelo do celular e a antena de rede próxima).

Em ambos os casos, a quebra de sigilo (bancário ou telefônico) depende de autorização judicial durante uma investigação criminal formal.

Por que essa linha investigativa importa para quem investiga, não só para quem estuda

Compartilho essa metodologia porque ela nasce de rotina real de delegacia, não de literatura puramente descritiva. A cada novo golpe tecnológico que aparece — clonagem de WhatsApp, deepfake em ligação, falso leilão de criptoativos — a tentação é tratar o caso como inédito. Não é. A estrutura de investigação (ferradura + camadas ágeis) se repete; o que muda é o disfarce do golpe.

Se você é Delegado, Investigador, Escrivão ou operador do direito e quer aprofundar essa e outras linhas investigativas aplicadas a crimes cibernéticos, organização criminosa, lavagem de capitais e crimes contra a administração pública, continue acompanhando este espaço. Compartilhe com colegas de unidade — quanto mais Delegados adotarem essa metodologia, mais rápido o patrimônio das vítimas será protegido antes de virar prejuízo irreversível.

Referência FONSECA, Ricardo Magno Teixeira; JORGE, Higor Vinicius Nogueira. Fraudes com o auxílio da tecnologia e relevância da investigação criminal tecnológica. In: Relatos sobre a investigação Cibernética. Salvador: Ed. Jus Podivm, 2022. p. 147-161.

Leia também:

• Operação Follow the Money (MP-ES): https://www.folhape.com.br/economia/operacao-follow-the-money-esquema-de-juiz-pegou-r-7-milhoes-de/354485/
• Como o novo mecanismo do Pix (MED 2.0) reconstrói o caminho do dinheiro: https://www.agenciatatu.com.br/noticia/pix-novo-sigilo/
• Limites jurídicos do IP como prova na investigação criminal: https://legale.com.br/blog/endereco-ip-na-investigacao-criminal-como-usar-e-limites-juridicos/