4 - Fraudes de Promessas de Doações Financeiras para ONGs

Razões de falsidade de promessas de elevadas doações urgentes e sem quaisquer critérios de compliance e segurança.

4.1 - Falsas Promessas de doações com Visa ou Visa Chekout

Para receber doações internacionais, existe a opção de transferência SWIFT, que é feita de Banco Central para Banco Central entre países, onde os outros banco são apenas intermediários. Então, é necessário antes apresentar comprovação de identificação e origem dos fundos por meio de documentação probatória, senão o valor será bloqueado. É recomendável que a entidade procure o Banco Central do Brasil para orientações, onde seja previamente cadastrada no Banco Central do Brasil e tenha um Economista responsável autorizado pelo BC, para compliance e segurança. 

No caso de Visanet, esses critérios de compliance e segurança são ainda maiores, pois mesmo no Visacheck Out, todas as operações precisam ser submetidas ao câmbio e são encaminhadas para área de checagem de fraudes, especialmente em valores que passam de 5 mil reais. Se forem operações recorrentes e de valor elevado, muito provavelmente serão bloqueadas, ou seja, nem chegam a ser processadas, e o doador e o receptor receberão uma ligação da área de detecção de fraudes, entrando em um processo de fiscalização da Visa.

Têm muitas propostas fraudulentas de doações em operações Visanet que são apenas para obter dados dos receptores que podem ser disponibilizados na Deep Web, para outras operações diversas, pois é sabido que provavelmente nenhuma das operações propostas irá prosperar, pois provavelmente são apenas operações que lançam mão de vulnerabilidades por meio de Engenharia Social. 

Se há um caso de doador, porque essa pessoa, que pode pagar as melhores consultorias, usaria o recurso de usar intermediadores em rede para encontrar uma entidade para usar Visanet? Por que não usa Swift e os outros métodos de pagamento que mencionamos. Conforme o caso apresentado, já pode ficar logo patente o interesse de fraude na ponta, onde a promessa de doação, que não vai acontecer é só uma isca. Operações no Visanet são submetidas à mais extrema e rigorosa conformidade e compliance, assim o que os golpistas oferecem não tem fundamentação na realidade. 

Senado alerta sobre fraudes com cartões na Dark Web

___________________________________________________________________________________

4.2 - Relatório da Crowdstrike fala do Cibercrime como Negócio (2024) e o alancar das estratégias com Engenharia Social

Em 2024, o cenário de ameaças digitais sofreu uma mudança estratégica. Em vez de focar apenas em vulnerabilidades técnicas, os criminosos priorizaram o fator humano através de credenciais roubadas e engenharia social.

Principais Tendências e Dados

• Foco no Humano: Uso intensivo de engenharia social para obter acesso inicial e realizar movimentação lateral nas redes.

• Explosão do Vishing: As operações de vishing (phishing por voz) aumentaram 442% apenas entre o primeiro e o segundo semestre de 2024.

• Falso Suporte Técnico: Criminosos se passam por técnicos de TI para convencer funcionários a abrir sessões de suporte remoto, facilitando a invasão.

Nesse relatório se constata o crescimento do uso de Engenharia Social no cometimento das fraudes. Esse mesmo mecanismo é utilizado para as fraudes de promessas de  doações para ONGs. Para quem desejar acesso ao relatório integral basta acessar o link a abaixo da organização e solicitar o relatório. 

Relatório Global de Ameaças 2025 da Crowdstrike

4.3 - Engenharia Social em Aplicativos de Mensagens e Redes Sociais

Os golpistas cooptam pessoas ingênuas como trabalhadores não remunerados interessados em êxitos futuros em comissões que não virão. Essas redes de trabalho se alastram muitas vezes por todo o pais, onde os intermediários geralmente não são mal-intencionados, mas vão reproduzindo um script de pedidos de documentação com promessas de valores e comissões irrealizáveis e fraudulentas, contextualizadas com histórias falsas que vão sendo reproduzidas. 

4.4 - Falsas Promessas de doações não especificadas

Os intermediários ingênuos e incautos, na maioria das vezes sem ter consciência de serem voluntários de um esquema de fraude, repassam os pedidos de documentação e promessas de valores e comissões em seus aplicativos de comunicação e a rede de interações vai se ampliando, podendo tomar todo o Brasil. Geralmente não trazem nenhuma informação consistente, como as seguintes.

Informações que não vêm

• Origem do recurso
• Personalidade física ou  jurídica do doador
• Modalidade de doação
• Localidade do doador para prever o ITCMD (Imposto sobre Transmissão Causa Mortis e Doação).
• Requisitos de objetos de execução para os Projetos a serem apresentados e executados pela entidade recebedora da doação.
• Requisitos de execução e prestação de contas.

Por outro lado, trazem informações que funcionam como isca para estimular a reprodução dos pedidos e promessas, como as seguintes.

Únicas Informações que vêm e solicitações

• Montante elevado da doação
• Grade de comissões
• Percentual de devolução
• Lista de documentos a entregar
• Pedido de Informações bancárias;
• Conta pix;
• QR Code zerado para PIX ou
• Link de pagamento.

Nem precisamos frisar que as informações acima são sensíveis e de alto risco de segurança, além de sinalizarem para fraudes e práticas ilícitas caso viessem a ocorrer. Mas, o que destacamos é que essas operações propostas não vão em hipotése alguma ocorrerem, pois são propostas falsas que são repassadas por igenuidade ou mesmo por intenção na ponta de praticar fraudes com as informações obtidas. 

Um processo de doação necessariamente envolveria no mínimo o Registro da Doação em Cartório, com o recolhimento antecipado das taxas e tributos devidos pela legislação por parte do doador que deve se apresentar e se identificar legalmente. Essa documentação precisará ser entregue no Banco em que a entidade tem conta corrente ou abrirá uma conta específica para posterior prestação de contas continuada e final. Quando o crédito da doação for feito já estará sendo esperado e com compliance realizado/previsto permitindo a recepção dos recursos. Em caso de doaçoes internacionais o processo é ainda mais complexo, como já foi pincelado. Se envolve link de pagamento, passa pelos mesmos requisitos e processos de compliance, até mesmo mais apurados, especialmente para os montantes exorbitantes e regulares de doações que são prometidos. Esses montantes expressivos geralmente apontam para indícios de operações irrealizaveis por meio de link de pagamento, ainda mais com a regularidade de um curto período que é sinalizado.