Como bancos podem flagrar contas-mula ainda na fase de 'aquecimento'
A Group-IB descreve a fase de 'aquecimento' de contas-mula, período em que fraudadores usam dinheiro genuíno para construir um histórico transacional que pareça legítimo antes de ativar a conta para lavagem em larga escala. O artigo argumenta que identificar essa fase inicial — antes da ativação — é a janela mais eficaz para bancos cortarem redes de lavagem antes que causem dano real.
Antes de uma conta-mula ser usada para movimentar fundos ilícitos, fraudadores costumam operá-la por um tempo com transações reais e de baixo risco, simulando o comportamento de um cliente comum. Esse "aquecimento" serve para enganar os modelos de risco dos bancos, que tendem a olhar para desvios de padrão recente — uma conta com histórico "limpo" tem menos chance de ser sinalizada quando finalmente processa uma transferência suspeita.
A Group-IB descreve sinais que aparecem já nessa fase, mesmo sem transação fraudulenta ainda ter ocorrido: o mesmo dispositivo físico sendo usado para abrir ou operar múltiplas contas em diferentes nomes; uso de VPN ou outras ferramentas de mascaramento de IP incompatíveis com o perfil declarado do cliente; atividade concentrada em geografias associadas a fraude; e padrões de instalação de app ou de registro que se repetem entre contas supostamente não relacionadas. Isoladamente, nenhum desses sinais prova fraude — a força está em cruzá-los via análise de grafo para revelar redes de contas que compartilham infraestrutura entre múltiplas instituições.
A recomendação central é deslocar o ponto de detecção para antes da ativação: instituições que só investigam transações após um valor ou padrão suspeito aparecer já estão atrasadas, porque a mula "aquecida" passa exatamente por esses filtros. Bancos devem correlacionar sinais de dispositivo e comportamento no onboarding e nos primeiros meses de conta, compartilhar indicadores entre instituições — já que a mesma rede de mulas costuma operar em vários bancos simultaneamente — e ter processos para congelar ou revisar contas suspeitas antes da fase de saque, que é quando o dano real acontece.