Entendendo Mulas Financeiras: O Elo Oculto do Cibercrime
Artigo da Group-IB detalha o funcionamento das redes de mulas financeiras (money mules), pessoas recrutadas para movimentar fundos ilícitos entre contas bancárias em nome de criminosos. O texto explica o ciclo completo do esquema, desde o recrutamento de vítimas até a lavagem via criptoativos, além de indicadores técnicos usados por bancos e exchanges para detectar essas contas. As perdas globais associadas a esse tipo de fraude são estimadas em cerca de US$ 1,6 trilhão.
As mulas financeiras são a peça de conexão entre o golpe original — phishing, romance scam, falso emprego, invasão de conta — e o destino final do dinheiro roubado. Sem elas, o dinheiro obtido fraudulentamente ficaria preso em contas rastreáveis; com elas, os fundos são pulverizados por múltiplas contas, dificultando o rastreamento e a recuperação pelas vítimas e instituições financeiras.
O artigo descreve um ciclo operacional em quatro fases: primeiro, recrutadores abrem ou compram contas em nome de pessoas de baixa renda ou desempregadas, muitas vezes usando documentação mínima ou fraudada; em seguida, essas contas passam por um período de "aquecimento", com pequenas transações legítimas para construir histórico e reduzir o risco de bloqueio automático; na terceira fase, os fraudadores tomam controle efetivo da conta (ou de toda uma rede de contas já recrutadas); por fim, os valores são sacados em espécie ou convertidos rapidamente em criptomoedas, aproveitando exchanges menores com processos de KYC frágeis para dificultar o congelamento de ativos.
Muitas mulas não sabem que estão cometendo um crime — são atraídas por ofertas de emprego falsas ("gerente financeiro remoto"), golpes de romance em que são convencidas a "ajudar" um parceiro à distância, ou mensagens fraudulentas fingindo ser do próprio banco pedindo para "proteger" a conta movimentando fundos. Isso torna o combate ao fenômeno tão complexo quanto o combate ao golpe original: é necessário educar o público além de apenas bloquear contas suspeitas.
Do lado da defesa, o artigo aponta sinais não-transacionais como forte indício de mulas: um mesmo dispositivo acessando múltiplas contas de bancos diferentes, uso de números de telefone virtuais ou VOIP, domínios de e-mail descartáveis, acesso via VPNs de alto risco e mudanças abruptas de dispositivo em contas antes estáveis. Bancos e fintechs cada vez mais usam análise de grafos e device fingerprinting para mapear redes de mulas conectadas, permitindo bloquear clusters inteiros de contas fraudulentas antes que o dinheiro saia do sistema, em vez de reagir caso a caso.