ED Desvenda Fraude Colossal de ₹285 Crores: Apps Falsos, Contas Bancárias em Camadas e Rotas Cripto na Mira

Operação de alto nível expõe esquema bilionário que aproveitou o ecossistema digital para lavagem em larga escala.

Mecanismos de Evasão

Os investigados arquitetaram uma rede sofisticada usando aplicativos fraudulentos para simular transações legítimas, contas bancárias estratificadas para dificultar o rastreamento e rotas de criptomoedas para movimentações transfronteiriças - totalizando os impressionantes ₹285 crores.

Rastros Digitais

O caso revela como criminosos financeiros continuam se adaptando, usando a inovação tecnológica tanto para cometer quanto para ocultar atividades ilícitas. Enquanto reguladores correm atrás, os golpistas já estão três passos à frente no jogo do gato e rato digital.

Mais uma prova de que onde há vontade de fraudar, há um caminho cripto - e os controladores sempre chegam tarde à festa.

Rede fraudulenta construída em torno de aplicativos falsos de emprego e investimento.

O caso teve início após a Polícia de Kadapa registrar diversos Boletins de Ocorrência (BOs) com base no Artigo 420 do Código Penal Indiano e nos Artigos 66-C e 66-D da Lei de Tecnologia da Informação. Conforme a Diretoria de Execução (ED) prosseguia com a investigação, os investigadores descobriram que outras áreas também haviam relatado o mesmo problema, indicando que uma operação bem organizada estava por trás de uma série de aplicativos, incluindo o NBC App, o Power Bank App, o HPZ Token, o RCC App e outras ferramentas de geração de renda baseadas em tarefas.

Segundo as conclusões , os golpistas recorreram a canais do WhatsApp e do Telegram, onde recrutavam pessoas prometendo-lhes comissões em pouco tempo. A sua abordagem consistia em direcionar os utilizadores para links que fingiam ser sites de serviços legítimos, onde os participantes tinham a tarefa de realizar compras e vendas simuladas de produtos em sites de comércio eletrónico falsos.

Os usuários eram orientados a transferir dinheiro para carteiras digitais associadas aos aplicativos antes de realizar qualquer atividade, geralmente por meio de transferências usando um UPI vinculado a contas bancárias e endereços de pagamento virtuais criados por empresas de fachada.

As vítimas foram encaminhadas para ciclos de depósito maiores antes de perderem o acesso.

Segundo os investigadores, os atacantes inicialmente usaram contas bancárias para depositar pequenas quantias de dinheiro, ganhando assim a confiança das vítimas. Essa prática motivou mais vítimas a depositarem quantias maiores. Assim que os depósitos aumentaram, os saques começaram a falhar. As vítimas eram então informadas por equipes de comunicação, que atuavam por meio de aplicativos de mensagens, de que precisariam pagar taxas ou impostos adicionais. Mesmo após efetuarem esses pagamentos, os usuários não conseguiam sacar nenhum dinheiro.

Na sequência, os sites ficaram inacessíveis, os saldos das aplicações desapareceram, os canais de apoio ao cliente foram removidos e as contas dos utilizadores foram desativadas. Algumas vítimas foram também incentivadas a recrutar novos participantes com a promessa de comissões de referência mais elevadas, o que permitiria à rede de fraude expandir-se ainda mais.

A análise do rastreamento de dinheiro feita pela ED mostra que ₹285 crore (285 milhões de rúpias) em recursos provenientes de fraude circularam por mais de 30 contas bancárias primárias, cada uma operacional por curtos períodos que variavam de um a quinze dias. Essas contas transferiram fundos para mais de 80 contas secundárias para evitar a detecção precoce ou o bloqueio pelos bancos. 

A Diretoria de Execução (ED), Escritório Zonal de Hyderabad, bloqueou provisoriamente saldos bancários no valor de 8,46 crores de rúpias, distribuídos em 92 contas bancárias, incluindo a da CoinDCX e algumas carteiras de criptomoedas, sob a Lei de Prevenção à Lavagem de Dinheiro de 2002 (PMLA), em conexão com uma investigação em andamento sobre fraude cibernética em larga escala cometida… pic.twitter.com/6jaDzkbkub

-ED (@dir_ed) 20 de novembro de 2025

Segundo os investigadores, a fraudulenta utilizava ativamente a Binance para comprar USDT (Tether). Essas aquisições eram feitas por meio de pagamentos de terceiros baseados em depósitos ilícitos. A ED observou que vendedores nas plataformas WazirX, Buyhatke e CoinDCX adquiriam USDT a preços baixos e o vendiam na Binance P2P a preços altos, com os pagamentos atrelados aos lucros do crime.

Uma parte desse valor, aproximadamente ₹4,81 crore, teria sido convertida em USDT usando a CoinDCX em contas que não cumprem os requisitos de KYC (Conheça Seu Cliente) e em transferências sem verificação por terceiros.

Se você está lendo isso, já está na frente. Acompanhe nossa newsletter .