Федеральная полиция (PF) расследовала мошенническую операцию, которая использовала комбинацию реальных данных, функций Microsoft Word, программирования и редактирования файлов PDF для создания поддельных документов, подтверждающих фиктивные уступки кредита по зарплате. Эта схема включала компании Tirreno Consultoria, Banco Master и Banco de Brasília (BRB).
Согласно расследованию, Tirreno Consultoria использовалась для формализации 7,15 млрд бразильских реалов в мошеннических уступках кредита по зарплате в Banco Master. Во время попыток сотрудников удалить даты и другую информацию из файлов, сами цифровые документы предоставили сведения о хронологической последовательности событий.
Технический экспертный отчет PF показал, что данные клиентов по более старым транзакциям извлекались из внутренних систем и организовывались в электронные таблицы, служа основу для массового производства документов.
Одной из использованных инструментов была функция почтового рассылки Microsoft Word, которая позволила сгенерировать 2700 доверенностей пакетом. В технологическом плане были разработаны программы на C# для извлечения определенных страниц из PDF-файлов, включая те, которые содержали подписи. PF также обнаружила файл с 1833 PDF-файлами, содержащими только страницы с подписями Соглашений о согласии.
Расхождение между датой, напечатанной в документах, и записью цифровой подписи выявило часть манипуляций. В одном примере Банковская кредитная расписка указывала 21 января 2025 года, но криптографическая запись показывала подпись, сделанную 20 июня 2025 года в 14:02:39.
Соглашения о согласии также были изменены. В разговоре от 20 июня Аллан да Силва Мачадо, который в то время был менеджером по операциям I бэк-офиса/сверки в Banco Master, заявил: «и нам нужно удалить дату». Среди материалов, проанализированных PF, было Соглашение о согласии Генилсона Лима Леала, которое первоначально регистрировало дату 24 февраля 2023 года в 13:05, прежде чем быть отредактированным 3 июля 2025 года. При этом изменении, проведенном в 15:26, информация была удалена из отображения документа.
Это изменение распространилось и на подтверждения переводов через SPB и PIX. Аллан Мачадо хотел устранить событие, номер контракта и историю, в которой упоминались первоначальные операции.
Сложность масштабирования мошенничества
Вопрос о проведении этого мошенничества в большом масштабе представлял собой еще одну проблему. Роми Гоерк Гентина Кленкен, работавшая в операционном отделе Banco Master, упомянула, что она могла изменять некоторые файлы, но не 2700 подтверждений вручную. Аллан ответил на это, сказав: «нужно как-то это сделать».
Несоответствия также вызвали беспокойство в аудите Deloitte. В разговоре Альберто Феликс де Оливейра Нето, который в то время был исполнительным супервайзером казначейства Banco Master, предположил, что такие сбои следует классифицировать как «операционная ошибка при выборе».
После создания и изменения эти документальные части компилировались с использованием программного обеспечения PDF24. Банковские кредитные расписки (CCB), доверенности и Соглашения о согласии собирались для формирования досье, предназначенных для обоснования существования кредитного портфеля, отнесенного к Tirreno Consultoria. Именно объединение этих различных файлов позволило восстановить часть временной шкалы; даже когда даты были визуально удалены, цифровые записи и подписи показывали, что документы, представленные как старые, были подписаны в более поздние сроки.