Ciberlab participa de investigação da Operação Arremate contra grupo especializado em falsos leilões de veículos

Fortaleza, 23/9/2026 - A Polícia Civil do Estado do Ceará (PCCE) deflagrou, nesta quarta-feira (23), a Operação Arremate, que investiga um grupo suspeito de aplicar golpes por meio de falsos sites de leilões de veículos. A ação foi realizada por meio da Delegacia de Repressão aos Crimes Cibernéticos (DRCC), com apoio do Laboratório de Operações Cibernéticas (Ciberlab), do Ministério da Justiça e Segurança Pública (MJSP), e suporte operacional da Polícia Civil do Estado de São Paulo (PCSP).

A Operação Arremate identificou ao menos 13 sites fraudulentos, utilizados para simular leilões e induzir vítimas ao pagamento por veículos inexistentes. Foram cumpridos cinco mandados de prisão preventiva e 24 mandados de busca e apreensão, além do bloqueio judicial de aproximadamente R$ 2,6 milhões.

O Ciberlab atuou na análise e na inteligência cibernética, apoiando a identificação de elementos relacionados à atuação do grupo, aos sites utilizados nas fraudes e à dinâmica dos crimes investigados.

Como as fraudes aconteciam

Segundo as investigações, os sites falsos estavam relacionados a leilões em diferentes estados, incluindo Bahia, Ceará, Goiás, Mato Grosso do Sul, Minas Gerais, Paraná, Santa Catarina e São Paulo.

As páginas utilizavam indevidamente logotipos e símbolos do Poder Judiciário, de prefeituras e de órgãos de trânsito, além da identificação de leiloeiros oficiais, como estratégia de engenharia social para conferir aparência de legitimidade às plataformas e induzir as vítimas ao erro. Após a realização dos supostos arremates, os pagamentos eram direcionados aos investigados pelos veículos que não existiam.

A investigação aponta ainda que as credenciais e as senhas informadas pelas vítimas durante o cadastro nos sites eram posteriormente utilizadas para tentativas de acesso a e-mails, redes sociais e contas bancárias.

No Ceará, foram identificadas 18 vítimas diretas. A análise financeira realizada no curso da investigação registrou movimentações que também foram alcançadas pela determinação judicial de bloqueio de contas.