Nível um, o moleque do notebook. Você tem 16 anos, mora num bairro simples de cidade média no interior de São Paulo, rua asfaltada, muro baixo, casa de dois quartos que seu pai construiu aos poucos, quarto dividido com seu irmão mais novo. Sua mãe é caixa de supermercado, seu pai é mecânico de oficina.
Renda da casa, R$ 4. 000 entre os dois. Não passa fome, mas não sobra.
Você tem um notebook usado que seu tio deu quando trocou de computador no trabalho. Tela com um pixel morto no canto. Bateria que dura 40 minutos.
Carregador preso com fita isolante, mas funciona. Tem Wi-Fi, o plano mais barato da operadora. Quando cai, você vai na lan houseous do bairro e paga R$ 3 a hora.
Você joga todo dia, horas. Seu pai reclama, sua mãe reclama, seus professores reclamam. Mas no jogo você descobriu uma coisa: você é bom com computador.
Não bom de jogar, bom de entender como a máquina funciona. Você fuça, abre painel de controle, mexe em configuração, desabilita coisa que não devia, quebra, conserta, quebra de novo, aprende. Um dia, a internet do vizinho tá aberta com senha.
Você pesquisa como descobrir senha de Wi-Fi, acha um tutorial num fórum, segue os passos, funciona. Você tá conectado na internet do vizinho, ninguém sabe. É a primeira vez que você entra onde não devia.
A sensação é de poder, pequeno, mas real. Nível dois, o curioso. Você não parou no Wi-Fi do vizinho.
A curiosidade é maior que o bom senso. Você descobre fóruns underground, comunidades onde gente anônima troca conhecimento sobre invasão, exploração de falhas, engenharia social. Deep web.
Você baixa o Thor, entra pela primeira vez. A internet que você conhecia era a superfície. Embaixo tem um oceano.
Fóruns em inglês. Você não fala inglês, aprende. Não na escola, no fórum.
Cada termo técnico que você não entende, pesquisa. Cada tutorial que você não consegue seguir, tenta de novo. Em seis meses, você lê inglês técnico melhor que o professor de inglês da escola.
A internet ensinou. Você aprende engenharia social, a arte de enganar pessoas para conseguir o que quer, não com código, com conversa, com manipulação. Seu primeiro golpe real, fishing.
Você cria uma página idêntica a do banco, mesmas cores, mesmo layout. Manda o link por e-mail pra lista de endereços que achou num vazamento. 200 pessoas digitam login e senha, achando que estão entrando no banco, estão entrando no seu servidor.
Você tem 200 logins bancários. Vende os dados num fórum da Dark Web por R$ 500. É o primeiro dinheiro de verdade que você ganha na vida.
Mais que uma semana do salário da sua mãe em uma noite no seu quarto, no notebook do tio. R$ 500 por enganar 200 pessoas que nunca vão saber que foram enganadas por um moleque de 16 anos do interior de São Paulo. Nível três, o Karder.
Clonagem de cartão de crédito. Você não inventou, aprendeu no fórum. A comunidade underground funciona como universidade.
Tem professor, tem aluno, tem graduação. Você é aluno dedicado. Aprende a comprar dados de cartão de crédito em lote na Dark Web.
Pacote com 1000 cartões, R$ 2. 000. Cada cartão tem nome, número, validade e código de segurança.
Você compra, faz compras online com cartão de gringo, americano, europeu, eletrônico, roupa, iPhone, notebook. Entrega no endereço de laranja, pessoa que recebe a encomenda e repassa para você em troca de R$ 200. Você revende tudo.
iPhone que custou zero vende por R$ 3. 000. Notebook que custou zero vende por R$ 4.
000. Você ganha R$ 15. 000 por mês.
Tem 17 anos, mora no mesmo quarto dividido com o irmão, mesma escola pública, mesma rua, mas agora tem tênis novo, celular novo, paga lanche pros amigos. Quando perguntam de onde vem o dinheiro, você diz: "Programação freelancer, faço site paraa empresa. " Ninguém duvida.
Moleque que entende de computador fazendo dinheiro com computador faz sentido. A mentira é perfeita porque é quase verdade. Nível quatro, o golpista do Pix.
O Brasil inventa o Pix. Transferência instantânea gratuita, 24 horas. Revolução pro país, revolução para você também.
Mas a sua revolução é do outro lado. Você cria golpe do Pix em escala industrial. Primeiro, engenharia social por telefone.
Você liga para vítima se passando por central do banco. Voz profissional, roteiro decorado. Pede confirmação de dados.
A pessoa confirma. Você pede para fazer pics de teste para verificar a conta. A pessoa faz R$ 3.
000. Sumiu. Mas você não faz sozinho.
Não dá escala. Você monta a equipe, recruta 10 pessoas, moleques do bairro, da LAN houseous, da escola, monta call center na garagem da casa de um deles. Cada um com celular pré-pago, roteiro impresso, lista de vítimas.
10 pessoas ligando ao mesmo tempo, 8 horas por dia, R$ 50. 000 por semana. Você não liga mais, você coordena, criou o roteiro, criou o site falso idêntico ao do banco, criou o QR code adulterado.
Você é a engenharia, eles são a operação. Você tem 18 anos e gerencia um call center clandestino que fatura mais que agência de marketing. Nível cinco, o invasor.
Golpe de Pix é dinheiro fácil, mas é varejo. Você quer atacado. Primeiro alvo grande, empresa de e-commerce de médio porte.
Você estuda o sistema por semanas, encontra falha no servidor, exploita, entra. Banco de dados aberto como gaveta sem tranca, 2 milhões de cadastros. Nome completo, CPF, endereço, e-mail, senha, alguns com número de cartão de crédito.
Você copia tudo. 2 milhões de brasileiros num arquivo no seu HD. Vai para Dark Web.
Anuncia. Pacote completo, R$ 200. 000 em Bitcoin.
Comprador aparece em 3 horas. Transferência em Bitcoin irreversível, anônima, R$ 200. 000.
Um ataque, uma noite. No notebook que agora é novo, comprado com dinheiro dos golpes anteriores, você tem 19 anos, já tem mais dinheiro guardado do que seu pai ganhou na vida inteira. A empresa descobre o vazamento duas semanas depois.
Sai no jornal. 2 milhões de clientes expostos. A empresa pede desculpa.
Contrata a equipe de segurança, demite gente, muda sistema. Você lê a notícia no celular novo sentado no sofá novo do apartamento que alugou no centro da cidade. Sozinho, ninguém sabe que foi você.
Nível seis, o Ransomware. Roubar dado e vender é risco. Você precisa achar comprador, negociar, transferir muitos pontos de falha.
Você evolui. Vírus que entra no sistema da empresa criptografa tudo, cada arquivo, cada pasta, cada banco de dados e exige pagamento em Bitcoin para devolver a chave de descriptografia. Sem pagar, a empresa perde tudo.
Você não invade para roubar, invade para sequestrar. Primeiro alvo, hospital privado de Cidade Grande. Você manda e-mail com anexo infectado para 500 funcionários do hospital.
Um abre, um é suficiente. O vírus se espalha pela rede em minutos. Sistema trava, prontuários somem.
Agenda de cirurgia desaparece. Exames se tornam inacessíveis. O hospital para.
Paciente internado sem ficha. Médico sem histórico. Cirurgia cancelada.
Caos. Na tela de cada computador do hospital, uma mensagem: "Transfira cinco bitcoins para a carteira abaixo em 48 horas ou seus dados serão destruídos permanentemente. " Cinco bitcoins, R$ 500.
000 na cotação do dia. O hospital tenta resolver sozinho. Chama a equipe de TI, não consegue.
Chama a empresa de segurança, não consegue em 48 horas. Paciente em risco. O hospital paga R$ 500.
000 em Bitcoin. Você recebe, manda a chave. Sistema volta.
Você recebeu R$ 500. 000 do sofá do seu apartamento tomando café. Não tocou em ninguém.
Não saiu de casa, não mostrou o rosto, só teclou. Nível S, o fantasma. Você tem 21 anos e já movimentou milhões.
Ninguém sabe. Você não existe digitalmente. VN em cima de VPN.
Servidor alugado em país que não coopera com Interpol. Moldávia, Belize, Ilha Seixeles. Cada operação grande é feita de computador diferente, notebook comprado com dinheiro vivo em cidade diferente.
Depois da operação, formata o HD, destrói o notebook fisicamente, martelo, fogo, rio e compra outro. Nunca usou o Wi-Fi pessoal para nada relacionado. Usa rede pública, biblioteca, faculdade, shopping, hotel.
Conecta, opera, desconecta, sai. Nunca o mesmo lugar duas vezes. Você não tem redes sociais com seu nome real, não posta foto, não marca localização.
Seu celular pessoal é limpo, só WhatsApp com família e amigos normais. O celular do trabalho é pré-pago comprado em camelô, troca a cada duas semanas. A Polícia Federal sabe que você existe.
Nos logs dos ataques, a assinatura digital é sempre a mesma. Padrão de código único, estilo reconhecível. Um codnome que aparece em fóruns da Dark Web.
Eles sabem que é brasileiro pelo padrão do código. Variáveis em português nos comentários internos. Fuso horário, alvos brasileiros.
Primeiro, não sabem seu rosto, não sabem sua cidade, não sabem sua idade. Você é um fantasma que escreve em Python e cobra em Bitcoin. Nível oito, o fornecedor das facções.
Alguém te encontra na Dark Web. Não, a PF, alguém pior. Mensagem criptografada no fórum.
Proposta. O PCC precisa de serviço digital. Precisa de dado roubado de empresa de segurança privada para planejar resgate de preso.
Precisa de acesso a sistema de câmera de monitoramento para planejar assalto a carro forte. Precisa de sistema clonado de banco para lavar dinheiro em escala. Precisa de um hacker.
Precisa de você. O encontro era inevitável. O crime organizado do século XX precisa de tecnologia.
E quem tem a tecnologia cobra caro. Você cobra R$ 200. 000 por operação.
Eles pagam sem pestanejar. Você fornece acesso a sistema de câmera de empresa de segurança. O PCC usa para mapear rota de carro forte.
O assalto acontece uma semana depois. Sai no jornal. Você lê a notícia sabendo que aquelas câmeras que aparecem na reportagem foram hackeadas por você.
Você nunca viu droga, nunca pegou em arma, nunca entrou em favela, nunca encontrou pessoalmente com ninguém da organização. Tudo por mensagem criptografada, tudo por Bitcoin. Você trabalha de apartamento alugado em balneário Camburiu, com vista pro mar, notebook, café e Wi-Fi.
A arma dele é o teclado. Ganha R 1 milhãoais por mês. Paga aluguel de R$ 8.
000. Come em restaurante japonês, academia, suplemento, roupa de marca, mas não ostenta demais. Carro bom, mas não chamativo.
Apartamento bom, mas não cobertura. Você aprendeu com os hackers que caíram. O que derruba não é o hack, é a ostentação.
O cara que hackeia banco e compra Lamborghini é preso em se meses. Você hackeia banco e anda de Corolla. A descrição é a criptografia da vida real.
Nível nove, o alvo internacional. Você fica ambicioso. Alvos brasileiros são fáceis demais.
Segurança fraca, resposta lenta, pagam pouco comparado com o que existe lá fora. Você ataca alvo fora do Brasil pela primeira vez. Empresa americana de tecnologia, servidor em Virgínia, firewall mais robusto.
Equipe de segurança, 24 horas. Mas toda fortaleza tem uma porta dos fundos. Você acha um funcionário que usa a mesma senha no e-mail corporativo e no site de namoro.
Você hackeou o site de namoro meses atrás, já tinha a senha. Entra no e-mail corporativo. Do e-mail, escala pro sistema interno, banco de dados com informações de 5 milhões de americanos.
Você não vende. Ransomware pede 20 bitcoins, R milhões deais. A empresa paga em 72 horas, mas algo muda.
FBI abre investigação. O ataque veio do exterior, padrão reconhecido pelo serviço de inteligência cibernética. Seu codenome aparece no relatório da National Security Agency.
Interpol abre processo. O moleque de 16 anos do interior de São Paulo com o notebook do tio, agora é procurado por agências de inteligência de três continentes. Só que eles ainda não sabem disso.
Para eles, você é um codinome numa tela. Para você, eles são notícias num jornal. A distância entre os dois está diminuindo, você só não sabe.
Nível 10, a queda. Um erro, só um. Depois de centenas de operações perfeitas, um erro basta.
O seu foi esse. Um dos 10 moleques do call center do Pix. Aquele que você montou aos 18 anos, foi preso 3 anos depois em outra operação.
Menor golpe de celular. Nada a ver com você. Mas quando a PF apertou, ele falou: "Contou tudo, o call center, o roteiro, o site falso e quem montou deu seu nome, seu nome verdadeiro, o primeiro nome real associado ao codome.
A PF já tinha o codome, agora tem o nome. Cruzam: banco de dados, interceptação, análise financeira. Seu CPF levou a uma conta bancária que levou a uma transferência, que levou a uma exchange de Bitcoin, que levou a uma carteira que levou a um IP, que levou a um apartamento em Balneário Camburiu.
Operação deflagrada em parceria com FBI e Interpol. Terça-feira, 6 da manhã. Porta do apartamento arrombada.
Agentes da PF de colete azul com mandado. Você tá na cama dormindo. Acordo com fuzil apontado pro seu rosto.
Notebook apreendido. Celulares, pen drive, tudo. Tudo criptografado.
Mas a PF tem peritos, tem tempo, tem paciência e tem delação. Sua foto sai no jornal. Mãe liga chorando.
Pai não liga. Pai não fala mais com você desde que descobriu de onde vinha o dinheiro. Não pelo jornal, pela PF que foi na oficina dele perguntar sobre você.
A vergonha do pai mecânico que vê a foto do filho no noticiário nacional como criminoso cibernético. 27 anos, algemas, viatura. Delegacia da PF.
Você que invadia qualquer sistema do planeta não conseguiu prever o elo mais fraco, o ser humano, o moleque do call center, a variável que não se criptografa. Nível 11, o preso digital. Presídio Federal de Segurança Máxima, Catanduvas, Paraná.
Cela individual. concreto, sem computador, sem celular, sem internet, sem teclado, sem tela. A punição para você não é a cela, a punição é a desconexão.
Você que controlava sistemas de empresas do outro lado do mundo, agora não consegue mandar e-mail. A mente que invadia qualquer rede do planeta, agora olha pra parede de concreto. Seus dedos, que digitavam 120 palavras por minuto, agora não tem o que tocar.
Você sonha com teclado, sonha com tela, sonha com o som do clique da tecla enter. Acorda e tem concreto. A Polícia Federal quer a senha da carteira de Bitcoin.
O juiz quer. O promotor quer milhões numa carteira que ninguém acessa porque a chave está na sua cabeça. Te pressionam, oferecem acordo, delação premiada.
Entrega a senha e reduz a pena. Você não fala. A senha é a última coisa que você controla.
Se entregar, fica sem nada. Se aguentar calado, sai com tudo. Você aguenta.
Seu advogado trabalha. Estelionato digital. Invasão de dispositivo informático.
Pena de 4 a 8 anos. Regime fechado. Depois semiaberto, depois condicional.
O sistema penal brasileiro não foi feito para crime digital, foi feito para crime de sangue. Você não matou ninguém. Digitou no papel.
Pena branda. Os meses passam. Banho de sol, almoço, tranca, cada dia igual.
Seus dedos coçam, sua cabeça programa sem computador. Você fecha os olhos e escreve código na mente. O cérebro não desliga.
2 anos e 8 meses depois, portão de aço abrindo. Sol na cara, rua na frente. Você pega ônibus pra cidade pequena no interior de Santa Catarina.
Aluga apartamento simples com dinheiro que deixou com sua irmã de ser preso. Primeira coisa que compra. Notebook novo.
Paga em dinheiro. Volta pro apartamento. Abre, liga, tela acesa.
Os dedos tocam o teclado, o som das teclas, o som que você sonhou na cela centenas de noites. Conecta no Wi-Fi, abre o navegador, entra no site de exchange de Bitcoin, conecta na carteira, digita a chave, a senha que guardou na cabeça por quase 3 anos que a Polícia Federal implorou para você entregar. que o juiz ofereceu acordo para você revelar.
Digita, enter, carteira abrindo, saldo aparecendo, milhões intocados. Cada Bitcoin no mesmo lugar, 3 anos de prisão e o dinheiro não perdeu um centavo. Na verdade, ganhou.
Bitcoin valorizou. Você entrou com milhões, saiu com mais. Fecha o notebook, levanta, chinelo, desce na padaria da esquina, café e pão de queijo.
Paga com nota de R$ 10, volta pro apartamento, senta na mesa, café na mão, manhã de sol, ninguém olhando, ninguém sabendo que o cara do apartamento 302, que compra pão de queijo toda manhã tem milhões em Bitcoin num notebook básico na mesa da cozinha. E em algum lugar no interior de São Paulo, num bairro simples de cidade média, um moleque de 16 anos está sentado no quarto que divide com o irmão. Ele acabou de descobrir um fórum que ensina coisas que a escola não ensina.
Ele fuça, tenta, quebra, conserta, aprende. A internet do vizinho tá aberta. Ele pesquisa como descobrir a senha, acha um tutorial, segue os passos, funciona, ele tá conectado, o ciclo não para, a tecnologia muda, o golpe muda, mas o moleque é sempre o mesmo.
num quarto simples, com um notebook usado, com uma curiosidade que não cabe no bairro e com a certeza de que o computador pode dar o que a vida não deu.
