Mula financeira

O que é uma mula financeira

Uma mula financeira (a "conta laranja", no jargão do mercado brasileiro) é uma pessoa cuja conta é usada para receber fundos de origem ilícita e movimentá-los de novo, normalmente em poucos passos e em pouco tempo. A conta pode ser própria e aberta para esse fim, própria e cedida em troca de um pagamento, ou aberta em nome dessa pessoa sem que ela participe.

A função da mula é cortar o rastro. O dinheiro que sai de uma fraude não pode ir direto para quem a cometeu, então atravessa contas de terceiros que não têm relação aparente entre si nem com o fato original. Cada salto acrescenta distância.

Do lado da instituição, o problema tem uma forma incômoda: a conta é real, o titular existe e em muitos casos a identidade foi verificada corretamente. O que falha não é quem abriu a conta, e sim para que ela está sendo usada.

A recrutada por engano e a deliberada não são o mesmo caso

A distinção importa porque muda o controle que corresponde, e porque muda o que a instituição pode fazer quando a detecta.

• Mula recrutada por engano — a pessoa acredita estar aceitando um trabalho, ajudando alguém que conheceu online ou recebendo um pagamento legítimo. Costuma desconhecer que participa de algo ilícito até que a instituição a contate ou a investigação a alcance. O controle efetivo é a detecção precoce do padrão e a interrupção antes de a operação se consolidar, além da comunicação preventiva ao usuário.
• Mula deliberada — a pessoa sabe o que faz e cobra por isso. A identidade é genuína e a verificação no cadastro a aprova com razão. Aqui o controle é de comportamento e de rede: o que a conta faz, com quem se conecta e o que compartilha com outras contas do mesmo grupo.
• Conta aberta com identidade alheia ou sintética — não há uma pessoa recrutada, há uma identidade fabricada ou roubada. É o único dos três casos em que o controle no cadastro é determinante, e se cruza com a identidade sintética e com a fraude no onboarding.

Confundir os três leva a uma conclusão errada frequente: a de que uma verificação de identidade mais exigente reduz as mulas. Reduz o terceiro caso. Sobre os dois primeiros não tem efeito, porque a identidade não é o que está errado.

Como o recrutamento e a movimentação correm, passo a passo

A sequência se repete com poucas variantes, e cada passo deixa um sinal diferente.

1. Captação. Uma oferta de trabalho remoto de "gestor de pagamentos" ou "representante financeiro", um contato por mensagem, um vínculo afetivo construído online, ou uma oferta direta de pagamento pelo uso da conta. O discurso sempre justifica por que o dinheiro tem que passar por uma conta pessoal.
2. Abertura ou cessão da conta. A pessoa abre uma conta nova, habilita um produto em uma instituição onde já é cliente, ou entrega credenciais e cartão de uma conta existente. Nesse último caso não há nenhum evento de cadastro a observar.
3. Recebimento dos fundos. Entra uma transferência que provém de uma fraude anterior: um golpe contra um terceiro, um desvio de pagamento, o produto de uma conta tomada. O valor costuma ser desproporcional em relação ao comportamento histórico dessa conta.
4. Dispersão. O dinheiro sai em horas: saque em espécie, compra de ativos digitais, envio para outras contas da mesma rede, às vezes fracionado abaixo dos limites que disparam um reporte. A velocidade entre a entrada e a saída é o sinal mais consistente de todos.
5. Descarte. A conta fica inutilizável e a rede passa para a seguinte. A pessoa recrutada fica como titular perante a investigação, com seu nome no registro da operação.

O passo 4 é o que a instituição pode ver em tempo real. O passo 1 ocorre fora de qualquer sistema que a instituição controle.

Onde a fraude se cruza com a prevenção à lavagem

Uma conta mula pertence a duas disciplinas ao mesmo tempo, e em muitas organizações a duas equipes que não compartilham tela.

Para a equipe de fraude é o destino do dinheiro de um fato anterior, e sua prioridade é cortar a saída. Para a equipe de compliance é uma operação atípica que pode exigir um reporte, dentro das obrigações de prevenção à lavagem de dinheiro que alcançam a instituição na sua condição de pessoa obrigada.

As duas leituras estão corretas e levam a ações diferentes. Cortar a saída rápido protege a vítima da fraude original; documentar e reportar cumpre a obrigação regulatória e alimenta a investigação. Uma organização que trata o caso só como fraude cumpre pela metade, e uma que o trata só como compliance deixa o dinheiro sair enquanto monta o dossiê.

Quem afeta e quanto custa

• Serviços financeiros — é onde o caso vive. O custo não é só o valor que não se recupera: é a carga de investigação, a resposta à vítima, o reporte à autoridade e a posição da instituição perante o seu regulador.
• Carteiras e plataformas de pagamento — o cadastro rápido e o envio imediato são exatamente as condições que uma rede de mulas procura. A velocidade que ganha usuários é a mesma que dispersa fundos.
• Plataformas de ativos digitais — aparecem como passo de saída no passo 4, com o mesmo problema de irreversibilidade.
• Comércios com programas de pagamento ou adiantamento — quando o produto permite receber e transferir, entra na cadeia mesmo sem ser um banco.

Há um custo que passa despercebido: a pessoa recrutada por engano é, ao mesmo tempo, cliente da instituição e participante involuntária de um crime. A forma como a organização lida com esse caso define se ela termina com um cliente advertido ou com um cliente que fica sabendo por uma intimação.

Quais controles detectam uma conta mula

Quase todos os controles que servem aqui são de comportamento, e boa parte não é fornecida por um provedor de identidade. Nomear a lista completa é o que a torna útil.

• Monitoramento transacional — detecção de entradas desproporcionais em relação ao histórico, saídas imediatas, fracionamento e padrões de entrada e saída no mesmo dia. É o controle central, e pertence à equipe de fraude ou à de compliance, não ao provedor de verificação.
• Análise de rede e de grafo — identifica contas que compartilham destinatários, dispositivos, endereços, telefones ou e-mails. Uma mula isolada é difícil de qualificar; um grupo de vinte com atributos compartilhados é evidente.
• Regras da unidade de compliance e comunicação de operação suspeita — o procedimento formal que a condição de pessoa obrigada impõe, com seus prazos e formatos por país.
• Listas restritivas e contraste com fontes oficiais — trazem contexto em alguns casos e não detectam a mula típica, que não figura em nenhuma lista.
• Sinais de dispositivo e de sessão — um mesmo aparelho operando várias contas, geolocalização inconsistente com o endereço declarado, sessões controladas remotamente. Costumam vir de uma camada distinta da de verificação de identidade.
• Deduplicação biométrica no cadastro — detecta que uma mesma pessoa abre contas sob identidades diferentes. Cobre o terceiro caso, o da identidade alheia ou sintética, e não os outros dois.
• Verificação de identidade no cadastro — estabelece que quem abre a conta é quem diz ser. Contra a mula deliberada não traz prevenção, porque a identidade é autêntica; traz certeza sobre a quem corresponde a conta quando chega a investigação.
• Detecção de recrutamento e comunicação ao usuário — avisos no produto, alertas sobre ofertas de trabalho que pedem para usar a conta pessoal, e colaboração com as forças de segurança. Não é um controle de sistema e em vários mercados é a única coisa que atua sobre o passo 1.
• Troca de informação entre instituições — os esquemas setoriais de sinalização de contas comprometidas, onde existem. Nenhuma instituição vê a rede completa sozinha.

Um provedor de verificação de identidade não detecta mulas. Detecta identidades que não correspondem a quem as apresenta, que é uma parte do problema e não a maior. Uma equipe que compra verificação esperando que sua taxa de contas mula caia vai olhar para o número errado.

Como a VU aborda

O que a VU traz está no cadastro e nos sinais da conta, não no monitoramento transacional.

O Verifica estabelece que a pessoa que abre a conta é a titular do documento que apresenta, e a deduplicação biométrica detecta que uma mesma pessoa tenta abrir várias contas com identidades diferentes. Isso atua sobre as contas abertas com identidade alheia ou fabricada.

O Protege contra a fraude fornece sinais de dispositivo e de sessão, que é o material com que a equipe de fraude monta o padrão de rede.

Sobre a mula deliberada, com identidade própria e verificada, a contribuição da VU é limitada e convém dizer isso: a conta foi aberta corretamente, e o caso se resolve na camada transacional.