Golpistas desviaram até R$ 12 milhões em milhas da TAM, aponta delegado
Empresários de Itaúna (MG) são investigados; um deles usava agência de viagens de fachada
Minas Gerais|Enzo Menezes, do R7

A fraude de milhas pode ter dado prejuízo de até R$ 12 milhões para a Multiplus, rede de milhagens da TAM Linhas Aéreas. Três empresários de Itaúna, na região central de Minas Gerais, são investigados pela Polícia Civil por terem acessado dados de clientes e conseguido as transferências.
O esquema foi descoberto pela Multiplus e denunciado à polícia, que conseguiu identificar a movimentação dos estelionatários ocorrida pelo menos entre julho e outubro de 2014. O esquema pode ter a participação de criminosos em Teresina (PI) e no Recife (PE). Um estudante de medicina foi preso no Piauí por participação no esquema.
Leia mais notícias de Minas Gerais no Portal R7
Um dos suspeitos de Itaúna agia como hacker para ter acesso às contas dos passageiros e alterar os dados cadastrais. O segundo empresário abriu uma agência de viagens de fachada para não levantar suspeitas sobre as movimentações. A participação do terceiro empresário é investigada, segundo o delegado Weslley Amaral de Castro.
— Eles invadiam o sistema para alterar os emails, resgatavam as milhas e passava para um terceiro membro da organização, que revendia. Parte dos créditos era utilizada por eles para viajar, o que constatamos em fotos em redes sociais. Tinham uma vida totalmente incompatível com o patrimônio que declaravam.
Segundo o policial, a Multiplus descobriu o golpe após diversas reclamações de clientes que viram as milhas sumirem do sistema.
Procurada pelo R7, a Multiplus esclarece que não houve invasão direta do sistema, mas que provavelmente os golpistas enviaram mensagens se passando pela empresa aos participantes ("phishing"). Ao clicar em links suspeitos, "abriam" os dados para a quadrilha:
"A empresa reforça que a subtração de pontos de participantes foi realizada possivelmente a partir da prática de ‘phishing" (...). todas as transações foram realizadas mediante autenticações legítimas dos participantes, os quais, infelizmente, foram enganados, transmitindo os seus dados para terceiros sem conhecimento". A empresa destaca que "sempre adotou as melhores práticas de segurança para resguardar os dados dos clientes".















