Entre janeiro e agosto de 2022, mais de 22 mil benefícios do INSS que estavam desativados foram reativados de maneira indevida por criminosos. As fraudes no sistema do Instituto Nacional do Seguro Social, o INSS, custaram cerca de R$1 bilhão aos cofres públicos.
A informação foi obtida com exclusividade pela Globonews.
A reativação indevida é quando um benefício — que já deixou de ser pago por alguma razão — volta a ser pago, mas não para o beneficiário, e sim para os criminosos. Isso acontece por meio de uma fraude dos dados no sistema do INSS.
A maior parte dos beneficiários afetados foram aqueles com benefícios concedidos antes de 2010. Os criminosos identificaram que não era necessário que a conta corrente de quem recebe o benefício estivesse relacionada ao mesmo CPF do beneficiário. Ou seja, na prática, qualquer pessoa poderia receber aquele benefício.
“Percebendo essa fragilidade de não checagem do CPF nos sistemas do INSS e dos bancos, houve uma progressão das reativações indevidas, que se potencializaram entre junho e julho de 2022”, explica um servidor do INSS que não quis se identificar.
Ações isoladas de servidores do INSS de diferentes estados brasileiros identificaram as mais de 22 mil reativações. Essas ações possibilitaram o bloqueio de cerca de R$1,5 bilhão em pagamentos indevidos. Outra ação, da Polícia Federal, bloqueou mais R$480 milhões em pagamentos indevidos.
Ainda assim, o prejuízo estimado com fraudes que não foram identificadas é de cerca de R$1 bilhão aos cofres públicos entre janeiro e agosto de 2022. O número é alto porque, além do grande número de fraudes, elas eram, inicialmente, feitas apenas com benefícios de alto valor. Depois, os criminosos começaram a fraudar benefícios de valor mais baixo, visando não chamar tanta atenção.
Segundo servidores e ex-servidores que falaram à reportagem, problemas com a troca de senhas de acesso dos servidores ao sistema e a falta de dupla verificação para conceder os acessos são alguns dos fatores que mostram a falta de segurança digital em processos do INSS.
Como acontecem as fraudes
Fraudes desse tipo começaram a acontecer em 2019, quando foram identificados múltiplos usuários de servidores do INSS fazendo reativações indevidas. Como o número era muito alto, investigações internas constataram se tratar de um vazamento de dados do INSS — tanto de servidores quanto de beneficiários.
Uma das principais portas de entrada dos criminosos a esses dados de servidores pode ter sido um dos sistemas do INSS que não criptografa as informações que trafegam na rede. Isso significa que qualquer um com acesso à rede consegue saber exatamente o que foi digitado ali, como usuários e senhas.
E, para ter acesso à rede, criminosos invadiam agências durante a madrugada. Os servidores percebiam que a agência havia sido invadida, mas que nada era roubado. Os fraudadores estavam, na verdade, instalando um equipamento que garantia o acesso deles à rede.
O ex-servidor e advogado previdenciário Paulo Bacelar afirma que, nos últimos anos, a segurança interna do INSS foi aumentada, mas ainda não o suficiente para prevenir essas fraudes.
“Hoje, cada sistema do INSS tem uma senha diferente. O principal deles tem, além da senha, um código que muda diariamente para permitir a entrada do servidor”, explica o ex-servidor. Ele também afirma que, há alguns anos, não era obrigatório trocar a senha de período em período — prática que hoje é adotada.
Fonte: G1 Notícias