傀儡账户与数字拆分洗钱：为骗局输血的钱骡网络
一年内租用账户增长62%的操作——接受"额外收入"的CPF/CNPJ风险几何
适用对象: 企业与运营 · 风险等级: 注意
Blindfy 情报中心 · Blindfy 技术审核
场景
公司一名员工接受把自己的银行账户"出租"用于收款转账——承诺轻松拿佣金。几周内账户被用于转移诈骗Pix。结果：账户被司法冻结、CPF被BACEN-Jud锁定、因洗钱被刑事调查
骗局如何发生
犯罪团伙在社交网络和Telegram以"额外收入"招募个人和MEI。账户沦为中转站（smurfing）——接收受害者的碎片化款项再分散到其他账户。最新调查显示傀儡账户增长62%，260万CPF面临被动卷入的风险
常见错误
把它当"轻松赚钱"，而非参与犯罪组织。在司法和BACEN眼中，账户持有人的责任是无过错的
影响
CPF/CNPJ全部资产被冻结、录入BACEN信贷信息系统(SCR)、被以洗钱调查，且多年无法在任何金融机构开户
有效措施
Blindfy为需要核验员工和合作伙伴的企业提供数字尽调、监控员工被可疑招募的暴露，并帮助搭建含专项合同条款的内部反傀儡政策
保护清单
- 在劳动合同中加入反傀儡条款
- 培训员工认识刑事与财务风险
- 监控公司支付账户的异常流水
- 通过数字尽调核验PJ供应商
- 拦截向无经营记录CNPJ的付款
- 保留匿名内部举报渠道
- 向COAF和民事警察举报可疑招募
编辑来源
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
犯罪分子不必入侵您的系统——腐蚀一名员工就够了。内部政策是第一道防线。
