Operação Mirage: o golpe de investimento tem organograma, meta e call center
A operação da Polícia Civil de Pernambuco expõe o que raramente aparece nas cartilhas de prevenção: o falso investimento não é um golpista improvisando. É uma estrutura com escritório, roteiro e meta mensal.

Neste artigo
A Polícia Civil de Pernambuco deflagrou em 15 de julho a Operação Mirage e prendeu 13 pessoas que, segundo a investigação, operavam golpes de falso investimento a partir de um call center instalado num edifício comercial no Recife. As prisões em flagrante foram convertidas em preventivas, e o caso foi apresentado à imprensa em 21 de julho.
O que torna o caso digno de leitura atenta não é o valor. É o formato.
Não era um golpista. Era um escritório
Segundo a Polícia Civil, o grupo operava de um endereço comercial fixo, com estrutura de call center e divisão de funções. A investigação começou em 2024, depois que uma vítima relatou prejuízo superior a R$ 1,5 milhão, e identificou outras pessoas lesadas ao longo da apuração. Ainda segundo a polícia, o grupo trabalhava com meta mensal de arrecadação ilícita, na casa de R$ 800 mil.
Meta mensal é o detalhe que mais diz. Meta pressupõe previsibilidade, e previsibilidade pressupõe método — roteiro de abordagem, argumentos testados, etapas conhecidas. Não se estabelece meta para algo que depende de sorte.
A investigação também encontrou documentos indicando intenção de transferir parte da estrutura para o México, com passagens e hospedagem já reservadas. Uma operação que planeja mudar de país é uma operação que se enxerga como negócio com continuidade, não como golpe único.
O truque central, descrito pela polícia
O ponto mais instrutivo do caso está no mecanismo. Conforme a apuração, a plataforma imitava operações de bolsa e de criptomoedas, e o grupo liberava saques pequenos para as vítimas — apresentados como lucro, mas pagos com o dinheiro que a própria vítima havia depositado. Depois disso, os aportes eram progressivamente aumentados.
É exatamente a etapa que descrevemos na anatomia do golpe de falso investimento em cripto: o saque que funciona. Ele é o investimento mais barato que o operador faz e o que destrava tudo o que vem depois, porque muda a natureza da decisão da vítima — ela deixa de avaliar uma promessa e passa a avaliar uma experiência própria.
Vale insistir num ponto que a cobertura desse tipo de caso quase sempre deixa de fora: a vítima que aporta mais depois de sacar não está sendo ingênua. Está reagindo a uma evidência que ela mesma produziu, e que foi fabricada para existir.
Por que a estrutura importa mais que o valor
Quando um caso desses vira notícia, a manchete costuma destacar o montante. O número impressiona e informa pouco.
O que informa é a estrutura, e ela muda três coisas na prática:
Escala é o objetivo, não o acaso. Call center com meta atende dezenas de vítimas em paralelo. Quem recebeu a abordagem não foi escolhido — foi alcançado por um processo desenhado para alcançar muita gente.
Rotatividade de fachada é parte do modelo. Uma estrutura assim não depende da marca que usa hoje. Encerrada uma plataforma, monta-se outra — o que explica por que combater nome a nome tem efeito limitado.
A mobilidade é planejada. Quando um grupo já tem passagem reservada para outro país, a janela para alcançar recursos é curta. Isso reforça algo que insistimos aqui: em fraude digital, o que se preserva nas primeiras horas vale mais do que qualquer providência tomada semanas depois.
Para o leitor que reconheceu a descrição
Se a sequência acima soou familiar — a plataforma que mostra saldo crescendo, o primeiro saque que cai na conta, a pressão para aumentar o aporte, e depois uma taxa para liberar o resgate —, o passo mais útil não é tentar recuperar sozinho. É preservar: comprovantes com conta de destino, hashes de transação quando houver cripto, conversas exportadas na íntegra, e as URLs da plataforma antes de saírem do ar.
E não pagar nada para receber. Nenhuma cobrança legítima antecede um saque.
Todas as informações sobre a Operação Mirage atribuídas à Polícia Civil de Pernambuco. Os investigados respondem ao processo e são presumidamente inocentes até decisão judicial definitiva.
A CyberX atua em inteligência digital aplicada à investigação — OSINT, rastreamento on-chain e antifraude. Este conteúdo é informativo e não constitui orientação jurídica.
Sobre o autor

Robert F.
solicitar canal seguroRobert F. é fundador da CyberX, operação de inteligência digital aplicada à investigação, com base no Brasil e alcance sem fronteiras.
Trabalha com OSINT, rastreamento on-chain e antifraude para áreas jurídicas, compliance corporativo, antifraude bancário e autoridades públicas.
Nas publicações da CyberX escrevemos sobre o que pode ser dito em público — tipologias de fraude e golpe, ameaça digital, rastreamento on-chain, regulação e o que distingue investigação de consulta. Nunca sobre caso em andamento, matéria sob segredo de justiça, cliente, ou detalhe operacional que comprometa uma investigação em curso.