Um funcionário federal acabou de realizar um audacioso roubo de um milhão de dólares — e a sua arma de eleição? Faturas falsas e contas PayPal.

James Montoya passava os dias a trabalhar em TI para o U.S. Geological Survey. Mas, nos bastidores, geria outro tipo de operação. Criou três contas PayPal falsas, cada uma ligada a empresas fornecedoras de TI fabricadas que existiam apenas no papel. Depois veio a parte engenhosa: canalizou mais de $1 milhões de fundos governamentais diretamente para os seus próprios bolsos através destas empresas-fantasma.

O esquema desmoronou quando os auditores notaram padrões irregulares de pagamentos. O que parecia serem transações rotineiras de fornecedores eram, na verdade, transferências autodirecionadas disfarçadas de serviços legítimos de TI. Montoya tinha estado a explorar a sua posição e conhecimento técnico para manipular o sistema de pagamentos — um lembrete de que ameaças internas continuam a ser um dos maiores desafios de segurança, seja nas finanças tradicionais ou em sistemas descentralizados.

Este caso destaca um problema intemporal: quando a confiança se cruza com a oportunidade sem a devida supervisão, até instituições estabelecidas tornam-se vulneráveis. Plataformas de pagamento, centralizadas ou não, precisam de mecanismos de verificação robustos para evitar este tipo de exploração.