O investigador forense é um profissional que coleta, analisa e interpreta evidências capazes de resolver fraudes e crimes.
Esta investigação pode ser conduzida por uma equipe interna, por uma empresa de investigação externa ou por uma combinação dos dois. O objetivo do investigador forense é identificar e corrigir problemas, bem como evitar futuras violações.
A Investigação forense de fraudes é uma forma de investigação que é usada para monitorar e investigar atividades dentro de uma empresa.
O investigador forense atua em processos criminais?
Sim. Inclusive escrevemos um artigo sobre os pontos a serem observados pela defesa criminal que estão ligados a produção de provas no formato digital. link aqui.
O que é investigador forense de fraudes?
Investigador forense de fraudes é o processo de investigar as operações internas de uma empresa, incluindo questões relacionadas a fraude, corrupção, práticas comerciais desleais, violações de direitos autorais, violações de segurança de dados, abusos de informações privilegiadas, violações de confidencialidade e outros problemas relacionados às leis e regulamentos.
Esta investigação pode incluir a verificação de documentos, entrevistas com funcionários, monitoramento de computadores, vigilância de locais de trabalho, verificação de contas bancárias e muito mais.
Esta investigação é usada para garantir que as políticas e procedimentos da empresa sejam seguidos, para detectar fraudes, para descobrir violações de direitos de propriedade intelectual e para identificar atividades ilegais ou inapropriadas.
Investigações corporativas também podem ser usadas para monitorar o desempenho de funcionários e garantir que eles estejam cumprindo as políticas e procedimentos da empresa.
O que são Fraudes corporativas?
Fraudes corporativas são atos fraudulentos realizados dentro de uma empresa ou organização por seus funcionários, gerentes ou terceiros.
Essas ações ilegais podem envolver desde a apropriação indébita de fundos ou ativos, o uso indevido de informações privilegiadas, fraude com cartões de crédito corporativos, suborno e corrupção, lavagem de dinheiro, falsificação de documentos, engano de acionistas, fraude contábil, informações privilegiadas, evasão fiscal e preço manipulação.
Essas atividades ilegais podem ter sérias consequências para uma empresa, incluindo perda da confiança dos acionistas, danos à reputação, diminuição da receita, esfriamento do relacionamento com o cliente, aumento dos custos de seguro e exposição a ações civis ou criminais.
Temos atualmente o famoso caso das lojas americanas que estão enquadradas neste caso.
A justiça determinou busca e apreensão para posterior perícia judicial nas caixas de e-mails dos diretores da corporação.
O investigador forense poderá identificar as fraudes corporativas através de perícia nos computadores da empresa, apontando em laudo pericial tudo que foi detectado, servindo como prova para futuros processos administrativos, criminais e/ou cíveis.
O investigador forense para descoberta de corrupção corporativa
A Corrupção corporativa é um termo usado para descrever a prática de empresas de usar meios ilegais ou fraudulentos para obter vantagens indevidas.
Esta prática pode incluir suborno, extorsão, caixa 2, uso indevido de informações confidenciais, não cumprimento de leis ou dos regulamentos ou procedimentos internos, e outras formas de corrupção.
Esta forma de corrupção é muitas vezes perpetrada por empresas em todo o mundo e pode ter consequências graves, tanto para o negócio envolvido como para a economia global.
Os indícios da corrupção estão quase sempre armazenados em e-mails, documentos, planilhas e registros em dispositivos móveis.
Muitas vezes os responsáveis pela autoria de corrupção recorrem a tentativa frustada de exclusão de arquivos e destruição de outras provas.
Portanto, a investigador forense poderá identificar as fraudes corporativas através de perícia nos computadores da empresa, apontando em laudo pericial tudo que foi detectado, servindo como prova para futuros processos administrativos, criminais e/ou cíveis.
O investigador forense para descoberta da violação de direitos autorais
A violação de direitos autorais ocorre quando alguém usa ou distribui material protegido por direitos autorais sem a permissão do titular dos direitos.
Isso inclui a cópia, reprodução, distribuição, exibição, modificação, transmissão ou criação de obras derivadas de material protegido por direitos autorais.
A violação de direitos autorais pode resultar em sanções civis e/ou penalidades criminais.
Atualmente, centenas de processos judiciais são movidos contra empresas sob a justificativa de que elas utilizam software pirata.
Os magistrados determinam a vistoria técnica através de perícia em computadores dessas empresas para determinar o número de cópias que se encontram instaladas.
Os peritos judiciais usam a ciência forense digital para examinar computadores, dispositivos móveis, servidores, redes e outras fontes de dados digitais para determinar se um crime foi cometido.
Inclusive, eles também podem recuperar dados excluídos ou a tentativa de de esconder os softwares piratas.
Veja por exemplo, como a gigante de software AutoDesk descobre o uso de software pirata.
Entretanto, através da investigador forense pode-se identificar a violação de direitos autorais através de perícia nos computadores da empresa, apontando em laudo pericial tudo que foi detectado, evitando processos cíveis e/ou criminais além de multa de até 10 vezes sobre o valor das licenças não pagas.
O investigador forense para descoberta de vazamento de dados
O vazamento de dados é a divulgação não autorizada de informações confidenciais, sigilosas ou de propriedade de alguém.
Pode ocorrer de forma acidental ou intencional, por meio de um ataque cibernético ou vazamento acidental, e é um dos principais problemas de segurança da informação.
O vazamento de dados pode trazer sérios danos à reputação das empresas ou a pessoas físicas, pois as informações confidenciais podem ser usadas para fins maliciosos, como roubo de identidade, fraudes bancárias, entre outros.
O vazamento de dados pode ser também configurar o roubo de informações por parte de funcionários, sócios, diretores ou fornecedores de tecnologia, que atuam em conluio com outras pessoas ou empresas para sabotagem industrial.
É comum, por exemplo, ocorrer vazamento de dados de empresas que atuam no comércio e na área de serviços, como por exemplo, imobiliárias, empresas de contabilidade, grandes distribuidores, dentre outros.
Os criminosos roubam dados sobre pagamentos recorrentes, e após isso, mandam boletos aos destinatários como se fossem a empresa que teve os dados roubados.
Através do investigador forense pode-se identificar não só o vazamento de dados, mas também o tamanho, em megabytes, dos dados que foram vazados, bem como os titulares, para a comunicação de incidência de segurança cibernética, a fim de atender a Lei Geral de Proteção de Dados.
Também pelo investigador forense é possível determinar os empregados, sócios ou fornecedores que foram coniventes ou autores do vazamento através de perícia nos computadores da empresa, apontando em laudo pericial tudo que foi detectado, evitando processos cíveis e/ou criminais contra a sua empresa.
O investigador forense para descoberta de abuso de informações privilegiadas e violações de confidencialidade
O uso indevido de informações privilegiadas, também conhecido como lobby, é considerado uma violação de direitos, pois envolve o abuso de informações importantes e confidenciais para obter vantagens financeiras ou outras vantagens. Essa prática é ilegal e punível por lei em muitos países.
A informação privilegiada pode ser qualquer informação que não esteja disponível para o público, mas que possa ser importante para a tomada de decisão financeira.
Por exemplo, informações sobre a saúde financeira de uma empresa, informações sobre a intenção de uma empresa de realizar uma fusão ou aquisição, ou informações sobre novos produtos ou serviços que uma empresa está desenvolvendo. O uso indevido dessas informações para obter vantagens financeiras ou outras vantagens é considerado um delito.
Violações de confidencialidade são ações que expõem informações confidenciais a indivíduos não autorizados. Isso pode incluir o compartilhamento de informações confidenciais ou sensíveis com outras pessoas ou empresas, o uso não autorizado de informações confidenciais ou o acesso não autorizado a informações confidenciais.
Violações de confidencialidade podem ocorrer de várias maneiras, como roubo de dados, vazamento de dados, violação de segurança de dados, roubo de identidade, invasão de computadores, uso indevido de credenciais, violação de segurança da informação, uso não autorizado de dados confidenciais e muito mais.
Pela investigação de fraudes é possível identificar os meios utilizados para acesso e disseminação das informações privilegiadas ou das violações de confidencialidade através de perícia nos computadores da empresa, apontando em laudo pericial tudo que foi detectado, evitando processos cíveis e/ou criminais contra a sua empresa.
O investigador forense para descoberta de problemas relacionados às leis e regulamentos
Violações da legislação trabalhista
Violações da legislação trabalhista são infrações que ocorrem quando o empregador descumpre as obrigações previstas na legislação trabalhista, como por exemplo:
- não pagar o salário dentro do prazo estabelecido; não respeitar os direitos dos trabalhadores, como jornada de trabalho e folga;
- não pagar os direitos trabalhistas, como o 13º salário, férias, FGTS e aviso prévio;
- não conceder os benefícios previstos na lei, como vale-transporte, vale-refeição e seguro de vida;
- não fornecer equipamentos de segurança; não cumprir com as obrigações relativas à saúde e segurança do trabalhador;
- não proporcionar treinamentos e capacitação profissional;
- não fiscalizar as condições de trabalho e de higiene;
- e não manter o registro de empregados.
Descumprimento das leis fiscais
O descumprimento das leis fiscais é considerado uma infração grave, pois envolve o não pagamento de tributos e outras obrigações fiscais. O descumprimento das leis fiscais pode acarretar severas penalidades aos infratores, tais como multas, penas de prisão e até mesmo a perda dos direitos políticos.
Além disso, o descumprimento das leis fiscais pode levar ao bloqueio de contas bancárias, penhoras em bens móveis e imóveis e até mesmo ao cancelamento de certidões de regularidade fiscal. Por isso, é essencial que as empresas e os contribuintes estejam sempre atentos às leis fiscais vigentes para evitar problemas com o Fisco.
Descumprimento das leis de proteção de dados
O descumprimento das leis de proteção de dados pode resultar em penalidades administrativas, penais e/ou civis para os infratores, bem como em indenizações aos titulares dos dados.
No que diz respeito às penalidades administrativas, o Conselho Nacional de Proteção de Dados Pessoais (CNPD) tem competência para aplicar sanções aos infratores, tais como advertências, multas, proibição de tratamento de dados, entre outras.
No que diz respeito às penalidades civis, pode haver uma indenização ao titular dos dados, se for constatado que houve dano material ou moral.
As penalidades penais são mais graves e são aplicadas pelo Ministério Público, quando há ações que configuram crimes contra a intimidade, como acesso e uso indevido de dados pessoais.
Em suma, o descumprimento das leis de proteção de dados pode acarretar sérias consequências para os infratores, tais como advertências, multas, proibições, indenizações e até mesmo punições criminais. Por isso, é importante que as empresas e organizações tomem as medidas necessárias para garantir o cumprimento dessas leis.
Pela investigação de fraudes é possível, através de perícia nos computadores da empresa, apontando em laudo pericial toda a conformidade na documentação referente a possível violação relacionados às leis e regulamentos, servindo como prova em processos cíveis e/ou criminais.
Bom vamos ficando por aqui, a partir de agora vamos escrever uma série de outros artigos que demonstrarão vários métodos, um para cada tipo de formato de arquivo, sempre avaliando se as provas digitais são íntegras e autênticas, e também capazes de determinar a autoria e a veracidade dos fatos alegados.
Até o próximo post,
Eduardo Henrique Alves Amorim, Perito Digital.