"É por causa do meu nome. Soa familiar". Desta maneira, aos risos, Penny Lane, a matemática que tem nome de música famosa, brinca sobre como chegou a uma importante posição dentro de uma das maiores companhias do mundo. Modéstia.

Ela fez carreira como agente do governo americano e foi treinada em segurança digital por aqueles que são os especialistas em pesquisa e coleta de informações, interceptação e, claro, vigilância. Hoje ela é a vice-presidente de Ruptura de Fraude de Pagamento da Visa e lidera o time de hackers do bem que tenta deixar os criminosos bem longe do seu dinheiro.

Ao som da música dos Beatles que acaba de grudar na sua cabeça, veja o que ela contou ao UOL Tecnologia durante recente passagem pelo Brasil.

A vantagem para ela é que, por servir a um número grande de clientes, fica por dentro de uma infinidade de casos e consegue ter um olhar do cenário geral. Identifica caraterísticas que talvez outros segmentos não tenham detectado ainda, como o mesmo malware agindo em várias ocasiões, os mesmos servidores sendo usados em vários casos ou as mesmas técnicas em uma série de golpes.

Foi desse jeito que Lane evitou que um grupo de hackers africanos realizasse um saque rápido de dinheiro - US$ 240 mil (quase R$ 1 milhão) - em uma rede de caixas eletrônico. Ela percebeu a movimentação estranha e telefonou para o banco, informando que as operações seriam bloqueadas. Um suposto funcionário respondeu que não havia fraude e não era preciso parar as atividades, mas ela seguiu com o bloqueio. Depois, descobriu que o cara era parte do grupo criminoso, que foi preso.

Quem ataca o sistema de pagamentos quer fazer dinheiro de um jeito eficiente e com alto retorno. Então, o objetivo das equipes de segurança é tornar os golpes trabalhosos.

Se ficar mais difícil, talvez eles procurem outro lugar ou talvez não façam. Queremos que eles fiquem sabendo o que podemos ver e fazer. Assim eles ficam preocupados

Mas o trabalho de investigação tem muita dificuldade de colocar uma cara nos criminosos. E, sem as identidades, fica difícil prender e prevenir novos roubos.

Fizemos muito progresso, mas essa é a parte mais difícil: identificar quem faz os ataques. Essa era uma área que nem tocávamos, mas agora estamos sendo mais agressivos. O problema é que eles nos observam enquanto os observamos

Para você ter uma ideia do tamanho do problema, o crime do momento envolve ataques diretos ao sistema dos bancos.

Recentemente, no México, um grupo forjou requisições de transferências para contas que não existiam. Isso às vezes funcionava, às vezes não. Mas, de pouquinho em pouquinho, os criminosos fizeram a festa e conseguiram no mínimo US$ 15 milhões. Em outro caso, os hackers movimentaram US$ 1 bilhão, do Bancomext, espécie de BNDES mexicano, mas foram contidos antes de concluir a ação.

A mesma coisa aconteceu em Hong Kong, onde conseguiram US$ 10 milhões, e no Equador, onde o Banco del Austro perdeu US$ 12 milhões. No banco central de Bangladesh, conseguiram US$ 110 milhões. Atacaram também Costa Rica, Chile e Uruguai.

Esse golpe usa transferências feitas por meio da rede Swift (Sociedade de Telecomunicações Financeiras Interbancárias Mundiais) e dão certo porque acontecem em grande número e pequenos montantes, o que dificulta a identificação (especialmente a automatizada) de uma movimentação irregular.

Isso elevou o nível de atenção das equipes de segurança de todo o mundo, inclusive da equipe de Lane.