Manutenção.
Na primavera de 2026, o Município de Differdange foi vítima de uma fraude relacionada com a alteração de dados bancários, o que resultou no pagamento de mais de 400 000 € para uma conta controlada por criminosos. As primeiras informações divulgadas no final de setembro continham imprecisões, nomeadamente quanto às datas. O Conselho Municipal lamenta o ocorrido. Eis o desenrolar exato dos factos, reconstituído pela administração e validado pelo Serviço de Receitas.
Os nossos serviços verificaram a situação várias vezes antes de efetuar o pagamento e detetaram a fraude em dois dias. Enfrentaram criminosos que controlavam o correio eletrónico do nosso parceiro e respondiam aos nossos pedidos de verificação. Por outro lado, a comunicação do Conselho Municipal sobre este caso nem sempre esteve à altura: os factos foram tornados públicos demasiado tarde e com erros. Lamento-o. Publicamos hoje a versão completa dos factos e reforçámos os nossos procedimentos. — Guy Altmeisch, presidente da Câmara
20 de abril de 2026 — A Câmara Municipal recebe, através do Peppol, uma fatura no valor de 400 000 € da empresa de construção relativa a obras em curso. A fatura corresponde a serviços efetivamente prestados.
4 e 5 de maio — em conformidade com o procedimento, o Serviço Técnico solicita ao gabinete de arquitetos que confirme a conformidade da fatura. O gabinete confirma e autoriza o pagamento. Estas trocas de correspondência são autênticas.
7 de maio — um e-mail enviado a partir do endereço de e-mail do gabinete de arquitetos indica que a empresa deseja saber a data de pagamento, com dois colaboradores da empresa em cópia. Este e-mail foi, na realidade, redigido pelos criminosos, que tinham assumido o controlo do endereço de e-mail do arquiteto; os endereços dos colaboradores estavam falsificados. Nos dias seguintes, os criminosos solicitaram, a partir desses endereços falsos, a alteração dos dados bancários. A Câmara Municipal exigiu um documento oficial que atestasse a alteração, o qual recebeu. O gabinete de arquitetos confirmou essa alteração — a partir do seu endereço de e-mail, então controlado pelos criminosos.
13 de maio — a fatura é paga com os novos dados bancários, num banco nos Países Baixos. Um pagamento para uma conta no estrangeiro não tem nada de excecional.
19 de maio — dois dias úteis depois, o Serviço de Receitas deteta a anomalia e identifica a fraude. No mesmo dia, a Câmara Municipal contacta o seu banco e o banco neerlandês para tentar bloquear os fundos e apresenta queixa à polícia. Infelizmente, os fundos já tinham sido transferidos. A Câmara Municipal notificou também o gabinete de arquitetos, que constatou que os seus sistemas tinham sido comprometidos e tomou medidas para os proteger.
30 de setembro — A Câmara Municipal informa o Ministério dos Assuntos Internos e torna o caso público.
Assim que a situação foi detetada, a Câmara cumpriu as suas obrigações legais, recorrendo imediatamente aos tribunais e aos bancos. Nas semanas seguintes, foi dada prioridade às medidas de recuperação dos fundos e ao bom desenrolar da investigação, o que exigia uma certa discrição. A lei municipal não prevê um prazo específico para informar o ministério num caso deste tipo. O colégio de vereadores considera, no entanto, em retrospetiva, que o ministério, o conselho municipal e o público deveriam ter sido informados mais cedo.
A Câmara Municipal é vítima de um crime cometido por autores organizados. Estes aproveitaram-se da pirataria informática de um prestador de serviços legítimo e fizeram-se passar, simultaneamente, por dois parceiros da Câmara Municipal: a empresa de construção e o gabinete de arquitetos, a partir do seu endereço de e-mail autêntico. As verificações efetuadas receberam, assim, respostas… dos próprios criminosos.
Este modus operandi foi concebido para contornar os controlos habituais e afeta, todos os anos, numerosas administrações e empresas, tanto no Luxemburgo como no estrangeiro. Tal não isenta a Câmara Municipal de retirar lições deste acontecimento.
A leitura de áudio do conteúdo da página está ativa.
Parar a leitura