O que o registro judicial diz
No caso HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, Tribunal Distrital de Hong Kong, 9 de junho de 2025), a Força Policial de Hong Kong começou a investigar uma conta do Bank of China (Hong Kong) após seu Centro de Relatórios Eletrônicos receber um relatório da Digitpol Netherlands sobre suspeita de atividade de crime cibernético.
De acordo com o acórdão publicado, a investigação centrou-se em substanciais transferências de moeda estrangeira dos Países Baixos para uma conta mantida em nome de uma empresa registada em Hong Kong. A conta recebeu aproximadamente 650.687,54 USD e 411.811,66 EUR, com padrões de transação envolvendo rápida conversão e levantamentos. O relatório da Digitpol fez parte da inteligência inicial que desencadeou o inquérito oficial, e nem a acusação nem a defesa contestaram a sua autenticidade ou relevância.
Porque o arguido foi ilibado
A ré disse ao tribunal que em 2019 lhe havia sido pedido por um indivíduo envolvido em comércio paralelo que fornecesse identificação, e que havia enviado fotografias de ambos os lados do seu Cartão de Identidade de Residente da RPC via WeChat. Isto levantou a possibilidade de que as suas informações de identidade fossem posteriormente utilizadas indevidamente por terceiros para registar a empresa de Hong Kong e abrir a conta bancária.
O tribunal não pôde excluir o argumento da defesa de que a sua identidade havia sido explorada, e a acusação não conseguiu provar, além de qualquer dúvida razoável, que ela era a pessoa que compareceu à agência bancária para concluir a abertura da conta. A sentença mostra como as ações penais podem falhar quando criminosos usam fraude de identidade, intermediários e controlos de integração fracos em instituições financeiras, o banco não conseguiu estabelecer quem realmente abriu a conta.
Lições forenses: as pistas ocultas estão nos dados de domínio e registo
Quando a identidade do titular da conta não pode ser provada, a trilha técnica se torna decisiva. Em casos de BEC e desvio de pagamento, a data de criação WHOIS do domínio fraudulento é frequentemente a pista objetiva mais forte: um domínio registrado dias antes da primeira instrução de pagamento, sob um nome que não corresponde ao fornecedor personificado, aponta para fraude premeditada em vez de uma mudança legítima de negócio.
Preservar a data de criação do domínio, o registador, os servidores de nomes e os registos do servidor de e-mail o mais cedo possível, juntamente com as mensagens originais e os registos bancários. Os dados de registo não podem por si só provar quem controlava a conta, mas ancoram uma linha do tempo que bancos, tribunais e investigadores podem testar contra outras evidências, exatamente o tipo de corroboração que faltava na questão da identidade neste caso.
Fonte primária
Ler o relatório oficial Digitpol / District Court of Hong KongEsta revisão resume o relatório público citado. A data da fonte original é mostrada separadamente da data de publicação desta revisão. Procedimentos ou recuperações subsequentes não foram verificados aqui.