As burlas em linha tornaram-se uma epidemia mundial

Estima-se que foram apresentadas 293 milhões de denúncias de burlas e que se perderam 55,3 mil milhões de dólares em burlas em 2021 em todo o mundo

Os burlões burlam tudo

Os golpistas provaram ser mais bem-sucedidos em 2021 do que nunca. O número de golpes relatados aumentou 10,2%, de 266 em 2020 para 293 milhões de relatórios em 2021. A quantidade de dinheiro perdido em golpes cresceu 15,7%, de US $ 47,8 bilhões em 2020 para US $ 55,3 bilhões em 2021, principalmente devido ao aumento dos golpes de investimento (leia também: Sobre os dados).

Figura 1: Dinheiro perdido e número de burlas comunicadas em todo o mundo

Os burlões estão a utilizar todas as crises para enganar as pessoas; desde a pré-encomenda da vacina contra o Coronavírus no início de 2021, a bilhetes de avião baratos para os peregrinos do Hajj, "apoio" às vítimas dos incêndios florestais australianos, "ajuda" aos refugiados ucranianos e, mais recentemente, bilhetes para o funeral da Rainha Isabel e subsídios governamentais para a crise energética.

Os factos sangrentos

Com 4,72 mil milhões de utilizadores da Internet(60,1% da população mundial) a passarem agora quase 7 horas por dia em linha, a economia continua a digitalizar-se a um ritmo crescente. A criminalidade está a acompanhar esta tendência. Na maior parte dos países ocidentais, as burlas em linha são atualmente o tipo de crime mais registado.

Figura 2: Em muitos países, as burlas são atualmente o tipo de crime mais denunciado

De acordo com a Australian Competition & Consumer Authority, 96% dos australianos foram expostos a uma burla nos últimos 5 anos, tendo metade deles sido contactados semanal ou diariamente por burlões. Em França, 61% das pessoas foram expostas a ofertas de investimento "alternativas" no ano passado. No Reino Unido, 50% dos inquiridos por telefone afirmaram ter recebido uma mensagem de correio eletrónico, de texto ou de uma rede social que pode ter sido uma mensagem de phishing durante um mês.

Já não é uma doença ocidental

No entanto, as burlas já não são uma doença "ocidental". 53% dos filipinos afirmaram ter sido alvo de burlas nos últimos 3 meses. 11% dos inquiridos disseram que acabaram por ser vítimas. Do mesmo modo, outros países em desenvolvimento, como o Brasil, o Gana, a Nigéria e o Quénia, registam um enorme aumento das burlas em linha, especialmente através dos telemóveis.

A introdução de um novo método de pagamento móvel, fácil de usar, chamado Pix no Brasil, levou a um afluxo de fraudes. Na Nigéria, o número de transacções através de canais móveis aumentou 164% em 2021. Como resultado, os golpes via celular também cresceram. 62% dos consumidores da Arábia Saudita receberam mensagens de spam e de burla, principalmente nos seus telemóveis. 14% admitiram que caíram na burla e perderam dinheiro. Na África do Sul, duas violações maciças de dados provocaram um tsunami de ataques de phishing utilizando dados altamente pessoais. A Indonésia refere que 25% dos seus cidadãos foram vítimas de uma fraude em linha, o que a torna o segundo maior tipo de crime registado no país.

As burlas ao investimento continuam a aumentar

O forte aumento das burlas não é apenas causado pela taxa acelerada de digitalização, mas também pela inflação elevada, pelo rápido aumento do custo de vida e, em alguns países, pelas elevadas taxas de desemprego. Esta situação está a obrigar as pessoas a procurar novas formas de investir ou simplesmente de fazer face às despesas. O desespero é um mau conselho.

Em 2020, já assistimos a um aumento acentuado do investimento, principalmente em fraudes com criptomoedas. O governo turco viu-se forçado a suspender uma bolsa de criptomoedas, congelando mais de 2 mil milhões de dólares em activos. O Canadá relata que os golpes de investimento foram um dos tipos de fraude online de crescimento mais rápido, de 501 relatórios e 16,5 milhões perdidos em 2020 para 3.442 relatórios e 164 milhões em 2021. Os Estados Unidos relatam uma perda de US $ 575 milhões em golpes de investimento. Singapura regista o maior montante roubado num único caso: 6,4 milhões de dólares.

A indefinição da burla

2021 introduziu uma mistura de investimento com fraudes românticas. Enquanto as vítimas de burlas românticas costumavam perder dinheiro para pagar despesas hospitalares, viagens ou outras necessidades urgentes dos seus amantes virtuais, estes burlões estão cada vez mais a passar a fazer investimentos "conjuntos". Para piorar a situação, as vítimas da burla são abordadas por empresas de "recuperação de dinheiro". Trata-se muitas vezes do mesmo grupo de burlões, que prometem ajudar a vítima a recuperar o dinheiro perdido, claro, depois de pagar uma taxa de "administração". O dinheiro nunca é efetivamente recuperado. Consequentemente, na maior parte dos países investigados, o número de denúncias de burlas não só aumentou, como também registou um aumento cada vez maior do dinheiro perdido.

Um dos mais recentes tipos de golpes são os aplicativos de empréstimo. Especialmente em países em desenvolvimento como o Brasil, o México, a Nigéria, a Índia e a Tanzânia, este tipo de burlas está a aumentar. Nalguns casos, os empréstimos começam como esquemas de adiantamento, pedindo à vítima que pague dinheiro antes de o empréstimo ser concedido (o que acaba por nunca acontecer). Noutros casos, é concedido um empréstimo em linha (muitas vezes muito inferior ao solicitado) com juros elevados. Se a vítima não puder pagar, o credor começa a telefonar e a enviar mensagens com ameaças até que a vítima pague uma infinidade do que foi emprestado. Por último, as aplicações de empréstimo são frequentemente utilizadas de forma abusiva para obter os dados necessários para solicitar empréstimos ou cartões de crédito noutros locais.

Figura 3: O número de burlas comunicadas e de dinheiro perdido varia muito de país para país

As burlas continuam a ser um dos tipos de crime mais subnotificados

Como as vítimas de burlas se sentem muitas vezes envergonhadas ou, de acordo com estudos anteriores, não sabem onde denunciar uma burla, o número de denúncias continua a ser baixo.

Em quase todos os países, a denúncia de burlas continua fragmentada entre CERT, organizações de defesa do consumidor, autoridades financeiras, bancos, operadores de telecomunicações, serviços de polícia locais, equipas de combate ao cibercrime, organizações de apoio às vítimas, iniciativas privadas, sítios de análise e redes sociais. Em vários países, como o Quénia e o Paquistão, a ação das autoridades policiais é descrita como lenta, fragmentada e inconsistente. O processo de denúncia tem muitas vezes de ser efectuado fisicamente e não digitalmente.

Na Austrália, estima-se que 13% de todas as burlas são denunciadas. O Canadá estima que apenas 5% dos casos chegam às autoridades policiais, enquanto Israel estima que este número seja de 9% e as estimativas dos Países Baixos e da França variam entre 12% e 17%.

Alguns países estão a centralizar as denúncias de bur las e a investir no sentido de as facilitar. A França lançou uma nova plataforma em linha para denunciar as burlas na Internet sem ter de se deslocar a uma esquadra de polícia. Vários países, como a Bélgica, a Polónia, a Nova Zelândia e o Reino Unido, oferecem agora aos cidadãos a possibilidade de reencaminharem mensagens de correio eletrónico e de texto duvidosas para análise e ação posterior.

As redes sociais são o trampolim para os burlões

Em quase todos os países, as redes sociais estão infestadas de burlões que tentam atrair as vítimas. De acordo com as autoridades paquistanesas, 23% dos crimes em linha registados tiveram início no Facebook. A Indonésia afirma que 51% das burlas começam nas redes sociais. Nos Estados Unidos, mais de uma em cada quatro pessoas que declararam ter perdido dinheiro devido a fraudes em 2021 disse que a fraude começou nas redes sociais com um anúncio, uma publicação ou uma mensagem.

Parece haver uma tendência para tornar as redes sociais mais responsáveis. A Comissão Australiana de Concorrência e Consumidores, por exemplo, está a tomar medidas legais sobre a alegada conduta enganosa da Meta por publicar anúncios de criptografia de celebridades fraudulentas no Facebook. Numa nota positiva, na Malásia, a Meta está a apoiar uma campanha de sensibilização para a fraude online.

Apanhe-os enquanto são jovens

Outra tendência de burla que vários países, como o Brasil, a China, a Finlândia, os Países Baixos, a Nova Zelândia e a Tailândia, estão a comunicar é que os jovens são mais visados e perdem mais dinheiro do que os idosos. Os seniores continuam a ser os que mais dinheiro perdem, especialmente em golpes de investimento/criptografia.

Especialmente na Finlândia, os estudantes parecem ser um grupo-alvo. O grupo etário mais afetado foi o dos indivíduos entre os 18 e os 30 anos(23,3%), que foram vítimas de burlas 8% mais do que em 2020. Do mesmo modo, a Universidade de Twente, nos Países Baixos, concluiu que os jovens têm 21,5% mais probabilidades de serem vítimas de burlas do que os idosos (13,1%). A Nova Zelândia refere que 55% das pessoas que denunciam burlas têm agora menos de 40 anos e um estudo da Tailândia mostra que as gerações Y e Z são as mais vulneráveis às burlas em linha devido ao tempo que passam em linha. Por último, um inquérito chinês entre estudantes universitários revelou que mais de um décimo dos inquiridos tinha perdido dinheiro com burlões. Este facto levou o governo chinês a lançar uma nova vaga de campanhas educativas com o objetivo de tornar os jovens adultos mais cautelosos.

A burla está a tornar-se uma indústria

As burlas têm vindo a industrializar-se há anos. Os mais conhecidos são os call centers na Índia, especializados em fraudes de Helpdesk/Suporte técnico. Um desenvolvimento mais recente tem sido o facto de cidadãos chineses e taiwaneses serem enganados por traficantes de seres humanos. Os traficantes estão a visar sobretudo jovens asiáticos através das redes sociais, oferecendo-lhes trabalho bem pago e alojamento em países como o Camboja, a Tailândia, Myanmar e o Laos. À chegada, os passaportes são-lhes retirados e são vendidos a diferentes grupos e forçados a trabalhar em escritórios que gerem esquemas telefónicos ou online ilegais. Segundo as autoridades de Taiwan, foram registados quase 5.000 cidadãos que viajaram para o Camboja e não regressaram.

Outro desenvolvimento, referido pelo Grupo IB, é o rápido crescimento do SaaS(Scam-as-a-Service). As burlas são automatizadas e cada vez mais ajustadas a grupos-alvo específicos. Os scripts de burla (sítios Web) são desenvolvidos e distribuídos a organizações locais de burla. Os cibercriminosos também se profissionalizam em especializações específicas (geração de tráfego através das redes sociais, envio de spam por texto e correio eletrónico, branqueamento de criptomoedas, redireccionamento das vítimas de burlas). De acordo com o Group-IB, as burlas (57%) ultrapassam atualmente o phishing (18%) e o malware (25%) como tipo de cibercrime.

Espalhar o amor, não as burlas

Um número crescente de governos está a investir na sensibilização para as burlas. Com o título "Spread Love; Not Scams", o Governo da Tanzânia está a tentar educar os seus cidadãos sobre a fraude em linha. Em muitos casos, as campanhas de sensibilização estão fragmentadas ao nível do Estado (Brasil, Alemanha) ou mesmo do município (Países Baixos) e das diferentes partes interessadas (bancos, operadores de telecomunicações, autoridades policiais).

A China iniciou a "guerra do povo" contra os autores de fraudes, uma campanha educativa antifraude a nível nacional que foi lançada pelas autoridades chinesas em 2019, depois de o presidente Xi Jinping ter anunciado numa conferência que a luta contra a fraude era uma "prioridade máxima". A campanha culminou no início deste ano com o lançamento do Centro Nacional Antifraude e de uma aplicação móvel que foi descarregada mais de 500 milhões de vezes, o que a torna uma das mais populares do mundo. O governo utiliza uma variedade de canais, desde cartazes de rua a anúncios televisivos, para informar o público sobre o que são as burlas e como evitá-las.

As iniciativas de prevenção de burlas estão a crescer

À semelhança de empresas privadas como a ScamAdviser.com e a Trend Micro, cada vez mais países estão a começar a oferecer ferramentas aos seus cidadãos para verificarem a existência de sítios Web, endereços de correio eletrónico, contas bancárias, endereços de criptomoedas e números de telefone maliciosos.

As listas de meios de comunicação maliciosos são publicadas de forma fragmentada num número crescente de sítios Web, principalmente das autoridades financeiras e de algumas polícias, como no Canadá, México, Países Baixos, Nova Zelândia e África do Sul. Do mesmo modo, o CERT polaco começou a publicar uma lista de alerta de domínios, que incluiu 33 000 domínios no primeiro ano.

A Malásia está a dar um passo em frente, oferecendo um motor de busca e uma aplicação que permitem ao público verificar os números de telefone e de conta bancária utilizados pelos sindicatos do crime.

Luta contra a cibercriminalidade: Centralizar e aumentar a escala

Cada vez mais países como a França, a Malásia, o México e a Suíça estão (lentamente) a centralizar os seus esforços de combate ao cibercrime. Na Suíça, por exemplo, o Nationale Zentrum für Cybersicherheit (NCSC) está a ganhar um papel mais central na denúncia de fraudes, na análise do fenómeno e na ação penal. Tal como no Japão, este é um fenómeno raro, uma vez que ambos os países costumavam ter uma abordagem estritamente federal/prefeitura.

Os países estão também a investir em recursos. Só em 2021, a Indonésia vai contratar mais 200 ciberpoliciais. A Itália tem atualmente mais de 2 000 polícias especializados em crimes relacionados com as TI e foi criada uma unidade especial de análise da cibercriminalidade em estreita cooperação com as universidades italianas para estudar os crimes informáticos.

Além disso, está a ser investido mais tempo na formação. A Agência Nacional de Cibersegurança do Qatar, por exemplo, formou 25 000 funcionários em diferentes aspectos da cibersegurança em menos de um ano, também como preparação para o Campeonato do Mundo de Futebol da FIFA.

As burlas não são uma prioridade

No entanto, os investimentos acima referidos são feitos principalmente para combater os "grandes cibercrimes" que visam as infra-estruturas e as empresas. Em nenhum país o combate às burlas recebe o mesmo nível de atenção. Por um lado, isto é compreensível, uma vez que os danos de um grande caso de cibercrime são frequentemente da ordem dos milhões. Por outro lado, a quantidade de fraudes que prejudicam os consumidores individuais e o nível de sofrimento pessoal também exigem atenção.

Para além do dinheiro perdido por cada caso individual, a maior razão para as autoridades policiais ignorarem ou simplesmente admitirem que não podem tratar do caso é o facto de as investigações se terem revelado inviáveis devido à burocracia envolvida na comunicação entre as agências de investigação dos países envolvidos. A polícia de Singapura, por exemplo, afirma que pelo menos 90% das burlas em Singapura têm origem no estrangeiro e descreveu os burlões como sindicados, com bons recursos e tecnologicamente sofisticados. A polícia disse que estes casos são difíceis de investigar e processar, uma vez que os esforços dependem do nível de cooperação das agências de aplicação da lei no estrangeiro.

A cura para as burlas?

De acordo com um estudo do Fórum Económico Mundial, apenas 0,05% de todos os cibercrimes são objeto de ação penal. Este número é provavelmente ainda maior para os burlões em linha e está a tornar-se cada vez mais inaceitável à medida que o número de burlas continua a crescer a um ritmo acelerado.

Em muitos casos, os países investem há anos em campanhas de sensibilização. No entanto, à medida que as burlas se tornam mais sofisticadas e avançadas, continuarão a aumentar. Aumentar a consciencialização não é suficiente.

As listas de alerta publicadas pelas autoridades policiais, pelas CERT e pelas autoridades financeiras são muitas vezes demasiado pequenas e tardias. As vítimas já perderam o seu dinheiro e, como os burlões operam em todo o mundo, não se pode pedir aos consumidores que consultem todos os sítios das listas de alerta. É necessária uma ação mais preventiva.

A prevenção poderia assumir a forma de um sistema global de partilha de dados sobre fraudes (sejam domínios, endereços de correio eletrónico, endereços de criptomoedas e contas bancárias). Os dados não só podem ser utilizados para ajudar os consumidores a verificar se correm o risco de serem burlados, como também podem ser utilizados para bloquear ou eliminar proactivamente activos maliciosos. Iniciativas nacionais como as do Centro de Cibersegurança da Bélgica, onde os consumidores podem reencaminhar mensagens electrónicas de phishing e onde estes dados são utilizados em tempo real para bloquear sítios Web pelos fornecedores de serviços Internet belgas, já provaram reduzir o número de burlas. O próximo passo é internacionalizar este tipo de iniciativas.

Para permitir uma remoção mais rápida dos activos de burla, especialmente as plataformas que são utilizadas para promover as burlas (os motores de busca das grandes tecnologias e as redes sociais) e as que facilitam a sua infraestrutura (entidades de registo, registos e fornecedores de alojamento) têm de assumir mais responsabilidades. Embora alguns já estejam a assumir mais responsabilidades, será necessária nova legislação para tornar as plataformas mais responsáveis.

Para encontrar mais respostas para contrariar o aumento das fraudes em linha, a GASA está a organizar a Cimeira Global Anti-Fraude, que reúne governos, autoridades financeiras e de defesa do consumidor, autoridades policiais, fornecedores de serviços Internet e organizações de cibersegurança para partilhar conhecimentos e ideias sobre o combate às fraudes em linha e definir acções concretas para combater a fraude em linha de forma mais eficaz e eficiente.

Sobre os dados

Os países utilizam definições diferentes para a fraude em linha e a forma como a fraude em linha é comunicada, se é que o é, também difere muito de país para país. Para o nosso estudo, tivemos por vezes de utilizar ataques de phishing ou ciberincidentes comunicados. Noutros casos, está disponível o número total de denúncias de fraude, mas não é feita qualquer distinção entre fraude em linha e fraude fora de linha. Além disso, o facto de a maioria das vítimas não denunciar as fraudes em linha dificulta a obtenção de uma imagem exacta. Os números mundiais apresentados neste artigo podem, por conseguinte, ser vistos apenas como uma estimativa aproximada do estado real das burlas a nível mundial.

Parece que os inquéritos nacionais sobre vitimização, como os realizados nos Países Baixos, no México e no Reino Unido, dão uma melhor ideia da situação das burlas em linha. Também torna mais visível a diferença entre o número de burlas comunicadas. Por exemplo, o inquérito sobre vitimização no Reino Unido estimou 4,5 milhões de crimes de fraude em 2021, enquanto as diferentes fontes de comunicação no Reino Unido receberam 965 161 queixas. O mesmo se aplica ao dinheiro perdido. A maioria das fontes oficiais não comunica o montante de dinheiro perdido. Aqui, os relatórios de vitimização são frequentemente capazes de fornecer uma visão.