Fraudes online impulsadas por IA disparam na Malásia e em Mianmar

Golpes com IA disparam na Malásia e em Mianmar

A Malásia e Mianmar registraram um forte aumento nos casos de fraude online neste ano, à medida que grupos criminosos recorrem à inteligência artificial para ampliar operações de engenharia social e escapar de verificações. Um novo estudo divulgado na terça-feira apontou golpes sofisticados de investimento, armadilhas românticas e roubo de identidade que agora usam ferramentas de IA em todas as etapas. Essa mudança ameaça as economias digitais em rápido crescimento dos dois países.

O aumento faz parte de uma tendência regional mais ampla. O Escritório das Nações Unidas sobre Drogas e Crime documentou como redes organizadas no Leste e no Sudeste Asiático integraram IA generativa, deepfakes e malware às operações, ao mesmo tempo que criam novos mercados clandestinos e canais de criptomoedas para lavar dinheiro. O UNODC estima que golpes contra vítimas no Leste e no Sudeste Asiático causaram prejuízos de 18 bilhões a 37 bilhões de dólares em 2023. As menções a conteúdos de deepfake ligados a atividades criminosas contra a região cresceram mais de 600% no primeiro semestre de 2024 nas plataformas monitoradas.

Análises independentes estimam que a economia dos golpes seja ainda maior. Pesquisadores do CSIS calculam que os golpes cibernéticos ligados ao Sudeste Asiático movimentam mais de 43,8 bilhões de dólares por ano. A região da Ásia-Pacífico enfrenta um rápido aumento das fraudes com deepfakes: um estudo registrou uma alta de 1.530% entre 2022 e 2023. Autoridades da Malásia e de países vizinhos, como Singapura e Indonésia, emitiram alertas públicos sobre esquemas de falsificação de identidade com IA que visam tanto usuários locais quanto vítimas no exterior.

Como a IA está impulsionando os golpes no Sudeste Asiático

Hoje, redes de fraude usam grandes modelos de linguagem para escrever mensagens impecáveis em malaio, birmanês, inglês e chinês, manter conversas longas com os alvos e adaptar roteiros em tempo real. Ferramentas automatizadas filtram enormes conjuntos de dados, traçam o perfil de possíveis vítimas e programam abordagens em aplicativos de mensagens e redes sociais. O resultado é uma onda incessante de convites personalizados, falsas ofertas de emprego e promessas de enriquecimento que parecem feitas sob medida.

Os deepfakes acrescentam rostos ou vozes convincentes. A clonagem de voz permitiu golpes com falsas ligações de chefes e histórias sobre parentes em perigo. Vídeos deepfake alimentam golpes românticos e falsas conversas ao vivo, que conquistam a confiança das vítimas antes da transferência do dinheiro. Dados de empresas de verificação de identidade apontam para uma mudança rumo a ataques mais sofisticados: a proporção de ataques complexos que combinam várias técnicas cresceu acentuadamente em 2025, mesmo com a estabilização do volume geral de tentativas básicas de fraude. Um relatório registrou um aumento de 180% nos ataques sofisticados de identidade que combinaram identidades sintéticas, IA, adulteração de dispositivos e manipulação em diferentes canais.

O dinheiro circula por uma rede financeira paralela. Sites de apostas online pouco regulamentados e prestadores de serviços de ativos virtuais de alto risco ajudam a converter e ocultar os lucros. As stablecoins e os serviços de mistura de criptomoedas aceleram as transferências, enquanto redes bancárias clandestinas conectam canais digitais e dinheiro em espécie. Segundo o UNODC, isso criou uma economia de serviços criminosos na qual desenvolvedores de malware, corretores de dados, gerentes de centrais de atendimento, intermediários financeiros e operadores de lavagem de dinheiro em criptomoedas vendem serviços que qualquer grupo pode contratar, reduzindo a barreira técnica de entrada.

Por que a Malásia e Mianmar são alvos agora

A Malásia fica no cruzamento de rotas comerciais regionais, tem uso muito elevado de internet móvel e adota rapidamente pagamentos instantâneos e carteiras digitais. Os criminosos se adaptaram ao aplicar os chamados golpes de autorização, nos quais convencem as vítimas a transferir o dinheiro por conta própria, deixando menos vestígios de invasão. Golpes de investimento, fraudes com entregas de encomendas e falsificação de identidade de órgãos do governo são iscas comuns em aplicativos de mensagens e redes sociais.

Novos dados também mostram que o país enfrenta um aumento da fraude de identidade. Um estudo do setor constatou que a Malásia teve a maior alta anual em 2025, de 197%. Os grupos de golpistas usam identidades sintéticas que combinam dados reais e inventados e, depois, acrescentam documentos e rostos gerados por IA para burlar as verificações de cadastro. Moradores e expatriados recebem propostas altamente localizadas, escritas por IA, muitas vezes em linguagem coloquial perfeita.

Mianmar enfrenta uma combinação diferente de riscos. Complexos de golpes ligados a apostas online e zonas econômicas especiais se instalaram em áreas de fronteira onde o acesso das forças de segurança é limitado. Alguns desses complexos reaproveitaram cassinos e hotéis que perderam negócios durante a pandemia. A internet via satélite e as fronteiras porosas permitem operações ininterruptas voltadas a vítimas no exterior, enquanto vítimas de tráfico humano, muitas atraídas por falsas ofertas de emprego, são obrigadas a atender ligações e mensagens sob ameaça de violência. Operações repressivas em países vizinhos levaram alguns operadores a se mudar, e alianças com grupos armados locais e intermediários oferecem proteção e apoio logístico.

Por dentro do negócio das fábricas de golpes

Investigadores descrevem um setor diversificado que funciona como uma indústria multinacional de serviços. Donos de cassinos, processadores de pagamentos e operadores de criptomoedas fornecem a infraestrutura. Recrutadores encontram funcionários. Especialistas em tecnologia fornecem kits de phishing, ferramentas de deepfake de uso próprio e malware. Gerentes definem metas e roteiros, enquanto intermediários movimentam dinheiro entre países. As mesmas redes também contrabandeiam drogas, armas e animais silvestres pelas mesmas rotas, o que lhes dá poder de influência e alcance.

A Interpol informa que vítimas de pelo menos 66 países foram traficadas para centros de golpes desde 2023, e cerca de três quartos foram levadas a polos no Sudeste Asiático. Operações policiais invadiram complexos em locais tão distantes quanto as Filipinas e a Namíbia, resgatando trabalhadores e apreendendo centenas de dispositivos. A Interpol descreveu esses locais como uma ameaça de dois gumes: prejudicam tanto as pessoas forçadas a cometer crimes quanto aquelas que são enganadas online.

O UNODC alertou governos de que o ecossistema criminoso está evoluindo mais rápido do que as defesas atuais. Em suas recomendações para a região do Mekong, a agência destacou a necessidade de interromper os fluxos de dinheiro, reforçar a regulamentação das finanças online de alto risco e melhorar a recuperação de ativos entre países.

É mais importante do que nunca que os governos reconheçam a gravidade, a escala e o alcance dessa ameaça verdadeiramente global e priorizem soluções que enfrentem o ecossistema criminoso em rápida evolução na região.

O aumento da pressão policial em partes do Camboja, do Laos, de Mianmar e das Filipinas deslocou algumas operações para novos parques empresariais e áreas remotas, dentro e fora da região. O UNODC observa que os lucros anuais dos centros de golpes industriais se aproximam de 40 bilhões de dólares e que grupos liderados por asiáticos estão se expandindo para a África, o Sul da Ásia, o Oriente Médio, o Pacífico e além, por meio de alianças com outros prestadores de serviços criminosos.

Deepfakes, golpes do abate do porco e novos métodos

O golpe do abate do porco, termo usado para fraudes de investimento de longo prazo, muitas vezes começa com uma mensagem amigável em um aplicativo de namoro ou rede social. O golpista constrói uma relação durante semanas e depois direciona a vítima a um aplicativo ou site sofisticado de investimentos que exibe saldos de conta inventados. Agora, a IA escreve a maior parte das conversas, gera capturas de tela convincentes e simula painéis de controle. Vídeos e vozes deepfake dão credibilidade a falsos mentores ou parceiros românticos. Quando as vítimas tentam sacar o dinheiro, o acesso falha e os golpistas desaparecem.

Os padrões de fraude de identidade também estão mudando. Especialistas em verificação relatam que, embora a taxa geral de tentativas simples de fraude tenha se estabilizado em 2025, as fraudes complexas aumentaram. Ataques em várias etapas que combinam documentos gerados por IA, adulteração de dispositivos e engenharia social são mais difíceis de detectar. Plataformas de namoro e mídia online se tornaram focos globais dessa tendência, acompanhada pelo aumento de golpes românticos e extorsões. Vários países registraram um crescimento explosivo dos ataques com deepfakes no ano passado, e a Malásia teve o maior aumento da fraude de identidade entre os países monitorados.

Respostas policiais e políticas públicas

Polícias e promotores correm para acompanhar a evolução dos crimes. A Interpol emitiu um Aviso Laranja em 2023 alertando sobre centros de golpes e, desde então, coordenou operações multinacionais. A organização também promove o I GRIP, um mecanismo que ajuda a bloquear e recuperar fundos entre países quando as vítimas fazem a denúncia rapidamente. Nos Estados Unidos, órgãos federais e promotores intensificaram as ações com sanções, apreensões de ativos e maior cooperação com seus pares na região, apoiados por análises de blockchain que ajudam a rastrear fluxos em redes de criptomoedas.

Cyril Gout, diretor interino de Serviços Policiais da Interpol, defendeu uma coordenação contínua entre governos, sociedade civil e plataformas. Ele descreveu a combinação de tráfico de pessoas, fraude cibernética e abuso online como um desafio transnacional que nenhuma agência pode enfrentar sozinha.

Enfrentar essa ameaça exige cooperação internacional genuína. Isso significa compartilhar informações de inteligência entre países, estabelecer parcerias com ONGs que ajudam as vítimas e colaborar estreitamente com empresas de tecnologia cujas plataformas são usadas para aplicar golpes.

As sanções contra quem facilita as operações, a supervisão mais rigorosa dos fluxos de ativos virtuais de alto risco e o aumento das investigações financeiras conjuntas estão ganhando força. Os resultados ainda são desiguais em lugares onde a corrupção e a instabilidade política limitam o acesso aos complexos, mas operações coordenadas continuam libertando vítimas e apreendendo infraestrutura. Os depoimentos das vítimas são fundamentais, e denúncias rápidas a bancos, corretoras de criptomoedas e à polícia costumam aumentar as chances de bloquear o dinheiro antes que ele desapareça entre várias contas.

Bancos e empresas de tecnologia reforçam as defesas

Instituições financeiras em toda a Ásia-Pacífico estão reformulando suas operações. Quase todas ampliaram suas equipes de compliance nos últimos dois anos, e muitas agora incorporam IA à detecção de fraudes, ao cadastro de clientes e ao combate à lavagem de dinheiro. Bancos de Hong Kong, Singapura e Austrália estão implementando novas proteções ao consumidor, de alertas do tipo Scameter a regras de responsabilidade compartilhada e acordos entre setores. A região também está entre as primeiras a adotar o padrão de mensagens ISO 20022, que fornece dados mais completos aos sistemas para detectar anomalias e pode reduzir a exposição a redes de intermediários financeiros e contas sintéticas.

As empresas de tecnologia também participam desse combate. Elas usam IA para rastrear sites fraudulentos, sinalizar tentativas de phishing em mensagens e ligações e identificar mídias sintéticas. Coalizões como a Tech Against Scams ajudam plataformas, corretoras de criptomoedas e serviços financeiros a compartilhar estratégias e indicadores. O Tech For Good Institute e seus parceiros defendem que definições comuns e o compartilhamento de informações em tempo real entre países ajudarão a reduzir as lacunas na aplicação da lei, enquanto estruturas de IA responsável, incluindo marcas d'água e mecanismos de verificação da origem do conteúdo, podem diminuir o impacto dos deepfakes.

O que consumidores e empresas podem fazer agora

A maioria dos golpes começa com uma mensagem, uma ligação ou um site. Pequenas mudanças de comportamento aumentam suas chances de identificar a armadilha.

• Confirme a identidade por outro canal. Não confie apenas em uma voz ou vídeo se houver um pedido de dinheiro ou de credenciais.
• Desconfie de abordagens não solicitadas sobre investimentos ou relacionamentos, principalmente se alguém insistir para continuar a conversa fora da plataforma ou em um novo aplicativo.
• Verifique URLs, permissões de aplicativos e avaliações. Evite instalar aplicativos fora das lojas oficiais e mantenha os dispositivos atualizados.
• Use as ferramentas antifraude de bancos e operadoras disponíveis, como alertas de risco no estilo do Scameter. Ative alertas de transações, defina limites de transferência e use autenticação forte.
• Denuncie rapidamente os incidentes ao banco, à corretora de criptomoedas e à polícia. Peça o bloqueio imediato da conta ou o estorno da transação e guarde provas de mensagens, sites e endereços de carteiras digitais.
• As empresas devem combinar a detecção automatizada de anomalias com o treinamento dos funcionários sobre engenharia social. Monitore identidades sintéticas e analise comportamentos, não apenas documentos.
• Quem usa criptomoedas deve testar as transferências com valores baixos, verificar as plataformas e evitar intermediários não oficiais e serviços de ativos virtuais sem licença.

Pontos principais

• Os casos de fraude online dispararam na Malásia e em Mianmar à medida que golpes impulsionados por IA se espalham por aplicativos de mensagens, redes sociais e serviços financeiros.
• O UNODC estima que os golpes causaram prejuízos de 18 bilhões a 37 bilhões de dólares no Leste e no Sudeste Asiático em 2023, juntamente com um forte aumento da atividade envolvendo deepfakes.
• Pesquisas independentes estimam que a economia regional mais ampla dos golpes ultrapassa 40 bilhões de dólares por ano, enquanto as fraudes com deepfakes crescem em ritmo sem precedentes.
• Os complexos de golpes na região do Mekong dependem do tráfico de pessoas e do trabalho forçado e se expandiram ou mudaram de lugar com a intensificação das operações repressivas.
• A Malásia registrou um aumento anual de 197% na fraude de identidade em 2025, enquanto os ataques estão se tornando mais complexos e difíceis de detectar.
• A Interpol emitiu alertas urgentes e coordenou operações policiais, e órgãos do mundo todo estão intensificando sanções, apreensões de ativos e investigações financeiras transnacionais.
• Bancos e órgãos reguladores asiáticos estão implementando defesas baseadas em IA, ferramentas de alerta ao consumidor e análises do padrão ISO 20022 para detectar anomalias e reduzir prejuízos.
• Consumidores e empresas podem reduzir os riscos confirmando identidades, usando ferramentas antifraude, denunciando rapidamente os casos e reforçando os controles contra a engenharia social.