Fraudes online impulsionadas pela IA disparam na Malásia e em Mianmar

Fraudes com IA disparam na Malásia e em Mianmar

A Malásia e Mianmar registaram um aumento acentuado dos casos de fraude online este ano, à medida que grupos criminosos recorrem à inteligência artificial para ampliar a engenharia social e contornar controlos. Um novo estudo divulgado terça-feira apontou para burlas de investimento sofisticadas, armadilhas amorosas e roubo de identidade que agora usam ferramentas de IA em todas as etapas, uma mudança que ameaça as economias digitais em rápido crescimento dos dois países.

Este aumento faz parte de um padrão regional mais amplo. O Gabinete das Nações Unidas contra a Droga e o Crime documentou como redes organizadas em toda a Ásia Oriental e no Sudeste Asiático integraram IA generativa, deepfakes e malware nas suas operações, ao mesmo tempo que criaram novos mercados clandestinos e canais cripto para lavar dinheiro. O UNODC estima que as burlas dirigidas a vítimas na Ásia Oriental e no Sudeste Asiático causaram entre 18 e 37 mil milhões de dólares em perdas em 2023. As menções a conteúdos deepfake ligados a atividade criminosa dirigida à região cresceram mais de 600 por cento no primeiro semestre de 2024 nas plataformas monitorizadas.

A análise independente situa a economia mais ampla das burlas num valor ainda mais elevado. Investigadores do CSIS estimam que a fraude cibernética ligada ao Sudeste Asiático gera mais de 43,8 mil milhões de dólares por ano. A Ásia-Pacífico tem enfrentado um rápido aumento da fraude facilitada por deepfakes, com um estudo a registar um salto de 1.530 por cento entre 2022 e 2023. As autoridades na Malásia e países vizinhos como Singapura e Indonésia emitiram alertas públicos sobre esquemas de personificação com IA que visam tanto utilizadores locais como vítimas no estrangeiro.

Como a IA está a impulsionar as burlas no Sudeste Asiático

Os modernos círculos de fraude usam agora grandes modelos de linguagem para escrever mensagens perfeitas em malaio, birmanês, inglês e chinês, manter longas conversas com alvos e adaptar guiões em tempo real. Ferramentas automatizadas filtram enormes conjuntos de dados, traçam o perfil de potenciais vítimas e agendam contactos através de aplicações de mensagens e redes sociais. O resultado é uma vaga implacável de convites personalizados, ofertas de emprego falsas e propostas de enriquecimento rápido que parecem pessoais.

Os deepfakes acrescentam uma face ou voz convincente. A clonagem de voz permitiu chamadas falsas de chefes e estratagemas de familiares em apuros. Os deepfakes de vídeo alimentam burlas amorosas e chats ao vivo falsos que criam confiança antes de o dinheiro ser movimentado. Dados de empresas de verificação de identidade apontam para uma mudança na sofisticação, com a proporção de ataques complexos e com múltiplas técnicas a aumentar acentuadamente em 2025, mesmo quando o volume global de tentativas de fraude básicas se estabilizou. Um relatório registou um salto de 180 por cento nos ataques de identidade sofisticados que combinavam identidades sintéticas, IA, adulteração de dispositivos e manipulação entre canais.

O dinheiro move-se através de uma rede financeira paralela. Sites de jogo online pouco regulados e prestadores de serviços de ativos virtuais de alto risco ajudam a converter e a estratificar os proveitos. Stablecoins e mixers aceleram as transferências, enquanto redes bancárias clandestinas fundem canais digitais e em numerário. O UNODC afirma que isto criou uma economia de serviços criminosos em que autores de malware, intermediários de dados, gestores de call centers, mulas de dinheiro e branqueadores de criptomoedas vendem serviços que qualquer grupo pode alugar, baixando a barreira técnica à entrada.

Porque é que a Malásia e Mianmar estão a ser atingidos agora

A Malásia encontra-se na encruzilhada do comércio regional, com uma utilização muito elevada de internet móvel e uma rápida adoção de pagamentos instantâneos e carteiras digitais. Os criminosos adaptaram-se através da realização das chamadas burlas autorizadas, nas quais as vítimas são persuadidas a movimentar elas próprias os fundos, deixando menos vestígios de um ataque informático. Burlas de investimento, fraudes de entrega de encomendas e personificação de entidades governamentais são engodos comuns em aplicações de mensagens e plataformas sociais.

Novos números mostram também que o país está a registar um aumento do roubo de identidade. Um estudo sectorial concluiu que a Malásia registou o maior aumento homólogo em 2025, com uma subida de 197 por cento. As equipas de burlões usam identidades sintéticas que misturam dados reais e fabricados e depois as reforçam com documentos e rostos gerados por IA para contornar verificações de adesão. Locais e expatriados recebem propostas altamente localizadas escritas por IA, frequentemente em linguagem coloquial perfeita.

Mianmar enfrenta uma combinação diferente de riscos. Complexos de burlas ligados ao jogo online e a zonas económicas especiais enraizaram-se em áreas fronteiriças onde o acesso das autoridades é limitado. Alguns complexos reutilizaram casinos e hotéis que perderam negócio durante a pandemia. A internet por satélite e fronteiras porosas permitem operações permanentes dirigidas a vítimas no estrangeiro, enquanto vítimas de tráfico, muitas atraídas por anúncios de emprego falsos, são forçadas a trabalhar ao telefone e em chats sob ameaça de abuso. Operações de repressão em países vizinhos levaram os operadores a deslocar-se, e alianças com grupos armados locais e intermediários proporcionam proteção e logística.

Dentro do negócio das fábricas de fraude

Os investigadores descrevem uma indústria diversificada que se assemelha e atua como um setor de serviços multinacional. Proprietários de casinos, processadores de pagamentos e operadores de criptomoedas oferecem infraestrutura. Recrutadores encontram pessoal. Especialistas tecnológicos fornecem kits de phishing, ferramentas de deepfake de utilização autónoma e malware. Os gestores definem quotas e guiões, enquanto intermediários movimentam dinheiro através das fronteiras. As mesmas redes também contrabandeiam drogas, armas e vida selvagem ao longo de rotas partilhadas, o que lhes dá influência e alcance.

A Interpol relata que vítimas de pelo menos 66 países foram traficadas para centros de burlas desde 2023, com cerca de três quartos levados para polos no Sudeste Asiático. Operações policiais invadiram complexos em locais tão distantes como as Filipinas e a Namíbia, resgatando trabalhadores e apreendendo centenas de dispositivos. A Interpol descreveu estes locais como uma ameaça de dois gumes, prejudicando as pessoas forçadas a cometer crimes e as pessoas que enganam online.

O UNODC alertou os governos de que o ecossistema criminoso está a evoluir mais rapidamente do que as defesas atuais. Nas suas orientações para a região do Mekong, a agência sublinhou a necessidade de perturbar os fluxos de dinheiro, reforçar a regulação das finanças online de alto risco e melhorar a recuperação de ativos transfronteiriça.

É mais crucial do que nunca que os governos reconheçam a gravidade, a escala e o alcance desta ameaça verdadeiramente global e deem prioridade a soluções que respondam ao ecossistema criminoso em rápida evolução na região.

A crescente pressão das autoridades em partes do Camboja, da República Democrática Popular do Laos, de Mianmar e das Filipinas deslocou algumas operações para novos parques empresariais e áreas remotas, tanto dentro da região como mais longe. O UNODC observa que os lucros anuais dos centros de burlas à escala industrial se aproximam agora dos 40 mil milhões de dólares, e que grupos liderados por asiáticos estão a expandir-se para África, o Sul da Ásia, o Médio Oriente, o Pacífico e além, através de alianças com outros prestadores de serviços criminosos.

Deepfakes, pig butchering e novos manuais

O pig butchering, termo usado para burlas de investimento de longo curso, começa frequentemente com uma mensagem amigável numa aplicação de encontros ou rede social. O burlão constrói uma relação ao longo de semanas e depois conduz a vítima para uma aplicação ou site de negociação apelativo que mostra saldos de conta fabricados. A IA escreve agora a maior parte da conversa, gera capturas de ecrã convincentes e simula painéis. Vídeos e vozes deepfake acrescentam credibilidade a falsos mentores ou parceiros românticos. Quando as vítimas tentam levantar o dinheiro, o acesso falha e os burlões desaparecem.

Os padrões de fraude de identidade estão a mudar ao mesmo tempo. Especialistas em verificação relatam que, embora a taxa global de tentativas de fraude simples tenha estabilizado em 2025, a fraude complexa aumentou. Ataques em várias fases que combinam documentos gerados por IA, adulteração de dispositivos e engenharia social são mais difíceis de detetar. Plataformas de encontros e media online tornaram-se pontos críticos globais desta tendência, refletidos pelo crescimento das burlas amorosas e da extorsão. Vários países registaram um crescimento explosivo dos ataques com deepfakes no ano passado, e a Malásia registou o maior aumento de fraude de identidade entre os países acompanhados.

Respostas das autoridades e políticas

A polícia e os procuradores estão a correr para acompanhar. A Interpol emitiu um Aviso Laranja sobre centros de burlas em 2023 e desde então coordenou rusgas multinacionais. A organização promove também o I GRIP, um mecanismo que ajuda a congelar e recuperar fundos transfronteiriços quando as vítimas denunciam rapidamente. Nos Estados Unidos, agências federais e procuradores intensificaram a ação com sanções, apreensões de ativos e um trabalho mais estreito com homólogos na região, apoiados por análises de blockchain que ajudam a traçar fluxos através de redes de criptomoedas.

Cyril Gout, diretor interino dos Serviços Policiais da Interpol, apelou a uma coordenação sustentada entre governos, sociedade civil e plataformas. Descreveu a mistura de tráfico, fraude cibernética e abuso online como um desafio transnacional que nenhuma agência pode enfrentar isoladamente.

Enfrentar esta ameaça exige uma verdadeira cooperação internacional. Isso significa partilha de informações entre países, parcerias com ONG que ajudam as vítimas e uma colaboração estreita com empresas tecnológicas cujas plataformas são exploradas para burlas.

As sanções contra facilitadores, uma supervisão mais rigorosa dos fluxos de ativos virtuais de alto risco e mais investigações financeiras conjuntas estão a ganhar força. O sucesso continua desigual em locais onde a corrupção e a instabilidade política limitam o acesso aos complexos, mas as operações coordenadas continuam a libertar vítimas e a apreender infraestrutura. O testemunho das vítimas é crucial, e a denúncia rápida aos bancos, às bolsas de criptomoedas e à polícia melhora frequentemente as probabilidades de congelar fundos antes de desaparecerem através de camadas de contas.

Bancos e empresas tecnológicas reforçam defesas

As instituições financeiras em toda a Ásia-Pacífico estão a reequipar-se. Quase todas expandiram as equipas de compliance nos últimos dois anos, e muitas integram agora IA na deteção de fraude, no onboarding e no combate ao branqueamento de capitais. Bancos em Hong Kong, Singapura e Austrália estão a implementar novas proteções para consumidores, desde alertas Scameter a regras de responsabilidade partilhada e acordos intersetoriais. A região está também a adotar precocemente as mensagens ISO 20022, que dão aos sistemas dados mais ricos para deteção de anomalias e podem reduzir a exposição a redes de mulas e contas sintéticas.

As empresas tecnológicas fazem parte desta disputa. As empresas estão a usar IA para detetar sites fraudulentos, sinalizar phishing em mensagens e chamadas e rotular conteúdos sintéticos. Coligações como a Tech Against Scams ajudam plataformas, bolsas de criptomoedas e serviços financeiros a partilhar manuais e indicadores. O Tech For Good Institute e parceiros defendem que definições comuns e a partilha de informações em tempo real entre fronteiras colmatarão lacunas de aplicação da lei, enquanto quadros responsáveis de IA, incluindo marcas de água e proveniência de conteúdos, podem reduzir o impacto dos deepfakes.

O que consumidores e empresas podem fazer agora

A maioria das burlas começa com uma mensagem, uma chamada telefónica ou um site. Pequenas mudanças de comportamento aumentam as probabilidades de detetar a armadilha.

• Verifique identidades através de um segundo canal. Não confie apenas numa voz ou num vídeo se lhe pedirem dinheiro ou credenciais.
• Desconfie de qualquer abordagem não solicitada de investimento ou romance, especialmente se alguém o pressionar a passar a conversa para fora de uma plataforma ou para uma nova aplicação.
• Verifique URLs, permissões de aplicações e avaliações. Evite instalar aplicações fora das lojas oficiais e mantenha os dispositivos atualizados.
• Use ferramentas antiburla de bancos e telecomunicações onde existirem, como alertas de risco ao estilo Scameter. Ative alertas de transações, defina limites de transferência e use autenticação forte.
• Denuncie incidentes rapidamente ao seu banco, à bolsa de criptomoedas e à polícia. Peça o congelamento imediato da conta ou a reversão da transação e guarde provas de mensagens, sites e endereços de carteiras.
• As empresas devem combinar deteção automática de anomalias com formação dos funcionários sobre engenharia social. Monitorize identidades sintéticas e analise comportamento, não apenas documentos.
• Os utilizadores de criptomoedas devem testar com pequenas transferências, verificar plataformas e evitar intermediários não oficiais e serviços de ativos virtuais não licenciados.

Pontos-chave

• Os casos de fraude online dispararam na Malásia e em Mianmar à medida que as burlas impulsionadas pela IA se espalham por aplicações de mensagens, plataformas sociais e finanças.
• O UNODC estima entre 18 e 37 mil milhões de dólares em perdas por burlas na Ásia Oriental e no Sudeste Asiático em 2023, a par de um forte aumento da atividade de deepfakes.
• Investigações independentes colocam a economia regional mais ampla das burlas acima dos 40 mil milhões de dólares por ano, com a fraude facilitada por deepfakes a crescer a ritmos sem precedentes.
• Os complexos de burlas na região do Mekong dependem do tráfico e do trabalho forçado, e expandiram-se ou deslocaram-se à medida que a repressão se intensifica.
• A Malásia registou um aumento homólogo de 197 por cento na fraude de identidade em 2025, enquanto os ataques de fraude se estão a tornar mais complexos e difíceis de detetar.
• A Interpol emitiu avisos urgentes e coordenou rusgas, e agências em todo o mundo estão a intensificar sanções, apreensões de ativos e investigações financeiras transfronteiriças.
• Bancos e reguladores asiáticos estão a lançar defesas baseadas em IA, ferramentas de alerta ao consumidor e análises ISO 20022 para detetar anomalias e reduzir perdas.
• Consumidores e empresas podem reduzir o risco verificando identidades, usando ferramentas antiburla, denunciando rapidamente e reforçando controlos contra engenharia social.