Singapura Ordena à Meta que Contenha Scams de Suplantação de Identidade no Facebook ao Abrigo da Nova Lei sobre Danos Online

Uma primeira decisão determinante ao abrigo da lei singapurense sobre danos online

Singapura ordenou à Meta que implementasse medidas mais rigorosas anti-scam no Facebook, sob pena de uma coima até S$1 milhão. A medida é a primeira diretiva de implementação emitida a um prestador de serviços online ao abrigo da Online Criminal Harms Act, lei que entrou em vigor em fevereiro de 2024. Tem como objetivo travar o aumento dos scams que se fazem passar por titulares de cargos públicos, uma área onde a polícia afirma que o Facebook é a plataforma principal utilizada por fraudadores. A ordem obriga a Meta a combater anúncios, contas, perfis e páginas de negócio de scam que imitam responsáveis proeminentes, e a adotar medidas mais eficazes para detetar e remover rapidamente esse tipo de conteúdo.

As autoridades afirmam que a decisão reflete um acentuado aumento dos scams de suplantação de identidade e a necessidade de uma intervenção mais decisiva. Dados da polícia divulgados a 30 de agosto mostraram que estes scams quase triplicaram em termos interanuais, subindo para 1.762 casos no primeiro semestre de 2025, contra 589 casos no mesmo período em 2024. Os prejuízos financeiros associados a esta categoria aumentaram para S$126,5 milhões nos primeiros seis meses de 2025, face aos S$67,2 milhões um ano antes. Os investigadores atribuíram este pico a uma combinação de tácticas de engenharia social e truques digitais mais sofisticados, incluindo a utilização de face swapping e vídeos no estilo deepfake para enganar as vítimas.

Vários incidentes mais cedo neste ano envolveram publicações e anúncios falsos no Facebook que usavam a imagem do primeiro-ministro Lawrence Wong ou do ex-ministro da Defesa Ng Eng Hen para promover esquemas de criptomoedas ou de ganhos rápidos. Em março, o primeiro-ministro alertou o público para ter cuidado com anúncios falsos que utilizavam indevidamente a sua imagem e nome para vender ofertas duvidosas ou serviços de imigração. A nova diretiva foi anunciada a 3 de setembro pela ministra de Estado para os Assuntos Internos Goh Pei Ming, no Global Anti-Scam Summit Asia 2025, em Singapura. A medida prossegue um esforço mais alargado das autoridades para tratar a luta contra os scams como uma prioridade nacional de topo, combinando bloqueio a montante, denúncia rápida, aplicação da lei contra os sindicatos, recuperação dos proveitos e educação do público.

Porque é que o Facebook está sob pressão

A polícia apontou o Facebook como a plataforma principal utilizada nos scams de suplantação de identidade de responsáveis governamentais, o que o tornou o primeiro alvo ao abrigo da nova lei. Responsáveis singapurenses e inquéritos independentes também analisaram os riscos de fraude no Facebook Marketplace. O Ministério dos Assuntos Internos afirmou que mais de um terço de todos os scams de comércio eletrónico denunciados em 2024 foram praticados no Facebook. A plataforma foi classificada como a mais fraca entre os principais marketplaces nos Ecommerce Marketplace Transaction Safety Ratings de Singapura durante quatro anos consecutivos, refletindo preocupações persistentes quanto a lacunas de verificação e funcionalidades de segurança dos utilizadores.

Casos recentes e abuso de deepfakes

Os fraudadores têm usado cada vez mais a manipulação de imagens e mídias sintéticas para copiar os rostos e as vozes de figuras públicas, e depois aplicá-los em vídeos ou anúncios estáticos que parecem conter endossos. A técnica pode ser convincente para espetadores casuais, sobretudo quando enquadrada com manchetes de imprensa falsas ou testemunhos fabricados. Mais cedo em 2025, contas e anúncios que apresentavam falsamente o primeiro-ministro Lawrence Wong como promotor de esquemas de criptomoedas circularam no Facebook, juntamente com conteúdo que usava a imagem do ex-ministro da Defesa Ng Eng Hen. Estes itens frequentemente continham ligações para sites de phishing que recolhiam dados pessoais ou encaminhavam os utilizadores para páginas de pagamento fraudulentas.

Fraude no Marketplace e no comércio eletrónico

Para além da suplantação de identidade, a polícia e os organismos de defesa do consumidor assinalaram scams ligados à compra e venda online no Facebook Marketplace. Os fraudadores criam frequentemente perfis temporários, listam produtos atrativos a preços baixos e depois pressionam os compradores a pagar depósitos ou valores integrais fora da plataforma. Em resposta a críticas, a Meta introduziu medidas como a verificação reforçada de utilizadores para alguns vendedores, avisos de segurança de produtos e avisos anti-scam nas suas ferramentas de mensagens. As autoridades afirmam que estas funcionalidades ajudam, mas pretendem uma ação mais forte e mais rápida para dissuadir reincidentes e impedir a reciclagem de contas por redes de scam.

O que a Online Criminal Harms Act faculta aos reguladores

A Online Criminal Harms Act, que entrou em vigor em fevereiro de 2024, confere às autoridades de Singapura um conjunto de instrumentos para reduzir a propagação de conteúdo criminal online. Destacam-se, entre eles, as diretivas de implementação dirigidas a serviços online. Estas diretivas podem obrigar as plataformas a adotar medidas direcionadas contra conteúdo ligado a ilícitos, incluindo scams, e a introduzir ou atualizar sistemas que reduzam a exposição a padrões repetidos ou de alto risco. A lei centra-se em medidas práticas que possam interromper o alcance dos scams e acelerar a remoção de conteúdo prejudicial.

Ao abrigo de uma diretiva de implementação, uma plataforma pode ser instruída a identificar e combater formatos específicos de scam, desativar ou remover contas infratoras em grande escala e reforçar as verificações em torno da publicidade ou da criação de contas em áreas sensíveis, como a suplantação de figuras públicas. O incumprimento pode sujeitar a coimas de até S$1 milhão. A estrutura foi concebida para provocar correções atempadas sem esperar por processos judiciais demorados, especialmente quando uma intervenção rápida pode prevenir perdas contínuas.

A Ocha atua em conjunto com um Código de Conduta para Serviços de Comunicação Online que se aplica às plataformas designadas. Uma vez designado, um serviço tem de cumprir requisitos de deteção de scams, canais de denúncia, preservação de dados e colaboração com as forças de segurança. Se um serviço designado não cumprir o código, as autoridades podem ordenar medidas corretivas e impor penalidades. A abordagem reflete tendências globais mais alargadas que pedem às grandes plataformas online que integrem segurança desde a conceção, com responsabilização clara quando o dano persiste.

Como a Meta diz que está a responder

A Meta afirma que a suplantação de identidade e os anúncios enganosos violam as suas políticas e que remove esse tipo de conteúdo quando o deteta. A empresa aponta para sistemas especializados que identificam contas que se fazem passar por figuras públicas, e para uma combinação de deteção automática com revisores treinados para acelerar a aplicação das regras. Os executivos destacaram também a utilização de tecnologia de reconhecimento facial para proteger personalidades conhecidas cuja imagem é frequentemente abusada por anúncios de scam e páginas falsas.

Uma porta-voz da Meta, respondendo a perguntas sobre a diretiva, afirmou que a empresa emprega ferramentas dedicadas para prevenir e remover a suplantação de identidade e anúncios de celeb bait, e que investe fortemente na deteção e nas funcionalidades de denúncia dos utilizadores. Acrescentou que a Meta continua a adicionar funcionalidades de segurança e a partilhar conselhos com os utilizadores sobre como identificar e denunciar scams.

A suplantação de identidade e os anúncios enganosos violam as nossas políticas, e nós removemos-os quando são detetados. Temos sistemas especializados para identificar contas que se fazem passar por outros e anúncios de scam que abusam de figuras públicas, e continuamos a melhorar a deteção, a formar equipas de revisão e a fornecer ferramentas para que as pessoas possam denunciar possíveis violações, afirmou a porta-voz da Meta.

No Global Anti-Scam Summit Asia 2025, Maxime Prades, diretor de gestão de produto da Meta, afirmou que a empresa já tinha protegido quase 500.000 figuras públicas em todo o mundo com salvaguardas de reconhecimento facial. Essa proteção pode ajudar a encontrar e retirar cópias do rosto de uma figura pública usadas para ancorar falsos endossos em anúncios ou publicações, e pode auxiliar na remoção de lotes coordenados de contas parecidas que surgem após as retiradas.

Protegemos quase 500.000 figuras públicas em todo o mundo com tecnologia de reconhecimento facial concebida para detetar a suplantação de identidade em grande escala, disse Maxime Prades no encontro.

A Meta afirma que implementou passos de verificação de anunciantes, avisos de segurança de produtos e alertas anti-scam nas mensagens para alertar os utilizadores, seguindo apelos anteriores do governo de Singapura para salvaguardas mais rigorosas. A empresa assinala ainda que trabalha com as forças de segurança e intenta ações judiciais contra os grupos criminosos por detrás de operações de fraude em grande escala. Declarações da indústria da Meta nos últimos anos referem que a empresa remove grandes quantidades de contas relacionadas com scams nas suas aplicações. As autoridades de Singapura afirmam que pretendem ver reduções mais rápidas e mensuráveis nos scams que mais afetam os utilizadores locais, especialmente aqueles que exploram os nomes e imagens de responsáveis públicos.

TikTok integrado no regime anti-scam de Singapura

A polícia de Singapura designou também a TikTok como serviço online ao abrigo da Ocha, com efeitos a partir de 1 de setembro. Essa designação significa que a plataforma tem de cumprir o Código de Conduta para Serviços de Comunicação Online até 28 de fevereiro de 2026. A TikTok comprometeu-se a trabalhar com o governo em sistemas anti-fraude, um compromisso que se segue a um aumento acentuado das denúncias de scams ligados à aplicação. A polícia afirma que os casos de scam na TikTok aumentaram 240% em 2024 comparativamente com 2023, e que a empresa comunicou a remoção de mais de 173.000 vídeos fraudulentos em Singapura no ano passado.

Um porta-voz da TikTok disse aos media locais que a plataforma apoia o foco de Singapura na segurança online e continuará a investir em educação e defesas ao nível do produto, destinadas a travar o conteúdo de scam antes de se propagar.

Damos as boas-vindas aos esforços do governo ao abrigo da Ocha e mantemo-nos comprometidos com o reforço das proteções na aplicação. Continuaremos a investir na educação e na sensibilização para que a nossa comunidade se mantenha à frente das tácticas de scam e evite a fraude, afirmou o porta-voz da TikTok.

Tanto a Meta como a TikTok participam no Global Signal Exchange, uma iniciativa transfronteiriça que partilha sinais relacionados com scams entre empresas e agências públicas. A Government Technology Agency de Singapura juntou-se a essa rede, que visa ajudar as plataformas a identificar infraestruturas e padrões de scam recorrentes que se movem entre serviços. Uma cooperação deste tipo pode acelerar a remoção de conteúdo de scam e reduzir a janela de tempo durante a qual os utilizadores ficam expostos a novas campanhas.

Os números por detrás da luta de Singapura contra os scams

Embora os scams de suplantação de responsáveis governamentais tenham disparado, a polícia notou que as perdas totais com scams diminuíram no primeiro semestre de 2025 face ao mesmo período do ano anterior. As vítimas de scams perderam S$456,4 milhões entre janeiro e junho de 2025, face a S$522,4 milhões no primeiro semestre de 2024. Os responsáveis citam o esforço sustentado dos bancos, operadoras de telecomunicações, plataformas e reguladores para bloquear transações suspeitas, alertar os utilizadores e retirar conteúdo como fatores que ajudaram a reduzir ligeiramente os prejuízos.

O quadro misto mostra progressos em algumas áreas, enquanto outras formas de fraude, como a suplantação de figuras públicas, continuam a evoluir rapidamente. Essa evolução mantém a pressão sobre as plataformas para melhorar a verificação de contas, detetar padrões que indicam campanhas publicitárias abusivas e interceptar novas tácticas como áudio ou vídeo gerado por IA. Intensifica também a necessidade de coordenação rápida entre plataformas, prestadores de serviços de pagamento e forças de segurança quando um scam é detetado.

Ao intervir no encontro em Singapura, a ministra de Estado para os Assuntos Internos Goh Pei Ming encerrou a ordem à Meta como um passo necessário para cortar um vetor prolifico de fraude. Sublinhou também que a resposta aos scams exige uma ampla cooperação, desde as empresas tecnológicas até aos utilizadores que denunciam comportamentos suspeitos.

Estamos a emitir a ordem à Meta porque o Facebook é a plataforma principal utilizada pelos fraudadores para estes scams de suplantação de identidade, e a polícia avaliou que é necessária uma ação mais decisiva para travar estes scams, afirmou Goh. Para Singapura, a guerra contra os scams continua a ser uma prioridade nacional de topo, e lidar com uma ameaça tão insidiosa como os scams exige uma abordagem de toda a sociedade.

Uma história regional e global de responsabilização das plataformas

A ação de Singapura insere-se num padrão mais alargado na Ásia, onde os reguladores pressionam as grandes plataformas a fazer mais contra a fraude online. Nos últimos anos, a Tailândia alertou a Meta que poderia ser bloqueada se os anúncios de scams de criptomoedas continuassem a propagar-se com endossos falsos. Relatórios da imprensa apontaram também para um escrutínio na Coreia do Sul e noutros mercados onde as autoridades ponderam penalidades por falha em conter a fraude online. A mensagem é consistente. Espera-se que as empresas que controlam uma grande parte da atenção online integrem salvaguardas eficazes e agam rapidamente quando notificadas de conteúdo prejudicial.

O quadro da Ocha foi adaptado ao contexto de Singapura, mas a sua combinação de diretivas, códigos de conduta e coimas reflete abordagens noutras jurisdições avançadas que procuram reduções mensuráveis do risco. Uma prova prática será a rapidez com que as plataformas conseguem transformar alterações de design em menos vítimas, menos falsos endossos e melhor deteção da próxima vaga de tácticas usadas pelos fraudadores. Os decisores políticos afirmam que o objetivo não é punir por si só, mas alterar o comportamento das plataformas e reduzir o tempo durante o qual os scams permanecem ativos.

Essa abordagem tende a levar as empresas a investir mais na deteção, na verificação de anunciantes e na educação dos utilizadores nos mercados onde a aplicação da lei é ativa. Declarações públicas da Meta e da TikTok sugerem que ambas as empresas apoiam a colaboração com as forças de segurança em Singapura e que veem valor em projetos de partilha de inteligência como o Global Signal Exchange. O próximo ano revelará se essas medidas reduzem o volume de scams de suplantação de identidade e mantêm as perdas numa trajetória decrescente.

O que os utilizadores podem fazer para se manterem seguros

Mesmo enquanto os reguladores pressionam as plataformas a reforçar as suas defesas, os utilizadores desempenham um papel crucial na detenção dos scams no primeiro clique. Passos simples podem reduzir significativamente o risco de cair em fraudes de suplantação de identidade ou baseadas em anúncios. Estes hábitos práticos ajudam a limitar os danos e a fornecer aos investigadores o rasto de que necessitam para agir rapidamente.

• Desconfie de anúncios ou publicações que usem a imagem de uma figura pública para vender investimentos, ajuda com imigração ou esquemas de ganhos rápidos. Os responsáveis de Singapura não usam redes sociais pessoais para endossar tais ofertas.
• Verifique o identificador da conta e o histórico da página. As páginas de suplantação são frequentemente criadas de raiz, têm conteúdo escasso ou publicações de baixa qualidade, e pouca interação dos utilizadores para além de comentários que parecem copiados.
• Evite pagar depósitos ou valores integrais fora da plataforma ao comprar bens. Utilize funções de pagamento com custódia ou do marketplace que ofereçam resolução de litígios, quando disponíveis.
• Não clique em ligações em mensagens não solicitadas que pressionam para ação imediata. Aceda diretamente aos sites oficiais escrevendo o endereço no seu navegador.
• Ative a autenticação de dois fatores nas suas contas. Isto reduz a hipótese de uma palavra-passe roubada levar à apropriação total da conta.
• Denuncie anúncios, perfis e páginas suspeitos através das ferramentas integradas das plataformas. A forma mais rápida de desencadear uma revisão é frequentemente o botão de denúncia no próprio item.
• Verifique declarações de grande importância através de canais oficiais. Se uma publicação diz ser de uma agência governamental ou de um ministro, confirme no site oficial da agência ou na conta de redes sociais verificada.
• Mantenha os dispositivos atualizados e utilize software de segurança de renome. Alguns scams dependem de versões antigas de navegadores ou de vulnerabilidades conhecidas.
• Se suspeitar que foi vítima de um scam, contacte o seu banco e a polícia imediatamente. Uma denúncia rápida pode por vezes travar transferências e apoiar os esforços de recuperação.

O essencial

• Singapura emitiu a sua primeira diretiva ao abrigo da Online Criminal Harms Act, ordenando à Meta que contivesse os scams de suplantação de identidade no Facebook, sob pena de uma coima até S$1 milhão.
• A polícia afirma que os scams de suplantação de responsáveis governamentais quase triplicaram para 1.762 casos no primeiro semestre de 2025, com perdas de S$126,5 milhões.
• O Facebook é a plataforma principal utilizada nestes scams, e o Facebook Marketplace ocupa o último lugar nas classificações de segurança dos marketplaces de Singapura há quatro anos.
• A Meta afirma que remove a suplantação de identidade e anúncios enganosos quando os deteta, utiliza reconhecimento facial para proteger figuras públicas e alargou a verificação de anunciantes e as ferramentas de denúncia dos utilizadores.
• A TikTok é agora um serviço designado ao abrigo da Ocha e tem de cumprir o Código de Conduta até 28 de fevereiro de 2026, após um aumento dos casos de scam ligados à aplicação em 2024.
• Apesar do aumento dos scams de suplantação de identidade, as perdas totais com scams em Singapura desceram para S$456,4 milhões no primeiro semestre de 2025, face a S$522,4 milhões um ano antes.
• As autoridades sublinham uma resposta de toda a sociedade, combinando diretivas às plataformas, aplicação da lei, controlos do setor financeiro e educação do público.
• Os utilizadores podem reduzir o risco analisando criticamente anúncios que abusam de figuras públicas, evitando pagamentos fora da plataforma e denunciando rapidamente conteúdo suspeito.