A Avaliação da Ameaça do Crime Organizado na Internet (IOCTA) da Europol para 2025, publicada hoje, revela como os dados roubados alimentam o submundo digital, impulsionando um ecossistema criminoso que abrange desde fraudes online e ransomware até exploração infantil e extorsão. O relatório traça um quadro sombrio de uma economia do cibercrime baseada no acesso — acesso aos seus sistemas, à sua identidade e às suas informações mais confidenciais.
O chefe do Centro Europeu de Cibercrime da Europol, Edvardas Šileris, comentou:
«Não se pode defender o que não se compreende. O relatório IOCTA 2025 da Europol lança luz sobre a economia oculta dos dados roubados que alimenta a ameaça cibernética mais perigosa da actualidade, fornecendo às autoridades policiais, aos decisores políticos e à indústria as informações necessárias para agir de forma decisiva.»
Desde phishing a burlas telefónicas e desde malware a deepfakes gerados por IA, os cibercriminosos utilizam um conjunto de ferramentas em constante evolução para comprometer sistemas e roubar informações pessoais. Estas credenciais e conjuntos de dados roubados são depois vendidos, revendidos e reembalados por mediadores de dados e acesso que operam em fóruns da dark web, canais encriptados e mercados criminosos baseados em subscrições.
Engenharia social, reinventada
O relatório destaca um aumento no uso de IA generativa, incluindo grandes modelos de linguagem, para potencializar os ataques de engenharia social. Os criminosos agora adaptam as mensagens fraudulentas ao contexto cultural e aos detalhes pessoais das vítimas com uma precisão alarmante. Os perpetradores de exploração sexual infantil também estão a usar IA para ampliar as tentativas de aliciamento e tornar as tentativas de coacção mais eficazes.
Os dados não são mais apenas o alvo — são uma mercadoria
Os cibercriminosos não precisam mais de habilidades técnicas para ter sucesso. As plataformas de crime como serviço oferecem agora tudo, desde dados roubados a tutoriais passo a passo sobre fraude. As credenciais de acesso a serviços remotos, redes corporativas comprometidas e até logins pessoais são vendidas em grandes quantidades.
Os dados roubados também são utilizados para extorsão, roubo de identidade e abuso, incluindo contra crianças.
Novas ameaças, velhas vulnerabilidades
Os correctores de acesso inicial e os grupos de ransomware continuam a explorar as fraquezas conhecidas do sistema e a manipular o comportamento humano.
Até mesmo mensagens de erro populares e caixas CAPTCHA estão a ser imitadas numa tática conhecida como «ClickFix» para induzir os utilizadores a instalarem eles próprios malware.
Embora a encriptação proteja a privacidade dos utilizadores, o abuso criminoso de aplicações encriptadas de ponta a ponta (E2EE) está a dificultar cada vez mais as investigações. Os cibercriminosos escondem-se atrás do anonimato enquanto coordenam a venda de dados roubados, muitas vezes sem visibilidade para os investigadores.
Recomendações para acção
Para combater estas ameaças, o relatório apela a respostas políticas coordenadas a nível da UE, incluindo soluções de acesso legal para E2EE, regras harmonizadas sobre a conservação de dados e esforços urgentes para aumentar a literacia digital, especialmente entre os jovens.
O IOCTA 2025 baseia-se em informações operacionais provenientes de milhares de investigações que a Europol apoia todos os anos, em particular através do seu Centro Europeu de Cibercriminalidade (EC3) e do seu Centro de Criminalidade Económica e Financeira (EFECC), com contribuições dos Estados-Membros e de parceiros do sector privado. Baseia-se na Avaliação da Ameaça da Criminalidade Grave e Organizada na UE (SOCTA) e lança luz sobre um panorama criminal em que os dados são poder — e os dados de todos estão em risco.
