As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Os dados recentes da Comissão Federal do Comércio dos Estados Unidos (FTC) confirmam uma tendência preocupante: as redes sociais já não são apenas um canal para partilhar fotos e opiniões, mas o terreno fértil onde os atiradores multiplicaram os seus golpes até convertê-los em milhares de milhões de dólares em perdas. De acordo com a FTC, as denúncias que começam em plataformas sociais representaram em 2025 quase um terço dos casos de fraude relatados e as perdas associadas a estes contactos ultrapassaram os 2.100 milhões de dólares, um aumento exponencial em 2020. A facilidade de encontrar e perfilar vítimas, juntamente com ferramentas publicitárias e contas comprometidas, transformou as redes no canal preferido para fraudes em grande escala(fonte: FTC: dados sobre fraudes em redes sociais).
A distribuição das vítimas também traz uma mensagem clara: quase todos os grupos etários que denunciaram perdas identificaram o Facebook como a plataforma desde a qual se originou a fraude, com WhatsApp e Instagram em distâncias mais distantes, mas ainda significativas. Isto sugere que os atacantes exploram tanto as redes abertas como as mensagens fechadas, combinando suplantação de contas, grupos falsos e publicidade dirigida para escalar e diversificar suas fraudes. O vetor não é apenas uma aplicação: é a convergência entre perfis públicos, dados comportamentais e canais de mensagens privadas.

As respostas do setor, com Meta implementando advertências sobre pedidos de amizade suspeitos, sistemas de detecção de chats potencialmente fraudulentos e avisos no WhatsApp sobre a partilha de tela, mostram que as plataformas estão cientes do problema. Também relataram a eliminação de milhões de anúncios e contas relacionadas a operações ilícitas. No entanto, estas medidas actuam mais como mitigação do que como solução definitiva: os atiradores reinventam táticas, usam contas legítimas sequestradas e beneficiam de ferramentas automatizadas e, cada vez mais, da inteligência artificial para personalizar mensagens e sortear controles.
O alcance do problema vai além do que acontece em uma única empresa; confirmam-no, além disso, os dados do FBI e do seu centro de denúncias de crimes pela Internet (IC3), que registram anualmente mais de um milhão de queixas e perdas por dezenas de milhares de milhões de crimes cibernéticos que incluem fraudes de investimento, suplantação empresarial e fraude técnica. Estamos perante um fenômeno sistêmico que mistura vulnerabilidades técnicas, falhas de design em plataformas e práticas sociais de confiança mal orientada(ver FBI IC3).
Para o usuário comum, a conclusão é clara: a prevenção deve combinar higiene digital com ceticismo táctico. Limitar a visibilidade das suas publicações, rever com mais rigor os pedidos de amizade ou convites a grupos, ativar a autenticação de múltiplos fatores e desconfiar de qualquer contato que peça dinheiro ou decisões financeiras à distância são medidas básicas, mas eficazes. Além disso, antes de enviar dados ou realizar uma compra, convém verificar a reputação de empresas e pessoas procurando relatos e avisos de fraude na web.

Há também medidas concretas que ajudam após o incidente: se você já enviou dinheiro, contata imediatamente com o seu banco ou emissor de cartão para tentar reverter pagamentos ou abrir disputas; guarda capturas e cronologia da comunicação; e reporta a fraude às autoridades correspondentes para alimentar as bases de dados que usam agências e plataformas para detectar padrões. A FTC mantém recursos e guias práticas para consumidores sobre como reconhecer e evitar diversos tipos de enganos; consultar as informações pode ajudar a identificar sinais que passam despercebidas no momento da fraude ( Conselhos da FTC sobre phishing e fraudes).
No plano regulamentar e empresarial, o desafio é mais profundo: a sociedade precisa exigir maior transparência sobre como monetiza e segmentar a publicidade, padrões mais estritos de verificação de identidades em massa e melhores ferramentas de relatório que traduziam denúncias em ações operacionais rápidas. Também é urgente avaliar o papel de tecnologias emergentes, como modelos de IA que facilitam a geração de mensagens hiperpessoalizadas ou deepfakes, e que se implementem controles que impeçam seu uso maligno em escala.
A lição é que a segurança digital já não é apenas um problema técnico, mas sim uma questão social e regulamentar. Cada usuário pode reduzir seu risco com hábitos simples, mas a redução real do dano exige sistemas mais confiáveis, responsabilidade empresarial e uma resposta legal e técnica coordenada. Se você se preocupa ter sido vítima ou quer informar de uma fraude, além das vias das plataformas, pode apresentar uma denúncia no portal da FTC (reportfraud.ftc.gov) e no IC3 do FBI para que os dados contribuam para bloquear operações e proteger outros usuários.
Relacionadas
Mas notícias do mesmo assunto.

Detêm engenheiro OpenAI por gravador escondido em sala de juntas de escritório em São Francisco
Um tribunal dos Estados Unidos autorizou esta semana a detenção de Abdulrahman Alfozan, um engenheiro que trabalhou em OpenAI, após a imputação do governo americano por ter colo...

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...