Auge do cibercrime na Ásia-Pacífico entre phishing ransomware deepfakes e lacunas de segurança que ameaçam as empresas

Um relatório recente da INTERPOL descreve um salto significativo na atividade criminosa cibernética Na Ásia e no Pacífico Sul, impulsionada por uma adoção digital acelerada, maior acesso à internet e lacunas importantes na maturidade da cibersegurança entre países. Os dados que gerenciam a organização colocam o phishing como a modalidade mais estendida e com maior impacto econômico, enquanto a proliferação de ferramentas como ransomware-as-a-service e soluções baseadas em inteligência artificial está industrializando fraudes e extorsões.

Atrás deste aumento não só há mais objetivos conectados: existe uma divisão estrutural entre jurisdições com capacidades avançadas e outras com recursos limitados, criando espaços seguros para redes criminosas transnacionais. Em vários países do Sudeste Asiático foram documentados centros de fraudes que funcionam quase como fábricas de engano, explorando mão-de-obra forçada para executar campanhas de romance scams, fraudes de investimento e operações de engenharia social em larga escala.

O impacto em sectores específicos é notável. A imobiliária, a indústria e os serviços financeiros estão entre os mais atacados, com perdas multimilionários resultantes de extorsões, fugas de dados e fraudes transaccionais. Além disso, a tecnologia de deepfakes e ataques baseados em IA permitiram suplantações de executivos e solicitações fraudulentas que simulam autoridade, o que complica as investigações e a atribuição.

As tendências técnicas apontam um aumento no uso de troianos bancários e information stealers, um crescimento importante de ataques DDoS e uma persistente exploração de sistemas mal configurados, APIs inseguras e criptografia fracas. A convergência entre técnicas tradicionais e novas capacidades de IA elevadou a escala e a sofisticação criminosa, enquanto a exploração de obrigações regulamentares amplifica a pressão sobre empresas durante os incidentes de ransomware.

Diante deste cenário, a resposta passa por uma maior cooperação transfronteiriça: intercâmbio de informações, operações coordenadas contra infra-estruturas criminosas e programas de formação especializados são imprescindíveis. A INTERPOL e outras agências estão a promover iniciativas de apoio, mas a complexidade do fenómeno exige também reformas legais, acordos de assistência judiciária e mecanismos claros de intercâmbio de dados entre países para reduzir os tempos de resposta.

No plano empresarial, a resiliência deve deixar de ser opcional. Modelos como Zero Trust, autenticação multifator, segmentação de redes, cópias de segurança air-gapped e exercícios regulares de resposta a incidentes são medidas prioritárias. É crítico auditar APIs e configurações, cifrar dados em trânsito e repouso com padrões robustos e manter programas contínuos de formação em phishing para funcionários. Guias práticas sobre mitigação de ransomware e design de programas de cibersegurança podem ser consultados em recursos oficiais como a página da CISA sobre ransomware ( CISA - Ransomware Guidance) e o quadro de segurança do NIST ( NIST Cybersecurity Framework).

Para as pessoas, a recomendação é aumentar a suspeita de pedidos de dinheiro, não compartilhar imagens ou dados íntimos que possam ser usados em deepfakes e verificar sempre por canais independentes os pedidos aparentemente urgentes de pagamento ou alterações de beneficiário. Denunciar tentativas de fraude e apoiar as autoridades locais ajuda a identificar padrões e a desmontar redes organizadas.

A região não pode enfrentar este desafio com respostas isoladas: prevenção, cooperação internacional e investimento sustentado em capacidades técnicas e legais São a única via para conter a industrialização do crime digital. Para aprofundar o fenómeno e as iniciativas internacionais de luta contra o crime cibernético, é útil rever o ponto de INTERPOL sobre crimes cibernéticos ( INTERPOL - Cybercrime) e os recursos de cooperação técnica que fornecem organismos multilaterais como o Gabinete das Nações Unidas contra a Droga e o Crime ( UNODC - Cybercrime).