As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Uma operação policial conjunta entre Espanha e Ucrânia trouxe à luz uma rede criminosa que se aproveitou da vulnerabilidade de mulheres deslocadas pela guerra para executar um sofisticado esquema de lavagem de dinheiro através de apostas on-line. Os pesquisadores estimam que os benefícios ilícitos ascendem a quase 4,75 milhões de euros, e que a estrutura combinou coação humana com automação informática para branquear os fundos.
Segundo as autoridades europeias, a organização constituiu-se durante o conflito e focalizou o seu recrutamento em mulheres jovens provenientes de zonas que sofreram bombardeios ou ataques contínuos. As células de captação financiavam o deslocamento até Espanha, onde as vítimas eram submetidas a rígido controle. Em vários casos as acompanhavam os centros oficiais para tratar a protecção temporária e solicitavam-lhes abrir contas bancárias e cartões de crédito, instrumentos que depois passavam a controlar de forma praticamente imediata.

Esta informação consta dos comunicados oficiais publicados por Europol e pela Polícia Nacional espanhola, que também detalham como se instrumentou a fraude: as contas “capturadas” alimentavam uma operação automatizada que utilizava programas tipo bot para realizar milhares de apostas simultâneas em plataformas de jogo online.
O método escolhido não foi apostar grandes somas em eventos de risco, mas multiplicar apostas de baixa probabilidade e baixo montante. Essa tática busca reduzir a volatilidade e gerar rendimentos aparentemente legítimos e sustentados, fáceis de representar em auditorias superficiais como receitas derivadas de jogo. Para maximizar o alcance do esquema, os criminosos recorreram a identidades roubadas: os pesquisadores falam de mais de 5.000 identidades órfãs pertencentes a cidadãos 17 nacionalidades.
A manobra combinou exploração humana e exploração técnica. Por um lado, existia a coação e o manejo direto das vítimas — atirada de cartões, o controlo de comunicações e as deslocações de regresso à Ucrânia após a abertura das contas —; por outro lado, havia um pano de fundo tecnológico: bots, infraestrutura de comunicações e centenas de cartões SIM que permitiam operar muitas contas e sortear controles básicos das plataformas de apostas.
A pesquisa conjunta, que arrancou em outubro de 2023, culminou com a detenção de 12 pessoas e registros em várias casas nas províncias de Alicante e Valência. Entre os efeitos interveio figuram dezenas de telefones móveis, cerca de 20 computadores, 22 bots, quatro veículos de alta gama e cerca de 500 cartões SIM. As autoridades também ordenaram o embargo de dez imóveis valorizados em mais de 2 milhões de euros e bloquearam contas em 11 países com saldos superiores aos 470.000 euros.
Além do impacto económico, este caso sublinha uma problemática ética e legal: o uso de populações deslocadas como mecanismo para burlar controles financeiros e de identidade. As pessoas que fogem do conflito em busca de protecção — um processo regulado a nível europeu, por exemplo através da Directiva relativa à protecção temporária Na UE, são particularmente susceptíveis de serem exploradas por redes que misturam promessas e pressões.
Do ponto de vista tecnológico e regulamentar, o episódio destaca lacunas na cadeia de prevenção: verificação de identidade (KYC), detecção de atividade anómala em plataformas de jogo e coordenação internacional para congelar e repatriar ativos. Os esquemas que abusam de perfis humanos geralmente apoiam-se em camadas de automação: scripts que replicam padrões de aposta, gestão massiva de contas com números de telefone descartáveis e uso de documentação sutraída ou falsificada. Essa combinação dificulta a tarefa de detecção quando os limiares de alerta são fixados apenas em transacções voluminosas ou em padrões óbvios de fraude.
Organismos internacionais que analisam a lavagem de dinheiro e os novos riscos financeiros vêm alertando sobre a sofisticação crescente dessas técnicas. Instituições como o GAFI/FATF Destacam a necessidade de mecanismos mais dinâmicos que incorporem inteligência artificial e análise de comportamento para identificar redes que fragmentam fundos em quantidades pequenas ou que empregam identidades de terceiros.
Também é crucial a cooperação entre plataformas de jogo, entidades bancárias e corpos policiais. As casas de apostas têm a obrigação de monitorizar padrões invulgares e de relatar transacções suspeitas, e os bancos devem reforçar controlos quando detectam aberturas maciças de contas ligadas a documentos recém emitidos ou a fluxos de comunicação anormais. A nível humano, é imprescindível melhorar as vias de apoio e de protecção para as pessoas refugiadas, de modo a não depender de intermediários que possam explorá-las.

Para aqueles que trabalham em tecnologia, a lição é clara: a automação favorece tanto os defensores como os atacantes. Os mesmos recursos que permitem detectar fraudes - análise em tempo real, correlação entre milhares de eventos e modelos de risco - podem e devem ser colocados ao serviço da prevenção e da proteção dos mais vulneráveis. A solução não é puramente técnica; requer treinar os operadores humanos, partilhar indicadores de compromisso entre empresas e autoridades, e desenvolver quadros jurídicos que facilitem o congelamento e a recuperação de activos ilícitos através de fronteiras.
Este caso — documentação pública pode ser consultado nos comunicados Europol e da Polícia Nacional — não é uma anomalia isolada, mas um exemplo de como os conflitos sociais e as lacunas tecnológicas podem ser combinados para criar novas formas de criminalidade financeira. Proteger as vítimas e fechar as portas que exploram estes grupos exige uma resposta coordenada entre tecnologia, reguladores e serviços sociais.
Se quiser aprofundar a situação humanitária que facilita este tipo de exploração, as agências dedicadas aos refugiados mantêm informações atualizadas, como a Gabinete do Alto Comissariado das Nações Unidas para os Refugiados (ACNUR), que oferece contexto sobre a protecção e os riscos enfrentados pelas pessoas deslocadas. Paralelamente, a leitura dos relatórios globais sobre métodos de lavagem e tendências em ciberdelinquência, disponíveis no site do GAFI, ajuda a entender por que as respostas devem integrar tanto medidas técnicas como políticas públicas.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

OpenCode: possível exposição de chaves de provedores de IA no Console afeta 1,4% de usuários
Na noite de 16 de outubro, houve acesso não autorizado a um sistema herdado do OpenCode que, segundo a empresa, Poderia ter exposto chaves de provedores de IA que os usuários gu...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...