As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
A luta contra as redes de fraudes on-line deu um passo significativo esta semana, quando Meta anunciou a desactivação de mais de 150.000 contas ligadas a centros de fraude no Sudeste Asiático, numa operação coordenada com autoridades de vários países e com detenções realizadas pela Polícia Real da Tailândia. Este movimento inscreve-se dentro de uma estratégia maior que a empresa tecnológica tem vindo a desenvolver desde o final de 2025, e que combina ações legais, eliminação maciça de contas e melhorias tecnológicas para detectar comportamentos fraudulentos.
O fenômeno das “scam fatories” evoluiu até se tornar uma indústria organizada: grupos que operam de complexos ou “compounds” em países como Camboja, Mianmar e Laos, com divisões de trabalho, objetivos de marketing e sistemas para branquear lucros. Meta, no seu comunicado, sublinha que estas operações causam danos reais a pessoas e comunidades, e que as equipes criminosas desenham suas táticas precisamente para contornar a detecção e continuar a explorar plataformas sociais conforme explicou a empresa.

A ação mais recente apoia-se numa cooperação internacional ampla: autoridades da Tailândia, Estados Unidos, Reino Unido, Canadá, Coreia, Japão, Singapura, Filipinas, Austrália, Nova Zelândia e Indonésia participaram no funcionamento, que também remete para um piloto lançado em dezembro de 2025, onde Meta eliminou dezenas de milhares de contas, páginas e grupos e que culminou em mandados de detenção. No plano institucional, a resposta não se limita aos encerramentos de contas: o Reino Unido, por exemplo, criou um novo Centro de Crimes Online com financiamento público e a intenção de coordenar a polícia, serviços de inteligência, bancos, operadores móveis e grandes tecnologias para travar fraudes em larga escala anunciou o governo britânico.
A nível do produto, Meta anunciou novas camadas de proteção para usuários. Entre as medidas comunicadas aparecem advertências quando uma conta entrante parece suspeita no Facebook, alertas específicos no WhatsApp para pedidos de vinculação de dispositivos que poderiam ser uma tentativa de seqüestrar uma conta através da digitalização de um código QR, e uma ampliação da detecção avançada no Messenger que permite, diante de padrões típicos de fraudes, como ofertas de emprego pouco verossímiles, uma revisão assistida por IA de fragmentos recentes de conversa para avaliar risco. Meta também afirmou ter retirado milhões de anúncios e contas relacionadas com fraude ao longo de 2025, e pretende reforçar a verificação de anunciantes para impedir que atores maliciosos suplantem na publicidade.
Estas iniciativas tecnológicas geram questões importantes sobre limites e transparência. Usar algoritmos para identificar padrões de fraude pode ser eficaz, mas implica decisões complexas: que limiares de risco devem activar um alerta? Como os dados privados das pessoas são protegidos quando um sistema pede fragmentos de chat para revisão? A empresa assegura que esses processos são concebidos para minimizar impactos em usuários legítimos, mas especialistas em privacidade e direitos digitais insistem na necessidade de auditorias independentes e mecanismos claros de recurso para quem seja marcado por erro.
O panorama global da ciberestafa é amplo e dinâmico. Não se trata apenas de mensagens ou anúncios enganosos; as redes criminosas empregam chamadas telefónicas, plataformas de mensagens, anúncios em redes sociais e serviços financeiros para dar aparência de legitimidade a investimentos falsos ou a ofertas de trabalho fraudulentas. A Europol e outras organizações internacionais avisaram há anos que a ameaça é transnacional e que as máfias tecnológicas sabem como aproveitar lacunas legais e jurisdicionais para operar em grande escala de acordo com a análise da União Europeia.
Dentre os elementos técnicos que facilitam as fraudes estão a publicidade paga que aparenta legitimidade, sistemas automatizados para criar e escalar perfis falsos, e métodos de “vinculação” de contas que permitem a um bode controlar o acesso a partir de um dispositivo remoto. Por isso, a combinação de bloqueio de anúncios fraudulentos, verificação mais rigorosa de anunciantes e cooperação policial é necessária, mas não suficiente. A prevenção requer também educação constante a usuários e empresas financeiras para identificar sinais de alarme.

Do ponto de vista do usuário, há medidas práticas e simples que ajudam a reduzir o risco. Desconfiar ofertas que parecem muito boas, verificar a autenticidade das páginas e perfis antes de interagir ou enviar dinheiro, e evitar a digitalização de códigos QR que chegam por mensagens não solicitadas são passos básicos. As plataformas e organizações de protecção ao consumidor publicam guias para reconhecer fraudes; por exemplo, a Comissão Federal do Comércio dos EUA oferece recomendações para identificar e evitar e-mails e mensagens de phishing em seu portal de dicas, e o WhatsApp mantém informações sobre segurança e boas práticas para proteger contas no seu centro de segurança.
A intervenção das autoridades e das plataformas tecnológicas demonstra que as fraudes podem ser desarticuladas quando há coordenação e recursos. No entanto, é também claro que os grupos criminosos se adaptam rapidamente; quando uma via de fraude se fecha, aparecem variantes. Por isso, a resposta sustentada exigirá tanto medidas técnicas como legais, cooperação internacional continuada e políticas públicas que ataquem os elos financeiros que tornam lucrativas essas operações.
Entretanto, as ações recentes – os encerramentos massivos de contas, as detenções e a criação de unidades de disrupção – são sinais de que a luta está escalando. A combinação de vigilância tecnológica, cooperação transfronteiriça e educação cidadã será fundamental para que as plataformas deixem de ser um terreno fértil para negócios criminosos bem organizados. As autoridades e as empresas tecnológicas argumentam que esse é o caminho; a cidadania e o jornalismo devem manter a pressão para que as medidas sejam eficazes, transparentes e respeitadoras dos direitos dos utilizadores.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...

Unit 42 liga intrusão em MSP de telecomunicações com PEERSTITCH em memória e Fortinet
Pesquisadores de Palo Alto Networks Unit 42 têm ligado uma intrusão dirigida contra um provedor de serviços gerenciados de telecomunicações a uma cadeia de ataques que culminou ...