A luta contra as redes de fraudes on-line deu um passo significativo esta semana, quando Meta anunciou a desactivação de mais de 150.000 contas ligadas a centros de fraude no Sudeste Asiático, numa operação coordenada com autoridades de vários países e com detenções realizadas pela Polícia Real da Tailândia. Este movimento inscreve-se dentro de uma estratégia maior que a empresa tecnológica tem vindo a desenvolver desde o final de 2025, e que combina ações legais, eliminação maciça de contas e melhorias tecnológicas para detectar comportamentos fraudulentos.
O fenômeno das “scam fatories” evoluiu até se tornar uma indústria organizada: grupos que operam de complexos ou “compounds” em países como Camboja, Mianmar e Laos, com divisões de trabalho, objetivos de marketing e sistemas para branquear lucros. Meta, no seu comunicado, sublinha que estas operações causam danos reais a pessoas e comunidades, e que as equipes criminosas desenham suas táticas precisamente para contornar a detecção e continuar a explorar plataformas sociais conforme explicou a empresa.

A ação mais recente apoia-se numa cooperação internacional ampla: autoridades da Tailândia, Estados Unidos, Reino Unido, Canadá, Coreia, Japão, Singapura, Filipinas, Austrália, Nova Zelândia e Indonésia participaram no funcionamento, que também remete para um piloto lançado em dezembro de 2025, onde Meta eliminou dezenas de milhares de contas, páginas e grupos e que culminou em mandados de detenção. No plano institucional, a resposta não se limita aos encerramentos de contas: o Reino Unido, por exemplo, criou um novo Centro de Crimes Online com financiamento público e a intenção de coordenar a polícia, serviços de inteligência, bancos, operadores móveis e grandes tecnologias para travar fraudes em larga escala anunciou o governo britânico.
A nível do produto, Meta anunciou novas camadas de proteção para usuários. Entre as medidas comunicadas aparecem advertências quando uma conta entrante parece suspeita no Facebook, alertas específicos no WhatsApp para pedidos de vinculação de dispositivos que poderiam ser uma tentativa de seqüestrar uma conta através da digitalização de um código QR, e uma ampliação da detecção avançada no Messenger que permite, diante de padrões típicos de fraudes, como ofertas de emprego pouco verossímiles, uma revisão assistida por IA de fragmentos recentes de conversa para avaliar risco. Meta também afirmou ter retirado milhões de anúncios e contas relacionadas com fraude ao longo de 2025, e pretende reforçar a verificação de anunciantes para impedir que atores maliciosos suplantem na publicidade.
Estas iniciativas tecnológicas geram questões importantes sobre limites e transparência. Usar algoritmos para identificar padrões de fraude pode ser eficaz, mas implica decisões complexas: que limiares de risco devem activar um alerta? Como os dados privados das pessoas são protegidos quando um sistema pede fragmentos de chat para revisão? A empresa assegura que esses processos são concebidos para minimizar impactos em usuários legítimos, mas especialistas em privacidade e direitos digitais insistem na necessidade de auditorias independentes e mecanismos claros de recurso para quem seja marcado por erro.
O panorama global da ciberestafa é amplo e dinâmico. Não se trata apenas de mensagens ou anúncios enganosos; as redes criminosas empregam chamadas telefónicas, plataformas de mensagens, anúncios em redes sociais e serviços financeiros para dar aparência de legitimidade a investimentos falsos ou a ofertas de trabalho fraudulentas. A Europol e outras organizações internacionais avisaram há anos que a ameaça é transnacional e que as máfias tecnológicas sabem como aproveitar lacunas legais e jurisdicionais para operar em grande escala de acordo com a análise da União Europeia.
Dentre os elementos técnicos que facilitam as fraudes estão a publicidade paga que aparenta legitimidade, sistemas automatizados para criar e escalar perfis falsos, e métodos de “vinculação” de contas que permitem a um bode controlar o acesso a partir de um dispositivo remoto. Por isso, a combinação de bloqueio de anúncios fraudulentos, verificação mais rigorosa de anunciantes e cooperação policial é necessária, mas não suficiente. A prevenção requer também educação constante a usuários e empresas financeiras para identificar sinais de alarme.

Do ponto de vista do usuário, há medidas práticas e simples que ajudam a reduzir o risco. Desconfiar ofertas que parecem muito boas, verificar a autenticidade das páginas e perfis antes de interagir ou enviar dinheiro, e evitar a digitalização de códigos QR que chegam por mensagens não solicitadas são passos básicos. As plataformas e organizações de protecção ao consumidor publicam guias para reconhecer fraudes; por exemplo, a Comissão Federal do Comércio dos EUA oferece recomendações para identificar e evitar e-mails e mensagens de phishing em seu portal de dicas, e o WhatsApp mantém informações sobre segurança e boas práticas para proteger contas no seu centro de segurança.
A intervenção das autoridades e das plataformas tecnológicas demonstra que as fraudes podem ser desarticuladas quando há coordenação e recursos. No entanto, é também claro que os grupos criminosos se adaptam rapidamente; quando uma via de fraude se fecha, aparecem variantes. Por isso, a resposta sustentada exigirá tanto medidas técnicas como legais, cooperação internacional continuada e políticas públicas que ataquem os elos financeiros que tornam lucrativas essas operações.
Entretanto, as ações recentes – os encerramentos massivos de contas, as detenções e a criação de unidades de disrupção – são sinais de que a luta está escalando. A combinação de vigilância tecnológica, cooperação transfronteiriça e educação cidadã será fundamental para que as plataformas deixem de ser um terreno fértil para negócios criminosos bem organizados. As autoridades e as empresas tecnológicas argumentam que esse é o caminho; a cidadania e o jornalismo devem manter a pressão para que as medidas sejam eficazes, transparentes e respeitadoras dos direitos dos utilizadores.
Relacionadas
Mas notícias do mesmo assunto.

Jovem ucraniano de 18 anos lidera uma rede de infostealers que violou 28.000 contas e deixou perdas de 250 mil dólares
As autoridades ucranianas, em coordenação com agentes dos EUA. Os EUA puseram o foco numa operação. infostealer que, segundo a Polícia Cibernética da Ucrânia, teria sido adminis...

RAMPART e Clarity redefinem a segurança dos agentes da IA com testes reprodutíveis e governança desde o início
A Microsoft apresentou duas ferramentas de código aberto, RAMPART e Clarity, que visam alterar a forma como a segurança dos agentes da IA é testada: uma máquina de computador e ...

A assinatura digital está em jaque: Microsoft desmantela um serviço que tornou malware em software aparentemente legítimo
A Microsoft anunciou a desarticulação de uma operação de "malware‐signing‐as‐a-service" que explorava seu sistema de assinatura de artefatos para converter código malicioso em b...

Um único token de workflow do GitHub abriu a porta para a cadeia de fornecimento de software
Um único token de workflow do GitHub falhou na rotação e abriu a porta. Essa é a conclusão central do incidente em Grafana Labs após a recente onda de pacotes maliciosos publica...

Webworm 2025: o malware que se esconde em Discord e Microsoft Graph para evitar a detecção
As últimas observações de pesquisadores em cibersegurança apontam uma mudança de táticas preocupantes de um ator ligado à China conhecido como Webworm: Em 2025, ele introduziu p...

A identidade já não basta: a verificação contínua do dispositivo para uma segurança em tempo real
A identidade continua sendo a coluna vertebral de muitas arquiteturas de segurança, mas hoje essa coluna está se agride sob novas pressões: phishing avançado, kits que proxyam a...

A matéria escura da identidade está mudando as regras da segurança corporativa
O relatório Identity Gap: Snapshot 2026 publicado por Orchid Security coloca números a uma tendência perigosa: a "matéria escura" de identidade —contas e credenciais que não se ...