As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
O caso de Daren Li expõe, com a crudeza dos números e a geografia do crime, como as fraudes modernas misturam engenharia social, plataformas digitais e canais financeiros globais para converter afetos falsos em milhões de dólares roubados. Li, cidadão da China e de São Cristóvão e Neves, foi condenado a 20 anos de prisão na ausência de sua participação em uma rede que operava o que se conhece como "pig butchering" ou botchering por romance, um modus operandi que primeiro ganha a confiança da vítima e depois a empurra para investimentos fraudulentos em criptomoedas.
Segundo os documentos judiciais e os promotores que levaram o caso, Li tinha sido detido em abril de 2024 no aeroporto Hartsfield-Jackson de Atlanta e em novembro desse mesmo ano se declarou culpado de conspiração para branquear fundos obtidos por essas fraudes. No entanto, antes de a sentença ser executada, em dezembro de 2025 Li conseguiu contornar a supervisão eletrônica e fugir após cortar seu dispositivo de localização, o que o tornou fugitivo durante a etapa final do processo. O tribunal federal da Califórnia também impôs três anos de liberdade supervisionada uma vez cumprida a pena de prisão.

O alcance económico é significativo: os fiscais atribuem ao grupo mais de 73 milhões de dólares adequados a vítimas norte-americanas. Para esconder a origem ilegal desse dinheiro, a organização criou uma rede complexa de lavagem que incluía contas bancárias nos Estados Unidos ligadas a umas 70 e quatro empresas de tela, transferências a instituições offshore e conversão a moedas digitais como a stablecoin Tether. Parte desses fundos foram canalizados através do Deltec Bank nas Bahamas para facilitar a transformação em ativos cripto, conforme consta na documentação pública do caso, e os pesquisadores detectaram um único carteira com mais de 341 milhões de dólares em criptomoedas que a rede utilizou para o branqueamento.
A mecânica destas fraudes não é nova em essência, mas sim em escala e facilidade graças às redes sociais, às aplicações de mensagens e sites de encontros. Os atiradores desenham relações online — muitas vezes empregando perfis falsos e equipamentos inteiros que mantêm conversas durante semanas ou meses — até que a vítima esteja disposta a “invertir” em uma plataforma ou carteira que controla o delinquente. Em vez de usar esse dinheiro para operações legítimas, a organização vazia as carteiras e desvia os ativos em cadeias de transações que procuram perder o rastro dos fundos.
Do ponto de vista forense e policial, o caso revela dois aspectos chave: por um lado, a dependência de estruturas financeiras tradicionais e não tradicionais para mover grandes somas; por outro, a dificuldade para conter operações que se desdobram em múltiplas jurisdições e aproveitam a velocidade e pseudonimato das criptomoedas. A Justiça identificou um entrave de cobradores e operadores que transferiram os fundos entre contas domésticas e internacionais antes de convertê-los em criptoativos, uma tática que complica tanto a rastreabilidade como a recuperação dos ativos.
Este episódio não é isolado. As autoridades seguiram uma cadeia de causas relacionadas: Li é pelo menos o primeiro dos acusados que receberam dinheiro das vítimas em ser sentenciado, enquanto outros cúmplices aceitaram culpa em processos vinculados. Além disso, em dezembro passado, mais indivíduos foram imputados por outro esquema similar que deixou perdas estimadas em mais de 80 milhões de dólares. Os números agregados desenham um panorama preocupante: o Relatório 2024 do IC3 do FBI Ele registou que os atiradores de investimento apropriaram mais de 6,5 mil milhões de dólares de quase 48 mil vítimas, um salto substancial em relação ao ano anterior.
Para entender o fenômeno da tecnologia, convém olhar como as criptomoedas facilitam certos passos da fraude. Moedas estáveis amplamente usadas e plataformas de interconversão permitem mover grandes somas rapidamente; serviços de custódia, exchanges com controles laxos e operadores offshore oferecem rotas para converter ativos em fiats ou distribuí-los entre várias carteiras. Mesmo quando as cadeias de blocos são públicas, a mistura de contas, os serviços de intercâmbio e as transferências multiníveis exigem colaboração internacional e ferramentas avançadas de análise para seguir o rastro.
As investigações que culminaram na condenação foram apoiadas nessa combinação: trabalho de rastreamento de ativos, cooperação entre autoridades e testes documentais sobre a estrutura social usada para dissimular beneficiários e destinatários. Os comunicados do Departamento de Justiça descrevem um padrão sistemático em que a organização abria contas bancárias a nome de terceiros, remitia fundos a bancos no estrangeiro e os tornei cripto para "branquear" os lucros da fraude.
Embora a tecnologia seja parte do problema, também pode ser ferramenta contra estas redes: o melhor acompanhamento forense de transações, maiores controles de cumprimento (KYC/AML) em exchanges e cooperação transnacional aceleram as pesquisas. No entanto, a persistência destes ilícitos recorda que as medidas reativas não são suficientes; são necessárias campanhas mais amplas de prevenção, educação digital e mecanismos legais que fecham vazios regulatórios que hoje exploram os intermediários menos escrutados.

Se houver uma lição clara resulta da combinação entre sofisticação técnica e táticas emocionais: as fraudes de tipo "pig butchering" exploram a confiança humana e a velocidade de transferência de valor que as criptomoedas oferecem. Para aqueles que navegam em espaços de encontros ou investimentos on-line, as advertências oficiais continuam a ser úteis e práticas: desconfie de promessas de rentabilidade extraordinárias, verifique a existência real de plataformas antes de transferir fundos e consulte fontes oficiais se suspeitar que está a ser alvo de uma fraude, como as advertências de FBI.
O processo e as declarações do governo estão disponíveis para quem quer aprofundar o caso: o escritório do Departamento de Justiça publicou notas com os cargos e a sentença, e os carros judiciais estão acessíveis no registro público, permitindo seguir o mapa de transferências e as empresas tela que os pesquisadores descrevem como o centro do artificio financeiro por trás da fraude. Para ler os comunicados oficiais, consultar o anúncio da declaração de culpa, o comunicado do acórdão e os documentos judiciais publicados.
Além da detenção ou fuga de um indivíduo, o caso sublinha que a convergência entre relações pessoais online, ativos digitais e canais financeiros internacionais continuará a ser um foco central para a segurança e a regulação tecnológica nos próximos anos. Entretanto, a recomendação para aqueles que usam o ambiente digital é manter o cepticismo informando com fontes confiáveis e recorrendo às autoridades a qualquer suspeita.
Relacionadas
Mas notícias do mesmo assunto.

Identificam plataforma AnonyMousKIT de phishing para remover Activation Lock em iPhone e iPad
Pesquisadores de cibersegurança documentaram uma plataforma de phishing como serviço orientada para eliminar a proteção de Activation Lock iPhones e iPads roubados, combinando p...

EUA EUA impõe sanções a redes iranianas ligadas à MOIS e Mabna na operação Economic Outcast
O Departamento do Tesouro dos EUA lançou uma nova ronda de sanções financeiras contra redes ligadas ao Irão, numa campanha que as autoridades norte-americanas descrevem como um ...

Cadeia de exploração NemoClaw expõe Ollama a acesso não autenticado e altera modelos do chat
O que aconteceu (fatos confirmados) Pesquisadores do Oasis Security publicaram um relatório que descreve uma cadeia de exploração contra a configuração de NemoClaw que pode perm...

CISA adiciona CVE-2026-21962 a KEV por exploração remota no Oracle HTTP Server e WebLogic
A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) incluiu no seu catálogo Known Exploited Vulnerabilities (KEV) a falha crítica rastreada como CVE-20...

IA em geração de código acelera dependências OSS e gera dívida de remediação em segurança
Um recente seminário organizado pelo ActiveState e um inquérito a 300 responsáveis pela segurança e desenvolvimento em empresas de diferentes sectores confirma algo que muitos e...

Identificam WordlistLoader e SynkLoader, loaders intermédios ligados a corretors de acesso para
Pesquisadores de cibersegurança identificaram duas famílias de malware novas — denominadas WordlistLoader e SynkLoader — empregadas como etapas intermediárias para implantar car...

TikTok pagará 400 milhões para COPPA; 100 M condicionados a anulação de decreto Musical.ly
O Departamento de Justiça dos EUA. A América anunciou o pagamento de 400 milhões de dólares por parte de TikTok para resolver uma demanda de 2024 que acusava a plataforma -propr...