Cibercriminosos se tornam profissionais com facilidade em mercados digitais em expansão

Um crescente número de mercados de cibercrime está facilitando a entrada de novos fraudadores, gerando ameaças sem precedentes à segurança cibernética global, alertam especialistas. Historicamente, os cibercriminosos eram vistos como indivíduos altamente habilidosos, mas essa visão está se tornando obsoleta. Nicholas Court, diretor assistente do Centro de Crimes Financeiros e Anticorrupção da Interpol, afirma que, "nos anos 90 e 2000, era necessário um nível razoável de competência técnica para cometer esses crimes." Atualmente, as barreiras de entrada diminuíram significativamente.

A evolução dos cibercriminosos para grupos organizados é impulsionada pelo surgimento de mercados underground que oferecem "cibercrime como serviço" (CaaS). Tony Burnside, da Netskope, destaca que esses mercados permitem a compra e venda de ferramentas e serviços maliciosos, como ransomware e dados roubados. "A disponibilidade desses serviços ajuda a escalar e sofisticar crimes, reduzindo a expertise técnica necessária," afirma Burnside. Esses serviços são frequentemente hospedados na darknet, onde a anonimidade é garantida.

Um exemplo notável é o Huione Guarantee, um mercado que processou cerca de $70 bilhões em transações de criptomoedas desde 2021. Este mercado, que atua como uma plataforma de peer-to-peer, conecta vendedores a compradores de serviços ilícitos, incluindo lavagem de dinheiro e fraudes. "A atividade do Huione parece concentrar-se no Camboja e na China," diz Andrew Fierman, da Chainalysis, ressaltando que o acesso a esses serviços é relativamente barato, permitindo que qualquer pessoa com conexão à internet entre no mundo do cibercrime.

Com o avanço da tecnologia, fraudes se tornaram mais sofisticadas, utilizando ferramentas de IA para criar vídeos e áudios falsos que enganam vítimas. Um caso recente envolveu um funcionário que perdeu $25 milhões devido a uma fraude com deepfake. Burnside alerta que "é mais fácil do que nunca criar e-mails e mensagens enganosas," e a necessidade de uma resposta robusta em segurança cibernética é crucial. A Interpol enfatiza que a prevenção e a conscientização pública são essenciais para combater a crescente sofisticação das fraudes.