O crime organizado brasileiro está ampliando seu campo de operações do território físico para o ciberespaço. Organizações como o Primeiro Comando da Capital (PCC) estão incorporando ferramentas e métodos digitais às suas estruturas criminosas, aproveitando suas redes, recursos financeiros e capacidade logística para diversificar suas atividades e penetrar na economia ilícita digital. Ao tráfico de drogas, às extorsões e à lavagem de dinheiro somam-se, assim, o phishing, a fraude bancária, o roubo de identidade e os golpes por meio do Pix, o sistema de pagamentos instantâneos do Banco Central do Brasil. De acordo com o relatório O Estado dos Golpes no Brasil 2026, da Aliança Global contra Golpes (GASA), entre março de 2025 e fevereiro de 2026, os brasileiros foram expostos a 34,5 bilhões de tentativas de golpe, uma média de 201,6 por adulto, com perdas estimadas em cerca de R$ 20,5 bilhões.
“No tráfico de drogas, existe toda uma cadeia física: produção, transporte, fronteiras, armazenamento, distribuição, disputas territoriais e uma exposição constante a apreensões e confrontos. No ambiente digital, um criminoso pode atingir simultaneamente milhares de vítimas, em diferentes estados ou países, sem precisar estar fisicamente próximo delas”, explica ao Diálogo Flávio Diniz, presidente e diretor do Centro de Inteligência do Instituto Nacional de Combate ao Crime Cibernético (INCC).
A transformação já possui também uma dimensão internacional. Segundo a The Exodus Road Brasil, filial brasileira de uma reconhecida organização não governamental internacional dedicada ao combate ao tráfico de pessoas, vítimas libertadas de um complexo dedicado à prática de golpes no Camboja denunciaram trabalho forçado, ameaças de tortura e intimidações por parte de indivíduos que, segundo seus depoimentos, estariam ligados ao PCC.
Para as forças de segurança, essa expansão para o crime digital multiplica a complexidade das operações de combate ao crime. Uma operação pode ser planejada em um país, executada fisicamente em outro e afetar vítimas em muitos outros, enquanto as receitas podem passar por sistemas de pagamentos digitais e circuitos financeiros paralelos antes de serem lavadas. A resposta deve, portanto, integrar inteligência financeira e cibernética, juntamente com uma troca internacional de dados mais rápida, para identificar os responsáveis, reconstruir as redes criminosas e congelar os rendimentos ilícitos antes que sejam dispersados ou ocultados.
O setor das fraudes
De acordo com a Iniciativa Global contra o Crime Organizado Transnacional (GI-TOC), as fraudes digitais geram centenas de bilhões de reais por ano para organizações criminosas em todo o mundo. Os chamados scam centers, ou centros especializados em golpes digitais, proliferam especialmente na Ásia e na África e operam como verdadeiras empresas criminosas, capazes de executar fraudes em escala global, deslocar transferir rapidamente operadores e tecnologias e transferir fluxos financeiros entre diferentes jurisdições.
Em julho, a INTERPOL divulgou os resultados da Operação First Light 2026, durante a qual as autoridades prenderam 82 pessoas e desmantelaram, em Eswatini, na África, um call center dedicado a golpes. No local, havia sido reconstruída uma falsa delegacia da Polícia Federal brasileira para enganar vítimas no Brasil, um modus operandi semelhante ao descoberto em março no Camboja, onde um cassino era usado como fachada para operar um centro de golpes on-line.
“É justamente esse modelo operacional que atrai o crime organizado nacional, pois carrega o mesmo DNA das facções”, explica ao Diálogo Victor Alfa, especialista brasileiro em segurança e crime digital. Trata-se de “um modelo de negócios altamente escalável, gerenciável de qualquer lugar do mundo”, que “se conecta facilmente à rede financeira paralela que os grupos criminosos já construíram utilizando as fintechs”.
Formas cada vez mais estruturadas de fraude organizada também estão surgindo no Brasil, onde as redes criminosas podem explorar um amplo universo de vítimas, sistemas de pagamentos digitais e dados pessoais obtidos ilegalmente. Em São Paulo, em janeiro de 2026, a operação Título Sombrio, da Polícia Civil, descobriu no centro financeiro da cidade um call center dedicado a golpes, com 400 computadores e cerca de cem funcionários. Segundo a polícia, os criminosos usavam dados obtidos ilegalmente para entrar em contato principalmente com idosos, prometendo-lhes a recuperação de supostos créditos e convencendo-os a efetuar pagamentos via Pix.
“O verdadeiro problema está no ecossistema: a combinação de dados expostos, transferências irreversíveis e a sensação de impunidade. O elo mais fraco acaba sendo a persuasão humana, não a tecnologia”, afirma Alfa.
IA e criptomoedas
A inteligência artificial (IA) e as criptomoedas estão reforçando a arquitetura do crime cibernético também no Brasil. Enquanto a IA aumenta a capacidade de identificar e manipular as vítimas, as criptomoedas facilitam a transferência e a ocultação dos rendimentos. Essa combinação reduz as barreiras de entrada para o crime cibernético e, ao mesmo tempo, aumenta sua lucratividade e alcance.
Se, no passado, sem a IA, os ataques sofisticados de cibercrime exigiam conhecimentos técnicos específicos, hoje muitas dessas capacidades podem ser automatizadas ou adquiridas como serviços, permitindo que os criminosos se concentrem na exploração das vítimas e na monetização dos ataques.
“A IA é um multiplicador da capacidade criminosa que reduz o nível técnico necessário para entrar no mercado do cibercrime”, disse Diniz. “O criminoso não precisa necessariamente ser programador. Ele pode utilizar ferramentas desenvolvidas por terceiros”, acrescentou.
No ecossistema da fraude, a IA intervém na fase de captação da vítima: a clonagem de voz, os deepfakes e os anúncios altamente verossímeis permitem criar armadilhas personalizadas em grande escala. “Os golpes deixaram de se concentrar em mensagens com erros gramaticais e podem utilizar o nome, os hábitos e as informações pessoais das vítimas”, destaca Alfa.
As criptomoedas, por sua vez, atuam na fase de ocultação do patrimônio. O dinheiro, muitas vezes subtraído inicialmente por meio do Pix, pode ser convertido em criptomoedas e transferido por meio de diferentes blockchains, carteiras e plataformas digitais, passando por múltiplas transações e jurisdições. Uma vez introduzidas no mesmo circuito de lavagem, receitas provenientes de diferentes atividades criminosas podem se misturar, o que dificulta determinar se uma determinada quantia provém do tráfico de drogas, do crime cibernético ou de outras atividades ilícitas.
Isso é demonstrado pela Operação Exchange, que, em julho, teve como alvo uma organização ligada ao PCC e acusada de lavagem de dinheiro por meio de criptomoedas e outros mecanismos financeiros. Segundo as autoridades, o grupo teria movimentado mais de R$ 10 bilhões por meio de criptoativos, transporte de dinheiro em espécie, operações bancárias e transferências entre pessoas físicas e jurídicas.
O crime como serviço
A dark web acrescenta outro nível de complexidade por meio do chamado “crime como serviço”, ou seja, um mercado no qual dados roubados, credenciais e acessos são vendidos por meio de fóruns e canais criptografados on-line. Para grupos com capital, redes logísticas e estruturas de lavagem de dinheiro, isso permite integrar o crime cibernético às estruturas criminosas já existentes, sem a necessidade de desenvolver internamente todas as capacidades técnicas.
“O mercado do crime cibernético funciona de maneira modular, no qual alguns grupos compram ferramentas já prontas, como bancos de dados roubados, kits para clonar sites e contas em nome de laranjas”, afirma Alfa. Segundo o especialista, a facção contribui apenas com o que já domina: capital, logística para lavagem de dinheiro e alcance. “A monetização distribuída entre milhares de vítimas dificulta o rastreamento de casos individuais e gera receitas altamente resistentes à repressão policial.”
No Brasil, já existem sinais concretos desse mercado. Em agosto de 2026, a Polícia Federal realizou a Operação Watchdog contra uma pessoa acusada de hospedar e distribuir infostealers, ou seja, programas projetados para roubar senhas, credenciais e dados financeiros.
O risco decorrente da convergência entre especialistas em informática e grupos criminosos brasileiros é a “mercantilização da capacidade ofensiva”.
“O criminoso acaba comprando o crime cibernético da mesma forma que uma empresa compra um software”, afirma Diniz. A dark web reduz, assim, a barreira de entrada para o crime cibernético e permite que as organizações criminosas comprem capacidades em vez de desenvolvê-las. Dessa forma, para as forças de segurança, torna-se cada vez mais difícil reconstruir a cadeia que conecta aqueles que desenvolvem as ferramentas, executam as fraudes e lavam os rendimentos ilícitos.
Combater o crime na velocidade da Internet
Diante de um crime digital transnacional, a prioridade, segundo os especialistas, não é apenas identificar os operadores, mas interromper os fluxos financeiros que sustentam toda a arquitetura criminosa. O Mecanismo Especial de Restituição do Banco Central do Brasil permite solicitar, por meio das instituições financeiras, o bloqueio de fundos relacionados a uma fraude para análise e eventual restituição, enquanto o sistema I-GRIP da INTERPOL permite que as autoridades coordenem o rastreamento transnacional e o congelamento dos rendimentos ilícitos além das fronteiras.
“É necessário ampliar os mecanismos rápidos de bloqueio e restituição (…)”, ressalta Alfa, juntamente com controles mais rigorosos sobre as plataformas de criptomoedas. Mas o problema central é a velocidade. “O dinheiro digital atravessa as fronteiras em frações de segundo, enquanto as investigações avançam de maneira burocrática e são limitadas pelas jurisdições físicas”, afirma.
A resposta deve, portanto, passar da reação para a antecipação, integrando a polícia, os órgãos de inteligência financeira, as autoridades reguladoras e a cooperação internacional. O objetivo é detectar rapidamente anomalias, conectar transações aparentemente separadas e neutralizar os nós financeiros antes que os rendimentos sejam ocultados.
“A ameaça já não é representada por criminosos isolados, mas por um ecossistema criminoso no qual diferentes organizações compram, vendem e compartilham recursos”, conclui Diniz.
