Como a IA e os mercados clandestinos alimentam uma indústria de cibercrime de US$ 70 bilhões

O cenário global do cibercrime evoluiu para além de hackers isolados operando nas sombras.

Uma economia subterrânea de mercados cibercriminosos está se expandindo, oferecendo serviços ilícitos que reduzem as barreiras de entrada para fraudadores digitais.

Essas redes fornecem ferramentas de hacking, dados roubados e tecnologia de fraude alimentada por IA para compra, permitindo que até mesmo indivíduos sem habilidades se envolvam em crimes cibernéticos.

Com transações que ultrapassam US$ 70 bilhões, plataformas como a Huione Guarantee são essenciais para essa economia subterrânea, permitindo que criminosos operem em uma escala sem precedentes.

O cibercrime como serviço (CaaS) não está mais confinado à darknet, mas está cada vez mais visível em plataformas de mensagens públicas como o Telegram.

Enquanto as autoridades lutam para conter o crescimento dessas redes, especialistas alertam que o aumento de golpes impulsionados por IA e fraudes com deepfakes está tornando mais difícil do que nunca distinguir entre atividades legítimas e maliciosas.

O cibercrime como serviço cresce.

O cibercrime passou de esforços isolados para uma indústria estruturada e organizada. No passado, a expertise técnica era essencial para executar fraudes online, mas os cibercriminosos de hoje podem simplesmente comprar as ferramentas de que precisam.

O surgimento das plataformas CaaS tornou a fraude mais acessível, permitindo que indivíduos comprem kits de phishing, ferramentas de ransomware e serviços de roubo de identidade sem nenhum conhecimento de programação.

A darknet há muito tempo abriga esses mercados, mas a Huione Guarantee é a prova de que os cibercriminosos estão operando em espaços mais visíveis.

A plataforma em chinês, supostamente ligada ao Grupo Huione do Camboja, processou bilhões em transações de criptomoedas desde 2021.

Funciona como um mercado ponto a ponto, direcionando potenciais compradores para grupos privados do Telegram onde podem acessar serviços de hacking, ferramentas de lavagem de dinheiro e plataformas de investimento fraudulentas.

Ao atuar como serviço de custódia, a Huione Guarantee facilita transações perfeitas, protegendo seus usuários da detecção.

Golpes de IA e fraudes com deepfake

À medida que as redes de cibercriminosos se expandem, também aumenta a sofisticação de suas táticas. Vídeos deepfake gerados por IA e tecnologia de clonagem de voz transformaram os golpes, tornando as transações fraudulentas mais difíceis de detectar.

No ano passado, a polícia de Hong Kong relatou um caso em que um funcionário do setor financeiro de uma empresa multinacional foi enganado a transferir US$ 25 milhões depois que cibercriminosos usaram tecnologia de deepfake para se passar pelo diretor financeiro da empresa em uma videochamada.

Esse nível de engano já foi considerado impossível sem habilidades técnicas avançadas, mas agora, os fraudadores podem acessar facilmente tecnologia de golpes alimentada por IA.

Cibercriminosos usam contas de mídia social roubadas, identidades sintéticas e conteúdo gerado por IA para criar personas falsas realistas.

As vítimas são atraídas para golpes de investimento, fraudes românticas ou ataques de comprometimento de e-mail comercial, muitas perdendo milhares antes de perceberem que foram enganadas.

A expansão das ferramentas de IA também tornou as campanhas de phishing mais eficazes. E-mails e mensagens fraudulentas agora são personalizados e semelhantes a mensagens humanas, aumentando a probabilidade de ataques bem-sucedidos.

As organizações criminosas que operam essas redes são estruturadas como empresas legítimas, com suporte ao cliente dedicado, marketing e políticas de reembolso para manter a confiança dentro de seus mercados ilícitos.

As forças de segurança lutam.

As agências de aplicação da lei enfrentam desafios significativos no combate ao cibercrime, pois o fechamento de um mercado muitas vezes resulta na abertura de outro.

A escala gigantesca das atividades ilícitas dificulta o rastreamento e o desmantelamento dessas redes.

Especialistas alertam que o cibercrime não pode ser simplesmente erradicado por meio de prisões — a prevenção e a conscientização pública são essenciais.

A Interpol destacou a necessidade de estruturas de cibersegurança mais robustas e iniciativas educacionais para ajudar indivíduos e empresas a reconhecer e combater ameaças digitais.

Enquanto isso, as empresas estão investindo em sistemas de segurança impulsionados por IA e ferramentas de monitoramento da dark web para detectar dados roubados e prevenir ciberataques antes que eles ocorram.

Com o cibercrime se tornando mais acessível do que nunca, especialistas enfatizam a urgência de investir em medidas de segurança avançadas para proteger dados sensíveis.

À medida que a economia cibernética subterrânea continua a crescer, indivíduos e empresas devem permanecer vigilantes contra ameaças emergentes, garantindo que os avanços tecnológicos sejam usados para segurança e não para exploração.