Crise do cibercrime na Índia digital: como as tarefas diárias estão se transformando em pesadelos caros

Por Sarthak Goswami

Priyanka, uma trabalhadora noturna de Ghaziabad, resume as aspirações de muitos indianos que abraçaram a revolução digital.

Trabalhando remotamente para a Amazon, ela procurou complementar sua renda respondendo a uma postagem no Instagram anunciando tarefas online pagas.

A experiência inicial parecia inofensiva o suficiente - sua primeira tarefa, que envolvia avaliar um restaurante, rendeu ₹ 180 (cerca de US $ 2,10).

No entanto, o que começou como uma modesta agitação lateral rapidamente se transformou em uma provação angustiante.

Em poucos dias, Priyanka se viu adicionada a um grupo do Telegram disfarçado de plataforma de investimentos de ações.

A apresentação elegante do grupo - completa com painéis falsos, logotipos de empresas e até documentos falsificados que supostamente eram da Bolsa de Valores Nacional - a convenceu de sua legitimidade.

Encorajada pelo aparente sucesso de seu primeiro "investimento", Priyanka depositou ₹ 1.000 e obteve um retorno de ₹ 1.350 em um portal falso.

Mas quando ela tentou sacar seus ganhos, ela foi informada de que precisava completar mais "tarefas", cada uma exigindo somas maiores: ₹ 3.000, depois ₹ 11.000 e, eventualmente, ₹ 50.000.

Quando ela percebeu o engano, ela havia perdido ₹ 1 lakh, incluindo ₹ 50,000 emprestados de um amigo.

Quando ela confrontou os golpistas, eles a ameaçaram com uma ação legal, agravando sua angústia.

A história de Priyanka está longe de ser única. Em toda a Índia, a transformação digital trouxe conveniência e oportunidade sem precedentes, mas também desencadeou uma onda de fraudes cibernéticas.

À medida que os pagamentos digitais e os serviços online proliferam, também aumentam os riscos para os cidadãos comuns, muitas vezes com consequências devastadoras.

A escala do problema é impressionante

De acordo com o National Cyber Crime Reporting Portal (NCRP), a Índia registrou mais de 1,91 milhão de reclamações de crimes cibernéticos somente em 2024 – um aumento de quase dez vezes em relação a apenas alguns anos antes.

As perdas financeiras estão aumentando a um ritmo alarmante, com projeções sugerindo que o crime cibernético pode custar à Índia mais de ₹ 20.000 crore em 2025, disse a empresa de inteligência de segurança cibernética CloudSEK em um relatório.

"As ameaças cibernéticas são agora uma realidade permanente, exigindo vigilância constante e medidas proativas", disse G Parameshwara, ministro do Interior de Karnataka.

"O número de casos de crimes cibernéticos aumentou e, em algumas divisões, mais de 40% dos casos registrados estão ligados à segurança cibernética", acrescentou ele ao falar em uma cúpula de crimes cibernéticos realizada no início deste ano.

ano financeiro	relatados (₹ 1 lakh e acima)	Perda total (₹ crore)
2019-20	2,677	44.22
2020-21	2,545	50.10
2021-22	3,596	80.33
2022-23	6,699	69.68
2023-24	29,082	177.05

Esses dados, apresentados no início deste ano no parlamento indiano, mostram um aumento acentuado nos casos de fraude de alto valor (₹ 1 lakh e acima) relatados nos últimos cinco anos financeiros.

Os casos aumentaram mais de dez vezes, de 2.677 em 2019–20 para 29.082 em 2023–24.

Correspondentemente, a perda total aumentou quatro vezes, de ₹ 44,22 crore para ₹ 177,05 crore.

Essa explosão no crime cibernético está intimamente ligada à rápida digitalização da Índia.

A Interface Unificada de Pagamentos (UPI) agora responde por 83% dos pagamentos digitais, contra apenas 34% em 2019.

Somente em 2024, as transações UPI devem ultrapassar 171 bilhões, com um valor total de ₹ 245 lakh crore.

Embora esse crescimento tenha tornado os pagamentos mais rápidos e acessíveis do que nunca, também criou um terreno fértil para fraudadores.

A anatomia desses golpes é perturbadoramente familiar

Vítimas como Priyanka são frequentemente atraídas por pequenos pagamentos iniciais, apenas para serem atraídas para um ciclo de "tarefas" ou "investimentos" cada vez maiores.

Os fraudadores usam painéis falsos e documentos com aparência profissional para criar credibilidade e manter a ilusão de legitimidade.

Em 2024, impressionantes 85% dos relatórios de crimes cibernéticos na Índia estavam vinculados a fraudes financeiras online.

Os criminosos exploraram uma ampla gama de táticas, desde plataformas de investimentos falsos até golpes de código QR e chamadas de phishing, para enganar as vítimas e drenar suas economias.

Ankur Mishra, de Delhi-NCR, foi outra dessas vítimas. Seu pai recebeu um telefonema de alguém se passando por engenheiro júnior de seu departamento governamental, alegando que um pagamento era devido.

O golpista enviou um voucher via WhatsApp. Quando Ankur escaneou o código QR, ₹ 9,999 foram deduzidos de sua conta.

O golpista garantiu que foi um erro e pediu que ele digitalizasse novamente, levando a outra dedução.

Quando Ankur percebeu o que estava acontecendo, seu banco já havia começado a sinalizar atividades suspeitas.

Em outro caso, Satyam, um jovem profissional também de Delhi-NCR, recebeu uma ligação angustiante.

Uma pessoa que ligou, alegando ser um funcionário do hospital, disse que um parente dele havia sofrido um acidente e precisava urgentemente de dinheiro.

Acreditando na história, Satyam transferiu ₹ 5.000 - a totalidade do saldo de sua conta - antes de descobrir que a conta era falsa.

Estes não são casos isolados.

Eles fazem parte de um padrão crescente que destaca as vulnerabilidades mais amplas na jornada digital da Índia, onde o aumento da conectividade está sendo explorado por cibercriminosos sofisticados e rápidos.

O advogado Sandeep Kumar Singh, um advogado de crimes cibernéticos que já lidou com mais de 500 casos, explica que esses golpes estão em constante evolução.

"Eles oferecem pequenos lucros primeiro, depois pedem quantias maiores. Muitas vítimas nunca recuperam seu dinheiro", disse ele.

Rastrear golpistas é extremamente difícil, acrescentou, pois eles usam endereços IP falsos, cartões SIM anônimos e contas bancárias que mudam rapidamente.

A recuperação é possível em 40 a 60% dos casos, mas apenas se as vítimas agirem rapidamente, procurarem assistência jurídica e permanecerem persistentes.

A questão mais profunda está no analfabetismo digital, infraestrutura cibernética inadequada e acesso desigual à informação.

Usuários rurais, idosos e pessoas de baixa renda geralmente não têm as habilidades para identificar golpes, tornando-os particularmente vulneráveis.

Muitos são vítimas enquanto simplesmente tentam ganhar um pouco mais ou ajudar alguém em aparente perigo.

"Os números oficiais, embora representativos, apenas confirmam as realidades no terreno. Há uma enorme lacuna na segurança e nas ameaças que precisa ser abordada em pé de guerra. O cibercrime como serviço na Índia veio à tona em 2015, mas a falta de conscientização entre as agências que investigam significa que não há uma classificação específica. Cresceu consideravelmente e não estamos fazendo o suficiente", disse o Dr. Pavan Duggal, um dos principais especialistas em direito cibernético.

O que o governo está fazendo?

Em resposta, o governo indiano intensificou seus esforços.

Mais de ₹ 1.900 crore foram alocados para segurança cibernética no Orçamento da União de 2025, acima dos ₹ 1.600 crore do ano anterior.

O Ministério de Assuntos Internos e o Departamento de Telecomunicações lançaram iniciativas como o Centro Indiano de Coordenação de Crimes Cibernéticos (I4C) e o Portal Nacional de Denúncias de Crimes Cibernéticos (NCRP) para auxiliar a aplicação da lei e o público.

A fraude de telecomunicações foi alvo de novos sistemas para bloquear chamadas internacionais falsificadas, levando a uma queda de 97% nessas chamadas em poucos meses.

Apesar dessas medidas, os especialistas alertam que a fiscalização e a conscientização estão muito aquém do ritmo da adoção digital.

Os cibercriminosos estão usando cada vez mais tecnologias avançadas: phishing orientado por IA, aplicativos falsos que imitam serviços governamentais e malware que se adapta para evitar a detecção.

Prevê-se que a falsificação de identidade de marca, phishing e aplicativos fraudulentos gerem perdas de ₹ 20.000 crores em 2025, com serviços bancários, comerciais eletrônicos e governamentais mais atingidos.

"O crime cibernético não conhece fronteiras geográficas – pode acontecer em qualquer lugar do mundo e seu impacto está interconectado", acrescentou Parameshwara.

A estrutura legal da Índia para crimes cibernéticos permanece irregular. Embora exista a Lei de TI e leis relacionadas, os especialistas apontam que a maioria dos crimes cibernéticos ainda é afiançável e as condenações são raras.

O Dr. Pavan Duggal observa: "Há uma suposição implícita entre [os cibercriminosos] de que eles são anônimos no ciberespaço ... Precisamos de uma grande capacitação para que a detecção e investigação de crimes possam ser feitas de forma eficaz."

O que, então, precisa mudar?

Em primeiro lugar, a alfabetização digital e a conscientização pública devem ser priorizadas.

Campanhas nacionais, currículos escolares e workshops comunitários podem ensinar os cidadãos a identificar golpes e se proteger online.

Leis cibernéticas mais fortes e aplicação mais eficaz também são essenciais.

Tribunais especializados em crimes cibernéticos, investigação mais rápida e penalidades mais rígidas são necessários para dissuadir os criminosos e garantir justiça para as vítimas.

O investimento em infraestrutura cibernética robusta para bancos, telecomunicações e serviços governamentais é crucial para ficar à frente das ameaças em evolução.

A colaboração entre governo, indústria e academia pode promover a inovação e desenvolver capacidade em segurança cibernética.

A revolução digital da Índia trouxe imensos benefícios, mas também expôs milhões a novos perigos.

O desafio é claro: garantir que o sonho digital continue sendo uma força de empoderamento, não de exploração.

(Sarthak Goswami é estagiário na Invezz em Nova Delhi, atualmente cursando bacharelado (Hons) em Jornalismo pelo Maharaja Agrasen College, Universidade de Delhi. Ele é especialista em geopolítica, economia e novas mídias, e também é o fundador e editor da Beats in Brief e Queats Media.)