O Centro de Treinamento e Pesquisa em Investigação de Crimes Cibernéticos, um braço da Polícia Criminal de Karnataka, na Índia, divulgou um novo relatório apontando a falta de regulamentação como um dos fatores que contribuem para o aumento de golpes com criptomoedas em todo o país. O relatório, intitulado "Estudo sobre o Uso de 'mulas de dinheiro' em crimes cibernéticos", menciona essa prática como uma das causas do problema.
O estudo , apresentado em uma conferência de altos oficiais da polícia, revelou que a combinação do mercado de criptomoedas não regulamentado e a aceitação de ativos digitais como depósitos em plataformas de jogos e cassinos contribuiu para essa ameaça. Essas plataformas dificultam o trac e a recuperação desses ativos, acrescentou o estudo.
Segundo dados do Portal Nacional de Denúncias de Crimes Cibernéticos (NCRP) de 2024, o estudo afirmou que cerca de 2.915 milhões de rupias (US$ 349 milhões) foram perdidas devido a crimes cibernéticos em Karnataka. As perdas teriam quadruplicado em relação aos 660 milhões de rupias (US$ 79,2 milhões) registrados anteriormente.
Estudo da CID revela aumento de golpes com criptomoedas na Índia
O estudo também abordou o tema das " mulas ", que, consciente ou inconscientemente, movimentam dinheiro para criminosos usando suas contas bancárias. Por meio dessas contas, os criminosos podem lavar ou ocultar dinheiro roubado de milhões de vítimas inocentes através de diversas atividades ilícitas, como fraudes de investimento e ransomware, culminando na transferência desses fundos ilegais para os operadores das redes de crimes cibernéticos, utilizando criptomoedas ou cash .
“O mercado de criptomoedas não regulamentado está agravando o problema da lavagem de dinheiro. Casos recentes revelaram que o dinheiro lavado é convertido em criptomoedas usando um ‘mula de dinheiro’ ou transacionado por meio de transações P2P com negociadores de criptomoedas legítimos”, afirma o relatório elaborado por especialistas da polícia cibernética e pelo Conselho de Segurança de Dados da Índia.
Segundo o estudo, a lavagem de dinheiro proveniente de crimes cibernéticos por meio de criptomoedas é ainda mais complicada por plataformas como cassinos online, que permitem que os usuários depositem em criptomoedas. A maioria dessas plataformas tem poucos ou nenhum requisito de KYC (Conheça Seu Cliente) ou está sediada em países estrangeiros onde as regulamentações para KYC são brandas. O estudo esclareceu que esses aspectos representam sérios desafios para os investigadores.
O estudo também dent o trac da conversão de fundos roubados como um desafio para as autoridades policiais. Além dos saques em cash criminosos usam caixas eletrônicos em áreas remotas da Índia, tornando essas conversões um grande desafio. "Em muitos casos, os fundos ilícitos são convertidos em criptomoedas por meio de transferências ponto a ponto (P2P) em plataformas e corretoras não registradas", afirmou o estudo.
Os bancos se recusam a sinalizar transações suspeitas
Embora o RBI (Banco Central da Índia) tenha determinado a geração de "Relatórios de Transações Suspeitas" para a Unidade de Inteligência Financeira da Índia, com alertas contra o descumprimento como parte dos esforços para reduzir o cibercrime, os bancos não têm cumprido a lei. "Investigações revelaram que os bancos às vezes deixam de sinalizar transações como suspeitas quando ocorrem em grande volume. Essa falha é frequentemente atribuída à negligência por parte dos bancos e, em alguns casos raros, à conivência de pessoas internas ao banco", diz o relatório.
Os bancos também foram acusados de permitir que os usuários alterem facilmente os números de telefone registrados e vinculados às suas contas, destacando que “contas legítimas são vendidas a fraudadores que, em seguida, vinculam seus números de telefone, permitindo o controle do internet banking”, mesmo que o novo número de celular não corresponda ao que foi registrado na agência licenciada.
“Apesar das exigências do RBI para uma diligência rigorosa em relação às mudanças de números de celular, essa prática não é aplicada de forma uniforme em todos os bancos”, afirma o estudo. O estudo também apontou que o RBI criou uma solução interna baseada em inteligência artificial/aprendizado de máquina, chamada Mulehunter.AI, para detectar contas suspeitas de serem usadas como “mulas de dinheiro”. Em termos de legislação, a ausência de medidas contra “mulas de dinheiro” nas leis vigentes no país tem sido um obstáculo para o combate ao cibercrime na Índia.
