CID de Karnataka culpa a falta de regulamentação pelo aumento de golpes de criptomoeda na Índia

O Centro de Investigação, Treinamento e Pesquisa em Cibercrime, um braço da Polícia CID em Karnataka, Índia, lançou um novo relatório citando a falta de regulamentação para o aumento de golpes de criptomoeda em todo o país. O relatório, 'Estudo sobre o Uso de Mules de Dinheiro em Crimes Cibernéticos', mencionou isso como um dos fatores contribuintes.

O estudo, que foi apresentado em uma conferência de oficiais de polícia sênior, revelou que a combinação do mercado de criptomoedas não regulamentado e a aceitação de ativos digitais como depósitos em plataformas de jogos e cassinos contribuiu para essa ameaça. Essas plataformas tornam esses ativos difíceis de rastrear e recuperar, acrescentou o estudo.

De acordo com dados do Portal Nacional de Relato de Crimes Cibernéticos (NCRP) de 2024, o estudo afirmou que cerca de Rs. 2.915 crores ($349 milhões) foram perdidos em crimes cibernéticos em Karnataka. As perdas teriam crescido quatro vezes em relação aos Rs. 660 crores ($79,2 milhões).

Estudo da CID revela aumento de golpes de criptomoeda na Índia

O estudo também discutiu o assunto dos mules de dinheiro, que movem dinheiro para criminosos, sabendo ou não, usando suas contas bancárias. Usando suas contas, os criminosos podem lavar ou camuflar dinheiro roubado de milhões de vítimas inocentes por meio de várias atividades ilícitas, como fraudes de investimento e ransomware, levando à transferência eventual desses fundos ilegais para os operadores das redes de cibercrime usando criptomoedas ou retiradas em dinheiro.

"O mercado de criptomoedas não regulamentado está exacerbando o problema dos mules de dinheiro. Casos recentes revelaram que o dinheiro lavado é convertido em criptomoeda usando um mule de dinheiro ou transacionado por meio de transações P2P com traders de criptomoeda genuínos", diz o relatório elaborado por especialistas em polícia de cibercrime e pelo Conselho de Segurança de Dados da Índia.

De acordo com o estudo, a lavagem de lucros de crimes cibernéticos por meio de criptomoeda é ainda mais complicada por plataformas como cassinos online que permitem aos usuários depositar em criptomoeda. A maioria dessas plataformas tem requisitos mínimos ou nenhum requisito de KYC (Conheça Seu Cliente) ou está baseada em países estrangeiros onde as estruturas regulatórias para KYC são permissivas. O estudo esclareceu que esses aspectos representam sérios desafios para os investigadores.

O estudo também identificou o rastreamento da conversão de fundos roubados como um desafio para as forças da lei. Além das retiradas em dinheiro usando cartões de débito indianos em caixas eletrônicos em países como Dubai, Hong Kong e Bangcoc, os criminosos usam caixas eletrônicos em áreas remotas em toda a Índia, tornando essas conversões um grande desafio. "Em muitos casos, os fundos ilícitos são convertidos em criptomoeda por meio de transferências peer-to-peer (P2P) em plataformas e exchanges não registradas", disse o estudo.

Bancos estão se recusando a sinalizar transações suspeitas

Embora o RBI tenha ordenado a geração de 'Relatórios de Transações Suspeitas' para a Unidade Central de Inteligência Financeira da Índia, com avisos contra o não cumprimento como parte dos esforços para reduzir o cibercrime, os bancos não estão cumprindo a lei. "As investigações revelaram que os bancos às vezes falham em sinalizar transações como suspeitas quando ocorrem grandes volumes. Essa falha é frequentemente atribuída à negligência por parte dos bancos e, em alguns casos raros, a insiders no banco coniventes", disse o relatório.

Os bancos também foram acusados de permitir que os usuários alterassem facilmente os números de telefone registrados vinculados às suas contas, destacando que "contas genuínas são vendidas para fraudadores que então vinculam seus números de telefone, permitindo o controle sobre o internet banking", mesmo que seu novo número de celular não corresponda ao que foi registrado com a agência licenciada.

"Apesar das mandatos do RBI para uma devida diligência rigorosa nas mudanças de número de celular, isso não é uniformemente aplicado em todos os bancos", diz o estudo. O estudo apontou que o RBI também criou uma solução interna baseada em inteligência artificial/aprendizado de máquina chamada Mulehunter.AI para detectar contas suspeitas de mules. Em termos de disposições legais, a ausência de medidas contra mules de dinheiro nas leis existentes do país tem sido um obstáculo para a regulamentação do cibercrime na Índia.