Perdas por cibercrime atingiram os 20,8 mil milhões de dólares em 2025

As perdas associadas a cibercrime atingiram 20,877 mil milhões de dólares em 2025 nos Estados Unidos, um aumento de 26% face ao ano de 2024, segundo o relatório anual do Internet Crime Complaint Center (IC3) do Federal Bureau of Investigation (FBI).

Durante o ano passado, o FBI recebeu 1.008.597 queixas, acima das cerca de 860 mil registadas em 2024, quando as perdas totalizaram 16,6 mil milhões de dólares. Os dados confirmam uma tendência de crescimento sustentado da atividade criminosa no espaço digital.

Os crimes mais reportados incluem phishing e spoofing, que representam quase um quinto das ocorrências, seguidos por extorsão e fraudes de investimento.

Em termos de impacto financeiro, as fraudes de investimento lideram destacadas, com prejuízos superiores a 8,6 mil milhões de dólares. Seguem-se os ataques de business email compromise (BEC), com três mil milhões de dólares, e os esquemas de suporte técnico, com 2,1 mil milhões. As perdas associadas a extorsão ultrapassaram os 122 milhões de dólares.

O relatório destaca ainda o crescimento das fraudes de investimento em criptomoedas, que geraram mais de 7,2 mil milhões de dólares em perdas. Neste tipo de esquema, as vítimas são frequentemente abordadas através de mensagens, redes sociais, publicidade ou aplicações de encontros, sendo encaminhadas para plataformas falsas que simulam investimentos legítimos.

Segundo o IC3, os atacantes incentivam as vítimas a transferir ativos para essas plataformas e, quando tentam levantar os fundos, são confrontadas com taxas e impostos fictícios. Em muitos casos, surgem ainda esquemas adicionais que prometem recuperar os valores perdidos, prolongando a fraude.

Nos últimos seis anos, o FBI recebeu mais de 5,2 milhões de queixas relacionadas com atividade maliciosa, acumulando perdas superiores a 70 mil milhões de dólares.

O relatório alerta também para outras ameaças relevantes, incluindo network hijacking, roubo de criptomoedas e espionagem corporativa, muitas vezes associadas a grupos patrocinados por Estados.

Em 2025, foram igualmente reportados incidentes de data breach, bem como ataques com botnets, malware, ransomware e SIM swap. As perdas associadas a ransomware ultrapassaram os 32 milhões de dólares.

Entre as variantes mais ativas destacam-se Akira, Qilin, INC./Lynx/Sinobi, BianLian, Play, Ransomhub, Lockbit, Dragonforce, Safepay e Medusa, que afetaram setores críticos como indústria, saúde e entidades governamentais.