FBI: perdas com crimes cibernéticos nos EUA sobem para US$ 21 bilhões, esquemas com AI passam a ser contabilizados separadamente

O FBI estimou o dano de crimes cibernéticos nos EUA para 2025 em quase $21 bilhões — um novo recorde em toda a história de relatórios do IC3. Pela primeira vez, crimes envolvendo ferramentas de IA utilizadas por criminosos foram destacados como uma categoria separada no documento.

Dano Recorde para os EUA

De acordo com o Internet Crime Complaint Center, em 2025 americanos apresentaram 1.008.597 denúncias sobre crimes na internet comparado a 859.532 no ano anterior. O dano confirmado total atingiu $20.877 bilhões, crescendo aproximadamente 26% ano a ano. O maior número de denúncias veio de phishing e falsificação de remetente, extorsão e esquemas de investimento. Para o FBI, isso não é mais apenas estatística: a agência recebe quase 3.000 denúncias por dia, e fraude online há muito se tornou uma economia massiva.

Pela primeira vez, o relatório apresentou uma seção separada sobre crimes envolvendo IA. Em 2025, o IC3 recebeu 22.364 denúncias desse tipo, com dano total delas atingindo $893,3 milhões. Esta é uma mudança importante: até recentemente, IA em cibercrime era descrita como um fator amplificador, mas agora é considerada uma dimensão independente de risco. Não se trata de um tipo de ataque, mas de um conjunto de técnicas que tornam esquemas antigos mais convincentes, mais baratos e mais rápidos de lançar.

Quem Perdeu Mais

Criminosos extraíram mais dinheiro de esquemas de criptografia. De acordo com o FBI, denúncias relacionadas a criptografia resultaram em perdas de mais de $11 bilhões em 181.565 denúncias. Fraude de investimento em geral permaneceu o principal fator de dano: representou mais de $8 bilhões, quase metade de todas as perdas de fraude online. Para combater isso, o FBI está promovendo Operation Level Up: até dezembro de 2025, a iniciativa ajudou a notificar 8.103 possíveis vítimas, com 77% delas desconhecendo que já estavam enredadas em um esquema.

• Esquemas de criptografia — 181.565 denúncias e mais de $11 bilhões em perdas
• Fraude de investimento — mais de $8 bilhões, quase metade de todas as perdas de fraude online
• Pessoas acima de 60 anos — $7.748 bilhões em perdas e 201.266 denúncias
• Phishing e falsificação de remetente — a categoria mais massiva, aproximadamente 191 mil denúncias
• Extorsão — aproximadamente 89 mil denúncias, seguidas por esquemas de investimento e comprometimento de e-mail corporativo

Notavelmente, o grupo com 60+ anos se destaca: seus membros relataram $7.748 bilhões em perdas, o pior resultado entre todos os grupos civis. Em infraestrutura crítica, saúde, manufatura, serviços financeiros, TI e organizações governamentais sofreram mais frequentemente. No nível de consequências, isto significa que ataques atingem não apenas carteiras privadas, mas setores onde falha digital rapidamente se torna uma crise operacional e reputacional.

Como IA Ajuda Criminosos

Na nova categoria de IA, o FBI lista cenários bastante diretos. Estes incluem clones de voz para chamadas se passando por parentes ou supervisores, perfis falsos em redes sociais, documentos falsificados e vídeos deepfake com figuras públicas. Modelos generativos ajudam a escrever cartas convincentes para esquemas de comprometimento de e-mail corporativo, conduzir milhares de diálogos levemente diferentes com possíveis vítimas e automatizar a parte de engenharia social que anteriormente exigia extenso trabalho manual.

A subcategoria de IA mais cara se mostrou ser esquemas de investimento: denúncias com sinais de uso de IA resultaram em perdas de mais de $632 milhões. A seguir vem comprometimento de e-mail corporativo com perdas excedendo $30 milhões, fraude de suporte técnico com $19,5 milhões, golpes românticos com $19 milhões e fraude de emprego com quase $13 milhões. Essencialmente, IA não criou um novo gênero de fraude, mas sim tornou a produção de confiança mais barata: agora criminosos podem mais facilmente falsificar uma voz, montar um histórico plausível e escalar um ataque sem uma grande equipe.

O Que Isto Significa

A conclusão principal do relatório do FBI é simples: IA definitivamente entrou no conjunto de ferramentas padrão de criminosos, em vez de permanecer uma raridade. Para usuários, isso significa verificação obrigatória de identidade e solicitações de pagamento fora de chats ou chamadas, e para empresas — uma revisão dos processos de aprovação de transferências, contratação e gerenciamento de e-mail corporativo.