FBI: prejuízos com cibercrimes nos EUA chegam a US$ 21 bilhões, e golpes com IA são contados à parte

O FBI estima os prejuízos com cibercrimes nos EUA em 2025 em quase US$ 21 bilhões, um recorde na história dos relatórios do IC3. Pela primeira vez, o documento trata como categoria separada os crimes em que os criminosos usaram ferramentas de IA.

Prejuízo recorde nos EUA

Segundo o Internet Crime Complaint Center, os americanos registraram 1.008.597 queixas de crimes na internet em 2025, contra 859.532 um ano antes. O prejuízo total confirmado foi de US$ 20,877 bilhões, alta de cerca de 26% na comparação anual.

Phishing e falsificação de remetente, extorsão e golpes de investimento lideraram a lista em número de queixas. Para o FBI, isso vai além da estatística: o órgão recebe quase 3 mil queixas por dia, e a fraude online já virou uma economia em larga escala.

Pela primeira vez, o relatório também traz uma seção sobre crimes com uso de IA. Em 2025, o IC3 recebeu 22.364 queixas desse tipo, e o prejuízo total chegou a US$ 893,3 milhões. É uma mudança importante: até pouco tempo, a IA no cibercrime era descrita como um fator de reforço, e agora é tratada como uma dimensão de risco independente. Não se trata de um único tipo de ataque, mas de um conjunto de técnicas que deixam os golpes antigos mais convincentes, mais baratos e mais rápidos de lançar.

Quem perdeu mais

Os criminosos tiraram mais dinheiro dos golpes com criptomoedas. Segundo o FBI, as queixas ligadas a criptomoedas geraram mais de US$ 11 bilhões em perdas, em 181.565 registros. A fraude de investimento em geral continuou sendo o principal motor do prejuízo: respondeu por mais de US$ 8 bilhões, quase metade de todas as perdas com fraudes online. Para combatê-la, o FBI promove a Operation Level Up: até dezembro de 2025, a iniciativa ajudou a avisar 8.103 possíveis vítimas, e 77% delas não sabiam que já estavam em um golpe.

• Golpes com criptomoedas: 181.565 queixas e mais de US$ 11 bilhões em perdas
• Fraude de investimento: mais de US$ 8 bilhões, quase metade de todas as perdas com fraudes online
• Pessoas com mais de 60 anos: US$ 7,748 bilhões em prejuízos e 201.266 queixas
• Phishing e falsificação: categoria mais numerosa, cerca de 191 mil queixas
• Extorsão: cerca de 89 mil queixas, seguida de golpes de investimento e comprometimento de e-mail corporativo

O grupo com 60 anos ou mais se destaca: seus integrantes relataram US$ 7,748 bilhões em prejuízos, o pior resultado entre todos os grupos civis. Na infraestrutura crítica, os mais afetados foram saúde, indústria, serviços financeiros, TI e órgãos públicos. Na prática, isso significa que os ataques atingem não só o bolso de pessoas físicas, mas também setores em que uma falha digital rapidamente vira crise operacional e de reputação.

Como a IA ajuda os golpistas

Na nova categoria de IA, o FBI lista cenários bem concretos: clones de voz para ligações em nome de parentes ou chefes, perfis falsos em redes sociais, documentos falsificados e vídeos deepfake de figuras públicas. Os modelos generativos ajudam a escrever e-mails convincentes para golpes de comprometimento de e-mail corporativo, a manter milhares de conversas ligeiramente diferentes com possíveis vítimas e a automatizar a parte da engenharia social que antes exigia muito trabalho manual.

A subcategoria de IA mais cara foi a dos golpes de investimento: queixas com indícios de uso de IA causaram mais de US$ 632 milhões em prejuízos. Em seguida vêm o comprometimento de e-mail corporativo, com perdas acima de US$ 30 milhões, golpes de falso suporte técnico, com US$ 19,5 milhões, golpes românticos, com US$ 19 milhões, e fraude de emprego, com quase US$ 13 milhões. Na prática, a IA não criou um novo gênero de fraude, mas barateou a produção de confiança: ficou mais fácil para os criminosos falsificar uma voz, montar uma história plausível e escalar um ataque sem uma equipe grande.

O que isso significa

A principal conclusão do relatório do FBI é simples: a IA entrou de vez no kit padrão dos golpistas e não é mais uma raridade. Para os usuários, isso significa verificar a identidade e os pedidos de pagamento fora do chat ou da ligação; para as empresas, revisar os processos de aprovação de transferências, de contratação e de uso do e-mail corporativo.