O Centro de Treinamento e Pesquisa em Investigação de Cibercrime, um braço da Polícia CID em Karnataka, Índia, divulgou um novo relatório citando a falta de regulação para o aumento de fraudes com criptomoedas em todo o país. O relatório, ‘Estudo sobre o Uso de Mules Financeiros em Crimes Cibernéticos’, mencionou isso como um dos fatores contribuintes.
O estudo, que foi revelado em uma conferência de oficiais superiores da polícia, revelou que a combinação do mercado de criptomoedas não regulamentado e a aceitação de ativos digitais como depósitos em plataformas de jogos e cassinos contribuiu para essa ameaça. Essas plataformas tornam esses ativos difíceis de rastrear e recuperar, acrescentou o estudo.
De acordo com dados do Portal Nacional de Registro de Cibercrime (NCRP) para 2024, o estudo afirmou que cerca de Rs. 2.915 crore (US$ 349 milhões) foram perdidos para crimes cibernéticos em Karnataka. As perdas teriam crescido quatro vezes em relação a Rs. 660 crore (US$ 79,2 milhões).
Estudo CID revela aumento de fraudes com criptomoedas na Índia
O estudo também discutiu o tema dos mules financeiros que, conscientes ou inconscientemente, movimentam dinheiro para criminosos usando suas contas bancárias. Usando suas contas, os criminosos podem lavar ou estratificar dinheiro roubado de milhões de vítimas inocentes através de várias atividades ilícitas, como fraudes de investimento e ransomware, levando à eventual transferência desses fundos ilegais para os operadores das redes de cibercrime usando criptomoeda ou saques em dinheiro.
“O mercado de criptomoedas não regulamentado está exacerbando a questão do mulling de dinheiro. Casos recentes revelaram que o dinheiro lavado é convertido em criptomoeda usando um mule financeiro ou transacionado através de transações P2P com comerciantes de criptomoedas genuínos”, diz o relatório elaborado por especialistas em cibercrime e pelo Conselho de Segurança de Dados da Índia.
De acordo com o estudo, a lavagem de proventos de cibercrime através de criptomoeda é ainda mais complicada por plataformas como cassinos online que permitem que os usuários depositem em criptomoeda. A maioria dessas plataformas tem poucos ou nenhum requisito de KYC ou está baseada em países estrangeiros onde as estruturas regulatórias para KYC são brandas. O estudo esclareceu que esses aspectos representam sérios desafios para os investigadores.
O estudo também identificou o rastreamento da conversão de fundos roubados como um desafio para a aplicação da lei. Além de saques em dinheiro usando cartões de débito indianos em caixas eletrônicos em países como Dubai, Hong Kong e Bangkok, os criminosos usam caixas eletrônicos em áreas remotas da Índia, tornando essas conversões um grande desafio. “Em muitas situações, fundos ilícitos são convertidos em criptomoeda através de transferências peer-to-peer (P2P) em plataformas e trocas não registradas”, disse o estudo.
Os bancos estão se recusando a sinalizar transações suspeitas
Embora o RBI tenha exigido a geração de ‘Relatórios de Transações Suspeitas’ para a Unidade Centralizada de Inteligência Financeira da Índia, com advertências contra a não conformidade como parte dos esforços para reduzir o cibercrime, os bancos não têm cumprido a lei. “As investigações revelaram que os bancos às vezes falham em sinalizar transações como suspeitas quando grandes volumes ocorrem. Essa falha é frequentemente atribuída à negligência por parte dos bancos e, em alguns casos raros, a conluios de insiders do banco”, disse o relatório.
Os bancos também foram acusados de permitir que os usuários mudassem facilmente os números de telefone registrados vinculados às suas contas, destacando que “contas genuínas são vendidas a fraudadores que então ligam seus números de telefone, permitindo controle sobre o internet banking”, mesmo que seu novo número de telefone móvel não corresponda ao que foi registrado com a agência licenciada.
“Apesar das diretrizes do RBI para a rigorosa devida diligência nas mudanças de números de telefone móvel, isso não é aplicado de maneira uniforme entre os bancos”, afirma o estudo. O estudo destacou que o RBI também criou uma solução interna baseada em inteligência artificial/aprendizagem de máquina chamada Mulehunter.AI para detectar contas suspeitas de mule. Em termos de disposições legais, a ausência de medidas contra mules financeiros nas leis existentes no país tem sido um obstáculo para regular o cibercrime na Índia.
Academia Cryptopolitan: Em Breve - Uma Nova Maneira de Ganhar Renda Passiva com DeFi em 2025. Saiba Mais