Colômbia e Argentina apertam contra fraudes digitais

Colômbia e Argentina concentraram nos últimos dias várias medidas contra a fraude digital. Na Colômbia, a Asobancaria informou mais de 39.000 denúncias por fraude digital no primeiro semestre recente. Já um informe citado por veículos locais apontou que, em 2024, 80% das fraudes relatadas por usuários a entidades bancárias ocorreram pela internet. Na Argentina, o Banco Central lançou um esquema de perfis de risco para identificar contas ligadas a manobras fraudulentas e jogo ilegal, além de uma nova instância gratuita de reclamação online.

¿Qué muestran los datos de Colombia?

Os dados apontam para uma incidência alta e concentrada em canais digitais. Segundo Radar Tecnológico, o valor reclamado por fraude digital no país chegou a $679.000 milhões. O dado da Asobancaria, citado por La Gran Noticia em um alerta público do Banco de Bogotá, situou em mais de 39.000 as denúncias por fraude digital registradas no primeiro semestre recente.

O mesmo informe mencionado por Radar Tecnológico indicou que, durante 2024, 80% das fraudes reportadas por usuários a entidades bancárias ocorreu pela internet. Além disso, o Grupo de Resposta a Emergências Cibernéticas da Colômbia, ColCERT, publicou um relatório de tendências em que a fraude respondeu por 79,83% dos incidentes de segurança digital tratados nos últimos dois anos.

Nesse relatório do ColCERT, phishing e uso não autorizado de e-mail apareceram como modalidades recorrentes. A combinação de reclamações bancárias, incidentes tratados e técnicas de engano mostra que a fraude financeira digital segue entre as principais pressões para o sistema e para os usuários.

¿Qué cambió en Argentina?

O Banco Central da República Argentina implementou o sistema de perfis de risco para reforçar os controles sobre transferências digitais e detectar contas vinculadas a fraudes e jogo ilegal. O esquema abrange operações não reconhecidas via home banking, apps bancários e carteiras digitais.

Segundo a comunicação oficial do BCRA, o usuário primeiro deve reclamar junto à instituição financeira e, se a resposta não for satisfatória, pode abrir um processo online gratuito no Banco Central como segunda instância. A entidade também informou que, a partir de setembro, colocará à disposição dos administradores de transferências imediatas informações públicas adicionais para melhorar suas ferramentas de análise e monitoramento.

A medida ocorre em um contexto em que, segundo iProfesional, um relatório anual de segurança digital atribuído ao mercado local apontou que 43% dos usuários argentinos sofreu algum hackeio ou golpe virtual. A mesma cobertura lembrou uma tendência de alta nos anos anteriores, com 31% em 2024 e 33% em 2025.

¿Qué técnicas se repiten en la región?

As coberturas recentes mostram um padrão bastante estável: falsificação de identidade, senso de urgência e canais de contato que parecem legítimos. No Peru, uma análise sobre fraudes digitais descreveu golpes que buscam fazer o usuário autorizar uma operação e exploram mensagens urgentes e canais não verificados. Na Argentina, outra reportagem detalhou fraudes por ligação e WhatsApp voltadas a roubar senhas de home banking e carteiras virtuais, incluindo tokens e códigos de validação.

Em paralelo, a Palo Alto Networks Unit 42 publicou uma análise sobre campanhas dirigidas a organizações na América Latina, incluindo uma campanha financeira no Brasil. A investigação descreveu um cluster que mira o setor de serviços financeiros com phishing temático de ofertas de emprego, comprometimento de servidores web vulneráveis, trojans de acesso remoto personalizados e um proxy SOCKS5 em Go com nomes de arquivo que sugerem uso de ferramentas de IA.

A Cloud Security Alliance ampliou esse contexto ao indicar que a campanha CL-CRI-1163 se concentrou em instituições financeiras brasileiras com iscas de currículos e ofertas de trabalho, combinando phishing com intrusões ampliadas por IA e ferramentas de tunelamento para manter o acesso a sistemas de pagamento e bancos digitais.

Também no Brasil, a CybersecBrazil informou que Breeze Comet comprometeu empresas dos setores financeiro, varejo e comércio eletrônico desde 2024, explorando sistemas de pagamento e software bancário para executar centenas de transações fraudulentas via Pix. O caso dá uma dimensão operacional concreta ao impacto regional dessas campanhas sobre os trilhos de pagamento.