Paraguai registra alta em denúncias de phishing

No Paraguai, cresceram as denúncias de suplantação de identidade, phishing, esvaziamento de contas bancárias e roubo de contas de mensageria e redes sociais, segundo afirmou o especialista Miguel Ángel Gaspar em uma entrevista publicada por um veículo paraguaio. Na mesma cobertura, ele disse que havia mais de 9 milhões de dados expostos na web e classificou esse volume como o maior vetor de ataque em muito tempo, ou possivelmente o maior da história do país.

O que Gaspar disse sobre o avanço dos ataques?

Gaspar apontou que, no Paraguai, aumentaram as denúncias de suplantação de identidade, phishing, esvaziamento de contas bancárias e roubo de contas de mensageria e redes sociais. Segundo a entrevista publicada pelo Caaguazú Noticias Digital, a leitura dele é que os cibercriminosos estão usando IA para aprimorar o vetor de ataque.

Que peso ele deu à exposição de dados?

O especialista afirmou que, no Paraguai, havia mais de 9 milhões de dados expostos na web. Na mesma cobertura, disse que esse volume representava o maior vetor de ataques em muito tempo, ou até o maior da história do país, um alerta que coloca no centro do debate a disponibilidade de informações pessoais como insumo para fraudes de identidade.

A referência dialoga com material da Kaspersky Latam, que explica que a superexposição de dados pessoais, como documentos de identidade, endereço, telefone e informações financeiras, eleva o risco de fraude de identidade e de suplantação para burlar verificações de segurança. Também coincide com análises técnicas sobre campanhas de phishing e roubo de contas que capturam credenciais, números de telefone e códigos de autenticação de uso único para sequestrar acessos e reutilizar senhas em outros serviços.

Que outros fatos ajudam a contextualizar esse risco no Paraguai?

O Ministério Público paraguaio realizou uma perícia informática no Sistema Administrativo Financeiro da Copaco, em um caso sobre o suposto desvio de cerca de G. 1.100 milhões para contas pessoais. Esse episódio traz um possível ângulo de abuso interno de sistemas e credenciais em uma empresa de telecomunicações central para o ecossistema digital e financeiro do país.

Em paralelo, a cobertura do La Nación Paraguay sobre supostas fraudes com uma alegada modelo de IA esclareceu que, até aquele momento, não havia confirmação de que o perfil fosse IA nem denúncias formais sobre os supostos golpes de dinheiro. Esse detalhe deixa em aberto a atribuição técnica do caso e exige separar suspeita de fraude de confirmação pericial.

No plano internacional, o vazamento global da ClarityCheck expôs 9.042.977 arquivos de imagens de rostos e perfis, com volume estimado em 450 GB. Análises posteriores indicaram que a base estava hospedada em uma nuvem pública sem senha nem criptografia, com pastas identificadas como "faces" e "profiles", o que agrava o risco de reutilização biométrica e construção de identidades falsas.

Esse contexto se soma aos relatos sobre a brecha da Snowflake em 2024, quando foi reportado o roubo de informações de mais de 160 organizações por meio de credenciais reutilizadas. Também acrescenta outra camada a campanha de phishing bloqueada pela Check Point, baseada em perdão de dívidas e ajuda financeira, e às análises da Malwarebytes sobre fraudes no TikTok, em que os atacantes capturam credenciais e códigos de autenticação para tomar contas e mover o ataque para outros serviços.