Paraguai: sobem denúncias por phishing

Atualização 10 de setembro de 2026: a nota incorpora novos dados oficiais e judiciais sobre o avanço da fraude digital no Paraguai, entre eles 12.642 casos abertos entre 2020 e julho de 2025, 2.610 reportes atendidos pelo CERT-PY em 2025 e novas alertas do MITIC sobre golpes por redes sociais, WhatsApp e SMS.

No Paraguai, cresceram as denúncias por suplantação de identidade, phishing, esvaziamento de contas bancárias e roubo de contas de mensageria e redes sociais, segundo afirmou o especialista Miguel Ángel Gaspar em entrevista publicada por um veículo paraguaio. Na mesma cobertura, ele disse que havia mais de 9 milhões de dados expostos na web e classificou esse volume como o maior vetor de ataque em muito tempo, ou possivelmente o maior da história do país.

O que Gaspar disse sobre o crescimento dos ataques?

Gaspar afirmou que, no Paraguai, aumentaram as denúncias por suplantação de identidade, phishing, esvaziamento de contas bancárias e roubo de contas de mensageria e redes sociais. Segundo a entrevista publicada pela Caaguazú Noticias Digital, a leitura dele é que os cibercriminosos estão usando IA para melhorar o vetor de ataque.

Que peso ele deu à exposição de dados?

O especialista disse que havia mais de 9 milhões de dados expostos na web no Paraguai. Na mesma cobertura, afirmou que esse volume representava o maior vetor de ataques em muito tempo, ou até o maior da história do país. O alerta coloca o foco na disponibilidade de dados pessoais como insumo para fraudes de identidade.

A referência conversa com material da Kaspersky Latam, que explica que a superexposição de dados pessoais, como documentos de identidade, endereço, telefone e informações financeiras, eleva o risco de fraude de identidade e de suplantação para burlar verificações de segurança. Também coincide com análises técnicas sobre campanhas de phishing e roubo de contas que capturam credenciais, números de telefone e códigos de autenticação de uso único para sequestrar acessos e reutilizar senhas em outros serviços.

Que outros fatos contextualizam esse risco no Paraguai?

A Fiscalía paraguaia realizou uma perícia informática no Sistema Administrativo Financeiro da Copaco, em uma causa por suposto desvio de cerca de G. 1.100 milhões para contas pessoais. O caso aponta para um possível abuso interno de sistemas e credenciais em uma empresa de telecomunicações central para o ecossistema digital e financeiro do país.

Em paralelo, a cobertura de La Nación Paraguay sobre supostas fraudes com uma modelo de IA esclareceu que, até aquele momento, não havia confirmação de que o perfil fosse IA nem denúncias formais das supostas fraudes financeiras. Esse detalhe mantém em aberto a atribuição técnica do caso e obriga a separar suspeita de fraude de confirmação pericial.

No plano internacional, a filtragem global da ClarityCheck expôs 9.042.977 arquivos de imagens de rostos e perfis, com volume estimado de 450 GB. Análises posteriores indicaram que a base estava hospedada em uma nuvem pública sem senha nem criptografia, com pastas identificadas como "faces" e "profiles", o que aumenta o risco de reutilização biométrica e de criação de identidades falsas.

Esse contexto se soma aos relatos sobre a brecha da Snowflake em 2024, quando foi reportado o roubo de informações de mais de 160 organizações por meio de credenciais reutilizadas. Também acrescentam outra camada a campanha de phishing bloqueada pela Check Point, baseada em perdão de dívidas e ajuda financeira, e as análises da Malwarebytes sobre fraudes no TikTok, em que os atacantes capturam credenciais e códigos de autenticação para tomar contas e deslocar o ataque para outros serviços.

O que mostram os dados oficiais e os casos recentes?

Os dados disponíveis apontam para uma pressão crescente da fraude econômica e dos incidentes cibernéticos no Paraguai. Segundo o El Prisma, entre 2020 e julho de 2025 foram registradas 12.642 causas relacionadas a quatro dos principais crimes informáticos investigados pela Fiscalía, e o MITIC informou que o CERT-PY coordenou e atendeu 2.610 reportes de incidentes de cibersegurança durante 2025.

A Fiscalía também reportou, em uma causa por estafa informática, uma transferência inicial de G. 20.000.000 e uma posterior derivação desse valor via SIPAP para outra conta, segundo o Ministério Público. Em janeiro de 2026, além disso, apresentou acusação contra 27 pessoas por estafa por meio de sistemas informáticos em prejuízo de uma empresa individual, um caso que mostra estruturas grupais amplas e valores relevantes para o setor privado.

Quais alertas oficiais emitiram MITIC e CERT-PY?

MITIC e o CERT-PY divulgaram vários alertas sobre campanhas de phishing e fraude digital em 2025 e 2026. Entre eles, um aviso de dezembro de 2025 sobre o falso "Bono Social Navideño 2025", distribuído por redes sociais e WhatsApp para capturar dados pessoais e bancários por meio de links fraudulentos, e outro no fim do ano sobre supostos sorteios e promoções com links falsos.

O MITIC também publicou um guia com modalidades frequentes de fraude digital no Paraguai, com recomendações para denunciar ao Departamento de Cibercrime da Polícia Nacional, contatar o banco para bloquear acessos e reportar incidentes ao e-mail abuse@cert.gov.py do CERT-PY. Mais adiante, o CERT-PY alertou sobre falsas multas de trânsito enviadas por SMS, com sites que simulam ser oficiais, enquanto o MITIC alertou sobre golpistas que se passam por instituições públicas com inteligência artificial e publicidade paga em redes sociais.

Como vem a tendência de denúncias?

Os dados abertos da Fiscalía do Paraguai mostram que, entre 2015 e 2025, a quantidade total de fatos puníveis denunciados aumentou 121%, e que entre os mais denunciados está a estafa simples, com 14.374 denúncias em 2025. Embora essa série não detalhe apenas a modalidade digital, ela mostra uma pressão sustentada da fraude econômica sobre o sistema penal.

A isso se soma o fato de que o CERT-PY reportou, entre janeiro de 2023 e julho de 2026, um total de 8.309 reportes de incidentes cibernéticos, dos quais tratou 4.109 como incidentes confirmados. Só no que vai de 2026, segundo o Última Hora, o órgão contabilizou 1.221 reportes e 446 incidentes tratados, o que reforça a tendência de aumento na carga operacional da equipe.