Como a inteligência artificial está impulsionando o cibercrime na África, segundo a Interpol

A evolução da inteligência artificial está transformando diversos setores da economia, acelerando processos de automação, análise de dados e tomada de decisões. Entretanto, a mesma capacidade tecnológica que impulsiona inovação também vem sendo explorada por grupos criminosos para ampliar a escala, a velocidade e a sofisticação dos ataques cibernéticos.

Essa realidade ganha novos contornos no Relatório de Avaliação de Ameaças Cibernéticas Africanas de 2026, publicado pela Interpol. Baseado em informações fornecidas por 36 países africanos membros da organização, o estudo aponta que 55% dos crimes cibernéticos registrados no continente já possuem algum componente relacionado ao uso de inteligência artificial.

Mais do que indicar uma mudança tecnológica, o relatório evidencia uma transformação operacional do ecossistema criminoso. A IA deixa de ser apenas uma ferramenta auxiliar e passa a atuar como elemento central na automação de reconhecimento de alvos, engenharia social, criação de conteúdo fraudulento, evasão de mecanismos de segurança e aumento da eficiência dos ataques.

O impacto econômico acompanha essa evolução. Segundo a Interpol, as perdas atribuídas ao cibercrime cresceram de US$ 192 milhões em 2024 para US$ 484 milhões no ano passado, refletindo um cenário em que golpes digitais, roubo de credenciais e fraudes financeiras tornam-se cada vez mais sofisticados.

Neste artigo analisamos as principais conclusões apresentadas pela Interpol, contextualizando como a inteligência artificial está alterando o cenário de ameaças, quais modalidades de ataques vêm crescendo e como iniciativas de cooperação internacional procuram responder a esse novo ambiente de risco.

O relatório da Interpol revela uma mudança estrutural no cenário do cibercrime

Um dos aspectos mais relevantes do levantamento é que ele não apresenta apenas estatísticas sobre incidentes digitais. O documento procura demonstrar como a inteligência artificial está modificando praticamente todas as fases do ciclo de um ataque cibernético.

Essa transformação significa que atividades tradicionalmente realizadas de forma manual passam a ser automatizadas, permitindo que criminosos executem campanhas em maior escala e com maior capacidade de adaptação. A consequência é um aumento da eficiência operacional dos ataques, tornando-os potencialmente mais convincentes e difíceis de identificar.

Segundo o relatório, golpes baseados em IA, engenharia social e coleta de credenciais foram fatores importantes para o crescimento das perdas financeiras registradas no continente. Esses elementos demonstram que a evolução tecnológica não altera apenas os métodos utilizados, mas amplia a capacidade dos criminosos de explorar vulnerabilidades humanas e operacionais.

Como a inteligência artificial amplia campanhas de engenharia social

A engenharia social continua sendo um dos principais vetores de ataques cibernéticos. Entretanto, o relatório destaca que a inteligência artificial está elevando significativamente a qualidade das campanhas utilizadas pelos criminosos.

Ferramentas de IA permitem produzir conteúdos mais naturais, personalizados e convincentes, reduzindo erros linguísticos e aumentando a credibilidade das mensagens enviadas às vítimas. Essa capacidade aumenta o potencial de sucesso de ataques baseados em manipulação psicológica.

Entre as modalidades destacadas pela Interpol está a coleta de credenciais, frequentemente utilizada como etapa inicial para comprometimento de contas corporativas, acesso não autorizado a sistemas e movimentações posteriores dentro dos ambientes atacados.

Ao automatizar parte desse processo, a inteligência artificial contribui para campanhas capazes de atingir um número muito maior de potenciais vítimas sem exigir o mesmo esforço operacional dos criminosos.

Fraudes BEC tornam-se mais convincentes com o uso de IA

Entre os ataques destacados pela Interpol está o crescimento das fraudes conhecidas como Business Email Compromise (BEC).

Segundo o relatório, criminosos vêm utilizando inteligência artificial para gerar mensagens de e-mail altamente convincentes. O objetivo permanece o mesmo: induzir vítimas a realizar transferências financeiras, compartilhar informações confidenciais ou executar ações que favoreçam os fraudadores.

A diferença apontada pela Interpol está na qualidade dessas comunicações. A geração automatizada de textos aumenta o realismo das mensagens e reduz características que anteriormente poderiam levantar suspeitas por parte das vítimas.

Esse cenário representa um desafio adicional para organizações, especialmente porque ataques BEC exploram relações de confiança existentes entre colaboradores, fornecedores e parceiros comerciais.

Deepfakes ampliam casos de extorsão sexual e assédio online

Outro ponto de destaque do relatório envolve o uso de conteúdos sintéticos produzidos por inteligência artificial.

Segundo a Interpol, deepfakes vêm impulsionando casos de extorsão sexual digital e assédio online. A utilização dessa tecnologia amplia as possibilidades de criação de materiais falsificados utilizados para pressionar vítimas ou apoiar campanhas de intimidação.

O relatório cita informações fornecidas pela parceira TrendAI, que registrou 600 mil tentativas de extorsão sexual durante o período analisado.

Embora o documento não detalhe a distribuição desses casos, os dados demonstram como tecnologias generativas vêm sendo incorporadas ao repertório operacional de diferentes modalidades de crimes digitais.

A combinação entre IA e identidades sintéticas amplia riscos para fraudes financeiras

A Interpol também chama atenção para um problema que envolve o compartilhamento de informações entre instituições financeiras, empresas de telecomunicações e autoridades responsáveis pela aplicação da lei.

Segundo o relatório, a ausência de troca de dados em tempo real cria oportunidades adicionais para fraudadores financeiros. Esse ambiente favorece operações nas quais criminosos utilizam identidades sintéticas para tentar contornar mecanismos de verificação biométrica.

O relatório identifica essa limitação como um fator que amplia o espaço de atuação de grupos especializados em fraude digital, reforçando a necessidade de cooperação entre diferentes setores envolvidos na prevenção e investigação de crimes cibernéticos.

Ransomware baseado em inteligência artificial amplia a pressão sobre setores essenciais

Além das fraudes digitais e da engenharia social, o relatório da Interpol destaca que o ransomware continua figurando entre as ameaças mais relevantes para organizações africanas. A diferença observada em relação aos anos anteriores é que grupos criminosos passaram a incorporar recursos de inteligência artificial em diferentes etapas de suas operações, tornando seus ataques mais eficientes.

Segundo o documento, variantes de ransomware como Qilin e Akira estão direcionando ataques contra organizações que prestam serviços considerados essenciais para a sociedade. Entre os principais alvos identificados estão sistemas de saúde, empresas do setor de energia elétrica e instituições de ensino.

Embora o relatório não detalhe tecnicamente como essas famílias utilizam inteligência artificial, a Interpol enfatiza que a automação proporcionada por essa tecnologia vem contribuindo para acelerar diferentes fases dos ataques. Isso amplia a capacidade operacional dos grupos criminosos e aumenta a velocidade com que conseguem identificar oportunidades, preparar campanhas e executar ações contra suas vítimas.

Para organizações desses setores, o impacto de um incidente vai além dos prejuízos financeiros. Interrupções operacionais podem comprometer serviços críticos, afetar a continuidade das atividades e aumentar significativamente a complexidade da resposta ao incidente.

Plataformas de Cybercrime as a Service reduzem barreiras para novos criminosos

Outro aspecto enfatizado pela Interpol é o fortalecimento das plataformas de Cybercrime as a Service (CaaS) disponibilizadas na dark web. Esse modelo representa uma mudança importante na dinâmica do cibercrime, permitindo que ferramentas antes restritas a grupos altamente especializados passem a ser acessíveis para um público muito maior.

Segundo o relatório, essas plataformas reduziram significativamente as barreiras de entrada para potenciais agentes maliciosos. Em vez de desenvolver infraestrutura própria ou criar ferramentas específicas, criminosos podem recorrer a serviços disponibilizados por terceiros para executar diferentes tipos de ataques.

Esse modelo favorece a expansão do ecossistema criminoso ao facilitar o acesso a recursos técnicos e operacionais. Como consequência, campanhas de fraude, ransomware e outras modalidades de ataques podem ser conduzidas por indivíduos ou grupos com menor nível de conhecimento técnico do que seria necessário anteriormente.

O relatório não atribui esse fenômeno exclusivamente à inteligência artificial, mas o apresenta como parte de um ambiente no qual diferentes tecnologias e modelos de negócio ilícitos passam a atuar de forma complementar.

Golpes digitais continuam sendo a modalidade mais comum de crime cibernético

Entre todos os tipos de incidentes analisados, os golpes online permanecem como a categoria de crime cibernético mais frequente nos países participantes da pesquisa.

Segundo a Interpol, os criminosos exploram principalmente plataformas de dinheiro móvel, redes sociais e recursos de inteligência artificial para ampliar o alcance e a eficiência de suas campanhas fraudulentas.

A utilização conjunta dessas tecnologias permite que ataques sejam disseminados em grande escala e adaptados para diferentes perfis de vítimas. Redes sociais ampliam a capacidade de contato, plataformas financeiras facilitam movimentações ilícitas e a inteligência artificial contribui para tornar as abordagens mais convincentes.

O relatório demonstra que essa combinação tecnológica cria um ambiente em constante evolução, exigindo atualização contínua das estratégias de prevenção adotadas por organizações públicas e privadas.

Centros especializados em golpes continuam operando com alcance internacional

O levantamento realizado pela Interpol também identifica a presença de estruturas organizadas voltadas para a execução de golpes digitais.

Segundo o relatório, 72% dos países participantes informaram a existência de centros de golpes em seus territórios. As regiões da África Austral e da África Ocidental aparecem como aquelas com maior probabilidade de abrigar esse tipo de infraestrutura.

Entretanto, o alcance dessas operações não se limita ao continente africano. O documento afirma que vítimas de fraudes como Business Email Compromise (BEC) e outros golpes estão localizadas com maior frequência na Europa e na América do Norte.

Esse cenário evidencia uma característica recorrente do cibercrime moderno: grupos criminosos podem operar a partir de uma região enquanto direcionam seus ataques para organizações e indivíduos localizados em diferentes partes do mundo, ampliando os desafios relacionados à investigação e à cooperação internacional.

A IA está automatizando todas as etapas dos ataques, afirma a Interpol

Entre as declarações apresentadas no relatório, uma das mais significativas foi feita por Neal Jetton, diretor da unidade de crimes cibernéticos da Interpol.

Segundo Jetton, o cibercrime tornou-se uma das ameaças criminais mais relevantes para a região africana, enquanto a inteligência artificial vem automatizando todas as fases de um ataque cibernético.

De acordo com sua avaliação, essa automação abrange atividades que vão desde o reconhecimento inicial dos alvos até campanhas de phishing, mecanismos de extorsão e técnicas destinadas à evasão dos controles de segurança.

A declaração reforça a principal conclusão do relatório: a inteligência artificial não representa apenas uma nova ferramenta disponível para criminosos, mas um elemento capaz de aumentar significativamente sua capacidade operacional ao longo de todo o ciclo de um ataque.

Cooperação internacional é apontada como elemento essencial para enfrentar o avanço do cibercrime

Embora o relatório apresente um cenário de crescimento das ameaças impulsionadas pela inteligência artificial, a Interpol também destaca iniciativas que demonstram a importância da cooperação internacional no enfrentamento desse tipo de criminalidade. Como os ataques frequentemente atravessam fronteiras, nenhuma organização ou país consegue responder de forma totalmente isolada a esse desafio.

Segundo o documento, a atuação coordenada entre autoridades policiais, governos e demais instituições envolvidas na investigação de crimes digitais aumenta a capacidade de identificar infraestruturas criminosas, compartilhar informações relevantes e executar operações simultâneas contra grupos organizados. Essa abordagem busca reduzir o tempo de resposta e limitar a capacidade de adaptação dos criminosos.

A própria natureza do cibercrime reforça essa necessidade. Infraestruturas podem estar distribuídas em diferentes países, vítimas podem estar localizadas em outros continentes e os recursos financeiros obtidos de forma ilícita podem circular rapidamente por diversos sistemas financeiros. Esse contexto torna a cooperação internacional um componente estratégico das ações de combate.

Essa visão é reforçada pela declaração de Neal Jetton, diretor da unidade de crimes cibernéticos da Interpol, que afirma que, quando os países trabalham em conjunto, torna-se possível identificar, interromper e desmantelar a infraestrutura utilizada pelos cibercriminosos.

Atualização da legislação busca fortalecer a capacidade de resposta dos países africanos

Além das operações policiais, o relatório aponta avanços na estrutura regulatória relacionada ao combate aos crimes cibernéticos. Segundo a Interpol, diversos países vêm buscando adaptar seus marcos legais para acompanhar a evolução das ameaças digitais.

O documento informa que 17 países africanos promulgaram ou alteraram legislação sobre crimes cibernéticos durante o último ano. Paralelamente, também continuaram os esforços voltados ao desenvolvimento de capacidades regionais para investigação, cooperação e enfrentamento desse tipo de crime.

Embora o relatório não detalhe o conteúdo dessas alterações legislativas, a informação demonstra que os governos reconhecem a necessidade de atualizar instrumentos legais diante de um cenário tecnológico em constante transformação. À medida que novas técnicas criminosas surgem, estruturas jurídicas e operacionais também precisam evoluir para apoiar investigações e ações coordenadas.

Esse movimento evidencia que o combate ao cibercrime não depende exclusivamente de soluções tecnológicas. Aspectos legais, organizacionais e institucionais também desempenham papel relevante na capacidade de resposta das autoridades.

Operações coordenadas resultaram em prisões, apreensões e recuperação de recursos

O relatório apresenta ainda exemplos concretos de ações conduzidas em cooperação entre diferentes países e organismos responsáveis pela aplicação da lei. Essas operações demonstram como iniciativas coordenadas podem gerar resultados relevantes no enfrentamento ao cibercrime.

Entre as operações citadas estão Serengeti 2.0, Contender 2.0, Contender 3.0, Sentinel e Red Card. Segundo a Interpol, essas iniciativas foram conduzidas de forma coordenada para identificar e desarticular atividades criminosas relacionadas ao ambiente digital.

De acordo com os dados apresentados, o conjunto dessas operações resultou em mais de 1.500 prisões, na apreensão de centenas de dispositivos utilizados nas atividades investigadas e na recuperação de mais de US$ 100 milhões.

Os números demonstram que ações integradas podem produzir impactos significativos contra organizações criminosas, principalmente quando existe compartilhamento de informações e atuação conjunta entre diferentes jurisdições.

O compartilhamento de informações continua sendo um desafio estratégico

Além da evolução tecnológica observada nos ataques, o relatório identifica limitações estruturais que favorecem a atuação dos criminosos. Entre elas, destaca-se a dificuldade de compartilhamento de informações em tempo real entre instituições financeiras, empresas de telecomunicações e autoridades responsáveis pela investigação.

Segundo a Interpol, essa limitação cria oportunidades para fraudadores financeiros, especialmente aqueles que utilizam identidades sintéticas para tentar contornar mecanismos de verificação biométrica. Quanto maior o tempo necessário para que informações circulem entre as organizações envolvidas, maior tende a ser a janela disponível para exploração dessas fraudes.

Embora o documento não apresente um modelo específico para solucionar essa questão, ele evidencia que a integração entre diferentes setores representa um componente importante da estratégia de resposta ao cibercrime. A cooperação não se restringe às forças policiais, mas envolve também instituições privadas e operadores de infraestrutura crítica.

Essa perspectiva reforça a ideia de que o enfrentamento às ameaças digitais depende da combinação entre tecnologia, processos organizacionais e colaboração institucional, especialmente diante da crescente utilização da inteligência artificial por grupos criminosos.

A evolução das ameaças exige adaptação contínua das estratégias de defesa

O Relatório de Avaliação de Ameaças Cibernéticas Africanas de 2026 evidencia que a inteligência artificial vem ampliando a capacidade operacional dos criminosos em diversas modalidades de ataque. Engenharia social, campanhas de phishing, fraudes por e-mail comercial, deepfakes, ransomware e golpes financeiros passam a incorporar recursos que aumentam sua escala e seu potencial de impacto.

Ao mesmo tempo, o documento mostra que a resposta a esse cenário envolve múltiplas frentes de atuação. Alterações legislativas, fortalecimento da cooperação internacional, operações conjuntas de aplicação da lei e desenvolvimento de capacidades regionais aparecem como iniciativas adotadas para enfrentar um ambiente de ameaças cada vez mais complexo.

Os dados apresentados pela Interpol também demonstram que o cibercrime possui natureza global. Embora o relatório seja dedicado ao continente africano, diversos ataques descritos têm como alvo vítimas localizadas em outras regiões, especialmente na Europa e na América do Norte. Isso reforça que a evolução das ameaças observadas na África possui relevância para o cenário internacional.

Nesse contexto, compreender como a inteligência artificial está sendo incorporada às atividades criminosas torna-se um elemento importante para acompanhar a evolução do panorama global de segurança cibernética e das estratégias utilizadas por organizações responsáveis pelo combate ao cibercrime.

Conclusão

O Relatório de Avaliação de Ameaças Cibernéticas Africanas de 2026, publicado pela Interpol, demonstra que a inteligência artificial passou a desempenhar um papel relevante na evolução do cibercrime no continente. Segundo os dados reunidos junto a 36 países membros, tecnologias baseadas em IA já estão presentes em 55% dos crimes cibernéticos relatados, contribuindo para tornar golpes, campanhas de engenharia social, fraudes financeiras e ataques de ransomware mais sofisticados.

Os números apresentados também evidenciam o impacto financeiro desse cenário. De acordo com o relatório, as perdas atribuídas ao cibercrime cresceram de US$ 192 milhões em 2024 para US$ 484 milhões no ano passado. Paralelamente, o documento registra o aumento do uso de deepfakes em casos de extorsão sexual digital, a utilização de inteligência artificial para produzir e-mails mais convincentes em fraudes BEC e a atuação de grupos de ransomware contra organizações dos setores de saúde, energia e educação.

Outro aspecto relevante destacado pela Interpol é que a transformação não ocorre apenas pela adoção da inteligência artificial. A expansão das plataformas de Cybercrime as a Service (CaaS), a existência de centros especializados em golpes digitais e as dificuldades de compartilhamento de informações entre instituições financeiras, empresas de telecomunicações e autoridades ampliam o espaço de atuação dos criminosos e contribuem para um ambiente de ameaças cada vez mais complexo.

Ao mesmo tempo, o relatório demonstra que iniciativas coordenadas continuam produzindo resultados concretos. A atualização da legislação sobre crimes cibernéticos em 17 países africanos, o fortalecimento das capacidades regionais e operações conjuntas como Serengeti 2.0, Contender 2.0, Contender 3.0, Sentinel e Red Card resultaram em mais de 1.500 prisões, na apreensão de centenas de dispositivos e na recuperação de mais de US$ 100 milhões.

Na avaliação apresentada pela própria Interpol, o avanço da inteligência artificial está automatizando diferentes fases dos ataques cibernéticos, desde o reconhecimento inicial dos alvos até campanhas de phishing, extorsão e mecanismos destinados à evasão dos controles de segurança. Essa evolução reforça que o cibercrime continua acompanhando rapidamente as transformações tecnológicas, exigindo respostas igualmente coordenadas por parte das autoridades.

Por fim, o relatório evidencia que o combate ao cibercrime possui uma dimensão internacional. Embora o estudo esteja concentrado no continente africano, muitos dos golpes descritos têm como vítimas organizações e indivíduos localizados na Europa e na América do Norte. Essa característica reforça a importância da cooperação entre países, do compartilhamento de informações e da atuação conjunta entre governos, forças policiais e demais instituições envolvidas na proteção do ambiente digital.

Pontos principais do relatório

• 55% dos crimes cibernéticos relatados na África possuem algum componente relacionado à inteligência artificial.
• As perdas atribuídas ao cibercrime cresceram de US$ 192 milhões em 2024 para US$ 484 milhões no ano passado.
• Deepfakes gerados por IA vêm sendo utilizados em casos de extorsão sexual digital e assédio online.
• A TrendAI registrou 600 mil tentativas de extorsão sexual durante o período analisado.
• A inteligência artificial está tornando fraudes de Business Email Compromise (BEC) mais convincentes por meio da geração automática de e-mails.
• Grupos de ransomware como Qilin e Akira estão entre os mencionados pela Interpol como atuantes contra organizações da região.
• As plataformas de Cybercrime as a Service (CaaS) reduziram as barreiras de entrada para novos agentes maliciosos.
• 72% dos países participantes relataram a existência de centros especializados em golpes digitais.
• Segundo a Interpol, vítimas de golpes BEC e outras fraudes estão frequentemente localizadas na Europa e na América do Norte.
• 17 países africanos promulgaram ou atualizaram legislação relacionada aos crimes cibernéticos durante o último ano.
• As operações Serengeti 2.0, Contender 2.0, Contender 3.0, Sentinel e Red Card resultaram em mais de 1.500 prisões, apreensão de centenas de dispositivos e recuperação de mais de US$ 100 milhões.