O que os dados do FBI mostram sobre fraudes, golpes e IA

Resumo

Os americanos declararam perdas de US$ 20,877 bilhões ao Internet Crime Complaint Center (IC3), o centro de denúncias de crimes na internet do FBI, em 2025, alta de 26% em relação a 2024 e o maior valor já registrado. A fraude em investimentos, em sua maioria golpes com criptomoedas, foi a maior categoria.[1][2] Pessoas com 60 anos ou mais declararam as maiores perdas. Pela primeira vez, o relatório anual trouxe uma seção sobre IA: 22.364 denúncias e US$ 893,3 milhões em perdas em que as vítimas mencionaram IA.[3] Esse valor é um mínimo, não uma medida da fraude viabilizada por IA.

Os números principais

Ano	Denúncias	Perdas declaradas	Variação das perdas
2023	880.418	US$ 12,5 bilhões	+22%
2024	859.532	US$ 16,6 bilhões	+33%
2025	1.008.597	US$ 20,877 bilhões	+26%

O relatório de 2025, publicado em abril de 2026, calcula a perda média por denúncia em US$ 20.699. A "fraude cibernética", isto é, as denúncias em que criminosos usaram a internet ou outra tecnologia para roubar dinheiro, dados ou identidades, respondeu por 452.868 denúncias (45%) e US$ 17,697 bilhões em perdas (quase 85%).[1] O total de denúncias ultrapassou um milhão pela primeira vez, uma média de quase 3.000 por dia.[4]

Maiores tipos de crime por perdas

Tipo de crime	Perdas em 2023	Perdas em 2024	Perdas em 2025	Denúncias em 2025
Investimentos	US$ 4,57 bi	US$ 6,57 bi	US$ 8,649 bi	72.984
Comprometimento de e-mail corporativo	US$ 2,95 bi	US$ 2,77 bi	US$ 3,047 bi	24.768
Suporte técnico/atendimento ao cliente	US$ 924,5 mi	US$ 1,46 bi	US$ 2,135 bi	47.794
Violação de dados pessoais	US$ 744,2 mi	US$ 1,45 bi	US$ 1,315 bi	67.456
Golpes de confiança/românticos	US$ 652,5 mi	US$ 672,0 mi	US$ 929,3 mi	23.159
Falsa identidade de órgãos do governo	US$ 394,1 mi	US$ 405,6 mi	US$ 797,9 mi	32.424

Todos os números vêm da tabela comparativa de três anos do relatório de 2025 do FBI.

A fraude em investimentos cresceu 89% em dois anos. Só a fraude em investimentos em criptomoedas somou 61.559 denúncias e US$ 7,228 bilhões em 2025, alta de 48% nas denúncias e de 25% nas perdas em relação a 2024. O FBI associa esses golpes em grande parte a grupos criminosos do Sudeste Asiático que exploram trabalhadores vítimas de tráfico de pessoas (veja Como as quadrilhas de golpes do Triângulo Dourado usam IA). A Operation Level Up, lançada em janeiro de 2024, havia notificado mais de 8.000 vítimas até a data do relatório e estima ter evitado perdas de mais de US$ 500 milhões. Em 2025, notificou 3.780 vítimas, 78% das quais não sabiam que estavam sendo enganadas. Encaminhou 38 delas a especialistas em atendimento a vítimas para intervenção em casos de risco de suicídio.[1]

A criptomoeda é registrada como um "descritor", e não como um tipo de crime. As denúncias que mencionam cripto somaram 181.565 em 2025, com US$ 11,367 bilhões em perdas, altas de 21% e 22%. É mais da metade de todas as perdas declaradas.[5][6] As denúncias envolvendo caixas eletrônicos e quiosques de criptomoedas chegaram a 13.460, com US$ 389 milhões perdidos, dos quais US$ 257 milhões por pessoas com 60 anos ou mais. Os golpes de recuperação, que miram quem já perdeu dinheiro, geraram 10.516 denúncias e US$ 1,4 bilhão em perdas. Esses valores podem incluir quantias do golpe original.[1]

O comprometimento de e-mail corporativo permaneceu perto de US$ 3 bilhões por ano. Em 2025, a Recovery Asset Team (equipe de recuperação de ativos) do FBI tratou de 3.900 incidentes do Financial Fraud Kill Chain, que envolviam US$ 1,16 bilhão em tentativas de roubo, e bloqueou US$ 679 milhões, uma taxa de sucesso de 58%.[1]

Os golpes de suporte técnico e de falsa identidade de órgãos do governo produziram, juntos, mais de 80.000 denúncias e mais de US$ 2,9 bilhões em perdas em 2025, muitas vezes a partir de call centers no exterior.[1] As perdas com falsa identidade de órgãos do governo praticamente dobraram em um ano.[7]

O phishing/spoofing foi o tipo de crime mais denunciado (191.561 denúncias), mas as perdas foram pequenas, de US$ 215,8 milhões,[1] porque o phishing costuma ser apenas o primeiro passo de outros crimes. A extorsão teve 89.129 denúncias. O FBI recebeu mais de 75.000 comunicados de sextorsão e encaminhou mais de 5.700 casos envolvendo menores ao National Center for Missing & Exploited Children (centro nacional para crianças desaparecidas e exploradas). Os relatos de ransomware somaram 3.611, com US$ 32,3 milhões em perdas diretas. O FBI observa que esse valor não inclui o tempo de inatividade nem os custos de recuperação.[1]

Perdas por faixa etária, 2025

Idade	Denúncias	Perdas
Menos de 20	31.254	US$ 67,1 mi
20–29	112.069	US$ 563,1 mi
30–39	153.293	US$ 1,7 bi
40–49	167.066	US$ 2,957 bi
50–59	124.820	US$ 3,7 bi
60 ou mais	201.266	US$ 7,748 bi

As perdas crescem de forma acentuada com a idade. Pessoas com 60 anos ou mais registraram cerca de 20% de todas as denúncias, mas declararam cerca de 37% das perdas.[5]

Fraudes contra idosos

A seção de fraudes contra idosos do relatório de 2025 do FBI registra 201.266 denúncias de pessoas com 60 anos ou mais, alta de 37%, e US$ 7,748 bilhões em perdas, alta de 59%. A perda média foi de US$ 38.500, e 12.444 denunciantes idosos perderam mais de US$ 100.000 cada um.[1][8] Essas taxas de crescimento implicam cerca de 147.000 denúncias e US$ 4,9 bilhões em perdas em 2024. O Relatório sobre Fraudes contra Idosos de 2023 do FBI registrou mais de 101.000 denunciantes com 60 anos ou mais e cerca de US$ 3,4 bilhões em perdas. As perdas de idosos, portanto, mais que dobraram em dois anos.

Perdas de pessoas com 60 anos ou mais em 2025, por tipo de crime:

Investimentos: US$ 3,52 bilhões (16.926 denúncias)[1]
Suporte técnico/atendimento ao cliente: US$ 1,04 bilhão (21.333 denúncias)[1]
Golpes de confiança/românticos: US$ 584 milhões[1]
Comprometimento de e-mail corporativo: US$ 568 milhões[1]
Falsa identidade de órgãos do governo: US$ 413 milhões[1]
Criptomoedas (descritor): US$ 4,35 bilhões (42.271 denúncias)[9]
Relacionadas a IA (descritor): US$ 352,5 milhões (3.143 denúncias)[1]

Uma das fontes do FBI é inconsistente. Um folheto do FBI de 2025 sobre fraudes contra idosos e o comunicado de imprensa do FBI sobre o relatório anual descrevem as perdas dos americanos mais velhos como "em alta de 37%".[3][10] O próprio relatório anual mostra alta de 37% nas denúncias e de 59% nas perdas.[1] Os números do próprio relatório sustentam os 59%.

Os dados sobre IA

O relatório de 2025 é o primeiro relatório anual do IC3 com um descritor "relacionado a IA". O FBI o define de forma restrita: "As informações declaradas contêm uma referência à inteligência artificial (IA)."[1] Não existe número comparável para 2023 ou 2024.

Tipo de crime	Denúncias relacionadas a IA	Perdas relacionadas a IA
Investimentos	4.356	US$ 632,0 mi
Comprometimento de e-mail corporativo	135	US$ 30,3 mi
Suporte técnico/atendimento ao cliente	574	US$ 19,5 mi
Golpes de confiança/românticos	626	US$ 19,0 mi
Violação de dados pessoais	1.204	US$ 18,8 mi
Emprego	691	US$ 12,6 mi
Extorsão	1.764	US$ 2,9 mi
Total relacionado a IA	22.364	US$ 893,3 mi

As denúncias relacionadas a IA que também envolviam criptomoedas responderam por US$ 658,7 milhões. A narrativa do relatório do FBI acrescenta que golpes de "emergência" com clonagem de voz custaram às vítimas mais de US$ 5 milhões. Diz ainda que as perdas de US$ 632 milhões em investimentos ligados a IA, diante de mais de US$ 8 bilhões em perdas totais com investimentos, mostram que "muitas vítimas não percebem em que medida a IA pode estar envolvida nos golpes".[1]

Alertas do FBI sobre IA e deepfakes

3 de dezembro de 2024, I-120324-PSA, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud":[11] lista textos, imagens, áudios clonados e vídeos gerados por IA usados em golpes românticos, de investimento e de falsa identidade. Aconselha combinar uma palavra secreta com a família, limitar a exposição pública de imagens e gravações de voz e prestar atenção a tom e escolha de palavras estranhos.[12][13]
15 de maio de 2025, I-051525-PSA, "Senior US Officials Impersonated in Malicious Messaging Campaign":[1] desde abril de 2025, os agentes mal-intencionados usavam mensagens de texto e "mensagens de voz geradas por IA" para se passar por altos funcionários do governo e ter como alvo autoridades atuais e antigas e seus contatos. O FBI alertou: "não presuma que seja autêntica".[14]
4 de setembro de 2025: o FBI e a American Bankers Association Foundation divulgaram um infográfico sobre como identificar golpes com deepfake.[1]
5 de dezembro de 2025: um alerta de que criminosos usam material de prova de vida adulterado em golpes de sequestro virtual com pedido de resgate.[1]
19 de dezembro de 2025: um novo alerta informando que a campanha de falsa identidade contra altos funcionários continuava.[1]

Antes disso, em maio de 2024, o escritório regional do FBI em San Francisco alertou para o phishing movido a IA e a clonagem de voz e vídeo contra empresas.[15]

O que os dados não mostram

Só as denúncias registradas são contadas. Os dados do IC3 vêm de comunicados voluntários feitos por vítimas ou por quem age em nome delas.[6] Muitas vítimas nunca denunciam, por vergonha, por perdas pequenas, por não saber onde denunciar ou por informar apenas ao banco, à polícia local ou à Federal Trade Commission (FTC, a comissão federal de comércio dos EUA), que mantém um banco de dados próprio e separado. O FBI diz que não consegue contabilizar os casos comunicados diretamente aos seus escritórios regionais.[1] Os totais reais são maiores, em um montante desconhecido.

O aumento dos números reflete em parte mais denúncias. O crescimento das denúncias e das perdas pode vir de maior conscientização, de campanhas de divulgação e da facilidade de denunciar, e não apenas de mais crimes. O relatório de 2025 marca o primeiro ano em que as denúncias passaram de um milhão.[4]

Cada denúncia recebe um único tipo de crime. Os analistas atribuem uma só categoria,[1] de modo que um golpe romântico que vira fraude em investimento em criptomoedas é contado uma única vez. Descritores como "Criptomoeda" e "Relacionado a IA" atravessam as categorias e se sobrepõem entre si.

Os números mudam com o tempo. O FBI diz que os dados descritivos "podem evoluir com base em procedimentos investigativos ou analíticos". As denúncias duplicadas são removidas "na medida do possível". A idade é opcional, então as tabelas por idade deixam de fora as denúncias sem idade informada.[1]

As perdas são declaradas, não verificadas. As perdas em moeda estrangeira são convertidas sempre que possível. As perdas com ransomware não incluem paralisação, perda de negócios nem custos de remediação.[1]

IA não é um tipo de crime. A IA aparece apenas como descritor, acionado quando o denunciante a menciona.[1] Uma vítima que nunca percebeu que uma voz foi clonada, ou que um "trader" usou um chatbot, gera uma denúncia sem marcação de IA. O valor de US$ 893 milhões mede o que as vítimas sabiam e relataram, não quanta fraude envolveu IA. Como o descritor é novo, não há base de comparação para medir o crescimento.