inspect

Da imagem à localização: o raciocínio por trás da geolocalização investigativa

Tue, 04 Aug 2026 20:43:59 GMT

Como a análise contextual orienta a construção de hipóteses

Uma fotografia incorporada a uma investigação pode fornecer informações que vão muito além do objeto ou da pessoa retratada. O ambiente registrado, a disposição dos elementos na cena e diversas características visuais presentes na imagem constituem fontes de informação capazes de contribuir para a compreensão do contexto em que aquele registro foi produzido.

Durante muitos anos, a geolocalização de imagens esteve fortemente associada aos metadados gerados pelos próprios dispositivos de captura. Coordenadas GPS, data, horário e informações técnicas do equipamento frequentemente permitiam identificar a origem de uma fotografia sem que fosse necessária uma análise aprofundada do seu conteúdo.

Esse cenário passou por mudanças significativas à medida que plataformas digitais adotaram políticas voltadas à proteção da privacidade dos usuários. Redes sociais, aplicativos de mensagens e serviços de compartilhamento de arquivos passaram a remover ou limitar o acesso aos metadados durante o envio das imagens. Como consequência, investigadores passaram a lidar com um número crescente de fotografias que já não apresentam informações suficientes para indicar sua localização de forma direta.

Nesse contexto, a análise da própria cena registrada tornou-se um componente essencial da geolocalização. A interpretação dos elementos visuais presentes na fotografia permite reunir indícios, estabelecer relações entre diferentes informações e formular hipóteses que serão avaliadas ao longo da investigação.

A geolocalização investigativa pode ser compreendida, portanto, como um processo de análise contextual. Em vez de depender exclusivamente de informações técnicas incorporadas ao arquivo, a investigação passa a considerar o conjunto de evidências visuais presentes na imagem e sua compatibilidade com outras fontes de informação disponíveis.

Toda fotografia registra um conjunto de evidências

A observação cotidiana de uma fotografia costuma concentrar a atenção no elemento principal da cena. Em uma investigação, entretanto, diferentes componentes da imagem passam a ter relevância para a análise.

Aspectos como características arquitetônicas, pavimentação, vegetação, relevo, mobiliário urbano, sinalização viária, idioma presente em placas e estabelecimentos comerciais, condições climáticas e posição das sombras contribuem para caracterizar o ambiente registrado. Cada um desses elementos acrescenta informações que auxiliam na compreensão do contexto representado pela fotografia.

Nem todos os indícios possuem o mesmo valor investigativo. Alguns elementos são transitórios e podem sofrer alterações em curtos intervalos de tempo, como veículos estacionados, pessoas presentes na cena ou condições momentâneas de iluminação. Outros permanecem relativamente estáveis ao longo dos anos, como a configuração das vias, formações naturais, edificações, pontes e características da infraestrutura urbana. Em geral, elementos permanentes oferecem maior potencial para sustentar uma hipótese de localização, justamente porque tendem a permanecer disponíveis para comparação com outras fontes de informação.

Também é importante considerar que um indício isolado raramente conduz a uma conclusão consistente. Uma espécie de vegetação pode indicar determinadas condições climáticas, mas dificilmente identifica uma região específica. Da mesma forma, uma fachada comercial ou um modelo de poste de iluminação, analisados individualmente, oferecem poucas informações sobre a localização da cena.

O potencial investigativo surge da correlação entre esses diferentes elementos.

Imagine uma fotografia registrada em uma área urbana que não apresenta placas de ruas, monumentos conhecidos ou qualquer referência evidente de localização. Ainda assim, a combinação entre vegetação característica de clima tropical, placas escritas em espanhol, circulação de veículos pela mão direita e um conjunto de edificações com características recorrentes em determinadas regiões da América Latina reduz significativamente o universo de locais compatíveis com aquela imagem.

Cada informação amplia a compreensão do ambiente retratado e orienta as etapas seguintes da investigação.

A identificação de padrões orienta a análise

A formulação de hipóteses depende da capacidade de reconhecer padrões presentes na fotografia e compreender como eles se relacionam entre si.

Nas etapas iniciais da análise, a atenção costuma se concentrar em perguntas que ajudam a definir quais informações possuem maior relevância para a investigação. Determinados elementos representam características permanentes daquele ambiente? Existem aspectos que podem ser comparados com imagens de satélite, mapas ou fotografias disponíveis em fontes abertas? Há informações suficientes para restringir o conjunto de regiões compatíveis com a cena?

Essas perguntas organizam o processo analítico e orientam a seleção dos indícios que serão examinados com maior profundidade.

Uma placa comercial, por exemplo, pode indicar o idioma predominante em determinada localidade, embora também possa pertencer a uma empresa presente em diferentes países. Uma característica arquitetônica pode estar associada a um período histórico específico ou a determinadas influências culturais, mas sua interpretação depende da relação estabelecida com os demais elementos presentes na imagem. O mesmo ocorre com aspectos da vegetação, do relevo e da infraestrutura urbana.

O objetivo da análise consiste em compreender de que forma essas informações convergem para sustentar uma hipótese de localização tecnicamente consistente.

A construção das hipóteses ocorre por eliminação de possibilidades

Grande parte das metodologias investigativas baseia-se na redução gradual das possibilidades inicialmente consideradas. Na geolocalização de imagens, essa lógica permite compreender como diferentes evidências contribuem para restringir o universo de cenários compatíveis com a fotografia analisada.

Ao identificar vegetação típica de regiões tropicais, determinadas áreas passam a ser consideradas incompatíveis com a cena observada. A presença de placas em espanhol restringe ainda mais esse conjunto de possibilidades. Informações relacionadas ao sentido da circulação dos veículos, ao padrão das edificações, ao relevo ou à infraestrutura urbana continuam refinando a análise à medida que novas evidências são incorporadas.

Esse processo dificilmente ocorre de maneira linear. Em diferentes momentos da investigação, novas informações podem reforçar hipóteses já existentes ou indicar a necessidade de reavaliar interpretações anteriormente consideradas plausíveis.

Essa dinâmica aproxima a geolocalização de outras atividades voltadas à produção de conhecimento investigativo, nas quais hipóteses são continuamente formuladas, confrontadas com novas evidências e ajustadas conforme o avanço da análise.

Ao final dessa etapa, o investigador dispõe de um conjunto reduzido de cenários compatíveis com os indícios presentes na fotografia. A próxima fase consiste em utilizar diferentes recursos tecnológicos para aprofundar essa análise, localizar evidências adicionais e verificar a consistência das hipóteses construídas.

Da imagem à localização: o raciocínio por trás da geolocalização investigativa

Como a tecnologia apoia a análise e fortalece a validação das hipóteses

A análise contextual fornece os primeiros elementos para compreender o ambiente representado em uma fotografia e orientar a formulação de hipóteses sobre sua localização. À medida que essas hipóteses são construídas, diferentes recursos tecnológicos podem ser incorporados ao processo investigativo para ampliar a capacidade de análise, comparar informações provenientes de múltiplas fontes e verificar a compatibilidade entre os indícios identificados.

O emprego dessas tecnologias tornou-se especialmente relevante diante do crescimento contínuo do volume de imagens produzidas e compartilhadas em ambientes digitais. Em diversas investigações, a quantidade de fotografias disponíveis inviabiliza uma análise exclusivamente manual, tornando necessário o uso de ferramentas capazes de automatizar determinadas etapas e acelerar a identificação de informações relevantes.

Nesse contexto, os recursos tecnológicos atuam como instrumentos de apoio à investigação, fornecendo elementos adicionais que serão interpretados e avaliados juntamente com as demais evidências disponíveis.

Recursos tecnológicos aplicados à geolocalização de imagens

Uma das estratégias utilizadas durante a investigação consiste na realização de buscas reversas por imagem. Esse procedimento permite localizar fotografias semelhantes publicadas anteriormente em sites, redes sociais ou outras bases abertas, possibilitando a identificação de novos ângulos da mesma cena, versões da imagem com maior qualidade ou registros produzidos em momentos distintos.

Outro recurso amplamente empregado é o reconhecimento óptico de caracteres (OCR), utilizado para extrair informações textuais presentes em placas de trânsito, fachadas comerciais, letreiros, sinalizações urbanas e outros elementos incorporados à fotografia. Mesmo quando esses textos aparecem parcialmente ocultos ou apresentam baixa resolução, o OCR pode contribuir para direcionar consultas em bases cartográficas, registros públicos e outras fontes de informação.

Modelos de visão computacional também vêm ampliando as possibilidades de análise. Essas tecnologias permitem identificar padrões relacionados à arquitetura, vegetação, características urbanas, relevo e diversos outros elementos da paisagem, oferecendo subsídios para restringir as regiões compatíveis com a cena analisada. Em paralelo, a comparação com imagens de satélite auxilia na verificação da configuração das vias, da disposição das edificações e da organização do espaço urbano.

Cada um desses recursos acrescenta novas informações ao processo investigativo. Os resultados produzidos, entretanto, representam evidências que precisam ser interpretadas dentro do contexto do caso analisado e confrontadas com as demais informações disponíveis.

A validação constitui uma etapa essencial da investigação

A identificação de uma possível localização representa apenas uma etapa da investigação. Antes que uma hipótese seja considerada consistente, torna-se necessário verificar sua compatibilidade com diferentes fontes de informação e avaliar se o conjunto de evidências sustenta a conclusão proposta.

Essa validação pode envolver a comparação entre fotografias produzidas em períodos distintos, imagens de satélite, mapas, registros públicos, bases cartográficas e outras fontes abertas. A convergência entre essas informações contribui para reduzir a possibilidade de interpretações equivocadas e aumenta a confiabilidade das conclusões obtidas.

Alguns elementos da própria fotografia também podem ser utilizados durante esse processo. A posição das sombras, por exemplo, pode ser comparada com modelos astronômicos para verificar sua compatibilidade com determinado horário e localização geográfica. Da mesma forma, características permanentes da paisagem, como edificações, pontes, formações naturais e infraestrutura urbana, podem ser confrontadas com registros disponíveis em outras bases de dados.

A utilização combinada dessas diferentes fontes fortalece tecnicamente a hipótese construída ao longo da investigação e permite identificar eventuais inconsistências antes da consolidação das conclusões.

A análise contextual na prática

Um caso frequentemente citado em estudos sobre geolocalização ilustra de forma clara a importância da análise contextual durante uma investigação.

As autoridades tiveram acesso a uma fotografia que mostrava uma arma de fogo sobre a bancada de uma cozinha. A imagem não continha metadados de localização nem apresentava elementos evidentes capazes de indicar onde havia sido produzida.

Diante desse cenário, a análise concentrou-se no ambiente registrado pela fotografia.

Características como o padrão da bancada, os revestimentos utilizados, o formato dos armários, a disposição dos eletrodomésticos e outros elementos estruturais passaram a ser comparados com fotografias disponíveis em anúncios imobiliários e bases públicas de imagens.

A correlação entre essas informações permitiu identificar um imóvel cujas características apresentavam elevada compatibilidade com a cena registrada. Posteriormente, outras evidências obtidas durante a investigação confirmaram a hipótese inicialmente formulada.

O exemplo demonstra como elementos aparentemente secundários podem assumir relevância quando analisados de forma integrada. O resultado foi alcançado por meio da correlação entre diferentes características presentes na fotografia e da validação dessas informações em fontes independentes.

Tendências e desafios para a geolocalização investigativa

O avanço da inteligência artificial, da visão computacional e das técnicas de processamento de imagens tem ampliado continuamente a capacidade de analisar grandes volumes de informações visuais. Modelos especializados conseguem identificar padrões arquitetônicos, reconhecer elementos naturais, localizar imagens semelhantes e apoiar diferentes etapas da investigação com rapidez crescente.

Ao mesmo tempo, a expansão das plataformas digitais e a produção contínua de conteúdo visual aumentam a disponibilidade de imagens potencialmente relevantes para investigações. Esse cenário amplia as possibilidades de aplicação da geolocalização em diferentes contextos, incluindo investigações criminais, produção de inteligência, resposta a incidentes e análise de fontes abertas.

Esses avanços também reforçam a necessidade de metodologias capazes de garantir a interpretação adequada das evidências produzidas pelas ferramentas tecnológicas. O desempenho dos sistemas automatizados depende da qualidade dos dados analisados, dos critérios utilizados durante a investigação e da capacidade técnica das equipes responsáveis pela validação dos resultados.

Nesse contexto, tecnologia e metodologia permanecem diretamente associadas ao desenvolvimento da geolocalização investigativa, contribuindo de forma complementar para a produção de conhecimento.

Conclusão

A evolução das metodologias de geolocalização acompanha as transformações observadas na produção e no compartilhamento de imagens digitais. À medida que informações técnicas deixam de estar disponíveis durante o compartilhamento dos arquivos, a análise contextual assume papel crescente na formulação e na validação das hipóteses investigativas.

A interpretação dos elementos presentes em uma fotografia envolve a correlação entre diferentes evidências, a utilização de recursos tecnológicos adequados e a verificação sistemática das hipóteses construídas ao longo da investigação. Esse processo permite compreender de forma consistente o contexto representado pela imagem e sustentar tecnicamente as conclusões obtidas.

Recursos baseados em inteligência artificial, visão computacional, reconhecimento óptico de caracteres, imagens de satélite e buscas reversas ampliam significativamente a capacidade analítica das equipes responsáveis pela investigação. Seu emprego, entretanto, integra um processo mais amplo de análise, no qual a interpretação crítica das evidências e a validação dos resultados permanecem essenciais para a produção de conhecimento confiável.

A geolocalização investigativa continua em constante evolução, acompanhando o desenvolvimento das tecnologias digitais e das metodologias de investigação. Nesse cenário, a integração entre análise contextual, recursos tecnológicos e procedimentos de validação representa um dos principais fatores para o fortalecimento das atividades de inteligência e investigação baseadas em evidências.

Como Investigações Produzem Inteligência com informações da Dark Web

Fri, 17 Jul 2026 18:33:31 GMT

Por que a compreensão do comportamento criminoso fortalece as investigações em ambientes ocultos?

Nenhuma investigação produz resultados a partir de uma única evidência. A relação entre diferentes registros permite identificar conexões, reconstruir cenários e gerar conhecimento capaz de apoiar a atividade investigativa.

Esses registros podem estar distribuídos entre diferentes ambientes digitais — da Surface Web à Deep Web e à Dark Web — assumindo formatos variados. Independentemente da origem, seu valor investigativo depende da análise integrada e da contextualização adequada.

Quando atividades criminosas migram para ambientes ocultos da internet, o desafio investigativo é frequentemente associado ao acesso a essas redes. Embora tecnologias de anonimização aumentem a complexidade da análise, elas representam apenas uma parte do problema. O elemento central está na leitura dos comportamentos, nas escolhas operacionais e na correlação de vestígios digitais ao longo do processo investigativo, o que permite identificar estruturas, padrões de atuação e níveis de organização.

O acesso é apenas o início da investigação

Grande parte das discussões sobre a Dark Web concentra-se nas tecnologias utilizadas para acessá-la. Redes como Tor, I2P e ZeroNet são frequentemente apresentadas como elementos centrais desse ambiente, por permitirem diferentes níveis de anonimização e hospedagem de serviços ocultos.

Para a atividade investigativa, compreender essas tecnologias é uma etapa necessária, pois sua utilização revela aspectos relevantes sobre a forma como grupos criminosos estruturam suas operações e organizam sua comunicação.

A escolha de uma determinada rede raramente é aleatória. Organizações criminosas avaliam fatores como estabilidade da infraestrutura, facilidade de comunicação, resistência a interrupções e nível de exposição às ações das forças de segurança. Cada decisão desse tipo produz sinais que ajudam a compreender como uma operação é conduzida.

Diferentes grupos adotam estratégias distintas para atingir objetivos semelhantes. Alguns concentram operações em redes conhecidas, enquanto outros distribuem suas atividades entre múltiplos ambientes ou mantêm canais paralelos de comunicação para reduzir riscos. Essas escolhas refletem prioridades operacionais e capacidade de adaptação.

Sob essa perspectiva, o ambiente passa a ser observado como uma fonte contínua de indicadores capazes de revelar comportamentos, relações e transformações que dificilmente surgiriam em análises isoladas.

Toda mudança operacional produz novos indicadores

Organizações criminosas evoluem continuamente para reduzir riscos e preservar suas operações. À medida que novas técnicas de investigação são desenvolvidas, esses grupos também modificam suas infraestruturas, alteram canais de comunicação e buscam ambientes mais resilientes.

Nos últimos anos, esse movimento tornou-se evidente com a migração de parte dessas operações para redes alternativas, como a I2P. Em muitos casos, essa decisão está relacionada à tentativa de reduzir impactos de ataques distribuídos de negação de serviço (DDoS), aumentar a disponibilidade de marketplaces clandestinos ou dificultar ações de monitoramento.

Para quem investiga, essa migração representa mais do que uma mudança tecnológica.

Sempre que uma organização criminosa altera sua infraestrutura, ela reorganiza sua operação. Novos endereços são divulgados, administradores comunicam usuários, comunidades migram entre ambientes e registros dessa transição passam a existir. Esses movimentos ampliam a quantidade de sinais disponíveis para análise.

Imagine um marketplace clandestino que decide migrar suas operações após sucessivos ataques. Durante esse processo, administradores anunciam novos canais de acesso, usuários validam informações, parceiros atualizam referências e serviços relacionados passam a mencionar o novo ambiente. Cada interação produz vestígios que, quando analisados em conjunto, ajudam a compreender a dinâmica daquela operação.

É nesse ponto que a análise deixa de observar apenas a tecnologia e passa a interpretar comportamento. A forma como uma organização reage à pressão, reorganiza sua infraestrutura e mantém sua rede de relações revela informações sobre sua capacidade operacional e sua evolução ao longo do tempo.

O anonimato termina onde começam os erros

Um dos maiores equívocos sobre a Dark Web é acreditar que tecnologias de anonimização tornam seus usuários completamente invisíveis. Redes como Tor oferecem mecanismos importantes de proteção de identidade e privacidade, mas nenhuma tecnologia elimina falhas humanas ou operacionais.

Na prática, grandes investigações raramente avançam apenas pela quebra de mecanismos de anonimização. Elas evoluem porque indivíduos e organizações deixam rastros ao longo de suas atividades digitais.

Esses rastros podem surgir de diversas formas: reutilização de endereços de e-mail, uso do mesmo pseudônimo em diferentes plataformas, exposição involuntária de informações pessoais, falhas de configuração ou padrões de comportamento repetitivos.

O mesmo ocorre com transações envolvendo ativos digitais. Embora criptomoedas como o Bitcoin sejam frequentemente associadas ao anonimato, suas transações permanecem registradas em blockchain. Quando analisadas em conjunto com outras fontes, essas informações ajudam a compreender fluxos financeiros e conexões entre atividades.

Falhas de segurança operacional (OpSec) ilustram essa dinâmica. Um endereço de e-mail reutilizado em diferentes ambientes, um pseudônimo empregado em fóruns e plataformas da Surface Web ou padrões repetitivos de comportamento podem estabelecer conexões entre identidades digitais. Quando analisados em conjunto, esses vestígios permitem atribuir atividades com maior grau de confiança.

Esses casos demonstram que a atribuição de autoria raramente depende de um único elemento. Ela resulta da análise conjunta de pequenos vestígios que, quando contextualizados, revelam conexões capazes de orientar a investigação.

Evidências isoladas não explicam uma investigação

Informações obtidas na Dark Web raramente possuem valor isoladamente. Um anúncio em um fórum clandestino, uma carteira de criptomoedas, um pseudônimo ou um endereço de e-mail dificilmente explicam uma atividade criminosa por si só. O valor investigativo desses elementos surge quando são analisados em conjunto dentro de um cenário mais amplo.

Imagine uma investigação em que um fórum clandestino anuncia o acesso a uma rede corporativa comprometida. A publicação traz apenas um pseudônimo e uma carteira de Bitcoin. Em um primeiro momento, essas informações parecem insuficientes.

Durante a análise, o mesmo pseudônimo é identificado em outro ambiente digital, associado a um contato diferente. A carteira de criptomoedas aparece vinculada a transações anteriores, enquanto fontes abertas ajudam a estabelecer conexões adicionais. Nenhum elemento isolado explica o caso. Em conjunto, eles revelam uma estrutura de relacionamento relevante para a investigação.

O mesmo princípio se aplica a diferentes tipos de crime digital, incluindo tráfico de drogas, comércio de credenciais comprometidas, CSAM, tráfico de armas e operações de ransomware, todos caracterizados pela produção contínua de vestígios distribuídos em múltiplos ambientes digitais.

É nesse ponto que tecnologias especializadas ampliam a capacidade investigativa. Ao reunir informações de diferentes ambientes e fontes de inteligência, elas permitem que a análise se concentre na interpretação das relações entre dados, na validação de hipóteses e na construção de contexto investigativo.

Essas capacidades permitem organizar informações dispersas em um contexto investigativo estruturado, no qual cada novo dado é interpretado a partir de suas relações com os demais elementos do conjunto analisado.

Inteligência para acompanhar a evolução das ameaças

As organizações criminosas continuarão modificando suas estruturas, adotando novas tecnologias e explorando diferentes ambientes digitais para reduzir sua exposição. Esse movimento faz parte da dinâmica da criminalidade e impõe desafios permanentes à atividade investigativa.

A produção de inteligência exige a integração de diferentes capacidades, desde a coleta de dados até a análise, a correlação de evidências e a construção de contexto investigativo. É essa lógica que orienta a atuação da INSPECT, reunindo tecnologias especializadas que atuam de forma complementar para fortalecer a atividade investigativa, ampliar a capacidade analítica e apoiar instituições diante da crescente complexidade das investigações digitais.

Surface Web, Deep Web e Dark Web: Muito Além das Camadas da Internet

Tue, 30 Jun 2026 16:22:29 GMT

Inteligência crítica sobre a Dark Web

Os termos Surface Web , Deep Web e Dark Web aparecem com frequência em discussões sobre cibersegurança, investigação e inteligência. Embora sejam amplamente utilizados, ainda é comum que esses conceitos sejam confundidos ou interpretados de forma simplificada, o que pode gerar equívocos sobre como as informações circulam no ambiente digital.

A internet costuma ser dividida nessas três grandes camadas. Estima-se que a Surface Web represente aproximadamente 4% do conteúdo disponível online, enquanto a Deep Web concentra mais de 90% desse universo e a Dark Web corresponde a cerca de 5% . Apesar de essa classificação facilitar a compreensão da estrutura da internet, ela pode levar à impressão de que essas camadas funcionam de forma isolada ou de que informações relevantes para uma investigação estão concentradas apenas em uma delas.

Na prática, dados de interesse para atividades de investigação, inteligência e segurança podem estar distribuídos entre diferentes ambientes digitais. Compreender como cada camada funciona é essencial para identificar onde essas informações circulam, quais métodos permitem acessá-las e de que maneira elas podem contribuir para a construção de contexto investigativo.

Compreendendo as diferentes camadas da internet

A Surface Web corresponde à parcela da internet acessível por navegadores convencionais e indexada por mecanismos de busca como Google, Bing e Yahoo. É nesse ambiente que estão sites institucionais, portais de notícias, plataformas de comércio eletrônico, redes sociais e diversos serviços utilizados diariamente pela maioria dos usuários.

A Deep Web reúne conteúdos que não são indexados pelos mecanismos de busca tradicionais, mas permanecem acessíveis mediante autenticação, permissões específicas ou links diretos. Fazem parte dessa camada sistemas corporativos, prontuários médicos, bases de dados acadêmicas, registros financeiros, documentos jurídicos e diversos outros conteúdos cuja restrição de acesso atende a requisitos de privacidade, segurança ou controle da informação.

Já a Dark Web corresponde a um ambiente que, além de não ser indexado pelos mecanismos de busca convencionais, exige softwares específicos para acesso, como o Tor. Esses serviços ocultos utilizam mecanismos adicionais de anonimização e foram desenvolvidos para dificultar sua identificação e localização. Embora frequentemente associada ao cibercrime, a Dark Web também abriga plataformas utilizadas para comunicação segura, proteção da identidade e compartilhamento de informações em contextos nos quais o anonimato representa uma necessidade legítima.

Cada uma dessas camadas apresenta características próprias de acesso, disponibilidade e circulação de informações. Para equipes de investigação e inteligência, compreender essas diferenças vai além de uma classificação técnica: permite definir estratégias mais adequadas de localização, coleta, análise e correlação de dados, ampliando a capacidade de interpretar evidências e compreender cenários investigativos.

Equívoco nº 1: Deep Web e Dark Web são a mesma coisa

Um dos equívocos mais frequentes é utilizar os termos Deep Web e Dark Web como sinônimos. Embora ambos façam referência a conteúdos que não aparecem nos mecanismos de busca tradicionais, eles representam ambientes distintos e cumprem funções bastante diferentes.

A Deep Web compreende todo o conteúdo que não é indexado pelos buscadores, mas que pode ser acessado por navegadores convencionais mediante autorização. Grande parte desse ambiente abriga informações legítimas, como prontuários médicos, sistemas internos de organizações, bases de dados acadêmicas, documentos jurídicos e registros financeiros. O fato de esses conteúdos não serem públicos está relacionado principalmente à privacidade, à segurança e ao controle de acesso, e não à prática de atividades ilícitas.

A Dark Web , por sua vez, foi estruturada com outra finalidade. Seus serviços permanecem ocultos e exigem ferramentas específicas para acesso, como o Tor. Em determinados contextos, esse ambiente desempenha um papel importante ao permitir que jornalistas, pesquisadores e cidadãos submetidos a regimes de censura possam se comunicar de forma mais segura, proteger sua identidade e compartilhar informações sensíveis.

Ao mesmo tempo, parte significativa dos serviços disponíveis na Dark Web está relacionada a atividades criminosas. Fóruns especializados em técnicas de invasão, comercialização de dados pessoais, credenciais comprometidas, malware, documentos falsificados e outros produtos ilícitos concentram boa parte da atividade investigativa desenvolvida nesse ambiente.

As diferenças entre Deep Web e Dark Web não estão apenas na forma de acesso, mas também na finalidade de cada ambiente. Enquanto a primeira reúne, em sua maioria, conteúdos protegidos por razões legítimas de privacidade e segurança, a segunda foi concebida para oferecer maior anonimato aos seus usuários, característica que pode ser utilizada tanto para finalidades legítimas quanto para práticas ilícitas.

Compreender essa distinção é fundamental para definir estratégias adequadas de coleta, análise e contextualização das informações obtidas durante uma investigação. Cada ambiente exige métodos específicos de acesso e diferentes abordagens analíticas, permitindo que investigadores interpretem corretamente a origem, a natureza e a relevância dos dados disponíveis.

Equívoco nº 2: O cibercrime acontece apenas na Dark Web

Outro equívoco bastante comum é acreditar que atividades relacionadas ao cibercrime acontecem exclusivamente na Dark Web. Embora esse ambiente concentre uma parcela significativa desse tipo de atividade, ele está longe de ser o único espaço utilizado por grupos criminosos.

Diversos fóruns especializados, marketplaces de dados comprometidos, comunidades voltadas ao compartilhamento de ferramentas maliciosas e espaços dedicados à fraude digital também podem ser encontrados na Surface Web . Em muitos casos, operar nesses ambientes oferece vantagens estratégicas aos próprios criminosos.

Uma delas é a facilidade de acesso. Enquanto serviços hospedados na Dark Web dependem da divulgação de seus endereços onion para serem localizados, uma mudança de endereço pode fazer com que um fórum ou marketplace se torne praticamente impossível de encontrar novamente caso seus usuários não sejam informados. Na Surface Web, por outro lado, plataformas continuam sendo facilmente localizadas por mecanismos de busca, mesmo quando ocorre uma mudança de domínio, o que facilita a manutenção da comunidade e amplia seu alcance.

Além disso, hospedar serviços na Surface Web pode simplificar a administração da infraestrutura, facilitar a adoção de mecanismos de proteção contra-ataques de negação de serviço (DDoS) e ampliar significativamente o número de usuários alcançados. Embora essa escolha aumente a exposição às autoridades, diversos ambientes ilícitos permanecem ativos durante longos períodos, especialmente quando estão hospedados em jurisdições que apresentam menor capacidade ou interesse em atuar contra esse tipo de atividade.

Naturalmente, determinados crimes continuam concentrados na Dark Web em razão do elevado grau de anonimato proporcionado por esse ambiente. Entretanto, informações relacionadas a credenciais comprometidas, bases de dados vazadas, documentos fraudulentos, golpes financeiros e discussões técnicas sobre invasão de sistemas podem ser encontradas em diferentes camadas da internet.

Esse cenário demonstra que limitar o monitoramento apenas à Dark Web produz uma visão parcial sobre determinados contextos investigativos. A capacidade de localizar informações continua sendo importante, mas torna-se ainda mais relevante quando acompanhada da correlação entre dados provenientes da Surface Web, da Deep Web e da Dark Web, permitindo compreender relações, identificar padrões e produzir inteligência com maior profundidade.

É justamente nesse contexto que soluções especializadas, como as desenvolvidas pela Searchlight Cyber, oferecidas exclusivamente pela INSPECT no Brasil, que ampliam a capacidade investigativa ao integrar informações provenientes de diferentes ambientes da web, oferecendo uma visão contextualizada dos fatos e apoiando processos de análise mais completos.

Equívoco nº 3: A Dark Web garante anonimato absoluto

Outro mito recorrente é acreditar que o uso de redes como Tor ou I2P garante anonimato absoluto aos seus usuários. Embora essas tecnologias tenham sido desenvolvidas para aumentar a privacidade durante a navegação, elas não tornam seus usuários completamente invisíveis.

Existem vulnerabilidades técnicas capazes de reduzir esse nível de anonimato, mas, na prática, um dos fatores que mais contribuem para a identificação de indivíduos é o próprio comportamento dos usuários. A reutilização de informações pessoais em diferentes ambientes digitais frequentemente cria pontos de conexão que podem ser explorados durante uma investigação.

Diversas operações conduzidas contra mercados ilícitos na Dark Web demonstraram exatamente esse cenário. Em alguns casos, administradores desses ambientes foram identificados porque utilizaram o mesmo endereço de e-mail em serviços da Dark Web e em plataformas da Surface Web, como o LinkedIn , permitindo estabelecer a ligação entre uma identidade digital e uma pessoa no mundo real.

Esses pequenos fragmentos de informação, quando analisados de forma isolada, podem parecer irrelevantes. No entanto, quando correlacionados com outros registros disponíveis em diferentes ambientes digitais, passam a formar uma valiosa fonte de Open Source Intelligence (OSINT) , permitindo identificar conexões, padrões de comportamento e relações que dificilmente seriam percebidas de outra forma.

Na prática, a identificação de indivíduos raramente depende da quebra das tecnologias de anonimização. Ela costuma resultar da capacidade de reunir, correlacionar e contextualizar evidências distribuídas entre diferentes plataformas, transformando registros aparentemente desconectados em informações relevantes para uma investigação.

Muito além das camadas da internet

Compreender as diferenças entre Surface Web, Deep Web e Dark Web representa apenas o ponto de partida. O verdadeiro desafio está em interpretar como essas camadas se relacionam e como informações provenientes de cada uma delas podem ser integradas para construir contexto investigativo.

Em atividades de inteligência, evidências raramente permanecem concentradas em um único ambiente digital. Um registro localizado na Surface Web pode complementar informações obtidas na Deep Web, enquanto indícios encontrados na Dark Web podem revelar conexões que somente se tornam relevantes quando analisadas em conjunto com outras fontes. É essa capacidade de correlação que transforma dados dispersos em conhecimento acionável.

Essa também é a abordagem adotada pela INSPECT . Ao reunir tecnologias especializadas para coleta, análise e correlação de informações provenientes da Surface Web, Deep Web e Dark Web, a empresa apoia instituições de segurança pública, órgãos governamentais e equipes de inteligência na construção de contexto investigativo, ampliando a capacidade de identificar conexões, compreender cenários complexos e transformar informações dispersas em inteligência operacional.

O Que é Geolocalização de Fotos?

Wed, 10 Jun 2026 18:36:22 GMT

Imagens passaram a ocupar um papel cada vez mais relevante em atividades de investigação, inteligência e análise digital. Fotografias compartilhadas em redes sociais, aplicativos de mensagens, plataformas abertas e dispositivos pessoais carregam informações que podem auxiliar na identificação de locais, contextualização de eventos e compreensão de dinâmicas associadas a ambientes investigativos.

À medida que a produção e circulação de conteúdo visual aumentaram no ambiente digital, também cresceram as possibilidades de extração de informações a partir de elementos presentes nas próprias imagens. Arquitetura, vegetação, infraestrutura urbana, sinalizações, idioma, relevo e características culturais passaram a ser utilizados como referências para inferir a localização geográfica de uma fotografia, mesmo na ausência de metadados de GPS.

Esse processo, conhecido como geolocalização de fotos, passou a ocupar um espaço cada vez mais relevante em atividades relacionadas à inteligência digital, investigação e análise contextual de informações. Em ambientes operacionais que dependem de validação de dados, correlação de evidências e compreensão de cenários investigativos, a interpretação geográfica de imagens se tornou uma capacidade estratégica para equipes de inteligência e segurança.

Os avanços da inteligência artificial e das tecnologias de visão computacional, especialmente por meio dos Large Vision-Language Models (LVLMs), ampliaram a capacidade de correlacionar elementos visuais e contextuais presentes nas imagens, permitindo análises mais sofisticadas em atividades relacionadas à investigação digital, monitoramento, validação de informações e produção de inteligência operacional.

Os Fundamentos da Geolocalização de Fotos

As primeiras metodologias de geolocalização eram voltadas para tarefas mais simples, como a identificação de pontos turísticos conhecidos ou a utilização de metadados incorporados às imagens, incluindo coordenadas GPS e informações do dispositivo utilizado no registro.

Com a evolução das tecnologias de análise visual, pesquisadores passaram a explorar diretamente os elementos presentes na composição das imagens, incluindo estilos arquitetônicos, vegetação, infraestrutura urbana, sinalizações e características ambientais. Esse avanço ampliou o uso da análise de imagens em atividades relacionadas à inteligência digital e investigação, permitindo que elementos visuais fossem utilizados para contextualizar informações, apoiar análises situacionais e auxiliar processos investigativos.

A possibilidade de interpretar dados presentes na própria composição visual das fotografias permitiu que processos de geolocalização continuassem sendo aplicados mesmo em cenários onde metadados estavam ausentes, haviam sido removidos ou sofreram algum tipo de manipulação.

Em investigações digitais, esse tipo de cenário se tornou cada vez mais comum diante da circulação de conteúdos extraídos de redes sociais, aplicativos de mensagens e plataformas abertas, onde imagens frequentemente chegam sem informações de origem ou com metadados alterados ao longo do compartilhamento.

Principais Técnicas de Geolocalização

Métodos Baseados em Recuperação de Imagens - Comparam uma imagem de entrada com grandes bases de imagens georreferenciadas, utilizando características visuais como textura, composição estrutural e distribuição de cores para estimar sua localização.

Métodos Baseados em Classificação - Nessa abordagem, a geolocalização é tratada como um problema de classificação. O mundo é dividido em regiões geográficas, e os modelos são treinados para prever a área correta com base nos padrões visuais identificados na imagem.

Abordagens Híbridas - Combinam técnicas de recuperação e classificação para ampliar a precisão dos resultados e melhorar a interpretação contextual das análises.

Métodos Baseados em LVLMs - Os Large Vision-Language Models conseguem analisar elementos contextuais presentes nas imagens, como textos em placas, referências culturais, idiomas, padrões urbanos e indicadores ambientais para inferir localização com níveis mais avançados de precisão.

A evolução dessas metodologias ampliou as possibilidades de aplicação da geolocalização em atividades relacionadas à investigação digital, análise contextual de informações e produção de inteligência, especialmente em cenários que exigem validação rápida de conteúdos e correlação entre diferentes fontes de dados.

Geolocalização de Imagens em Redes Sociais e OSINT

A geolocalização é amplamente utilizada em atividades de Open-Source Intelligence (OSINT) para validar imagens, identificar conteúdos e rastrear a origem de fotografias compartilhadas online.

Em ambientes investigativos, a análise geográfica de imagens também pode auxiliar na reconstrução de cenários, contextualização de eventos e identificação de conexões relevantes a partir de informações visuais distribuídas em diferentes plataformas e fontes abertas.

O Futuro da Geolocalização de Imagens

À medida que as tecnologias para geolocalização evoluem, novas possibilidades surgem para aplicações em inteligência artificial, visão computacional, segurança e investigação digital.

O avanço da inteligência visual também impulsiona o desenvolvimento de plataformas especializadas capazes de transformar análise contextual de imagens em apoio operacional para ambientes de investigação e inteligência. Tecnologias como as desenvolvidas pela Graylark , empresa integrante do ecossistema de soluções da Inspect , demonstram como modelos de inteligência artificial vêm ampliando a capacidade de estimar localização geográfica a partir da interpretação de elementos visuais presentes nas imagens, incluindo arquitetura, vegetação, sinalizações e padrões urbanos, mesmo quando não existem metadados de GPS disponíveis.

Esse tipo de abordagem evidencia como a análise visual vem assumindo um papel cada vez mais estratégico em atividades relacionadas à produção de inteligência operacional, contextualização de informações, validação de conteúdos e apoio analítico para processos investigativos e tomada de decisão.

Dado não é inteligência: o desafio de transformar informação em entendimento investigativo

Wed, 15 Apr 2026 23:26:09 GMT

A diferença entre um banco de dados e uma investigação bem-sucedida não está no volume de registros coletados, mas na capacidade de conectar informações dispersas e revelar o que nenhum relatório isolado consegue mostrar.

O Brasil registrou, em 2025, mais de 87 mil denúncias de crimes cibernéticos, um aumento de 28% em relação ao ano anterior, segundo a SaferNet Brasil, por meio da Central Nacional de Denúncias de Crimes Cibernéticos. Dados da Polícia Federal indicam um crescimento de 221% nos indiciamentos relacionados a crimes cibernéticos entre 2023 e 2025, conforme análise publicada pela Teletime.

São números que revelam não apenas a escalada das ameaças, mas algo mais profundo: a cada novo caso, novas camadas de dados se acumulam nos sistemas das forças de segurança.

O volume de informações a serem exploradas pelos investigadores nunca foi tão grande. E, paradoxalmente, nunca foi tão difícil extrair significado delas.

Registros digitais, transações eletrônicas, comunicações interceptadas, metadados, geolocalização e vínculos entre indivíduos geram um fluxo contínuo de informação bruta. Porém, acumular dados não é o mesmo que compreendê-los. É nesse ponto que reside o desafio central das investigações contemporâneas.

O dilema de quem está na ponta

Um delegado pode ter acesso a milhares de dados em uma investigação. Cada uma dessas fontes, isoladamente, conta uma história parcial. Nenhuma delas, sozinha, revela a estrutura da rede.

Peritos digitais também compartilham dessa frustração: os dados existem, mas não conversam entre si. Estão dispersos em bases diferentes, formatos incompatíveis, sistemas que não se integram. O tempo necessário para cruzar manualmente essas informações seria muitas vezes ultrapassado pelo prazo operacional da investigação.

O fluxo de informações e o ritmo de apurações em uma investigação se intensifica cada vez mais à medida que a tecnologia se desenvolve e é posta à disposição das pessoas.

Acumular dados não é o mesmo que compreendê-los. A inteligência investigativa nasce quando registros dispersos ganham contexto.

O resultado é um cenário em que a quantidade de informação disponível cresce, enquanto a capacidade de análise permanece limitada. E quanto mais dados ficam sem análise, maior o risco de que conexões relevantes passem despercebidas.

Da coleta à compreensão: uma mudança de paradigma

Durante décadas, a lógica nas investigações esteve centrada na coleta . Mais dados significavam, em tese, mais chances de esclarecer um fato. A ênfase estava em acessar registros, reunir documentos, acumular evidências.

Essa lógica não desapareceu, ela continua essencial. Mas deixou de ser suficiente.

O ambiente digital impôs uma nova realidade. Crimes complexos, fraudes estruturadas e redes de atuação coordenada produzem rastros em múltiplas plataformas, camadas da internet e jurisdições.

O profissional não precisa apenas coletar, mas extrair significado das relações através de método:

Coletar → Organizar → Correlacionar → Interpretar

Somente quando os dados percorrem esse caminho é que passam a gerar inteligência investigativa . A coleta é o ponto de partida, não o destino. E o valor de uma investigação está cada vez menos no volume do que foi reunido e cada vez mais na qualidade da análise aplicada sobre esse material.

O que a análise revela e o olho humano não vê

Quando dados dispersos são submetidos a processos estruturados de análise, tornam-se visíveis elementos que dificilmente seriam percebidos de outra forma.

Vínculos indiretos entre indivíduos: duas pessoas que nunca se comunicaram, mas compartilham conexões com os mesmos intermediários, podem integrar a mesma estrutura organizacional.
Padrões de interação recorrentes: a frequência, o horário e o contexto de comunicações entre indivíduos podem revelar rotinas operacionais, cadeias de comando e momentos críticos de atuação.
Comportamentos coordenados ao longo do tempo: ações aparentemente isoladas, quando observadas em sequência e sobrepostas a outras variáveis, podem indicar planejamento, divisão de tarefas e execução articulada.
Estruturas de relacionamento em rede: compreender como um grupo se organiza, quais seus pontos fortes e onde estão as vulnerabilidades da estrutura é o que permite não apenas reagir a crimes já cometidos, mas antecipar movimentos.

Cada uma dessas camadas permite compreender não apenas o que ocorreu, mas como redes operam e como comportamentos se manifestam no ambiente digital.

A tecnologia como extensão da capacidade analítica

Quando uma investigação envolve milhões de registros, dezenas de fontes e redes com centenas de conexões, o limite não é mais o acesso à informação, mas a capacidade de processá-la em tempo útil. É nesse cenário que soluções tecnológicas especializadas ampliam o alcance operacional das equipes investigativas, permitindo transformar grandes volumes de dados em inteligência acionável.

Plataformas desenvolvidas para análise investigativa permitem integrar dados provenientes de múltiplas fontes. Mais do que acelerar processos, essas ferramentas revelam conexões que não são evidentes em análises isoladas, e o fazem em um tempo compatível com a urgência operacional que as investigações exigem.

Inteligência preventiva: da reação à antecipação

A investigação que apenas reconstrói o passado cumpre um papel necessário, mas incompleto. O cenário atual exige ir além: a capacidade de identificar sinais antes que ameaças se consolidem, de reconhecer padrões emergentes antes que se tornem crimes consumados, de compreender dinâmicas de rede antes que operações se concretizem.

É nesse campo que a Inspect atua. Por meio de uma abordagem integrada que combina diferentes disciplinas investigativas, de fontes abertas à análise de redes, da interceptação legal ao rastreamento de criptoativos, reunimos em nosso ecossistema as capacidades necessárias para que instituições de segurança pública e profissionais de inteligência transformem dados dispersos em entendimento investigativo estruturado.

Essa abordagem, que denominamos Inteligência 360° , reflete uma visão em que nenhuma fonte de dado opera isoladamente: cada disciplina alimenta e fortalece as demais, formando um ciclo analítico contínuo.

O diferencial não está apenas nas ferramentas, mas na forma: ampliar a capacidade analítica de quem investiga para que a inteligência deixe de ser apenas reativa e passe a ser preventiva.

Enquanto registros se acumulam, padrões podem estar se formando. A sua estrutura investigativa consegue identificá-los antes que se tornem consequências?

Fale com o time Inspect e descubra um universo de soluções e tecnologias que estão fortalecendo o trabalho da segurança pública.

Do dado ao comportamento: a nova fronteira da inteligência investigativa

Fri, 13 Mar 2026 13:03:36 GMT

Em um ambiente digital cada vez mais interconectado, a capacidade de identificar padrões de comportamento em grandes volumes de dados torna-se decisiva para fortalecer investigações e ampliar a prevenção de ameaças.

Crimes complexos, fraudes estruturadas e redes de influência digital têm algo em comum: o comportamento humano refletido nos registros digitais.

Cada interação — uma mensagem, uma transação, uma conexão entre perfis — deixa rastros que, quando analisados em conjunto, revelam padrões de atuação, relações ocultas e dinâmicas de rede. A nova fronteira da inteligência investigativa está justamente na capacidade de transformar dados dispersos em leitura de comportamento.

O desafio das investigações contemporâneas não é mais a escassez de informações. Em muitos casos, ocorre exatamente o contrário: há um volume crescente de dados disponíveis, provenientes de diferentes sistemas, plataformas digitais e registros operacionais. O ponto central passa a ser a capacidade de correlacionar essas informações e compreender os padrões que emergem dela s.

Essa mudança altera a própria lógica da investigação. Durante décadas, grande parte das análises esteve orientada pela reconstrução de eventos: identificar o que ocorreu, quem esteve envolvido e quais evidências confirmam os fatos. No ambiente digital, entretanto, muitas vezes os sinais relevantes não aparecem em um único evento, mas na recorrência de comportamentos ao longo do tempo.

Quando os dados passam a revelar comportamento

Padrões de comunicação, frequência de interações, vínculos indiretos entre indivíduos e movimentos coordenados dentro de uma rede podem revelar estruturas e dinâmicas que dificilmente seriam percebidas em análises isoladas. A investigação deixa de observar apenas acontecimentos específicos e passa a considerar como pessoas e grupos se comportam dentro de ecossistemas digitais complexos.

Esse cenário é reforçado por análises internacionais sobre o ambiente digital. O relatório Global Cybersecurity Outlook 2025 , publicado pelo World Economic Forum , aponta que o ciberespaço tornou-se cada vez mais interconectado, dinâmico e exposto a ameaças sofisticadas . Nesse contexto, compreender relações entre dados, atores e eventos torna-se um elemento essencial para lidar com riscos e atividades ilícitas.

Para instituições de segurança pública e profissionais de inteligência, isso representa uma mudança importante de perspectiva. Em vez de atuar apenas após a materialização de um crime, torna-se possível identificar sinais e padrões que antecedem determinadas atividades , ampliando a capacidade de prevenção e antecipação de riscos.

A investigação contemporânea não se limita mais a identificar fatos isolados.

Cada vez mais, trata-se de compreender padrões de comportamento

que emergem das interações registradas no ambiente digital.

Inteligência investigativa na era das redes

É nesse ponto que as tecnologias de análise investigativa assumem papel estratégico. Plataformas desenvolvidas para integrar diferentes fontes de informação permitem correlacionar dados, visualizar redes de relacionamento e identificar conexões que não são evidentes em análises convencionais. Ao reunir grandes volumes de registros em uma mesma estrutura analítica, essas ferramentas ajudam a revelar vínculos, padrões e comportamentos recorrentes.

Entre as soluções disponíveis nesse campo estão as tecnologias desenvolvidas pela Cognyte . Suas plataformas são utilizadas em diversos países para apoiar investigações complexas, análise de redes e identificação de relações ocultas em grandes conjuntos de dados.

No Brasil, essas soluções são representadas pela Inspect , que atua na disponibilização e integração dessas tecnologias para instituições e profissionais envolvidos em atividades de investigação, inteligência e segurança.

O papel dessas ferramentas, no entanto, não é substituir o investigador. Pelo contrário. A tecnologia amplia a capacidade humana de análise ao permitir que especialistas observem estruturas de relacionamento e padrões comportamentais que dificilmente seriam identificados apenas por meio de métodos tradicionais.

À medida que crimes digitais, fraudes estruturadas e redes de influência se tornam mais sofisticados, compreender o comportamento humano por trás dos dados passa a ser um elemento cada vez mais relevante para o trabalho investigativo.

Mais do que responder ao que já aconteceu, a inteligência investigativa contemporânea busca compreender como redes operam, como padrões se formam e como sinais emergem antes que determinadas atividades se consolidem.

Em um ambiente digital cada vez mais interconectado, a capacidade de compreender padrões de comportamento a partir dos dados torna-se um dos caminhos mais promissores para fortalecer investigações e ampliar a prevenção de ameaças à sociedade.

É nesse contexto que a Inspect atua, disponibilizando soluções tecnológicas voltadas à análise investigativa e à inteligência digital para apoiar instituições e profissionais que enfrentam desafios cada vez mais sofisticados no campo da segurança e da investigação.

Inspect — inteligência digital para quem protege hoje e antecipa o amanhã.

Do Assalto ao Golpe: A Nova Face dos Crimes Patrimoniais no Brasil

Wed, 24 Sep 2025 18:49:21 GMT

Nos últimos cinco anos, o Brasil tem vivenciado uma transformação silenciosa, porém profunda, na configuração dos crimes patrimoniais — aqueles que afetam diretamente o patrimônio das pessoas, como furtos, roubos, estelionatos e fraudes. Trata-se de uma das categorias mais comuns de ocorrência criminal, com forte impacto na sensação de segurança da sociedade.

Os tradicionais roubos de rua, que já dominaram as estatísticas policiais, vêm dando lugar a crimes menos visíveis, mas muito mais frequentes e sofisticados: o estelionato e as fraudes eletrônicas.

Essa mudança começou a ser percebida com mais clareza a partir do Anuário Brasileiro de Segurança Pública de 2022, que analisou os dados de 2021. Desde então, os relatórios anuais vêm confirmando uma tendência cada vez mais consolidada: o crime patrimonial migrou das ruas para o ambiente digital.

A Queda dos Roubos e a Explosão dos Estelionatos

Desde 2018, o número de roubos registrados no país apresenta queda consistente. Em 2024, as polícias civis registraram 745 mil roubos, uma redução de 15,2% em relação ao ano anterior. Em paralelo, os crimes de estelionato dispararam: foram 2,16 milhões de registros em 2024, com crescimento de 7,8% no ano e 17% quando se trata de estelionato por meios eletrônicos.

A diferença é brutal: estamos falando de quase 208 casos de estelionato por hora, enquanto os crimes de rua se tornam menos frequentes. Isso não significa que o crime desapareceu, mas que mudou de forma, espaço e estratégia.

O Papel da Pandemia e da Transformação Digital

Esse novo cenário não surgiu do nada. Ele é resultado de um conjunto de fatores que convergiram nos últimos anos:

A pandemia da Covid-19, que esvaziou as ruas e colocou milhões de brasileiros em home office;
A digitalização das finanças, com o lançamento do PIX e o avanço das transações por mobile banking ;
A popularização dos smartphones — o Brasil já tem mais de 258 milhões de celulares ativos, média de 1,2 por habitante;
A adoção massiva de redes sociais e aplicativos de mensagens, terreno fértil para golpes e fraudes de engenharia social.

O crime seguiu o dinheiro, e o dinheiro, hoje, circula no ambiente digital.

Celular Roubado: A Porta de Entrada para Golpes

Entre 2018 e 2021, mais de 3,7 milhões de celulares foram furtados ou roubados no Brasil, uma média de 2,5 aparelhos por minuto.

O celular passou a ser muito mais do que um bem material: ele guarda dados bancários, senhas, conversas, acessos a contas, sistemas de autenticação e PIX. Um aparelho desbloqueado, nas mãos erradas, pode gerar:

Transferências fraudulentas;
Empréstimos em nome da vítima;
Golpes via WhatsApp, com engenharia social sobre contatos próximos.

E não para por aí: parte desses aparelhos é desmontada e vendida localmente, enquanto outra parte é enviada para o exterior, especialmente países africanos, onde o bloqueio das operadoras brasileiras não tem efeito.

O Desafio para a Segurança Pública

O crescimento de quase 300% nos estelionatos entre 2018 e 2024 desafia qualquer estrutura. Apenas 2,4% dos casos registrados chegam ao Judiciário. A estrutura policial e judiciária, formada para combater crimes presenciais e físicos, ainda engatinha para acompanhar a lógica da criminalidade digital, que exige tecnologia, integração e capacitação técnica.

Por trás da tela de um celular ou computador, o criminoso se protege de confrontos com a polícia. Atua de forma automatizada, com robôs e bases de dados vazadas, aplicando golpes em milhares de vítimas por dia — algo impensável no velho modelo do “assalto à mão armada”.

Boas Práticas e Sinais de Esperança

Felizmente, alguns estados vêm apresentando soluções inovadoras:

O programa Celular Seguro, do Ministério da Justiça, permite bloquear celulares e notificar bancos em caso de roubo;
O projeto “Recuperação de Celulares”, criado pela Polícia Civil do Piauí, utiliza análise de dados, integração com o Judiciário e ordem judicial para localizar milhares de aparelhos furtados, com uma redução de 29,7% nos crimes no estado.

Em estados como Santa Catarina e Acre, o número de celulares recuperados cresce acima da média, mostrando que políticas públicas bem desenhadas e foco em inteligência podem fazer a diferença.

Um Novo Ciclo de Crime Requer uma Nova Estratégia

A criminalidade se transformou. Os criminosos também. O Brasil precisa, agora, transformar sua resposta. É preciso ir além do policiamento ostensivo e adotar uma visão mais ampla, tecnológica e integrada. Isso inclui:

Investimento em soluções digitais de investigação e inteligência;
Capacitação profissional em cibersegurança e crimes eletrônicos;
Cooperação entre polícias, bancos, operadoras, Judiciário e setor privado;
E, sobretudo, foco em prevenção, recuperação do patrimônio e proteção da vítima.

O espaço físico limita a ação criminosa. O ambiente digital, não. Se o crime mudou, a segurança pública também precisa mudar.

Searchlight Cyber adiciona novas funcionalidades de IA à plataforma de investigações na dark web

Tue, 27 May 2025 14:23:33 GMT

A Inspect, representante oficial da Searchlight Cyber no Brasil, anuncia o lançamento de novas capacidades de inteligência artificial na plataforma de investigações na dark web Cerberus.

O recurso Cerberus AI Insights chega para agilizar ainda mais o trabalho de autoridades policiais e profissionais de cibersegurança ao resumir automaticamente publicações e discussões, permitindo que os analistas foquem no conteúdo mais relevante para suas investigações.

A plataforma Cerberus já reúne mais de 15 anos de dados históricos da dark web e captura continuamente postagens de sites, mercados e fóruns, categorizando e indexando tudo de forma pesquisável. Mesmo assim, até hoje os investigadores precisavam ler manualmente dezenas ou centenas de mensagens para encontrar pistas valiosas. Com o Cerberus AI Insights, esse processo fica muito mais rápido:

Sumários de Threads : transforma longas discussões em resumos claros, para que você saiba imediatamente se vale a pena aprofundar a investigação.
Categorização de Ameaças : identifica tópicos — como drogas, armas ou cibercrime — apontando automaticamente o que está mais alinhado ao seu foco de trabalho.
Insights sobre Fóruns : fornece estatísticas essenciais (número de usuários ativos, total de mensagens e duração da conversa), ajudando a medir rapidamente a relevância e a “popularidade” de cada thread.
Análise de Sentimento : detecta mudanças no tom das discussões, desde a escalada de retórica violenta até a reação da comunidade criminosa ao surgimento de novas variantes de ransomware.

Segundo Dave Osler, Head de Produto da Searchlight Cyber “vencer na dark web depende de achar rapidamente as ‘pepitas’ de inteligência escondidas em volumes enormes de texto. A IA se prova cada vez mais indispensável para extrair es ses insights de forma ágil e escalável.”

Essa novidade dá sequência ao lançamento anterior da tradução automática por IA, treinada especificamente nos dados da dark web da Searchlight, que já aumenta a precisão e reduz falhas na interpretação de gírias e termos técnicos.

A Inspect tem o orgulho de trazer ao Brasil essas inovações da Searchlight Cyber, que oferecem vantagem decisiva no trabalho de inteligência digital, o Cerberus AI Insights é mais uma ferramenta poderosa para economizar tempo e maximizar a eficiência das equipes de investigação.

Para saber mais sobre o Cerberus e as soluções de External Cyber Risk Management da Searchlight Cyber, visite www.slcyber.io ou entre em contato com a Inspect .

Desmascarando Criminosos na Dark Web

Mon, 14 Apr 2025 15:06:21 GMT

A crescente sofisticação dos criminosos cibernéticos tem desafiado as autoridades no combate a atividades ilícitas online. O uso de ferramentas de anonimização, como ProtonMail , carteiras de criptomoedas e navegadores como o Tor , tornou a identificação desses atores uma tarefa complexa. No entanto, os Stealer Logs têm emergido como uma ferramenta poderosa para a qualificação de alvos e análise de inteligência, fornecendo informações valiosas para investigações.

Os Stealer Logs contêm registros extraídos de sistemas comprometidos, capturando credenciais de acesso, históricos de navegação, dados de carteiras de criptomoedas, informações de preenchimento automático de navegadores e outros dados armazenados em dispositivos. Esses registros, muitas vezes encontrados em ambientes da deep e dark web , revelam conexões entre indivíduos e suas atividades digitais, permitindo que investigadores analisem padrões e obtenham insights relevantes sobre redes criminosas.

Stealer Logs e a Qualificação de Alvos na Dark Web

Criminosos operando na dark web frequentemente utilizam ProtonMail e outros serviços de e-mail criptografado, evitando a rastreabilidade das comunicações. No entanto, registros extraídos de Stealer Logs podem revelar credenciais associadas a esses serviços, permitindo que investigadores cruzem informações e aprofundem suas análises.

Outro ponto crítico é o uso de criptomoedas em atividades ilícitas, como fraudes financeiras, tráfico de substâncias proibidas e comércio de materiais ilegais. A análise de Stealer Logs pode revelar credenciais de acesso a exchanges e carteiras digitais, facilitando a correlação entre transações e atividades suspeitas.

Casos de Uso: Quem são os alvos?

1. Identificação de Abusadores Sexuais e Exploradores de Crianças

Pesquisas demonstram que Stealer Logs têm sido fundamentais na identificação de milhares de consumidores de CSAM ( Child Sexual Abuse Material ), com base em credenciais vazadas associadas a fóruns e sites da dark web voltados para esse tipo de crime.
Em alguns casos, informações como endereços IP, contas de redes sociais e transações financeiras puderam ser extraídas, facilitando a responsabilização dos envolvidos.

2. Monitoramento de Terroristas e Extremistas

Grupos extremistas utilizam a dark web e criptomoedas para recrutamento e financiamento de suas atividades. O cruzamento de Stealer Logs com fontes abertas ( OSINT ) pode identificar atores que utilizam fóruns extremistas, permitindo que autoridades desmantelem redes antes que ações sejam executadas.

3. Rastreio de Discurso de Ódio e Ameaças Contra Autoridades

Ameaças direcionadas a membros do Legislativo, Executivo e do Judiciário são comuns em fóruns anônimos da dark web . Stealer Logs podem fornecer pistas cruciais sobre a identidade de indivíduos que promovem discurso de ódio e incitação à violência, revelando suas conexões e comportamentos online.

4. Investigação de Golpes Financeiros e Crimes Cibernéticos

Fraudes bancárias, invasões de contas e roubos de identidade são facilitados pelo uso de credenciais comprometidas. Investigadores podem utilizar Stealer Logs para identificar fraudadores operando em esquemas de phishing e fraudes com cartões de crédito, permitindo respostas rápidas para proteger consumidores e instituições financeiras.

Uma Ferramenta Essencial para a Investigação Digital

A utilização de Stealer Logs representa um avanço significativo no combate ao crime cibernético, possibilitando a identificação de criminosos que antes se escondiam sob o anonimato da dark web . A capacidade de coletar, processar e indexar esses dados cria um ambiente mais eficaz para investigações de crimes como abuso infantil, terrorismo, fraudes financeiras e discurso de ódio.

A Inspect Inteligência e Tecnologia continua explorando e desenvolvendo soluções para potencializar o uso de Stealer Logs e inteligência digital na luta contra o crime. Com o uso responsável e legal dessa tecnologia, é possível aprimorar a identificação e a neutralização de criminosos digitais, promovendo um ambiente mais seguro para todos.

Equipamentos Táticos de Revista Eletrônica

Fri, 07 Mar 2025 12:22:33 GMT

Uma Necessidade Urgente para a Segurança Prisional

A presença de celulares dentro das unidades prisionais representa um dos maiores desafios para o sistema de segurança pública no Brasil. Esses dispositivos, quando em mãos erradas, transformam-se em armas poderosas para criminosos, facilitando ações coordenadas que vão muito além das grades. As consequências são sentidas em todo o país: queima de ônibus, ataques a grupos rivais, ameaças e ações violentas contra policiais penais e outros agentes de segurança pública.

Além disso, o uso de celulares nas prisões tem sido um fator determinante no crescimento dos crimes de estelionato eletrônico e fraudes digitais. De dentro das celas, criminosos operam esquemas que prejudicam milhares de brasileiros, aproveitando-se da conectividade que a tecnologia moderna oferece.

É nesse contexto que os Equipamentos Táticos de Revista Eletrônica se tornam ferramentas cruciais. Esses dispositivos permitem a localização e neutralização de celulares, bloqueando a comunicação que alimenta as atividades criminosas. Mais do que uma necessidade tecnológica, o uso desses equipamentos é uma medida de proteção para a sociedade, enfraquecendo as redes que operam a partir de dentro dos presídios.

Porém, a eficácia desses equipamentos depende de sua conformidade com os marcos regulatórios estabelecidos pela Anatel. A homologação é fundamental para garantir que as operações sejam realizadas dentro das normas, respeitando as especificações técnicas, como o bloqueio de sinal de radiocomunicações (BDR) . Esse recurso é essencial para garantir que o equipamento cumpra sua função sem interferir nos serviços de comunicação autorizados, assegurando a legalidade e a segurança das operações.

Em um cenário onde a tecnologia é utilizada tanto para o bem quanto para o mal, investir em equipamentos táticos devidamente homologados é garantir que as forças de segurança pública estejam equipadas para enfrentar as ameaças impostas pelos criminosos. A proteção da sociedade começa com o fortalecimento das barreiras que impedem o controle criminoso, mesmo que elas estejam do outro lado das grades.

Da Superfície à Profundidade com Soluções de Inteligência e Investigação Digital

Wed, 19 Feb 2025 13:16:51 GMT

O Brasil tem testemunhado um aumento significativo nos crimes digitais nos últimos anos, com dados dos Anuários Brasileiros de Segurança Pública apontando um crescimento de 65,2% nos casos de estelionato eletrônico apenas em 2022. Esse fenômeno é impulsionado pela rápida digitalização da economia e o crescimento do uso de plataformas online, especialmente durante e após a pandemia. A facilidade de acesso a tecnologias financeiras, como o PIX, e a proliferação de fraudes por meio de redes sociais e aplicativos de mensagens, têm desafiado ainda mais as forças de segurança pública.

A complexidade dessas ameaças digitais exige uma abordagem multifacetada para investigação e inteligência. Na Inspect, adotamos uma estratégia que cobre as três camadas da internet, proporcionando um ambiente mais seguro e eficaz para combater esses crimes:

Reconhecimento Facial na Surface Web : Permite identificar e localizar suspeitos utilizando imagens de fontes abertas, facilitando a atuação das forças de segurança na busca por indivíduos envolvidos em atividades criminosas.
Monitoramento e Investigação na Surface e Deep Web : Ferramentas que analisam dados em fontes públicas e plataformas privadas, oferecendo insights sobre redes de criminosos e prevenindo ações maliciosas antes que se tornem ameaças reais.
Monitoramento e Investigação na Dark Web : Soluções que mapeiam atividades ocultas, onde são planejadas e executadas ações criminosas, fornecendo inteligência crucial para desmantelar essas operações.

No entanto, essas inovações trazem consigo novos desafios, como o volume imenso de dados que precisa ser coletado e analisado em tempo hábil. As autoridades enfrentam o desafio de processar essa avalanche de informações com equipes que nem sempre possuem o tamanho ou os recursos necessários para dar conta dessa demanda. Nesse contexto, a tecnologia se torna uma aliada indispensável, automatizando processos, priorizando informações críticas e auxiliando na tomada de decisões rápidas e fundamentadas.

Ao integrar essas soluções, criamos uma rede de inteligência que ajuda as forças de segurança a gerenciarem e interpretar grandes volumes de dados, permitindo ações mais rápidas e eficazes. Na Inspect, estamos comprometidos em fornecer essas ferramentas avançadas, garantindo que o trabalho das autoridades seja mais ágil e preciso, mesmo diante de desafios cada vez mais complexos.

A Importância da Biometria Avançada na Identificação de Populações Carcerárias

Thu, 06 Feb 2025 20:30:16 GMT

No Brasil, o crescente número de indivíduos encarcerados tem se tornado um desafio significativo, exigindo soluções tecnológicas robustas para garantir o controle e a segurança. Com a necessidade de controles mais eficazes, as formas tradicionais de identificação, como impressões digitais, precisam ser complementadas por tecnologias mais modernas e precisas.

A utilização de biometria facial e biometria de voz surge como uma alternativa poderosa, possibilitando uma coleta rápida e segura de dados biométricos e facilitando a identificação e a qualificação das pessoas. Essas tecnologias não apenas reforçam a segurança, mas também melhoram a eficiência dos processos internos em ambientes prisionais.

Além do controle físico, existe a necessidade urgente de sistemas que possam garantir que cada indivíduo seja corretamente identificado em diferentes contextos, como transferências entre unidades, visitas, e possíveis fugas. As falhas no sistema de identificação podem ter implicações sérias para a segurança pública e o controle administrativo.

A biometria facial é especialmente eficaz em ambientes com alta densidade populacional, onde o reconhecimento rápido pode prevenir incidentes e auxiliar na investigação de eventos dentro do sistema carcerário. Já a biometria de voz permite a identificação precisa de falantes em comunicações, além de possibilitar a degravação de áudios em tempo real, o que é extremamente útil para monitorar e gerenciar situações críticas.

Essas tecnologias aprimoram o controle e reduzem o risco de erros humanos, um problema frequente em ambientes de alta pressão como os sistemas prisionais. O uso da biometria avançada se torna, assim, um pilar fundamental para modernizar e fortalecer a infraestrutura de segurança.

Inspect une forças com Oppscience

Thu, 14 Nov 2024 20:32:18 GMT

Inspect une forças com Oppscience para fortalecer a gestão de Big Data para Forças de Segurança e Agências Governamentais no Brasil

Paris, França — A OPPSCIENCE, uma fornecedora líder de soluções de gerenciamento de dados, tem o prazer de anunciar uma parceria estratégica com a Inspect, um provedor confiável de tecnologia para as forças de segurança no Brasil. Através dessa colaboração, a solução SPECTRA da OPPSCIENCE ajudará investigadores a identificar ameaças e a enfrentar de forma eficaz os desafios do Big Data.

Atividade ilícita cai à medida que golpes e fundos roubados caem, mas os mercados de ransomware e darknet crescem

SPECTRA: A inovadora plataforma da OPPSCIENCE permite que investigadores e analistas gerenciem investigações criminais de forma mais rápida, precisa e eficaz. Utilizando automação com inteligência artificial e análise semântica, a plataforma amplia pesquisas de dados, sugere conexões e integra múltiplas fontes de dados — estruturadas e não estruturadas — para fornecer insights acionáveis. A solução é projetada para diversos stakeholders, incluindo forças policiais, magistrados, advogados, equipes de perícia e investigadores de crimes financeiros, tornando-se adaptável para setores público e privado.

Principais recursos da plataforma da OPPSCIENCE

Automação com IA

Otimiza tarefas repetitivas, permitindo que os investigadores foquem em aspectos críticos dos casos.

Pesquisa Semântica e Conexão de Dados: aprofunda as pesquisas de dados e sugere conexões significativas entre pontos de dados.

Fusão de Dados de Fontes Diversas

Integração sem interrupções com múltiplos repositórios para garantir que todos os dados, independentemente do formato ou origem, estejam acessíveis e integrados em uma única plataforma.

Análise Avançada de Texto

SPECTRA utiliza modelos baseados em IA que identificam e rotulam automaticamente entidades chave em textos, aprimorando as capacidades de busca e análise na plataforma.

Resolução de Entidades Poderosa

O processo de resolução de entidades do SPECTRA identifica e reconcilia duplicatas em conjuntos de dados, agrupando de forma inteligente entidades relacionadas (ex.: pessoas, organizações), melhorando a qualidade dos insights.

Visualização Multidimensional de Dados

SPECTRA suporta análise de dados 4D — O quê, Quando, Onde, Quem — oferecendo visualizações de linha do tempo, gráficos e mapas para insights investigativos mais abrangentes, possibilitando análises e relatórios eficazes.

A plataforma oferece um ponto de acesso unificado, revelando padrões ocultos e fornecendo insights vitais, essenciais para agências governamentais e empresas que buscam maximizar o potencial de seus ativos de dados.

Expertise em segurança pública

A Inspect é um dos principais parceiros das forças de segurança no Brasil, com ampla experiência no mercado de soluções de inteligência. Desenvolvemos uma metodologia própria que envolve a análise sistemática das informações disponíveis a partir de dados online de maneira rápida, confiável e eficiente. Utilizando as ferramentas mais eficazes para coletar e compartilhar insights, potencializamos investigações e agregamos valor aos esforços de inteligência.

Maior eficiência e tomada de decisões

A parceria entre OPPSCIENCE e Inspect proporcionará benefícios essenciais para agências governamentais e forças de segurança:

Visualização Multidimensional de Dados

Integração de múltiplas fontes de dados para fornecer insights abrangentes através da IA.

Melhoria na Tomada de Decisões: revelação de padrões e conexões ocultas para informar escolhas estratégicas.

Visualização Multidimensional de Dados

Fornecendo um único ponto de acesso a todos os dados, simplificando fluxos de trabalho e aumentando a produtividade.

Declarações da liderança

“Estamos entusiasmados em firmar essa parceria com a Inspect, cuja expertise em segurança pública fortalecerá nossa capacidade de atender a esse setor vital. Juntos, estamos trazendo capacidades de gestão do conhecimento sem precedentes para as agências governamentais”, afirmou Charles Madaule, Presidente da OPPSCIENCE.

“Estamos muito contentes em unir forças com a OPPSCIENCE, um dos principais players internacionais, para expandir nossas ofertas e trazer soluções ainda mais inovadoras para nossos clientes. Esta parceria representa uma aliança estratégica que nos coloca em um novo patamar de competitividade e qualidade. Juntos, estamos prontos para transformar o mercado e atender as demandas de nossos clientes e parceiros com excelência”, afirmou Alyson Rainer, Diretor Comercial da Inspect.

“Esta parceria exclusiva é um passo importante para fortalecer nosso compromisso com a inovação e a excelência operacional. Combinando nossa expertise com a de um parceiro global, teremos acesso a novas tecnologias e ofereceremos soluções de ponta que vão além das expectativas de nossos clientes. Estamos prontos para entregar soluções que agregarão valor significativo às investigações.”, declarou Luiz Borges, Diretor de Operações da Inspect.

Sobre a OPPSCIENCE

A OPPSCIENCE é líder em tecnologia de gestão do conhecimento, ajudando organizações a liberar o potencial completo de seus dados. A plataforma da empresa integra dados de múltiplas fontes, permitindo que empresas e agências governamentais obtenham novos insights, impulsionem a eficiência e otimizem a tomada de decisões.

Sobre a Inspect

A Inspect se especializa nas mais avançadas soluções digitais para prevenção e detecção de riscos, investigação e combate a ameaças físicas e digitais. Utilizamos as mais recentes e poderosas plataformas tecnológicas para coleta e análise de dados, apoiando Agências Governamentais, Forças de Segurança, Inteligência e Departamentos de Investigação na luta contra o crime. Tradição, Conhecimento, Experiência e Credibilidade de Mercado são os pilares que formam o DNA da Inspect.

Contato

contato@inspect.inf.br

0800-580-3329

https://inspect.inf.br

Para mais informações, visite www.oppscience.com e https://inspect.inf.br.

Siga as redes sociais da Inspect para as últimas atualizações:

LinkedIn: https://www.linkedin.com/company/inspect/

O Relatório de Crypto Crimes de 2024

Sun, 10 Nov 2024 18:36:35 GMT

As últimas tendências em ransomware, golpes e muito mais

Atividade ilícita cai à medida que golpes e fundos roubados caem, mas os mercados de ransomware e darknet crescem

2023 foi um ano de recuperação para as criptomoedas, à medida que a indústria se recuperou dos escândalos, explosões e quedas de preços de 2022. Com os criptoativos se recuperando e a atividade do mercado crescendo ao longo de 2023, muitos acreditam que o inverno cripto está terminando e uma nova fase de crescimento pode estar chegando em breve.

Mas o que tudo isso significou para o crypto crime? Vejamos as tendências.

2023 viu uma queda significativa no valor recebido por endereços ilícitos de criptomoedas, para um total de US$ 24,2 bilhões. Como sempre, temos que fazer uma ressalva dizendo que esses números são estimativas de limite inferior com base nas entradas para os endereços ilícitos que identificamos hoje. Daqui a um ano, esses totais quase certamente serão maiores, à medida que identificarmos mais endereços ilícitos e incorporarmos sua atividade histórica em nossas estimativas. Por exemplo, quando publicamos nosso Relatório de Crimes Criptográficos no ano passado, estimamos US$ 20,6 bilhões em volume de transações ilícitas para 2022. Um ano depois, nossa estimativa atualizada para 2022 é de US$ 39,6 bilhões. Grande parte desse crescimento veio da identificação de endereços anteriormente desconhecidos e altamente ativos hospedados por serviços sancionados, bem como nossa adição de volume de transações associado a serviços em jurisdições sancionadas aos nossos totais ilícitos.

Outra razão importante pela qual o novo total é muito maior, além da identificação de novos endereços ilícitos: agora estamos contando os US$ 8,7 bilhões em reclamações de credores contra a FTX em nossos números de 2022. No relatório do ano passado, dissemos que adiaríamos a inclusão de volumes de transações associados à FTX e outras empresas que entraram em colapso naquele ano em circunstâncias supostamente fraudulentas em nossos totais ilícitos até que os processos legais fossem concluídos. Desde então, um júri condenou o ex-CEO da FTX por fraude .

Normalmente, incluímos apenas atividades mensuráveis on-chain em nossas estimativas de atividades ilícitas. No caso da FTX, é impossível usar apenas dados on-chain para medir o escopo da atividade fraudulenta, pois não há como isolar movimentos ilegítimos de fundos de usuários. Como tal, acreditamos que os US$ 8,7 bilhões em reivindicações de credores contra a FTX são a melhor estimativa a ser incluída. Dado o tamanho e o impacto da situação da FTX, estamos tratando-a como uma exceção à nossa metodologia on-chain usual. Se os tribunais condenarem em casos semelhantes em andamento, planejamos incluir suas atividades em nossos dados de transações ilícitas também no futuro.

Todos os outros totais excluem a receita de crimes nativos não criptográficos, como o tráfico de drogas convencional, no qual a criptomoeda é usada como meio de pagamento. Tais transações são virtualmente indistinguíveis das transações lícitas em dados on-chain. É claro que as autoridades policiais com contexto off-chain ainda podem investigar esses fluxos usando as soluções da Chainalysis. Nos casos em que podemos confirmar essas informações, contamos as transações como ilícitas em nossos dados, mas quase certamente há muitos casos em que esse não é o caso e, portanto, os números não seriam refletidos em nossos totais.

ESTIMATIVAS DE CHAINALYSIS

Qual foi o tamanho do crypto crime em 2023?

24,2 Bilhões

recebidos por endereços ilícitos

0.34%

do volume total de transações on-chain

As estimativas da atividade de transações ilícitas incluem:

Fundos enviados para endereços que identificamos como ilícitos
Fundos roubados em crypto ataques

Parágrafo Novo

As estimativas da atividade de transações ilícitas NÃO incluem:

Fundos enviados para endereços que ainda não identificamos como ilícitos. Por quê? Pois ainda não foram classificados como ilícitos. Mas atualizamos nossos números continuamente à medida que fazemos mais identificações.

Fundos derivados de crimes não crypto nativos, exceto para casos trazidos ao nosso conhecimento pelos clientes. Por quê? Pois essas transações são impossíveis de identificar como ilícitas sem mais informação.

Fundos associados a plataformas de crypto moedas acusados de fraude, sem condenações no tribunal. Por quê? Pois apenas um juiz e um júri podem fazer essa condenação.

Volume de transações associados a potencial manipulação de mercado. Por quê? Nossas metodologias de pesquisas são projetadas para capturar casos suspeitos de manipulação de mercado com base no comportamento on-chain, mas não são definitivas.

Fundos associados à lavagem de dinheiro criptográfico. Por que? Pois nosso objetivo aqui é calcular receita total de atividades ilícitas, com base nas entradas para endereços ilícitos. Compartilhamos o valor total lavado on-chain na seção de lavagem de dinheiro do relatório, calculado com base no valor enviados de endereços ilícitos para serviços de off-ramping. Incluindo totais de lavagem de dinheiro aqui com base sobre as saídas seria efetivamente uma dupla contagem e inflacionaria artificialmente nossas estimativas de atividade criminosa on-chain.

Além da redução no valor absoluto da atividade ilícita, nossa estimativa para a participação de todo o volume de transações de criptomoedas associado à atividade ilícita também caiu, de 0,42% em 2022 para 0,34%.

Também estamos vendo uma mudança nos tipos de ativos envolvidos em crimes baseados em criptomoedas.

Até 2021, o Bitcoin reinou supremo como a criptomoeda preferida entre os cibercriminosos, provavelmente devido à sua alta liquidez. Mas isso mudou nos últimos dois anos, com as stablecoins agora respondendo pela maior parte de todo o volume de transações ilícitas. Essa mudança também vem junto com o crescimento recente da participação das stablecoins em todas as atividades de criptomoedas em geral, incluindo atividades legítimas. No entanto, o domínio da stablecoin não é o caso de todas as formas de crime baseado em criptomoedas.

Algumas formas de atividade ilícita de criptomoedas, como vendas no mercado da darknet e extorsão de ransomware, ainda ocorrem predominantemente no Bitcoin.2 Outros, como golpes e transações associadas a entidades sancionadas, mudaram para stablecoins. Essas também são as maiores formas de crypto crime por volume de transações, impulsionando assim a tendência maior. As entidades sancionadas, bem como aquelas que operam em jurisdições sancionadas ou envolvidas com financiamento do terrorismo, também têm um incentivo maior para usar stablecoins, pois podem enfrentar mais desafios para acessar o dólar americano por meios tradicionais, mas ainda querem se beneficiar da estabilidade que ele proporciona. No entanto, os emissores de stablecoin podem congelar fundos quando tomam conhecimento de seu uso ilícito, como o Tether fez recentemente com endereços ligados ao terrorismo e à guerra em Israel e na Ucrânia.

Abaixo, veremos três tendências principais que definiram o crypto crime em 2023 e será importante

observar no futuro.

Golpes e fundos roubados diminuíram

A receita de golpes e hackers de criptomoedas caiu significativamente em 2023, com a receita ilícita total de cada um caindo 29,2% e 54,3%, respectivamente.

Como discutiremos mais adiante em nossa seção de golpes, muitos golpistas de criptomoedas adotaram táticas de golpes românticos, visando indivíduos e construindo relacionamentos com eles para apresentá-los a oportunidades de investimento fraudulentas, em vez de anunciá-los por toda parte, o que muitas vezes os torna mais difíceis de descobrir. Embora o FBI tenha publicado dados mostrando que os relatos de golpes de investimento em criptomoedas nos EUA têm aumentado ano após ano até 2022, nossas métricas on-chain sugerem que as receitas de golpes globalmente estão diminuindo desde 2021. Acreditamos que isso se alinha com a tendência de longo prazo de que o golpe é mais bem-sucedido quando os mercados estão em alta, a exuberância é alta e as pessoas sentem que estão perdendo uma oportunidade de enriquecer rapidamente. Claro, o impacto dos golpes românticos em vítimas individuais é devastador e não deve ser subestimado. E embora o aumento das denúncias – pelo menos nos EUA – seja um bom sinal, ainda acreditamos que os insights sobre golpes românticos em particular sofrem com a subnotificação. Nossa hipótese é que o verdadeiro dano do golpe é maior que os relatórios do FBI e nossas métricas on-chain mostram, mas, no geral, o golpe está baixo, dada a dinâmica mais ampla do mercado.

O hacking de criptomoedas, por outro lado, é muito mais difícil para os criminosos esconderem, pois os observadores do setor podem detectar rapidamente as saídas incomuns de um determinado serviço ou protocolo quando ocorre um ataque. Como discutiremos mais tarde, o declínio nos fundos roubados é impulsionado em grande parte por uma queda acentuada nos hackers DeFi. Essa queda pode representar a reversão de uma tendência perturbadora de longo prazo e pode significar que os protocolos DeFi estão melhorando suas práticas de segurança. Dito isso, as métricas de fundos roubados são fortemente discrepantes, e um grande ataque pode mudar novamente a tendência.

Golpes e fundos roubados diminuíram

Os mercados de ransomware e darknet, por outro lado, são duas das formas mais proeminentes de crypto crime que viram as receitas aumentarem em 2023, em contraste com as tendências gerais. O crescimento da receita de ransomware é decepcionante após os declínios acentuados que cobrimos no ano passado e sugere que talvez os invasores de ransomware tenham se ajustado às melhorias de

segurança cibernética das organizações, uma tendência que relatamos anteriormente este ano.

Da mesma forma, o crescimento deste ano na receita do mercado darknet também ocorre após um declínio na receita em 2022 . Esse declínio foi impulsionado em grande parte pelo fechamento da Hydra, que já foi de longe o mercado mais dominante do mundo, capturando mais de 90% de toda a receita do mercado darknet em seu pico. Embora ainda não tenha surgido um mercado único para ocupar seu lugar, o setor como um todo está se recuperando, com a receita total voltando aos máximos de 2021.

Transações com entidades sancionadas impulsionam a grande maioria das atividades ilícitas

Talvez a tendência mais óbvia que surge quando se olha para o volume de transações ilícitas seja a proeminência das transações relacionadas a sanções. As entidades e jurisdições sancionadas em conjunto representaram um US$ 14,9 bilhões em volume de transações em 2023, o que representa 61,5% de todo o volume de transações ilícitas que medimos no ano. A maior parte desse total é impulsionada por serviços de criptomoeda que foram sancionados pelo Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA ou estão localizados em jurisdições sancionadas e podem continuar a operar porque estão em jurisdições onde as sanções dos EUA não são aplicadas.

Embora esses serviços possam e tenham sido usados para fins ilícitos, isso também significa que parte dos US$ 14,9 bilhões em volume de transações relacionadas a sanções incluem atividades de usuários médios de criptomoedas que residem nessas jurisdições. Por exemplo, a exchange Garantex, com sede na Rússia, que foi sancionada pelo OFAC e OFSI no Reino Unido por facilitar a lavagem de dinheiro em nome de invasores de ransomware e outros cibercriminosos, foi um dos maiores impulsionadores do volume de transações associadas a entidades sancionadas em 2023. A Garantex continua a operar porque a Rússia não aplica as sanções dos EUA. Então, isso significa que todo o volume de transações da Garantex está associado a ransomware e lavagem de dinheiro? Não. No entanto, a exposição à Garantex apresenta sérios riscos de sanções para plataformas de criptomoedas sujeitas à jurisdição dos EUA ou do Reino Unido, o que significa que essas plataformas devem permanecer cada vez mais vigilantes e rastrear a exposição à Garantex para estarem em conformidade.