Todas as fontes usadas no egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Publicado em 28/04/2026: persistência do ransomware (vários grupos ativos ao longo de 2025), crescente entrelaçamento entre ameaças estatais híbridas e atores criminosos, expansão do cibercrime facilitada por criptografia, proxies e IA. Acessado em 14/07/2026.
• ENISA, Threat Landscape 2025Direcionamento diversificado de órgãos públicos por grupos estruturados (além das instituições governamentais centrais: entidades diplomáticas, ministérios, forças de segurança, partidos políticos). Acessado em 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — relatório anual 2024859.532 queixas em 2024, US$ 16,6 bilhões em perdas denunciadas (+33% em um ano). Já citado nesta página para /en/true-cost/. Acessado em 14/07/2026.
• FBI, comunicação de 2026 sobre a classificação das queixas do IC3Introdução de um descritor "ligado à IA": mais de 22 mil queixas e quase US$ 900 milhões em perdas já no primeiro exercício dessa classificação. Acessado em 14/07/2026.

• FBI, comunicação de 2026 sobre a classificação das queixas do IC3Reaproveitado (ver seção acima): mais de 22 mil queixas "ligadas à IA", ≈US$ 900 milhões em perdas. Acessado em 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportAlta de 1.300% nas tentativas de fraude por deepfake de voz medida em 2024; exposição potencial dos call centers estimada em ≈US$ 44,5 bilhões de fraude em 2025. Acessado em 14/07/2026.
• Polícia de Hong Kong, caso documentado no início de 2024, amplamente divulgado pela imprensa especializadaUm funcionário enganado por uma videoconferência composta por interlocutores gerados por IA imitando executivos de sua empresa, tendo autorizado uma transferência de US$ 25,6 milhões. Acessado em 14/07/2026.

• Europol & Eurojust, operação "SIMCARTEL" (outubro de 2025)Coordenação com as autoridades austríaca, estoniana, letã e finlandesa: 49 milhões de contas on-line falsas viabilizadas, 1.200 SIM-box apreendidos, 40 mil chips ativos apreendidos (números de mais de 80 países), 5 servidores apreendidos, 7 prisões. Perdas documentadas: ≈US$ 5,2 milhões em 1.700 casos austríacos, ≈US$ 490 mil em 1.500 casos letões. Acessado em 14/07/2026.

• FBI, CISA & Tesouro americano, aviso conjunto (abril de 2022)Atribuição das atividades do subgrupo "TraderTraitor" ao grupo Lazarus (Coreia do Norte). Acessado em 14/07/2026.
• Departamento de Justiça americano (DOJ), 2023Apreensão de mais de US$ 15 milhões em criptoativos roubados pelo grupo em quatro corretoras. Acessado em 14/07/2026.
• FBI & polícia nacional japonesa (NPA), maio de 2024Roubo de US$ 308 milhões na corretora DMM Bitcoin, atribuído ao TraderTraitor. Acessado em 14/07/2026.
• FBI, atribuição pública, fim de 2024Roubo de US$ 1,5 bilhão na plataforma Bybit, atribuído aos agentes norte-coreanos do TraderTraitor. Acessado em 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentação da vertente de "falsos trabalhadores de TI norte-coreanos": infiltração de empresas via falsos perfis de desenvolvedores/freelancers remotos para roubo de criptoativos e propriedade intelectual. Acessado em 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alerta PSA250731 (31/07/2025)Encomendas não solicitadas contendo QR codes usados para iniciar esquemas de fraude. Acessado em 14/07/2026.
• FTC (Federal Trade Commission), alerta ao consumidor (dezembro de 2023)Golpistas escondendo links maliciosos em QR codes para roubar informações pessoais. Acessado em 14/07/2026.
• FTC (Federal Trade Commission), alerta ao consumidor (janeiro de 2025)QR codes recebidos com encomendas inesperadas, redirecionando para sites de phishing. Acessado em 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% dos e-mails de phishing analisados usavam IA generativa, alta de 53,5% em um ano. Relatório de uma empresa de segurança nomeada, datado — citado como tal, distinto de uma fonte pública/acadêmica. Acessado em 14/07/2026.

• FTC (Federal Trade Commission)US$ 150,4 milhões em perdas denunciadas em 25.002 denúncias no 4º trimestre de 2025; perdas anuais que passaram de US$ 90 milhões (2020) para US$ 501 milhões (2024); perda mediana por vítima de US$ 2.000. Acessado em 14/07/2026.
• Better Business Bureau (BBB), estudo publicado em maio de 2026Denúncias de fraude de emprego dobraram em 2025 em relação ao ano anterior (23.234 denúncias via BBB Scam Tracker). Acessado em 14/07/2026.

• FBI, comunicação de 2026 sobre a classificação das queixas do IC3; Pindrop, 2025 Voice Intelligence and Security ReportReaproveitados (ver seções acima, /laboratoire/rapport-mondial-arnaques/ e /laboratoire/ia-generative-deepfake/). Acessado em 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Custo médio mundial de um vazamento de dados: US$ 4,44 milhões em 2025 (queda de 9% em um ano); custo recorde de US$ 10,22 milhões nos Estados Unidos (+9%). Acessado em 14/07/2026.
• Europol & Eurojust, operação "SIMCARTEL" (outubro de 2025)Reaproveitado (ver seção acima, /laboratoire/sim-farms-centres-appels/). Acessado em 14/07/2026.
• PIRG (Public Interest Research Group), "Ringing in Our Fears 2025"Volume mensal médio de chamadas fraudulentas e de telemarketing que passou de 2,14 bilhões (2024) para 2,56 bilhões por mês até setembro de 2025, ou seja, +20% em um ano. Acessado em 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório 2024Perdas ligadas a chamadas fraudulentas visando pessoas com mais de 60 anos: mais de US$ 4,57 bilhões nos Estados Unidos em 2024. Acessado em 14/07/2026.

• Cour de cassation, decisão de 23 de maio de 2007Um SMS pode constituir uma prova admissível perante a Justiça francesa, inclusive em matéria penal, desde que seu autor seja identificável e a mensagem seja preservada em seu contexto — diferentemente de uma gravação telefônica feita sem o conhecimento do interlocutor. Acessado em 14/07/2026.
• Insee, "Cyberviolences dans les établissements scolaires et dans la société", 2025As chamadas telefônicas e mensagens maliciosas formam o tipo de assédio mais frequentemente ligado ao digital: 89% das pessoas afetadas por esse tipo de assédio relatam uma cyberviolência associada. Acessado em 14/07/2026.
• 3919, Violences Femmes InfoNúmero nacional de referência, gerido pela Fédération Nationale Solidarité Femmes com apoio do Estado — gratuito, anônimo, disponível 24 horas por dia, 7 dias por semana, na França metropolitana e ultramar. Acessado em 14/07/2026.
• 3018, número nacional contra o cyberbullyingServiço dedicado especialmente a jovens e seu círculo próximo (associação e-Enfance). Acessado em 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Exercício de prospecção estruturado (pesquisa Delphi + workshops de cenários) identificando dez trajetórias de ameaça consideradas mais prováveis/impactantes até 2030, incluindo o comprometimento da cadeia de suprimentos de software (1º lugar), a escassez de competências (2º lugar), o abuso de IA, a concentração de fornecedores de nuvem transfronteiriços e as campanhas avançadas de desinformação. Acessado em 14/07/2026.
• ENISA, Threat Landscape 2025Reaproveitado (ver seção acima, /laboratoire/pourquoi-maintenant/): convergência crescente entre hacktivistas, cibercriminosos e grupos ligados a Estados. Acessado em 14/07/2026.
• FBI (IC3), 2026Reaproveitado (ver seção acima, /laboratoire/rapport-mondial-arnaques/): descritor "AI-related crime", 22 mil queixas/≈US$ 900 milhões em perdas. Acessado em 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinição de referência de uma ameaça híbrida: ação conduzida por um ator estatal ou não estatal visando enfraquecer um alvo ao influenciar sua tomada de decisão. Estrutura intergovernamental sediada em Helsinque. Acessado em 14/07/2026.
• Conselho da União Europeia, página "Hybrid threats"Descrição oficial da combinação de meios que caracteriza uma ameaça híbrida (informação, ciber, econômico, político). Acessado em 14/07/2026.
• ENISA & SEAE, "Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape"Relatório conjunto sobre a relação entre manipulação da informação e cibersegurança; origem do termo FIMI proposto em 2021 pelo Serviço Europeu para a Ação Externa. Acessado em 14/07/2026.
• ENISA, Threat Landscape 2025Reaproveitado (ver seção acima, /laboratoire/pourquoi-maintenant/): fenômeno do "faketivismo", picos de atividade de desinformação em torno de eventos políticos sensíveis. Acessado em 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025"Steal, Deal, and Repeat": a economia criminosa on-line se baseia no acesso (credenciais, identidades, dados sensíveis); 34% dos anúncios dos grandes mercados da dark web analisados em 2025 envolviam serviços financeiros; preço médio de US$ 4.200 por uma credencial bancária empresarial com contorno de MFA. Acessado em 14/07/2026.
• TechRadar, cobertura de uma operação internacional conjunta (2025)Mais de 373 mil sites ligados à dark web tirados do ar, dezenas de servidores apreendidos. Acessado em 14/07/2026.
• The Hacker News, "FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials" (março de 2026)Apreensão do fórum LeakBase, especializado na revenda de "logs" de infostealers. Acessado em 14/07/2026.

• Microsoft Defender for Office 365, outubro de 2025Mais de 13 milhões de e-mails maliciosos ligados ao kit de phishing "Tycoon 2FA" (técnica adversary-in-the-middle que contorna a autenticação em dois fatores) bloqueados só em outubro de 2025. Acessado em 15/07/2026.
• Trustwave, pesquisa 2024-2025Alta de 140% nas campanhas de phishing por ligação de retorno (callback phishing / TOAD) entre julho e setembro de 2024; marcas mais imitadas: Microsoft, Norton, PayPal, DocuSign. Acessado em 15/07/2026.

• Federal Trade Commission (FTC), Data SpotlightUS$ 470 milhões em perdas declaradas em golpes por SMS nos Estados Unidos em 2024, ou seja, cinco vezes mais do que em 2020. Acessado em 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459.271 queixas recebidas por golpes de SMS ligados a falsas taxas de pedágio rodoviário. Acessado em 15/07/2026.

• Federal Communications Commission (FCC), "Caller ID Spoofing"Definição oficial do neighbor spoofing (número que exibe o mesmo prefixo local do alvo); multas que podem chegar a US$ 10.000 por infração de spoofing malicioso. Acessado em 15/07/2026.
• FCC, dados de implantação do STIR/SHAKEN em 28/09/202544% das operadoras telefônicas registradas nos Estados Unidos implantaram totalmente o protocolo de autenticação de chamadas STIR/SHAKEN. Acessado em 15/07/2026.
• TNS, 2026 Robocall Investigation ReportApenas 17,5% do tráfego assinado e verificado entre pequenas operadoras telefônicas em 2025, contra uma taxa nitidamente maior entre as grandes operadoras. Acessado em 15/07/2026.

• Federal Trade Commission (FTC), 2025US$ 1,16 bilhão em perdas relatadas em golpes sentimentais nos primeiros nove meses de 2025; perda mediana de US$ 2.218 no 3º trimestre de 2025. Acessado em 15/07/2026.
• FTC, Data Spotlight 2026 sobre golpes ligados a redes sociaisQuase 60% das pessoas que denunciaram uma perda ligada a um golpe sentimental em 2025 indicam um primeiro contato em uma rede social. Acessado em 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório 2025Golpes sentimentais classificados entre as categorias mais custosas; US$ 7,7 bilhões em perdas em 2025 para pessoas com 60 anos ou mais, considerando todas as categorias de fraude. Acessado em 15/07/2026.

• Assembleia Nacional francesa, adoção definitiva, 21/07/2026A França se torna o primeiro país europeu a proibir redes sociais para menores de 15 anos. Acessado em 21/07/2026.
• Panorama europeu — páginas de países distintas, fontes locaisAlemanha (debate Prien/SPD/Ethikrat), Países Baixos (acordo de coalizão), Espanha (projeto em tramitação parlamentar), Itália (precedente AGCOM de verificação de idade), Polônia (mecanismo eIDAS 2.0), Portugal (aprovado em primeira leitura, 12/02/2026) — não traduções do dossiê francês. Acessado em 21-26/07/2026.

• México — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Brasil — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Turquia — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Emirados Árabes Unidos — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Indonésia — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Malásia — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Japão — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.
• Filipinas — página específica por idiomaIdade mínima em redes sociais e contexto regulatório local. Acessado em 21-26/07/2026.

Nota de rigor: para México, Filipinas e Japão, a ausência de um equivalente ao Chat Control é dita explicitamente, e não deduzida por omissão.

• Keir Starmer, anúncio, 15/06/2026Anúncio de uma proibição das redes sociais antes dos 16 anos no Reino Unido. Acessado em 26/07/2026.
• UK Parliament, briefing CBP-10468Documento parlamentar de referência sobre a regulamentação das redes sociais para menores. Acessado em 26/07/2026.
• Online Safety Act 2023, §121, Technology NoticeDisposição legal referente às notificações técnicas impostas às plataformas. Acessado em 26/07/2026.
• Disputa Apple / Home OfficeConflito documentado entre a Apple e o Ministério do Interior britânico em torno das exigências da Online Safety Act. Acessado em 26/07/2026.

• INTERPOL, comunicado de 25/08/202658 prisões, 263 suspeitos identificados, 22 países em seis continentes, de novembro de 2025 a junho de 2026. África do Sul: 39 prisões, US$ 2,67 milhões apreendidos, 257 contas bloqueadas. Os 30 mil membros e os 4,3 bilhões de euros frequentemente atribuídos ao Black Axe NÃO constam deste comunicado: o primeiro vem da Europol (operação distinta, janeiro de 2026) e o segundo não é sustentado por nenhuma fonte pública encontrada. Consultado em 27/08/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (publicado em junho de 2025)178,6 bilhões de euros de prejuízo anual ligado a ciberataques na Alemanha (+30 bilhões de euros em um ano); taxa de elucidação de 32% para o cibercrime (contra 58% em todos os delitos); 131.391 casos de cibercrime registrados + 201.877 casos no exterior/desconhecidos. Acessado em 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 casos de ransomware denunciados à polícia (80% visando pequenas e médias empresas); 119 novas vulnerabilidades detectadas por dia em média. Acessado em 15/07/2026.
• Bundesnetzagentur, comunicado de 09/02/202685.158 denúncias por abuso de números de telefone em 2025, cerca de 6.200 números desativados. Acessado em 15/07/2026.
• Verbraucherzentrale Brandenburg, janeiro de 2026Alerta sobre chamadas de choque com clonagem de voz por IA substituindo o clássico "Enkeltrick" (golpe do falso neto). Acessado em 15/07/2026.

• Febraban, pesquisa publicada em 2025R$ 10,1 bilhões em perdas por fraude financeira em 2024 (+17% vs R$ 8,6 bilhões em 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, 1º semestre de 20256,9 milhões de tentativas de fraude detectadas no primeiro semestre de 2025 (+29,5% em um ano, uma a cada 2,3 segundos), 53,7% visando bancos/emissores de cartão.
• SaferNet Brasil, relatório 2025 (publicado em fevereiro de 2026)87.689 denúncias de cibercrime recebidas pela Central Nacional de Denúncias em 2025 (+28,4% vs 2024).
• Polícia Federal, julho de 2026 ("Operação Ad Phishing")1.770 anúncios fraudulentos identificados usando indevidamente a imagem do governo federal, em vários estados.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 bilhão de AED (≈US$ 326 milhões) em perdas documentadas por fraude, 2021-2023; vishing/phishing/smishing como os três principais tipos de fraude segundo a análise de denúncias de transações suspeitas. Acessado em 15/07/2026.
• Banco Central dos Emirados Árabes Unidos (CBUAE), aviso 2025/3057, emitido em maio de 2025Prazo final de 31 de março de 2026 para a retirada completa dos códigos OTP por SMS/e-mail pelos bancos dos Emirados. Acessado em 15/07/2026.
• Escritório de mídia de Dubai, comunicado oficialRede de fraude desmantelada pelo Centro Antifraude da polícia de Dubai (20/07/2025), usando 6 marcas falsas de negociação. Acessado em 15/07/2026.

• Ministerio del Interior (Espanha), Informe sobre la Cibercriminalidad en España 2025488.426 cibercrimes registrados em 2025 (+5,1%), ou seja, 19,8% da criminalidade total; 429.677 fraudes informáticas (quase 9 em cada 10 cibercrimes); 383.285 vítimas (+9,3%), faixa de 51-65 anos a mais atingida, 146.737 vítimas de fraude com cartão bancário. Acessado em 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122.223 incidentes gerenciados em 2025 (+26%), dos quais 45.445 golpes on-line (+19%) impulsionados por 25.133 casos de phishing; 142.767 consultas à linha 017 (+44,9%). Acessado em 15/07/2026.
• Moncloa.com, citando dados da Ertzaintza, 2026Pico regional de +125% de golpes on-line no País Basco — caso ilustrativo regional, não uma média nacional. Acessado em 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), relatório anual 2025US$ 20,877 bilhões em perdas / 1.008.597 queixas (primeira vez acima de 1 milhão de queixas); US$ 7,7 bilhões para pessoas com 60 anos ou mais (+37%); fraude de investimento em primeiro lugar (US$ 8,6 bilhões); 22.364 queixas ligadas à IA (≈US$ 893 milhões). Acessado em 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (publicado em março de 2025)US$ 12,5 bilhões em perdas / 6,5 milhões de denúncias, +25% em um ano. Acessado em 15/07/2026.

• Cybermalveillance.gouv.fr, Relatório de Atividades 2025 (publicado em março de 2026)Mais de 500 mil vítimas atendidas em 2025 (+20% em um ano); distribuição de 93% particulares / 6% empresas e associações / 1% coletividades; +73% de pedidos de assistência de empresas e associações; phishing em primeiro lugar entre as ameaças para todos os públicos (+70%); invasão de contas on-line como principal ameaça para profissionais (+45%). Acessado em 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), dados de junho de 2026Mais de 608 mil casos, 9,3 trilhões de rupias em perdas acumuladas; mais de 557 mil contas bloqueadas, 674 bilhões de rupias protegidos, cerca de 200 bilhões restituídos. Acessado em 15/07/2026.
• Kominfo, balanço de 20241,3 milhão de números de telefone bloqueados no ano. Acessado em 15/07/2026.
• Bareskrim Polri, comunicados de fevereiro e maio de 2026Caso de phishing por falso e-tilang (5 suspeitos, fevereiro de 2026); rede transfronteiriça ligada ao Camboja desmantelada (23 denúncias, prisões em maio de 2026). Acessado em 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (divulgado em janeiro de 2026)269 milhões de euros subtraídos das vítimas, 27.085 casos de cibercrime econômico-financeiro; mais de 94 mil denúncias de phishing/ataques; 51.560 casos totais, 293 prisões, 7.590 pessoas indiciadas. Acessado em 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% de eventos cibernéticos em 2025 vs 2024 (2.729 eventos, 615 incidentes com impacto confirmado); administração pública italiana atingida por 1.140 eventos (contra 756 em 2024). Acessado em 15/07/2026.
• Garante per la protezione dei dati personali, dados de 20252.415 notificações de violação de dados recebidas em 2025 (mais de 6 por dia), +22% em relação a 2023-2024. Acessado em 15/07/2026.

• National Police Agency (警察庁), relatório oficial de 2025 sobre os "tokushu sagi" (特殊詐欺, fraudes especiais)27.832 casos em 2025 (recorde histórico); 142,31 bilhões de ienes em perdas (praticamente o dobro em um ano, recorde); fraude da falsa polícia: 11.014 casos / 100,5 bilhões de ienes (dobro em um ano); fraude de investimento/romance via redes sociais: 15.168 casos / 183,4 bilhões de ienes, perda média de 12,13 milhões de ienes por caso; pessoas com 65 anos ou mais = 51,3% dos casos e 59,2% das perdas. Acessado em 15/07/2026.

• Ministério do Interior malaio, via Malay Mail, junho de 20262,97 bilhões de ringgits em perdas totais por golpes on-line em 2025. Acessado em 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, dezembro de 202528.698 casos de golpes telefônicos (tipo "Macau scam", falsificação de voz) somando 715 milhões de ringgits em perdas; 1,37 bilhão de ringgits em perdas por fraude de investimento (9.296 casos), mais da metade das perdas nacionais. Acessado em 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, fevereiro de 2025146.167 chamadas recebidas na linha 997, 34,05 milhões de ringgits salvos graças a uma intervenção rápida. Acessado em 15/07/2026.

• CONDUSEF, via El Universal, acessado em 15/07/20262,48 milhões de denúncias de fraude bancária no primeiro semestre de 2025 (+5,2% em um ano); 10.714 milhões de pesos reclamados, 72% de todas as reclamações bancárias; taxa de restituição de apenas 24,3% (1º trimestre de 2026).
• La Jornada, citando a Guardia Nacional, acessado em 15/07/2026+40,7% de crimes de internet denunciados via o sistema 088 em 2024 vs 2023, com a fraude como principal motivo (35,5%) das investigações da polícia cibernética.

• Fraudehelpdesk, Terugblik 2025 (publicado em fevereiro de 2026)100 mil denúncias em 2025 (+69% em um ano); cerca de 69 milhões de euros de prejuízo total denunciado, com a fraude de cartão de crédito como principal motor. Acessado em 15/07/2026.
• De Nederlandsche Bank (DNB), fevereiro de 2026198 milhões de euros em fraude de pagamentos no sistema neerlandês em 2025 (+22%), 658 mil transações fraudulentas (+30%). Acessado em 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% da população (15 anos ou mais) vítima de crime on-line em 2025 (≈2,5 milhões de pessoas), das quais 10% especificamente fraude/golpe on-line. Acessado em 15/07/2026.

• NTC (National Telecommunications Commission), dados de 2025, via Philippine Daily InquirerMais de 2,2 bilhões de textos fraudulentos bloqueados, 10,8 milhões de números incluídos em lista negra, 2,3 milhões de chips desativados. Acessado em 15/07/2026.
• Philippine Daily Inquirer, 2025 (dados ligados ao BSP)+71,9% de denúncias de cibercrime no 1º trimestre de 2025 (1.891 → 3.251 casos em um ano); 76% das perdas de 2025 devidas a engenharia social/tomada de controle de conta/roubo de identidade. Acessado em 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8.897 casos ligados a golpes (janeiro-outubro de 2025) contra 14.529 no mesmo período de 2024. Acessado em 15/07/2026.
• NBI (National Bureau of Investigation), comunicado de imprensa, novembro de 2025Prisão em Parañaque City de um estrangeiro que usava indevidamente números para se passar pelas forças de segurança americanas, exigindo de US$ 3.000 a US$ 5.000 em criptomoeda. Acessado em 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (publicado em 08/04/2026)658.320 denúncias em 2025 (+10% em um ano), 260.783 incidentes distintos (mais de +150% em um ano).
• Komenda Główna Policji (reaproveitado, ver seção acima /le-vrai-cout/)Cerca de 160 milhões de zł em perdas por golpes "na legendę" (falso neto/falso policial) em 2025.
• ZBP (Związek Banków Polskich), relatório infoDOK359,7 milhões de zł em tentativas de fraude de crédito frustradas em 2025 (15.200 tentativas).
• CBZC (Policja), segundo semestre de 2025Grupo criminoso que extorquia códigos BLIK desmantelado — cerca de 1.300 vítimas, mais de 3 milhões de zł.

• Renascença, 10/02/2026, citando a Linha Internet Segura949 casos de cibercrime/violência denunciados em 2025 (+39% em um ano); +44% de golpes on-line denunciados (358 casos em 2025 vs 247 em 2024).
• Renascença, 01/07/2026, citando a Polícia Judiciária / Procuradoria-Geral da República50 milhões de euros movimentados por empresas de fachada em uma rede desmantelada (11 prisões), com origem em uma fraude do falso CEO.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 milhões de euros em perdas por fraude com cartão/transferência no primeiro semestre de 2025 (-40,4%), 66 fraudes por milhão de operações com cartão.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (primeira pesquisa nacional de vitimização, publicada no início de 2026)2,8% das pessoas com 15 anos ou mais vítimas de fraude ao consumidor em um ano; 3,5% vítimas de cibercrime no mesmo período.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Direção de combate ao cibercrime), operação de 10/07/202676,28 bilhões de liras turcas em volume de transações rastreadas em uma operação centrada em Istambul (68 suspeitos, fraude qualificada + lavagem de dinheiro).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decisão de 23/12/2025, em vigor a partir de 01/04/2026Regulamentação bloqueando SMS fraudulentos ao nível da operadora e exigindo assinatura eletrônica para remetentes de SMS em massa.

• BfDI, 34. Tätigkeitsbericht, apresentado em 06/05/20269.170 notificações de violação do RGPD recebidas em 2025 (+36% em um ano), 11.824 reclamações/pedidos.
• BfDI, comunicado de 03/06/2025Multa recorde de 45 milhões de euros contra a Vodafone Alemanha (15 milhões por falta de controle das agências parceiras, 30 milhões por falhas de autenticação do portal "MeinVodafone").
• Samsung Alemanha, março de 2025≈270 mil registros de clientes divulgados em um fórum de hackers, rastreados até uma infecção por infostealer de 2021 em um fornecedor terceirizado (Spectos GmbH) cujas credenciais nunca haviam sido renovadas.
• Unimed (fornecedor de faturamento hospitalar), 14/04/2026Mais de 120 mil registros de pacientes privados expostos (faturamento, diagnósticos, dados bancários), atingindo especialmente os hospitais universitários de Friburgo (54 mil) e Colônia (30 mil).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (subsidiária da Bundesdruckerei), 1-6/01/2025: portal dos cartões profissionais de saúde (eHBA/SMC-B) comprometido; primeiros balanços parciais (413 farmacêuticos na Renânia do Norte-Vestfália, 247 na Baixa Saxônia) seguidos de confirmação oficial final de pelo menos 2.113 farmacêuticos e mais de 10 mil médicos em nível nacional — diferença entre os primeiros números e o balanço oficial. Acessado em 16/07/2026.
• it-daily.net, citando um estudo da Darktrace, junho de 202693,3% das organizações esportivas profissionais alemãs entrevistadas sofreram um incidente cibernético em 2025; 100% das organizações com mais de 100 milhões de euros de faturamento foram atingidas; 81% apresentam sinais de ataques assistidos por IA. Acessado em 16/07/2026.
• Zerforschung.org, confirmado por NDR/WDR/Süddeutsche Zeitung, 08/10/2025Software hoteleiro Sihot (Gubse AG): até 48,5 milhões de perfis de clientes e 35,5 milhões de reservas expostos (nomes, endereços, datas de nascimento, cartões bancários parciais, números de passaporte), atingindo a Motel One e vários albergues da juventude DJH. Acessado em 16/07/2026.

• Governo federal brasileiro, dados citados pela imprensa especializada3.253 violações denunciadas entre janeiro e julho de 2024, mais do que a soma de 2020-2023.
• ANPD, junho de 202619 novos processos sancionatórios abertos (o maior lote já iniciado); multa máxima de 50 milhões de reais por infração sob a LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Falha do sistema judicial Sisbajud expondo 46,8 milhões de chaves Pix pertencentes a 11 milhões de pessoas; senhas/saldos não expostos segundo o Banco Central.
• Hardware.com.br / iMasters, 2026Base "MORGUE": 251.720.444 registros de CPF ligados ao Gov.br colocados à venda por US$ 500, superando o recorde anterior de 223 milhões (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware atingindo cerca de 500 mil pacientes em 6 estados, incluindo 78.772 menores de idade e 47.921 idosos; a ANPD abriu um processo sancionatório por falta de notificações individuais. Acessado em 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 instituições (30/10/2025)Atacante "darkhackbreach" alegando mais de 3 milhões de registros/100 mil credenciais em 11 instituições de ensino superior; universidade confirmando um "acesso possível" sem confirmar os números exatos. Acessado em 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Acesso não autorizado ao sistema do programa de fidelidade via terceiro, menos de 0,04% da base de clientes envolvida. Acessado em 16/07/2026.

• UAE Cyber Security Council, declaração de 25/03/2025 (The National / Khaleej Times)634 entidades públicas/privadas dos Emirados visadas em um único ataque ligado a um fornecedor de nuvem global.
• Federal Decree-Law No. 45 of 2021 (PDPL), artigo 9Prazo legal de 72 horas para notificar uma violação de dados.
• DataBreaches.Net, 04/06/2025 (alegação não confirmada pelo hospital)American Hospital Dubai: cerca de 4 TB alegados como exfiltrados pelo grupo de ransomware Gunra.
• Ransomware.live / DeXpose, incidente divulgado em 20/07/2025TransCore (escritório de Dubai): mais de 200 GB alegados como exfiltrados pelo grupo Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Grupo de ransomware 0APT alega ~2,1 TB exfiltrados (registros de seguro-saúde, dados de funcionários); não confirmado pela Mediclinic. Acessado em 16/07/2026.
• Brinztech, alerta de vazamento — NEST Academy Dubai (julho de 2026)Ator não identificado alega 1,14 GB divulgados publicamente (passaportes, documentos de identidade, certificados acadêmicos não editados); não confirmado pela instituição. Acessado em 16/07/2026.

• AEPD, comunicado de imprensa, janeiro de 20262.765 notificações de violação recebidas em 2025 (vs 2.933 em 2024, 2.005 em 2023), 80% vindas do setor privado; mais de 200 milhões de comunicações de alto risco enviadas às pessoas envolvidas em 2025, quase o dobro do ano anterior.
• Iberdrola / I-DE, sanção da AEPD em abril de 20241,3 milhão de clientes atingidos por um vazamento de 2022 (DNI, telefone, e-mail); multa combinada de 6,5 milhões de euros por falta de segurança desde 2019.
• CaixaBank, sanções da AEPD em 20245 milhões de euros (fevereiro) por exposição de dados de transferência de outros clientes; 3,5 milhões de euros (dezembro) por uma falha distinta de acesso ao banco on-line.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madri)Ataque de ransomware atribuído ao grupo Qilin, detectado em 07/03/2025; cerca de 540 GB / mais de 21 mil arquivos alegados, dados de pacientes (nomes, DNI, prontuários médicos) expostos; AEPD notificada, contagem exata de vítimas nunca divulgada pelo hospital. Acessado em 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoVazamento detectado em agosto de 2024, cerca de 80 mil federados expostos (nome, DNI/CIF, endereço, telefone, foto da licença, clube). Acessado em 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comVazamento confirmado em 13/04/2026, atingindo desproporcionalmente clientes de hotéis espanhóis (13% dos hotéis espanhóis atacados em 12 meses vs 7% de média na UE); diferença entre um número não oficial de cerca de 1 milhão de clientes mencionado e cerca de 4 mil casos formalmente documentados, com 300 casos de dados de cartão bancário. Acessado em 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, publicado em janeiro de 20263.322 vazamentos de dados registrados em 2025 (recorde histórico, +79% em cinco anos); 278,8 milhões de notificações a vítimas. Acessado em 15/07/2026.
• AT&T, acordo judicial, aprovação preliminar em junho de 2025US$ 177 milhões de acordo cobrindo até 182 milhões de pessoas (vazamento na dark web em 2024 ≈73 milhões + vazamento em nuvem Snowflake ≈109 milhões de contas).
• Aflac, junho de 2025; HHS OCR, balanço de 2025≈22,65 milhões de pessoas afetadas no mundo (pelo menos 13,9 milhões nos Estados Unidos), maior vazamento de saúde de 2025, ligado ao grupo Scattered Spider; mais de 35 milhões de pessoas afetadas pelos grandes vazamentos de saúde em 2025 segundo o HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3.433.965 pessoas confirmadas via o portal de notificação do HHS OCR, falha de nov. 2024 a out. 2025, notificações iniciadas em fev. 2026. Acessado em 16/07/2026.
• Tech Times, teissStrategic Education (universidades Strayer & Capella): 111.706 vítimas confirmadas (números de seguridade social) segundo declarações às autoridades estaduais, falha de fevereiro de 2026 descoberta em 21/05/2026. Acessado em 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: o grupo ShinyHunters alegou 26 milhões de registros (junho de 2026), mas o MSG nunca confirmou o vazamento e analistas independentes só verificaram cerca de 9,8 milhões de e-mails — caso emblemático da diferença entre alegação e confirmação oficial. Acessado em 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): falha de 6 meses (out. 2025-abr. 2026), dados de "alguns clientes" expostos entre mais de 53 milhões de membros do programa de fidelidade, sem contagem exata divulgada. Acessado em 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), balanço de 202517.802 notificações de violação de dados recebidas em 2025, contra 5.630 em 2024; os ataques visando os fornecedores de software Weda e Harvest geraram sozinhos mais de 11.600 notificações adicionais; 2.730 violações notificadas apenas no primeiro trimestre de 2026, contra 2.500 no mesmo período de 2025. Acessado em 14/07/2026.
• CNIL, sanção France Travail (janeiro de 2026)Reaproveitado (ver seção /laboratoire/rapport-mondial-arnaques/ acima para o contexto geral): multa de 5 milhões de euros após a invasão de março de 2024, que atingiu potencialmente 43 milhões de usuários. Acessado em 14/07/2026.
• CNIL, sanções Free / Free Mobile (13/01/2026)Multas acumuladas de 42 milhões de euros (27 milhões Free Mobile + 15 milhões Free) após o ciberataque de outubro de 2024, que expôs dados ligados a 24 milhões de contratos de assinantes, com IBAN comprometidos para alguns clientes. Acessado em 14/07/2026.
• Ministério do Interior francês, confirmação oficial (20/04/2026), citada pela imprensa especializadaFrance Titres (ex-ANTS): falha de controle de acesso (IDOR) explorada por um adolescente de 15 anos no moncompte.ants.gouv.fr, detectada em 15/04/2026. Número oficialmente confirmado: 11,7 milhões de contas envolvidas — inferior à alegação inicial do hacker (19 milhões), corrigido nesta página em 16/07/2026 para refletir o número oficial em vez da alegação. Plano cibernético de 200 milhões de euros anunciado em 30/04/2026. Acessado em 16/07/2026.
• Silicon.fr / Generation-NT, citando a URSSAF (19/01/2026, oficial)Acesso fraudulento via a API DPAE (credenciais roubadas de um parceiro autorizado), atingindo até 12 milhões de funcionários contratados desde janeiro de 2023 (nomes, sobrenomes, datas de nascimento, SIRET do empregador — sem número de seguridade social/e-mail/IBAN). CNIL notificada, denúncia registrada. Acessado em 16/07/2026.
• education.gouv.fr, comunicado oficial (14/04/2026)Educação nacional / ÉduConnect: identificação de um agente autorizado usada indevidamente no fim de 2025, falha explorada pouco antes de sua correção. Nome, sobrenome, identificação ÉduConnect, escola, turma expostos; 3,5 milhões de alunos menores de idade alegados pelos hackers "Dump Sec". Acessado em 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (fevereiro de 2026)Cegedim Santé: ciberataque no fim de 2025, dados administrativos de 15 milhões de franceses expostos via 1.500 médicos usuários (nome, sobrenome, telefone, endereço); nenhuma receita nem resultado de exame divulgado, mas o tipo de médico consultado pode revelar indiretamente informações sensíveis. Ministério Público de Paris acionado. Acessado em 16/07/2026.
• leto.legal (junho de 2026)DMP (Dossier Médical Partagé): alegação de 34 milhões de contas roubadas por um cibercriminoso com o pseudônimo "Lagui"; o seguro-saúde francês nega qualquer extração massiva ou conexão não autorizada detectada — alegação não confirmada oficialmente, tratada como tal nesta página. Acessado em 16/07/2026.
• Franceinfo · patrickbayeux.com (abril de 2026)Federação Francesa de Basquete: ciberataque de 17/04/2026, 2 milhões de licenciados e 900 mil representantes legais expostos (sem dados bancários). Federação Francesa de Atletismo: mais de 11 milhões de dados extraídos. Série de ciberataques atingindo golfe, caça, escalada, tênis, judô, vela, ginástica, esqui, aikido, badminton. Acessado em 16/07/2026.
• Clubic, citando French Breaches e Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4.575.065 perfis de clientes alegados (dados que remontam a 2005) via uma plataforma da subsidiária Maeva; o hacker cita outras marcas do grupo e além (Adagio, Sunparks, Belambra, etc.), mas o escopo oficialmente confirmado pela empresa se limita a uma única subsidiária. Denúncia registrada, CNIL alertada em 15/05/2026. Acessado em 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Reaproveitado (ver seção /laboratoire/pourquoi-maintenant/ acima). Acessado em 14/07/2026.
• Compilação especializada (shattered.io), não oficialEstimativa de cerca de 300 serviços invadidos e 250 milhões de registros expostos na França desde janeiro de 2026 — apresentada como uma ordem de grandeza, não uma estatística certificada por uma autoridade pública (diferentemente dos números da CNIL acima). Acessado em 14/07/2026.

• BSSN, divulgado em abril de 2026 (Kompas)5,5 bilhões de anomalias de ciberataques na Indonésia em 2025 (+714% vs média 2020-2024); 93,8% classificadas como malware (Mirai Botnet, Remcos RAT, Trojan genérico predominantes).
• Kompas, maio de 2021 (confirmado pelo Kemkominfo como idêntico aos dados da BPJS Kesehatan)279 milhões de dados de registro civil e 20 milhões de fotos pessoais vendidos em um fórum de hackers pela conta "Kotz".
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher contra o Pusat Data Nasional (17-20/06/2024, Surabaya): 282 serviços públicos em mais de 200 instituições paralisados, resgate de US$ 8 milhões recusado pelo governo, chave de descriptografia publicada gratuitamente em 03/07/2024.

• Brinztech, alerta de vazamento — BPJS Kesehatan (08/06/2026)Ator "DIVACCX 707" alega ~280 milhões de registros; não confirmado pela BPJS Kesehatan nem pelo Kominfo. Acessado em 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Alegação de vazamento de 58 milhões de registros de alunos, negada pelo Menko PMK e pelo Kemendikdasmen; investigação aberta pelo Komdigi. Acessado em 16/07/2026.
• PHRI DIY, Tempo, Kompas (agosto de 2024)~120 hotéis/pousadas de Yogyakarta vítimas de um sequestro de fichas do Google Business, dados de reserva alterados para desviar os sinais dos viajantes. Acessado em 16/07/2026.

• Garante per la protezione dei dati personali, dados de 20252.415 notificações de violação em 2025 (+10% vs 2.204 em 2024, que já havia crescido +22% em relação ao ano anterior); 37,7 milhões de euros em sanções aplicadas em 2025 (+54,5% vs 24,4 milhões de euros em 2024).
• InfoCert, dezembro de 2024Ataque descoberto em 27/12/2024, dados alegados no BreachForums: ≈5,5 milhões de registros, 1,1 milhão de números de telefone, 2,5 milhões de e-mails; investigação do Garante aberta em 03/01/2025.
• Garante Privacy, comunicado de 2026Sanção recorde de 31,8 milhões de euros contra a Intesa Sanpaolo por mais de 6.600 acessos indevidos a registros bancários de 3.573 clientes entre 21/02/2022 e 24/04/2024.
• Garante Privacy, admoestação nº 10116834 de 13/02/2025ASL 1 Abruzzo: ataque do ransomware Monti em 03/05/2023, 10.631 pessoas envolvidas (funcionários, pacientes, menores e pessoas vulneráveis), dados de saúde sensíveis expostos (oncologia, HIV, interrupções de gravidez); os atacantes haviam alegado 522 GB, apenas 389 GB efetivamente publicados. Acessado em 16/07/2026.
• Grupo "Mydocs", junho-agosto de 2025, imprensa especializada italiana4 hotéis identificados nominalmente (Ca' dei Conti Veneza, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); dezenas de milhares de digitalizações de documentos de identidade/passaportes roubados e revendidos na dark web; o grupo alegava mais de 70 mil documentos (até 160 mil segundo alguns analistas), confirmado na casa das dezenas de milhares por estabelecimento. Acessado em 16/07/2026.
• Nicola Bernardi, presidente da Federprivacy, fevereiro de 2026Diário eletrônico escolar Nuvola (plataforma Madisoft, usada por mais de 1.000 escolas): credenciais, IBAN, contratos e senhas indexados sem proteção no Google. Acessado em 16/07/2026.

• 個人情報保護委員会 (PPC), relatório anual 2025 (via Nikkei/Jiji)19.417 notificações de violação (2º maior nível já registrado, -8% em um ano); setor privado 17.139 (-10%); administrações públicas 2.278 (recorde).
• Aflac Japão, anúncio oficial + Nikkei≈4,38 milhões de clientes afetados, ≈230 mil com dados bancários expostos; invasão iniciada em 15/06/2026, descoberta em 25/06, divulgada em 30/06/2026.
• Askul, comunicados oficiais≈740 mil registros divulgados (590 mil B2B, 132 mil B2C), ransomware detectado em 19/10/2025, invasão inicial em 05/06/2025, conclusões completas divulgadas em 12/12/2025.

• Relatórios oficiais do hospital, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware via uma VPN de manutenção de equipamento médico; primeiro balanço em ~10 mil pacientes (13/02), revisado para ~130 mil pacientes + ~1.700 funcionários após investigação complementar (27/02) — um fator 13 que ilustra a diferença entre o número alegado inicial e o número confirmado final. Acessado em 16/07/2026.
• Comunicado oficial da JFA, FOOTBALL ZONE (25 e 28/04/2026)Vazamento na plataforma de financiamento coletivo CAMPFIRE usada pela Federação Japonesa de Futebol: 225.846 registros únicos (nomes, endereços, telefone, e-mail, dados bancários), sem dados de cartão. Acessado em 16/07/2026.
• Comunicado oficial do hotel, 株式会社アクト — Kyoto Garden Palace (detecção em 23/10/2025, anúncio em 14/11/2025)~2.800 dados de reserva de clientes, reutilizados para phishing por e-mail nas três semanas seguintes. Acessado em 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notificação obrigatória de violações em vigor a partir de 01/06/2025 (72h à JPDP, 7 dias às pessoas envolvidas se mais de 1.000 pessoas afetadas); multa de até RM250.000 e/ou 2 anos de prisão.
• MyCERT, Cyber Incident Quarterly Summary Report 4º trimestre de 2025171 incidentes de violação denunciados no 4º trimestre de 2025 (+20% vs 3º trimestre de 2025); 195 denúncias no 1º trimestre de 2025 (+29% vs 4º trimestre de 2024).
• TechWireAsia, janeiro de 2024Telekom Malaysia: um hacker alega ter roubado cerca de 20 milhões de registros de clientes (números MyKad, religião, estado civil).
• MalaysiaNow, 04/08/2025Sites governamentais: um hacker alega ter comprometido mais de 11 sites de ministérios/agências, oferecidos à venda por US$ 20.000 em um fórum da dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Invasão do site do ministério da Saúde (MOH) via uma vulnerabilidade do Joomla; o ministério confirma oficialmente que nenhum dado de paciente foi exposto. Acessado em 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware contra o sistema de gestão de competições da federação malaia de futebol (FAM), ultimato de 13 horas. Acessado em 16/07/2026.
• Cybernews (21-22/04/2026)Alegação de 82 milhões de registros de clientes malaios da Agoda, negada pela Agoda; a análise da Cybernews só encontra uma amostra de 23 linhas sem campo de data de estadia. Acessado em 16/07/2026.

• El Financiero, 30/01/2026Invasão de 25 órgãos federais/estaduais pelo grupo "Chronus": 36,5 milhões de pessoas afetadas, 2,3 TB de dados.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (novembro de 2024, mais de 200 GB exfiltrados); IMSS (agosto-setembro de 2025, 20 milhões de aposentados, vendidos por 50 mil pesos pelo grupo "Sc0rp10nn"); "InfernoLeaks" (abril de 2025, 700 GB de dados pessoais mexicanos).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / "Chronus" (30/01/2026)Dados de saúde do SPPA de mais de 3,1 milhões de beneficiários, parte de uma alegação de 36,5 milhões/2,3 TB; a ATDT (agência governamental) minimizou publicamente a gravidade — diferença entre alegação e confirmação oficial registrada. Acessado em 16/07/2026.
• Fortuna y Poder, xeu noticias — Banco de sangre do IMSS (maio de 2026)3,4 milhões de pessoas expostas por uma falha do tipo IDOR (manipulação de CURP na URL). Acessado em 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (janeiro de 2026)Pelo menos 14 incidentes confirmados no setor educacional até março de 2026. Acessado em 16/07/2026.
• ShinyHunters, alegação de julho a outubro de 2025 — AeroméxicoAlegação de 30-39 milhões de registros, mas apenas cerca de 2.000 registros de clientes foram confirmados por pesquisadores independentes — diferença notável entre alegação e confirmação. Acessado em 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544.374 notificações de vazamento de dados em 2025 (vs 37.839 em 2024, 25.694 em 2023); 2.428 vazamentos causados por ciberataques em 2025, praticamente o dobro vs 2024.
• AddComm, ataque de ransomware em maio de 2024≈1,5 milhão de pessoas afetadas via mais de 5.400 organizações clientes; a AP obrigou 16 organizações a informar 83 mil vítimas adicionais.
• Programa de rastreamento do câncer de colo do útero, 2025Invasão de um laboratório terceirizado, inicialmente 485 mil e finalmente ≈941 mil mulheres afetadas (dados médicos + número BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (grupo Embargo), 07/04/2026Software de prontuários usado por mais da metade dos hospitais neerlandeses; hackers alegando 100 GB roubados; a ChipSoft primeiro negou e depois confirmou algumas semanas depois; a De Forensische Zorgspecialisten confirmou cerca de 6.000 clientes envolvidos, mais de 60 notificações à AP. Acessado em 16/07/2026.
• NOS, Security.NL — Basic-Fit, abril de 2026Cerca de 200 mil membros neerlandeses envolvidos (incluindo IBAN e histórico de frequência) entre 1 milhão de membros neerlandeses de um total de 5,8 milhões no mundo. Acessado em 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertDetectado em 28/02/2026, explorado em maio-junho de 2026: 41.577 campistas neerlandeses envolvidos; caso documentado de ligação direta entre vazamento e golpe, 14 campistas (dos quais 6 neerlandeses) realmente enganados por e-mails de phishing contendo seus dados reais de reserva. Acessado em 16/07/2026.

• Manila Bulletin, 22/10/2025Mais de 4,3 milhões de filipinos afetados por vazamentos de dados no 3º trimestre de 2025 (+73% vs trimestre anterior).
• National Privacy Commission (NPC), regras oficiaisPrazo legal de 72 horas para notificar uma violação de dados.
• vpnMentor, pesquisa divulgada pelo InquirerNBI/PNP/BIR (abril de 2023): 1.279.437 registros (817,54 GB) expostos por mais de 6 semanas.
• NPC, resultados de investigação de 30/10/2025GCash/G-Xchange: um anúncio na dark web alegava 7 a 8 milhões de registros de clientes, mas a investigação oficial da NPC não encontrou "base suficiente" para confirmar uma violação — a amostra de dados não correspondia às estruturas verificadas do GCash. Caso citado como exemplo de rigor: uma alegação não confirmada não é tratada como fato.

• HIPAA Journal, Rappler, NPC (Comissão Nacional de Privacidade) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, publicação dos dados após recusa em pagar um resgate de US$ 300.000; a investigação oficial da NPC confirma 42.089.693 números de identificação PhilHealth expostos. Acessado em 16/07/2026.
• Comunicado da Instructure — Canvas LMS (02/05/2026)Grupo ShinyHunters; 5 universidades filipinas citadas publicamente (DLSU, Ateneo, UST, UE, San Beda); nomes/e-mails/credenciais de alunos expostos, senhas e documentos de identidade explicitamente não envolvidos. Acessado em 16/07/2026.
• Blackpanda, estudo de caso — cassino-hotel filipino (início de 2025)Denúncia anônima na dark web alegando um vazamento de dados de clientes ricos; a investigação forense da Blackpanda não confirma nenhum roubo real de dados — alarme falso. Acessado em 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plMais de 22.400 notificações de violação recebidas pelo UODO em 2025 (+50% vs cerca de 14 mil em 2024); 32 multas totalizando cerca de 64,5 milhões de zł em 2025 (vs 20 multas/13,9 milhões de zł em 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (novembro de 2023): cerca de 55 mil resultados de exames divulgados na darknet, até 200 mil pacientes potencialmente envolvidos.
• Cyberdefence24.plChemirol, ataque de ransomware do grupo "Payouts King" (descoberto em 26/11/2025): dados PESEL, contas bancárias e salários expostos, mais de 400 mil arquivos alegados como roubados.

• Imprensa polonesa — WCM Remedium (Poznań, 28/05/2026) e IKP (abril de 2025, confirmado pelo ministério da Saúde)WCM Remedium: dados PESEL/saúde de um "grande grupo" não quantificado, denunciado à UODO. IKP: exatamente 4 pacientes confirmados via uma falha de manipulação de URL — contraste entre um caso não quantificado e um caso precisamente confirmado. Acessado em 16/07/2026.
• POLADA (agência antidoping polonesa), 06/08/2024Hackers ligados à Rússia, cerca de 250 GB/50 mil arquivos, dados médicos/antidoping de atletas; a POLADA negou oficialmente qualquer resultado positivo de doping, chamando as alegações de "fake news" — a UODO investiga separadamente. Acessado em 16/07/2026.
• Imprensa polonesa — Nowa Itaka (30/10/2025) e sistema de reservas Hotres (03/07/2026)Nowa Itaka: 10 mil usuários confirmados pela empresa, mas a extensão pode ser maior segundo o vice-primeiro-ministro Gawkowski. Hotres: injeção SQL atingindo mais de 2.000 estabelecimentos, dados ativamente explorados em golpes de WhatsApp/SMS em tempo real. Acessado em 16/07/2026.

• CNPD, Relatório de Atividades 2025 (aprovado em 24/03/2026)472 processos abertos por violação de dados em 2025 (+42% vs 2024, o maior nível desde 2020); +41% de casos de phishing como causa de violação (72 casos).
• Renascença/Sapo/CNN Portugal, abril de 2026CTT: mais de um milhão de registros de clientes do serviço de cacifos Locky potencialmente roubados.
• PÚBLICO/Renascença, maio de 2026SNS (sistema de saúde português): credenciais roubadas de um médico usadas para acessar os registros de mais de 100 mil usuários em nível nacional.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalCerca de 37 GB de dados de pacientes/funcionários (identidades, passaportes, endereços, telefones) vendidos em um fórum da dark web após comprometimento de uma conta de e-mail hospitalar. Acessado em 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — plataforma Canvas (maio de 2026)Atacante alegando 275 milhões de usuários no mundo, mas nenhum impacto confirmado para as duas instituições portuguesas envolvidas (Universidade Europeia, IPAM) — caso emblemático de alegação não confirmada. Acessado em 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (abril de 2026)Nomes, e-mails, telefones, detalhes de reserva expostos, já explorados em campanhas de phishing/WhatsApp. Acessado em 16/07/2026.

• Balkan Insight, 08/03/2024 e 12/09/2024Vazamento do portal e-Devlet revelado em março de 2024: dados de 85 milhões de cidadãos turcos oferecidos gratuitamente; confirmado por um ministro em setembro de 2024 com um conjunto de dados de 42,18 GB incluindo 108,5 milhões de números de identidade.
• KVKK, estatísticas de atividade 2025328 notificações de violação em 2025 (vs 289 em 2024), 90.358.500 liras turcas em multas totais aplicadas em 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (janeiro de 2026): vulnerabilidade em um fornecedor de software terceirizado expondo dados de 45 mil clientes, sanção administrativa pesada aplicada pela KVKK.

• KVKK, anúncio oficial + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware atingindo pacientes, funcionários, estagiários, doadores e visitantes; dados de saúde, vida sexual, religião e biométricos expostos. Decisão de divulgação pública da KVKK datada de 27/01/2026. Acessado em 16/07/2026.
• KVKK, decisão nº 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıVazamento descoberto em 12/03/2025 via uma mensagem de WhatsApp dos atacantes; 24.061 pessoas envolvidas (alunos, pais, funcionários). Acessado em 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Sequestro de contas de extranet do Booking.com de hotéis turcos para roubar dados bancários de clientes (malware PureRAT, campanha ativa desde abril de 2025); credenciais hoteleiras comprometidas revendidas entre US$ 5 e US$ 5.000 em fóruns criminosos. Acessado em 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Primeiro ano de monitoramento nacional sistemático do Enkeltrick, do Schockanruf e dos falsos policiais. Acessado em 16/07/2026.
• LKA Niedersachsen, dados de 20251.658 casos de fraude por call center, cerca de 8,45 milhões de euros + 2,5 milhões de euros de prejuízo. Acessado em 16/07/2026.
• Ministro do Interior da Renânia-Palatinado, Michael Ebling, janeiro de 20261,44 milhão de euros de prejuízo ligado a falsos policiais no primeiro semestre de 2025, já superando o total de 2024. Acessado em 16/07/2026.
• BKA, comunicado de abril de 2025Idosos identificados como grupo-alvo prioritário; taxa de denúncia estimada em apenas cerca de 20%. Acessado em 16/07/2026.

• Poder360O Brasil na liderança do ranking mundial de dados expostos na dark web, de 2 a 7 bilhões de registros (+250% em um ano). Acessado em 16/07/2026.
• Serasa Experian, indicadores 2025-202651% dos brasileiros já foram vítimas; uma nova tentativa de fraude digital a cada 13 minutos; +36,6% de tentativas de fraude na abertura de conta no 1º trimestre de 2026. Acessado em 16/07/2026.
• Seade/Agência Brasil, estudo sobre idosos82% dos idosos de São Paulo já foram alvo de uma tentativa de golpe; mais de 72 mil casos de fraude visando idosos denunciados ao Disque 100 em 2024. Acessado em 16/07/2026.

• Resecurity — campanha de smishing se passando pela polícia de Dubai (pico em dezembro de 2024)50 mil a 100 mil mensagens/dia, mais de 144 domínios maliciosos documentados. Acessado em 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1.000 residentes dos Emirados)1 em cada 3 pessoas perdeu dinheiro em um golpe em 12 meses; encontro com uma tentativa em média a cada 3 dias. Acessado em 16/07/2026.
• National Financial Ombudsman Scheme (Emirados)Denúncias de fraude bancária digital +73% em um ano (1.436 → 2.483, janeiro-maio de 2024 vs 2025); cartões virtuais como principal alvo. Acessado em 16/07/2026.
• Khaleej Times, depoimentos (2023 e maio de 2025)Relato de um jornalista alvo de uma falsa chamada da polícia de Dubai; caso de uma vítima de fraude via Gulf First Commercial Brokers. Acessado em 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% na Espanha em 2025; 122.223 incidentes gerenciados (+26%); 142.767 consultas à linha de apoio (+44,9%, das quais 28% de phishing/vishing/smishing). Acessado em 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429.677 fraudes informáticas / 383.285 vítimas; perda média de 577 € por vítima; 146.737 vítimas de fraude com cartão bancário, faixa de 51-65 anos a mais atingida. Acessado em 16/07/2026.
• Kaspersky, citado por Moncloa.com69% das vítimas nunca denunciam o incidente. Acessado em 16/07/2026.
• El Correo Gallego (operação Lacame/Teo), El Debate (Baleares), Noticias MenorcaTrês casos reais documentados de golpes por videochamada/falso gerente na Espanha, usados como ilustrações referenciadas na ausência de um depoimento direto citável encontrado via a OCU. Acessado em 16/07/2026.

• FTC, Consumer Sentinel NetworkUS$ 3,5 bilhões perdidos em golpes de roubo de identidade em 2025 (quase triplicando desde 2020); US$ 920 milhões em personificação de órgãos governamentais (vs US$ 789 milhões em 2024); denúncias de perdas de US$ 10.000+ entre idosos multiplicaram por 4 entre 2020-2024, e por 8 para perdas de US$ 100.000+. Acessado em 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório anual 2025US$ 7,75 bilhões perdidos por mais de 201 mil vítimas com 60 anos ou mais (+59% em um ano), perda média superior a US$ 38.000; 32.400 queixas de personificação de órgão governamental (US$ 798 milhões), das quais mais de 8.600 de idosos. Acessado em 16/07/2026.
• AARP, Fraud Watch NetworkDepoimento real de Judith Boivin, vítima de um golpe do falso agente do FBI, US$ 595.000,98 perdidos. Acessado em 16/07/2026.

• Cybermalveillance.gouv.fr, relatório de atividades 2025 (publicado em março de 2026)Fraude do falso gerente de banco +159% (novas variantes: falsos números de contestação, uso do WhatsApp); fraude por transferência +170% (estendida à faturação eletrônica e à folha de pagamento); phishing +70% (108 mil pedidos); mais de 504 mil pedidos de assistência em 2025 (+20%), mais de 5 milhões acumulados em dois anos consecutivos. Acessado em 16/07/2026.
• Que Choisir, "Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous", 2026Dois depoimentos de vítimas documentando a personalização dos cenários (nome, endereço, agência bancária conhecidos pelo golpista); valor médio desviado por transferência de 3.000 € por vítima; decisão do tribunal de Paris de 12/05/2026 que rejeitou dois pedidos de vítimas por falta de prova sobre a autenticidade do número exibido. Acessado em 16/07/2026.
• developpez.com, citando um estudo sobre a precificação de dados roubados na dark webUm pacote de dados de identidade completo ("fullz": nome, endereço, seguridade social, carteira de motorista) pode ser negociado por cerca de US$ 35. Nota de rigor: os preços observados variam muito conforme a fonte (de poucos centavos a várias centenas de euros, dependendo do tipo de dado e da fonte consultada) — tratado na página como ilustração de um princípio de mercado, não como uma tarifa fixa e confiável. Acessado em 16/07/2026.
• Trend Micro · MetaCompliance, dossiês sobre engenharia socialA engenharia social explora a psicologia humana em vez de uma falha técnica; os ataques se constroem em camadas com uma legitimidade percebida crescente; 74% das violações de dados envolvem o elemento humano. Acessado em 16/07/2026.
• Ifop para a Fondation April, estudo de março de 202323% dos franceses de 60 anos ou mais declaram já ter sido vítimas de uma tentativa de golpe digital; 60% das denúncias de estelionato/abuso de fraqueza na França envolvem pessoas idosas. Acessado em 16/07/2026.

• IASC (Indonesia Anti-Scam Center)Mais de 608 mil casos denunciados, 9,3 trilhões de IDR em perdas acumuladas, perda média de 17 milhões de IDR por vítima. Acessado em 16/07/2026.
• Bareskrim Polri+30% de casos no 1º trimestre de 2026; 52,96% das vítimas são mulheres. Acessado em 16/07/2026.
• KasperskyPreço inicial de ~US$ 0,5 (≈7.000 IDR) para dados pessoais indonésios em mercados clandestinos; preços muito variáveis conforme a fonte. Acessado em 16/07/2026.
• Imprensa indonésia, casos documentados (BCA Tasikmalaya, Ambon, Palembang)Três golpes concretos e datados: 160 milhões de IDR (BCA Tasikmalaya), 60,2 milhões de IDR (agente público em Ambon), 17,7 milhões de IDR (golpe de encomenda em Palembang). Acessado em 16/07/2026.

• Polizia Postale, balanço de fim de ano de 2025137 milhões de euros em lucros ilícitos (+20%), 27.085 casos, 81,6 milhões de euros roubados no 1º trimestre de 2025 vs 57,5 milhões no ano anterior; uso documentado de voz clonada por IA em personificações. Acessado em 16/07/2026.
• NordVPN/NordStellar, estudo publicado em 21/04/2026Preço de venda na dark web de uma identidade italiana completa ("fullz") em torno de US$ 90. Acessado em 16/07/2026.
• Open.online, 14/07/2026Depoimento real: personificação de número da Mediobanca Premier, chamada de cinco horas, conta esvaziada em cerca de 1.000 € (incidente de 16/06/2026). Acessado em 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542.890 vítimas com mais de 65 anos em 2024 (+15,58%); 7,3% das pessoas com mais de 64 anos são vítimas (até 9,9% no Noroeste); 53% dos golpes são pedidos diretos de dinheiro. Acessado em 16/07/2026.

• 弁護士JPニュース (12/10/2024)Citação de um investigador: listas de vítimas frescas/não usadas vendidas por ~10.000 ¥, listas já usadas por 300-500 ¥ — número de um único relatório, não universal. Acessado em 16/07/2026.
• Polícia nacional japonesa (NPA/警察庁)27.832 casos / 142,3 bilhões de ¥ (2025) contra 21.043 / 71,88 bilhões de ¥ (2024); fraude da falsa polícia 11.014 casos / 100,5 bilhões de ¥; 51,3% dos casos e 59,2% das perdas envolvem pessoas com 65 anos ou mais. Acessado em 16/07/2026.
• Polícia da prefeitura de Miyagi, via Mainichi Shimbun (18/06/2026)49 casos / ~359,59 milhões de ¥ (janeiro-maio de 2026), forte alta em um ano; campanha da prefeitura "STOP！名簿流出" sobre a higiene das listas de dados. Acessado em 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunDepoimento de uma vítima de Sendai enganada em 1.000.000 ¥ por uma cadeia de chamadas (falso serviço público → falsa polícia → chamada em vídeo com falso distintivo); depoimento de uma vítima idosa de Kyoto. Acessado em 16/07/2026.

• Ministério do Interior malaio, via Malay Mail (24/06/2026)Perdas ligadas à fraude por personificação (banco/polícia/agente público): 497,12 milhões de RM (2024) → 802,47 milhões de RM (2025), ou seja, +61%. Perdas totais ligadas a golpes on-line: 2,97 bilhões de RM (2025) contra 1,57 bilhão de RM (2024). Acessado em 16/07/2026.
• Bukit Aman CCID (dezembro de 2025), NST (fevereiro de 2025)28.698 casos de fraude por telecomunicações / 715 milhões de RM; 146.167 chamadas recebidas pelo NSRC-997. Acessado em 16/07/2026.
• GASAFaixa etária de 21-30 anos a mais atingida; 62% das vítimas relatam sofrimento psicológico. Acessado em 16/07/2026.
• The Vibes, Bernama/The StarRelatos de casos reais documentados de golpes por personificação na Malásia. Acessado em 16/07/2026.

• CONDUSEF, dados de janeiro a maio de 2026+11,4% de denúncias de fraude bancária digital; +17,3% entre 60-69 anos, que representam 32,2% das reclamações (cerca de 1 vítima de fraude digital em cada 3 já é idosa). Acessado em 16/07/2026.
• CONDUSEF, primeiro semestre de 2025Mais de 2,4 milhões de casos de fraude bancária, +24,6% de fraude de identidade, 634 milhões de pesos. Acessado em 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), números anuais de 202525,8 milhões de euros de prejuízo ligado à fraude do falso gerente de banco em 2025 (+3 milhões de euros vs 2024), 5.900 vítimas; 70% dos golpes on-line começam nas redes sociais; mais de 100 mil denúncias em 2025 (+69%). Acessado em 16/07/2026.
• RTV Noord, 2024Depoimento real de Henk (83 anos), 10.000 € perdidos em um golpe do falso gerente. Acessado em 16/07/2026.
• ANBO-PCOB, fevereiro de 2025, dados da Fraudehelpdesk80% das vítimas de fraude do falso gerente de banco têm mais de 70 anos; taxa de denúncia de 82%. Acessado em 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (fevereiro de 2026)76% das perdas de fraude cibernética de 2025 nas Filipinas vêm de engenharia social, tomada de controle de conta e roubo de identidade. Acessado em 16/07/2026.
• BSP, via Inquirer5,82 bilhões de ₱ em perdas ligadas a incidentes cibernéticos em 2024 nas instituições supervisionadas. Acessado em 16/07/2026.
• Whoscall+78,4% de chamadas fraudulentas em um ano, 62.390 chamadas detectadas em um trimestre. Acessado em 16/07/2026.
• GASA, "State of Scams in the Philippines 2025"52% dos filipinos já foram enganados ao menos uma vez, 77% enfrentaram uma tentativa, perda média de 11.896 ₱ em 12 meses. Acessado em 16/07/2026.
• KAMI.com.ph (julho de 2026), PCIJ.org (junho de 2026)Depoimentos reais e datados: vítima de Mangaldan (Pangasinan) enganada em 230.000 ₱ por phishing de voz; família vítima de um smishing que se passava pelo BDO, ~250.000 ₱ perdidos. Acessado em 16/07/2026.

Nota de rigor: o Laboratório das Ameaças (hub /laboratoire/) é um projeto editorial em andamento — outros dossiês serão adicionados progressivamente, cada um com sua própria seção referenciada aqui. O componente financeiro detalhado dos golpes cripto (rug pull, pig butchering, corretora falsa) está deliberadamente fora do escopo nesta fase, reservado para um projeto dedicado.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), relatório 20251.374 pessoas indiciadas (+30% em um ano), 80 milhões de PLN apreendidos. Acessado em 16/07/2026.
• Polícia polonesa, dados "na legendę" (janeiro-abril de 2026)2.805 casos (+300 em um ano), cerca de 160 milhões de PLN em perdas em 2025. Acessado em 16/07/2026.
• Bank Pocztowy / SW Research, fim de 2025 (n=1.032)46% dos idosos entrevistados foram contatados por golpistas, 12% sofreram uma tentativa bem-sucedida. Acessado em 16/07/2026.

• GNR, dados do 1º trimestre de 2026 e balanço de 2025Cerca de 300 golpes do "falso funcionário" no 1º trimestre de 2026 (1.092 em todo o ano de 2025 vs 974 em 2024); taxa de sucesso de 75% na personificação bancária, 86% na personificação de autoridade (GNR/PSP/PJ). Acessado em 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 denúncias de phishing e 303 de chamadas fraudulentas em 2025. Acessado em 16/07/2026.
• DGPJ/GNR, 2020-2025Vítimas com 65 anos ou mais em alta de 30,5% (33.850 → 44.161); 42.873 idosos isolados denunciados pela GNR em 2024. Acessado em 16/07/2026.

• ŞikayetvarReclamações de golpe "SMS de processo/execução": 75 em 2023, 855 em 2024, 8.798 nos 9 primeiros meses de 2025 (+929%). Acessado em 16/07/2026.
• TÜİK, pesquisa de vitimização 20253,5% de vítimas de cibercrime, 2,8% de fraude ao consumidor (≈1,9 milhão de pessoas). Acessado em 16/07/2026.
• Imprensa turca (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), julho de 2026Caso real documentado em Bursa: um casal de 70 anos despojado de cerca de 100 milhões de liras turcas ao longo de 2,5 meses por um golpe do falso policial. Acessado em 16/07/2026.

• TRM Labs, Wikipedia "$Libra cryptocurrency scandal" (fev. de 2025)Colapso do token $LIBRA, capitalização de US$ 4,5 bilhões em 40 minutos, ~US$ 107 milhões retirados por pessoas com informação privilegiada antes de uma queda de ~85%. Acessado em 16/07/2026.
• Verbraucherzentrale, guia "So erkennen Sie unseriöse Online-Tradingplattformen"Mecânica do pig butchering financeiro (interface de negociação manipulada, saque de teste, saque real bloqueado). Acessado em 16/07/2026.
• BaFin, página "Betrug mit dem Namen der BaFin" + alertas datados ("Krypto Holdings Ltd." dez. 2025, "Zentrum Krypto GmbH" out. 2025)Uso indevido do nome da autoridade alemã de supervisão financeira por falsas plataformas. Acessado em 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), comunicado do ministério da Justiça da Baviera (20/03/2024)370 casos / ~330 plataformas / ~29 milhões de euros de prejuízo desde 2021, prejuízo médio de ~80.000 €/vítima. Acessado em 16/07/2026.
• BKA, comunicado de 07/05/2025Desmantelamento do serviço de câmbio cripto "eXch" (operação de 30/04/2025), 34 milhões de euros apreendidos, ~US$ 1,9 bilhão de volume total, ligado à lavagem de parte do ataque hacker à Bybit. Acessado em 16/07/2026.

• TRM Labs, "The $LIBRA Affair" (fev. de 2025); CoinDesk (abril de 2026)Colapso do token $LIBRA (Argentina): capitalização de US$ 4,56 bilhões, ~US$ 251 milhões perdidos em ~114 mil carteiras, mais de US$ 107 milhões retirados por pessoas com informação privilegiada. Acessado em 16/07/2026.
• FBI, "Cryptocurrency Investment Fraud" / Operation Level UpMecânica do pig butchering financeiro (plataforma fraudulenta, saque de teste, saque real bloqueado). Acessado em 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (junho de 2025); CVM/ANBIMA, simulação educativa (maio de 2024)Suspensão da Digital Smart LLC/BULLEX (mais de 330 reclamações no Reclame Aqui); simulação de falsa corretora: 104 mil visitantes únicos, 48% dos quais clicaram nos links de investimento. Acessado em 16/07/2026.
• Polícia Federal, Operação Fantasos (abril de 2025)R$ 1,6 bilhão congelados, esquema Trade Coin Club, ~100 mil vítimas ao redor do mundo, suspeito preso na Suíça (Douver Torres Braga). Acessado em 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawColapso do token Mantra (OM), 13/04/2025: 43,6 milhões de tokens movidos em 17 carteiras, queda de 94%, ~US$ 5,52 bilhões em valor de mercado apagados (ainda sob investigação como potencial rug pull). Acessado em 16/07/2026.
• VARA, alerta pública (março de 2025); SCA via Khaleej TimesEntidades não autorizadas se passando pelo piloto de tokenização imobiliária do Dubai Land Department; uso indevido recorrente de nomes de empresas licenciadas. Acessado em 16/07/2026.
• VARA (out. de 2025); DOJ, comunicado conjunto Dubai Police/FBI/China (2025)19 empresas não licenciadas sancionadas, multas de 100.000 a 600.000 AED (~US$ 27.000-163.000); operação conjunta: 276 prisões, 9 centros de golpe desmantelados (Ko Thet Company, Sanduo Group, Giant Company), ~US$ 562 milhões em perdas potenciais evitadas (Finance Magnates). Acessado em 16/07/2026.

• Coincub, "Biggest Crypto Rug Pulls" (2025)~US$ 6 bilhões em perdas globais agregadas em 2025; caso Mantra (OM), colapso de abril de 2025 (queda superior a 90%), com a classificação de rug pull contestada pelo próprio projeto — tratado com prudência editorial. Acessado em 16/07/2026.
• Guardia Civil, comunicado — operação "Madeira Invest Club"260 milhões de euros / mais de 3.000 vítimas, mecanismo explicitamente classificado como "pig butchering" pela própria Guardia Civil. Acessado em 16/07/2026.
• CNMV, lista de "Advertencias" (entidades não autorizadas) via Pressdigital.es16 entidades listadas em out. de 2025, depois 12 e 24 de dez. de 2025, 13 e 21 de fev. de 2026; exigência de licença MiCA a partir de 01/07/2026. Acessado em 16/07/2026.
• Ministerio del Interior — operação "Coinblack-Wendimine"19 milhões de euros / 208 vítimas, anúncios enganosos gerados por IA. Acessado em 16/07/2026.
• Operação transfronteiriça Espanha/Portugal/Bulgária/Romênia, set. de 2025102.908.705 € no total, dos quais 12,2 milhões de euros de vítimas espanholas. Acessado em 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas ligadas a rug pulls: US$ 5,06 bilhões (pico em 2021) → US$ 1,3 milhão (2022) → US$ 94,8 milhões (2024). Acessado em 16/07/2026.
• DOJ, USAO Central District of California, denúncia de 20/12/2024 (processo 2:24-cr-00756)9 projetos NFT fraudulentos ("Vault of Gems", "MoonPortal"), mais de US$ 22 milhões desviados — o maior esquema de NFT já processado pelo DOJ. Acessado em 16/07/2026.
• FBI IC3, 2024 Internet Crime ReportUS$ 5,8 bilhões em fraude de investimento em cripto, a maior subcategoria de cibercrime financeiro; Operação Level Up: 8.103 vítimas contatadas proativamente, US$ 511,5 milhões em perdas evitadas. Acessado em 16/07/2026.
• SEC, comunicado 2025-144 (22/12/2025); CFTC, alerta a investidoresMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 "clubes de investimento" no WhatsApp, US$ 14 milhões desviados por meio de falsas licenças governamentais. Acessado em 16/07/2026.
• FBI IC3 (US$ 9,3 bilhões no total em 2024, +66% em um ano); FTC Data Spotlight, set. 2024US$ 2,8 bilhões perdidos por investidores com 60 anos ou mais; perda mediana de US$ 5.400 via caixas eletrônicos de Bitcoin (1º semestre de 2024). Acessado em 16/07/2026.

• The Block, Cointelegraph, TRM Labs (fevereiro de 2025)Colapso do token $LIBRA (Argentina): pico de US$ 4,56 bilhões de capitalização, queda de 94% em onze horas, oito carteiras que retiraram ~US$ 107 milhões. Acessado em 16/07/2026.
• FBI IC3, relatório anual 2025; Chainalysis, Crypto Crime Report 2026Mecânica do "pig butchering" financeiro (plataforma fraudulenta, saque de teste, saque real bloqueado). Acessado em 16/07/2026.
• Journal du Coin (2025)Onda de phishing se passando pelo suporte da Coinbase. Acessado em 16/07/2026.
• AMF (Autorité des marchés financiers), comunicado de 22/04/202623 novos nomes adicionados à lista negra de plataformas cripto não autorizadas desde o início de 2026. Acessado em 16/07/2026.
• Cybermalveillance.gouv.fr, relatório de atividades 2025 (publicado em 26/03/2026)+277% de denúncias de "falso investimento financeiro" entre particulares. Acessado em 16/07/2026.
• Moneyvox (outubro de 2025), AMF (lista negra, 22/09/2025)Caso AccGn: falsa plataforma de negociação com IA, ~125 vítimas, ação coletiva no Ministério Público Financeiro (20/10/2025) por mais de 18 milhões de euros em fluxos cripto. Acessado em 16/07/2026.

• Chainalysis 2025; Solidus LabsUS$ 2,8 bilhões em perdas globais ligadas a rug pulls; 93% dos pools de liquidez da Raydium apresentam sinais de rug pull/pump-and-dump. Acessado em 16/07/2026.
• DOJ EDNY — caso Aurelien Michel, "Mutant Ape Planet" (sentença de 01/11/2024)US$ 1,4 milhão confiscados de um esquema de ~US$ 2,9 milhões. Acessado em 16/07/2026.
• OJK / Satgas PASTI, comunicados 2025; Indodax, campanha antiphishing 2026Falsas plataformas de "robô de trading"; 74 ofertas ilegais duplicando entidades licenciadas (junho de 2025). Acessado em 16/07/2026.
• OJK (dez. de 2025); Satgas PASTI (acumulado até 31/05/2025)20,19 milhões de usuários de cripto, 482,23 trilhões de Rp em volume no ano de 2025; 13.228 entidades interrompidas desde 2017, das quais 1.811 investimentos ilegais. Acessado em 16/07/2026.
• Bareskrim Polri, via Detik.com (prisão de 22/03/2022)Caso Fahrenheit (PT FSP Akademi Pro), esquema Ponzi de robô de trading, operador Hendry Susanto. Acessado em 16/07/2026.

• Imprensa cripto, abril de 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (análise do Pump.fun, jan. 2024-mar. 2025)Colapso do token MANTRA (OM) em 13/04/2025 (tratado com prudência editorial, não confirmado como rug pull); mais de 7 milhões de tokens lançados no Pump.fun, 98,6% dos quais perderam toda a liquidez. Acessado em 16/07/2026.
• Polizia Postale / Polizia di Stato, página oficial "Falso trading online"Mecânica do pig butchering financeiro; Chainalysis: pagamento médio de golpe passou de US$ 782 para US$ 2.764 (2024→2025). Acessado em 16/07/2026.
• CONSOB, ação de 16/10/2025; precedente de 12/12/202417 sites bloqueados por uso de deepfakes de figuras políticas italianas (Meloni, Salvini, Schlein, Calenda) promovendo plataformas cripto não autorizadas. Acessado em 16/07/2026.
• CONSOB (consulta direta ao consob.it, 10/07/2026); Polizia Postale via MilanoFinanza219 sites cripto bloqueados de um total de 1.769; 116 milhões de euros perdidos por falso trading entre jan. e ago. de 2025 (+15% em um ano, 81% das perdas de fraude no período). Acessado em 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas com rug pull em 2024: ~US$ 94,8 milhões (pico em 2021: ~US$ 5,06 bilhões); 3,59% dos tokens emitidos em 2024 (74.037) apresentam comportamento de rug pull; Pump.fun: 98,6% dos mais de 7 milhões de tokens implantados (jan. 2024-mar. 2025) perderam toda a liquidez. Acessado em 16/07/2026.
• NPA, página SOS47 sobre "SNS型投資詐欺" (fraude de investimento via redes sociais)Mecânica: DM → grupo de discussão → falsos lucros postados → falso aplicativo de trading → cobrança de "caução/taxa" que bloqueia o saque. Acessado em 16/07/2026.
• bitFlyer, Coincheck (alertas oficiais de phishing); FSA, lista de alerta (nov. de 2024)Operadores de cripto não registrados denunciados: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Acessado em 16/07/2026.
• NPA, relatório confirmado de 22/05/2026 (令和7年)Fraude de investimento tipo SNS: 127,47 bilhões de ¥ em perdas em 2025 (+46,3% em um ano), 9.538 casos (+48,7%); perda média combinada investimento+sentimental: 12,133 milhões de ¥/caso. Acessado em 16/07/2026.

• Memecoin $HAWK (dez. de 2024); Chainalysis 2025 (colapso Mantra/OM)~US$ 490 milhões de capitalização inicial, queda de mais de 90% em poucas horas por venda de pessoas com informação privilegiada. Acessado em 16/07/2026.
• Bukit Aman JSJK, alertas públicos 2024-2025Mecânica do pig butchering financeiro (plataforma fraudulenta, saque de teste). Acessado em 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (caso Bybit, suspensão de atividade no fim de 2024)Plataformas clonadas/não registradas; Bybit suspensa por falta de registro DAX, retirada da lista em abril de 2026 após regularização. Acessado em 16/07/2026.
• Bukit Aman CCID via Malay Mail (dez. de 2025; 09/02/2025)1,37 bilhão de RM em fraude de investimento (incluindo cripto); caso UVKXE: 33 milhões de RM, 44 denúncias, uma vítima que perdeu 2,56 milhões de RM. Acessado em 16/07/2026.

• Chainalysis, relatório de crime cripto 2025US$ 2,8 bilhões em perdas globais em 2025, 68% dos golpes cripto no 1º trimestre de 2025; caso MetaYield Farm (US$ 290 milhões, fev. de 2025). Acessado em 16/07/2026.
• Oktaris (consultoria mexicana de perícia digital), set. de 2025Caso documentado "Cobe-Coins": depósito de 2.000 MXN, saldo falso exibido de 2.800 USDT, seguido de cobrança de 3.800 MXN para "liberar" o saque. Acessado em 16/07/2026.
• Bitso, central de ajuda (campanhas de phishing documentadas); CNBV, registro Ley FintechUso indevido da identidade da Bitso via falsos concursos; obrigação de registro das instituições fintech. Acessado em 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, comunicado COM2691 (18/09/2025); CONDUSEF, guia "¿Piensas invertir en criptomonedas?"Alertas sobre aplicativos de investimento fraudulentos e a verificação do registro na CNBV. Acessado em 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas globais ligadas a rug pulls: mais de US$ 2,8 bilhões em 2025 (contra US$ 94,8 milhões em 2024); caso Thodex (Turquia, fundador foragido com ~US$ 2 bilhões, condenado em 2023). Acessado em 16/07/2026.
• FBI IC3, alerta Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mecânica do pig butchering financeiro (plataforma fraudulenta, saque de teste, saque real bloqueado por uma falsa "taxa"). Acessado em 16/07/2026.
• AFM, registro público de alertas (casos citados: axessinvest, 2bfx trading); comunicado de out. de 2025Plataformas que clonam a identidade de prestadores licenciados; fraude via grupos de discussão. Acessado em 16/07/2026.
• Fraudehelpdesk, "Terugblik 2025"; AFM, "De onzichtbare omvang van beleggingsfraude in Nederland"29 milhões de euros em perdas com cripto entre jan. e out. de 2025 (contra 25 milhões de euros em todo o ano de 2024, +65% de vítimas); prejuízo real estimado em 750 milhões de euros/ano contra 75 milhões de euros registrados pela polícia (2024). Acessado em 16/07/2026.
• Openbaar Ministerie Noord-Nederland, comunicado de 09/12/2025Rede de fraude cripto em Groningen/Appingedam se passando pela equipe da Bitvavo, mais de 800.000 euros apreendidos. Acessado em 16/07/2026.

• Solidus Labs, "2025 Rug Pull Report"98,6% dos mais de 7 milhões de tokens do Pump.fun (jan. 2024-mar. 2025) classificados como rug pull/pump-and-dump; colapso do Mantra (OM, 13/04/2025) apresentado com prudência editorial (classificação contestada pela equipe do projeto). Acessado em 16/07/2026.
• PNP Anti-Cybercrime Group, boletimMecânica do pig butchering financeiro (painel fraudulento, saque de teste, saque bloqueado por taxas intermináveis). Acessado em 16/07/2026.
• SEC Philippines, lista de alerta pública (agosto de 2025); SEC EIPD, ordem Riscoin (14/05/2026)10 plataformas não registradas identificadas; caso de copy-trading fraudulento Riscoin. Acessado em 16/07/2026.
• US Treasury OFAC, comunicado de 29/05/2025; PNP-ACG (Gen. Nartatez)Sanção à Funnull Technology Inc. (infraestrutura baseada nas Filipinas), mais de US$ 200 milhões em perdas de vítimas americanas; 311 casos de golpe de investimento em 2025, dos quais 12 especificamente cripto. Acessado em 16/07/2026.

• Galaxy Research (fev. de 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~US$ 99 milhões em liquidez retirada, mais de US$ 250 milhões em perdas de investidores; 98,6% dos mais de 7 milhões de tokens lançados no Pump.fun desde 2024 apresentam sinais de manipulação/rug pull. Acessado em 16/07/2026.
• ChainalysisPagamento médio de golpe +253% em um ano (2024→2025); perdas globais ligadas à fraude de investimento em cripto: US$ 3,96 bilhões (2023) → US$ 5,8 bilhões (2024) → mais de US$ 7,2 bilhões (2025). Acessado em 16/07/2026.
• UOKiK, KNF (lista de alertas), rp.pl, Telepolis.plCaso Kanga Exchange: falsa alegação de licença da KNF, decisão do UOKiK de dez. de 2024 (em recurso), investigação do Ministério Público de Varsóvia. Acessado em 16/07/2026.
• CBZC (Policja), resumos de casos 2025-2026537 milhões de zł em perdas acumuladas (casos CBZC 2025); 75 milhões de zł (rede Agricole Trade/Partner Groupe/Global Maxis, mais de 1.500 vítimas); 60 milhões de zł (rede com 6 marcas); 3,5 milhões de zł (grupo de Poznań, ~2.000 vítimas). Acessado em 16/07/2026.

• Chainalysis, "The 2025 Crypto Crime Report"Perdas com rug pull: US$ 1,3 milhão (2022) → US$ 94,8 milhões (2024), 3,59% dos tokens lançados em 2024 com comportamento de rug pull; caso Mantra (OM), abril de 2025, queda superior a 90% em um dia (tratado com prudência editorial). Acessado em 16/07/2026.
• Público, 08/10/2025 — investigação da PJ1.500 vítimas, ~4.000 operações de dissipação de fundos, 8 contas bancárias, ~1,5 milhão de euros. Acessado em 16/07/2026.
• CMVM, lista de alerta de 21/10/2025 ("EG Investment Group", "XUEX")Entidades não autorizadas; regulamento MiCA em vigor a partir de 01/07/2026 (Observador, 29/06/2026). Acessado em 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 casos de cripto/investimento em um total de 949 denúncias, +39% em um ano. Acessado em 16/07/2026.
• Operação transnacional, Público/Observador (23-24/09/2025)Perdas das vítimas portuguesas superiores a 1 milhão de euros em uma operação transfronteiriça. Acessado em 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Colapso da plataforma Thodex (abril de 2021): ~391 mil usuários afetados, fundador foragido com um valor estimado majoritariamente em ~US$ 2 bilhões pela imprensa turca (estimativas variam conforme a fonte), condenado em 2023 a mais de 11.000 anos de prisão + 26,615 bilhões de liras turcas em multas, encontrado morto na prisão em novembro de 2025. Acessado em 16/07/2026.
• Anadolu Ajansı, cobertura judicial (2025)Caso "Oceans Enterprise Smart Trade Coin Go": 387 vítimas, ~US$ 14.948.978 em perdas totais. Acessado em 16/07/2026.
• Compilações jurídicas/reclamações de usuários (2025); SPK, Lei nº 7518 (27/06/2024)Falsa plataforma "Clodex" (fechada em abril de 2025, sob o pretexto de "manutenção técnica"); marco de licenciamento da SPK (BTCTurk, Paribu, Binance TR licenciadas). Acessado em 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (julho); SPK, boletins 2024/56-2025/725,6% de posse de criptomoedas entre internautas de 16 anos ou mais na Turquia, a maior taxa do mundo; mais de 300 sites de serviços cripto não autorizados bloqueados por ação da SPK. Acessado em 16/07/2026.