Uma definição, não uma acusação
O Hybrid CoE (o Centro Europeu de Excelência para o Combate às Ameaças Híbridas, uma estrutura intergovernamental sediada em Helsínquia) define uma ameaça híbrida como uma ação, conduzida por um ator estatal ou não estatal, que visa enfraquecer um alvo influenciando a sua tomada de decisão — a nível local, regional, nacional ou institucional. O Conselho da União Europeia precisa que estas ações combinam vários meios em simultâneo: manipulação da informação, ciberataques, pressão económica, manobras políticas discretas. Este dossiê descreve este mecanismo de combinação — não identifica nenhum ator específico.
Fonte: Hybrid CoE · Conselho da União Europeia, página "Hybrid threats".O que caracteriza o mecanismo
A combinação
Uma única ferramenta isolada (um ciberataque, uma informação falsa) não é uma ameaça híbrida. É a combinação de vários meios, coordenados para um mesmo objetivo, que a define.
O limiar
Estas ações mantêm-se voluntariamente abaixo do limiar que desencadearia uma resposta clássica e inequívoca — faz parte do mecanismo, não é ao acaso.
A ambiguidade
A atribuição é muitas vezes difícil de estabelecer com certeza, o que complica a resposta e faz parte integrante do cálculo do ator que conduz a ação.
O alvo alargado
As instituições, as infraestruturas, mas também a opinião pública e a confiança dos cidadãos na informação podem ser visadas em simultâneo.
O FIMI: a manipulação da informação como ferramenta
O serviço diplomático europeu (SEAE) propôs em 2021 o termo FIMI (Foreign Information Manipulation and Interference — manipulação da informação e ingerência estrangeira) para designar um comportamento, na maioria das vezes não ilegal em si mesmo, mas enganador e coordenado, que visa influenciar uma decisão ou uma perceção. A ENISA e o SEAE publicaram em conjunto uma análise da ligação entre o FIMI e a cibersegurança, documentando como estas campanhas se apoiam por vezes em infraestruturas digitais comprometidas para amplificar o seu alcance.
Fonte: ENISA & Serviço Europeu para a Ação Externa (SEAE), Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape.Porque este mecanismo pode aterrar num SMS
O último relatório anual da ENISA sobre o panorama das ameaças documenta um fenómeno a que chama «faketivismo»: campanhas de desinformação que se sobrepõem por vezes a operações de aparência puramente criminosa, com picos de atividade constatados em torno de eleições ou eventos políticos sensíveis. Para um particular, isto pode traduzir-se de forma muito concreta: um SMS em massa, uma conta falsa a divulgar uma informação enganosa, ou uma chamada automatizada — os mesmos canais, e por vezes a mesma infraestrutura técnica (SIM farms, números falsificados), que os documentados noutros pontos deste Laboratório para a fraude financeira clássica.
Fonte: ENISA, Threat Landscape 2025. Veja também o dossiê SIM farms & centros de chamadas criminosos.Perguntas frequentes
O que é uma ameaça híbrida, numa frase?
Uma ação que combina vários meios em simultâneo (desinformação, ciberataque, pressão económica...) para enfraquecer um alvo, mantendo-se voluntariamente abaixo do limiar que desencadearia uma resposta clássica e inequívoca.
O que é o FIMI?
A manipulação da informação e a ingerência estrangeira (Foreign Information Manipulation and Interference): um termo proposto em 2021 pelo serviço diplomático europeu para designar um comportamento, na maioria das vezes não ilegal em si, que visa influenciar uma decisão ou uma perceção em grande escala.
Em que é que isto diz respeito a um particular?
As campanhas de desinformação em grande escala usam por vezes os mesmos canais das burlas clássicas — SMS em massa, contas falsas, chamadas automatizadas — sobretudo em torno de eventos sensíveis como eleições. Reconhecer um esquema suspeito protege em ambos os casos.
Outros mercados que cobrimos
O mesmo mecanismo — recrutar e financiar intermediários locais para amplificar uma narrativa — tem casos documentados nos mercados de língua portuguesa que acompanhamos.
🇦🇴Angola — dois estrangeiros detidos por financiar propaganda política local (agosto de 2025)
O Serviço de Investigação Criminal (SIC) deteve em Luanda, a 8 de agosto de 2025, dois cidadãos estrangeiros acusados de associação criminosa, financiamento ao terrorismo e tráfico de influências. Segundo a acusação, entre 2024 e 2025 os detidos pagaram mais de 24 mil dólares a jornalistas e ativistas locais para publicar propaganda e desinformação nos media angolanos, com o objetivo declarado de "provocar mudança política" antes de um processo eleitoral — o mecanismo clássico de uma ingerência: não um ataque direto, mas o recrutamento de vozes locais para o fazer parecer espontâneo.
Fonte: Serviço de Investigação Criminal (Angola), detenção de 08/08/2025, noticiada pela Rádio Nacional de Angola.🇲🇿Moçambique — os casos de desinformação quase triplicam num ano (2025)
O relatório sobre o Estado da Desinformação no Espaço Digital em Moçambique 2025, da MISA-Moçambique, identificou 81 casos confirmados de desinformação em 2025, contra 28 em 2024. Mais de 86% desses casos eram conteúdo inteiramente fabricado, e a estratégia mais comum imita páginas de meios de comunicação reconhecidos (TVM, TV Miramar, Tua Televisão) para dar falsa legitimidade ao conteúdo — o mesmo mimetismo usado noutras campanhas de interferência informacional.
Fonte: MISA Moçambique, Relatório sobre o Estado da Desinformação no Espaço Digital em Moçambique 2025, lançado a 30/06/2026 (webinar com o INTIC).Não incluímos aqui um cartão para Cabo Verde: a presidente da Autoridade Reguladora da Comunicação (ARC), Arminda Barros, referiu em julho de 2025 que as autárquicas de dezembro de 2024 sofreram "desinformação altamente prejudicial às candidaturas", mas sem publicar um número de casos que permita documentar o mecanismo com a mesma precisão. Preferimos deixar o cartão de fora a forçar uma equivalência que a fonte não sustenta.