Todas as fontes utilizadas na egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Publicado a 28/04/2026: persistência do ransomware (vários grupos ativos ao longo de 2025), entrelaçamento crescente entre ameaças estatais híbridas e atores criminosos, expansão da cibercriminalidade facilitada pela cifragem, pelos proxies e pela IA. Consultado a 14/07/2026.
• ENISA, Threat Landscape 2025Visadas diversificadas de administrações públicas por grupos estruturados (para além das instituições governamentais centrais: entidades diplomáticas, ministérios, forças de segurança, partidos políticos). Consultado a 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — relatório anual 2024859 532 queixas em 2024, 16,6 mil milhões de dólares de prejuízos declarados (+33% num ano). Já citado nesta página para /en/true-cost/. Consultado a 14/07/2026.
• FBI, comunicação 2026 sobre a classificação das queixas IC3Introdução de um descritor «relacionado com IA»: mais de 22 000 queixas e quase 900 milhões de dólares de prejuízos logo no primeiro exercício desta classificação. Consultado a 14/07/2026.

• FBI, comunicação 2026 sobre a classificação das queixas IC3Reutilizado (ver secção acima): 22 000+ queixas «relacionadas com IA», ≈900 milhões de dólares de prejuízos. Consultado a 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportSubida de 1300% nas tentativas de fraude por deepfake de voz medida em 2024; exposição potencial dos call centers estimada em ≈44,5 mil milhões de dólares de fraude em 2025. Consultado a 14/07/2026.
• Polícia de Hong Kong, caso documentado no início de 2024, amplamente repercutido pela imprensa especializadaUm funcionário enganado por uma videoconferência composta por interlocutores gerados por IA imitando dirigentes da sua empresa, tendo autorizado uma transferência de 25,6 milhões de dólares. Consultado a 14/07/2026.

• Europol & Eurojust, operação «SIMCARTEL» (outubro de 2025)Coordenação com as autoridades austríacas, estónias, letãs e finlandesas: 49 milhões de contas online falsas tornadas possíveis, 1200 caixas SIM-box apreendidas, 40 000 cartões SIM ativos apreendidos (números de mais de 80 países), 5 servidores apreendidos, 7 detenções. Prejuízos documentados: ≈5,2 M$ em 1700 processos austríacos, ≈490 000$ em 1500 processos letões. Consultado a 14/07/2026.

• FBI, CISA e Tesouro dos EUA, aviso conjunto (abril de 2022)Atribuição das atividades do subgrupo «TraderTraitor» ao grupo Lazarus (RPDC). Consultado a 14/07/2026.
• Departamento de Justiça dos EUA (DOJ), 2023Apreensão de mais de 15 milhões de dólares em criptoativos roubados pelo grupo em quatro plataformas de câmbio. Consultado a 14/07/2026.
• FBI e polícia nacional japonesa (NPA), maio de 2024Roubo de 308 milhões de dólares na plataforma de câmbio DMM Bitcoin, atribuído ao TraderTraitor. Consultado a 14/07/2026.
• FBI, atribuição pública, final de 2024Roubo de 1,5 mil milhões de dólares na plataforma Bybit, atribuído aos atores norte-coreanos do TraderTraitor. Consultado a 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentação da vertente «falsos trabalhadores de TI norte-coreanos»: infiltração de empresas através de perfis falsos de programadores/freelancers remotos para roubo de criptoativos e propriedade intelectual. Consultado a 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alerta PSA250731 (31/07/2025)Encomendas não solicitadas contendo códigos QR usados para iniciar esquemas de fraude. Consultado a 14/07/2026.
• FTC (Federal Trade Commission), alerta ao consumidor (dezembro de 2023)Burlões a esconder links maliciosos em códigos QR para roubar informações pessoais. Consultado a 14/07/2026.
• FTC (Federal Trade Commission), alerta ao consumidor (janeiro de 2025)Códigos QR recebidos com encomendas inesperadas, redirecionando para sites de phishing. Consultado a 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% dos emails de phishing analisados usavam IA generativa, uma subida de 53,5% num ano. Relatório de uma editora de segurança nomeada, datado — citado como tal, distinto de uma fonte pública/académica. Consultado a 14/07/2026.

• FTC (Federal Trade Commission)150,4 milhões de dólares de prejuízos declarados em 25 002 denúncias no 4.º trimestre de 2025; prejuízos anuais passaram de 90 milhões de dólares (2020) para 501 milhões de dólares (2024); prejuízo mediano por vítima de 2000 dólares. Consultado a 14/07/2026.
• Better Business Bureau (BBB), estudo publicado em maio de 2026Denúncias de fraude ao emprego duplicaram em 2025 face ao ano anterior (23 234 denúncias via BBB Scam Tracker). Consultado a 14/07/2026.

• FBI, comunicação 2026 sobre a classificação das queixas IC3; Pindrop, 2025 Voice Intelligence and Security ReportReutilizados (ver secções acima, /laboratoire/rapport-mondial-arnaques/ e /laboratoire/ia-generative-deepfake/). Consultado a 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Custo médio mundial de uma fuga de dados: 4,44 milhões de dólares em 2025 (em queda de 9% num ano); custo recorde de 10,22 milhões de dólares nos Estados Unidos (+9%). Consultado a 14/07/2026.
• Europol & Eurojust, operação «SIMCARTEL» (outubro de 2025)Reutilizado (ver secção acima, /laboratoire/sim-farms-centres-appels/). Consultado a 14/07/2026.
• PIRG (Public Interest Research Group), «Ringing in Our Fears 2025»Volume mensal médio de chamadas fraudulentas e de telemarketing passou de 2,14 mil milhões (2024) para 2,56 mil milhões por mês até setembro de 2025, ou seja +20% num ano. Consultado a 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório 2024Prejuízos ligados a chamadas fraudulentas visando pessoas com mais de 60 anos: mais de 4,57 mil milhões de dólares nos Estados Unidos em 2024. Consultado a 14/07/2026.

• Cour de cassation, acórdão de 23 de maio de 2007Um SMS pode constituir uma prova admissível perante a justiça francesa, incluindo em matéria penal, desde que o seu autor seja identificável e a mensagem seja conservada no seu contexto — ao contrário de uma gravação telefónica feita sem o conhecimento do interlocutor. Consultado a 14/07/2026.
• Insee, «Ciberviolências nos estabelecimentos escolares e na sociedade», 2025As chamadas telefónicas e mensagens maliciosas formam o tipo de assédio mais frequentemente ligado ao digital: 89% das pessoas afetadas por este tipo de assédio reportam uma ciberviolência associada. Consultado a 14/07/2026.
• 3919, Violences Femmes InfoNúmero nacional de referência, gerido pela Fédération Nationale Solidarité Femmes com o apoio do Estado — gratuito, anónimo, acessível 24h/24 e 7 dias/7 em França metropolitana e ultramar. Consultado a 14/07/2026.
• 3018, número nacional contra o ciberassédioDispositivo dedicado nomeadamente aos jovens e ao seu meio envolvente (associação e-Enfance). Consultado a 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Exercício de prospetiva estruturado (inquérito Delphi + workshops de cenários) a identificar dez trajetórias de ameaça consideradas mais prováveis/impactantes até 2030, incluindo o comprometimento da cadeia de fornecimento de software (1.º), a escassez de competências (2.º), o abuso da IA, a concentração dos fornecedores de nuvem transfronteiriços e as campanhas avançadas de desinformação. Consultado a 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver secção acima, /laboratoire/pourquoi-maintenant/): convergência crescente entre hacktivistas, cibercriminosos e grupos ligados a Estados. Consultado a 14/07/2026.
• FBI (IC3), 2026Reutilizado (ver secção acima, /laboratoire/rapport-mondial-arnaques/): descritor «AI-related crime», 22 000 queixas/≈900M$ de prejuízos. Consultado a 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinição de referência de uma ameaça híbrida: ação levada a cabo por um ator estatal ou não estatal visando enfraquecer um alvo influenciando a sua tomada de decisão. Estrutura intergovernamental sedeada em Helsínquia. Consultado a 14/07/2026.
• Conselho da União Europeia, página «Hybrid threats»Descrição oficial da combinação de meios que caracteriza uma ameaça híbrida (informação, ciber, económica, política). Consultado a 14/07/2026.
• ENISA & SEAE, «Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape»Relatório conjunto sobre a ligação entre manipulação da informação e cibersegurança; origem do termo FIMI proposto em 2021 pelo Serviço Europeu para a Ação Externa. Consultado a 14/07/2026.
• ENISA, Threat Landscape 2025Reutilizado (ver secção acima, /laboratoire/pourquoi-maintenant/): fenómeno de «faketivismo», picos de atividade de desinformação em torno de eventos políticos sensíveis. Consultado a 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025«Steal, Deal, and Repeat»: a economia criminosa online assenta no acesso (credenciais, identidades, dados sensíveis); 34% dos anúncios dos grandes mercados da dark web analisados em 2025 diziam respeito a serviços financeiros; preço médio de 4 200$ por uma credencial bancária empresarial com contorno de MFA. Consultado a 14/07/2026.
• TechRadar, cobertura de uma operação internacional conjunta (2025)Mais de 373 000 sites ligados à dark web colocados offline, dezenas de servidores apreendidos. Consultado a 14/07/2026.
• The Hacker News, «FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials» (março de 2026)Apreensão do fórum LeakBase, especializado na revenda de «logs» de infostealers. Consultado a 14/07/2026.

• Microsoft Defender for Office 365, outubro de 2025Mais de 13 milhões de emails maliciosos ligados ao kit de phishing «Tycoon 2FA» (técnica adversary-in-the-middle a contornar a dupla autenticação) bloqueados apenas em outubro de 2025. Consultado a 15/07/2026.
• Trustwave, pesquisa 2024-2025Subida de 140% das campanhas de phishing por chamada de retorno (callback phishing / TOAD) entre julho e setembro de 2024; marcas mais imitadas: Microsoft, Norton, PayPal, DocuSign. Consultado a 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 milhões de dólares de prejuízos declarados em burlas por SMS nos Estados Unidos em 2024, ou seja, uma multiplicação por cinco desde 2020. Consultado a 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459 271 queixas recebidas por burlas via SMS ligadas a falsas portagens rodoviárias. Consultado a 15/07/2026.

• Federal Communications Commission (FCC), «Caller ID Spoofing»Definição oficial do neighbor spoofing (número a apresentar o indicativo local do alvo); multas que podem atingir 10 000$ por infração para spoofing malicioso. Consultado a 15/07/2026.
• FCC, dados de implementação STIR/SHAKEN a 28/09/202544% dos operadores telefónicos registados nos Estados Unidos implementaram totalmente o protocolo de autenticação de chamadas STIR/SHAKEN. Consultado a 15/07/2026.
• TNS, 2026 Robocall Investigation ReportApenas 17,5% do tráfego assinado e verificado entre pequenos operadores telefónicos em 2025, contra uma taxa claramente superior entre os grandes operadores. Consultado a 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 mil milhões de dólares de prejuízos declarados em burlas sentimentais nos primeiros nove meses de 2025; prejuízo mediano de 2 218$ no T3 2025. Consultado a 15/07/2026.
• FTC, Data Spotlight 2026 sobre burlas ligadas às redes sociaisQuase 60% das pessoas que declararam um prejuízo ligado a uma burla sentimental em 2025 indicam um primeiro contacto numa rede social. Consultado a 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório 2025Burlas sentimentais classificadas entre as categorias mais dispendiosas; 7,7 mil milhões de dólares de prejuízos em 2025 para pessoas com 60 anos ou mais, todas as categorias de fraude combinadas. Consultado a 15/07/2026.

• Assembleia Nacional francesa, adoção definitiva21/07/2026: a França torna-se o primeiro país europeu a proibir as redes sociais a menores de 15 anos. Consultado a 21/07/2026.
• Panorama europeu — páginas país distintas, sourceadas localmente (não traduções do dossiê francês)Alemanha (debate Prien/SPD/Ethikrat, competência Bund/Länder), Países Baixos (acordo de coligação, estratégia europeia), Espanha (projeto em tramitação parlamentar, filtro CNMC), Itália (precedente AGCOM de verificação de idade, nov. 2025), Polónia (mecanismo eIDAS 2.0/EUDI-Wallet), Portugal (aprovado em primeira leitura, 12/02/2026). Consultado a 21-26/07/2026.

• MéxicoIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• BrasilIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• TurquiaIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• Emirados Árabes UnidosIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• IndonésiaIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• MalásiaIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• JapãoIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.
• FilipinasIdade mínima nas redes sociais e enquadramento local, mesmos factos/fontes/datas que as versões anteriores. Consultado a 21-26/07/2026.

Nota de rigor: para o México, as Filipinas e o Japão, a ausência de equivalente ao Chat Control é dita explicitamente.

• Anúncio de Keir Starmer15/06/2026, intenção de proibir as redes sociais aos menores de 16 anos no Reino Unido. Consultado a 26/07/2026.
• UK Parliament, briefing CBP-10468Nota parlamentar sobre a idade mínima nas redes sociais e o enquadramento regulamentar em curso. Consultado a 26/07/2026.
• Online Safety Act 2023, §121 Technology NoticeBase legal do poder de notificação técnica do regulador Ofcom. Consultado a 26/07/2026.
• Disputa Apple/Home OfficeContestação pela Apple de uma notificação técnica ligada à cifragem, no âmbito do Online Safety Act. Consultado a 26/07/2026.

• INTERPOL, comunicado de 25/08/202658 detenções, 263 suspeitos identificados, 22 países em seis continentes, de novembro de 2025 a junho de 2026. África do Sul: 39 detenções, 2,67 milhões de dólares apreendidos, 257 contas bloqueadas. Os 30 000 membros e os 4,3 mil milhões de euros frequentemente atribuídos ao Black Axe NÃO constam deste comunicado: o primeiro vem da Europol (operação distinta, janeiro de 2026) e o segundo não é sustentado por nenhuma fonte pública encontrada. Consultado a 27/08/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (publicado em junho de 2025)178,6 mil milhões € de prejuízo anual ligado a ciberataques na Alemanha (+30 mil milhões € num ano); taxa de resolução de 32% para a cibercriminalidade (vs 58% para todos os crimes combinados); 131 391 casos de cibercriminalidade registados + 201 877 casos no estrangeiro/desconhecidos. Consultado a 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 casos de ransomware denunciados à polícia (80% visando PME); 119 novas vulnerabilidades detetadas por dia em média. Consultado a 15/07/2026.
• Bundesnetzagentur, comunicado de 09/02/202685 158 queixas por abuso de números de telefone em 2025, cerca de 6 200 números desativados. Consultado a 15/07/2026.
• Verbraucherzentrale Brandenburg, janeiro de 2026Alerta sobre as chamadas-choque por clonagem de voz por IA a substituir o clássico «Enkeltrick» (burla do falso neto). Consultado a 15/07/2026.

• Febraban, estudo publicado em 202510,1 mil milhões de reais de prejuízos por fraude financeira em 2024 (+17% vs 8,6 mil milhões R$ em 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256,9 milhões de tentativas de fraude detetadas no primeiro semestre de 2025 (+29,5% num ano, uma a cada 2,3 segundos), 53,7% visando bancos/emissores de cartões.
• SaferNet Brasil, relatório 2025 (publicado em fevereiro de 2026)87 689 denúncias de cibercriminalidade recebidas pela Central Nacional de Denúncias em 2025 (+28,4% vs 2024).
• Polícia Federal, julho de 2026 («Operação Ad Phishing»)1 770 anúncios fraudulentos identificados a usurpar a imagem do governo federal, em vários Estados.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 mil milhões AED (≈326M$) de prejuízos documentados por fraude, 2021-2023; vishing/phishing/smishing como os três principais tipos de fraude segundo a análise das denúncias de transações suspeitas. Consultado a 15/07/2026.
• Banco central dos Emirados Árabes Unidos (CBUAE), aviso 2025/3057, emitido em maio de 2025Prazo limite de 31 de março de 2026 para a retirada completa dos códigos OTP por SMS/email pelos bancos emiratenses. Consultado a 15/07/2026.
• Gabinete de comunicação do Dubai, comunicado oficialRede de fraude desmantelada pelo Centro anti-fraude da polícia do Dubai (20/07/2025), usando 6 marcas falsas de trading. Consultado a 15/07/2026.

• Ministerio del Interior (Espanha), Informe sobre la Cibercriminalidad en España 2025488 426 cibercrimes registados em 2025 (+5,1%), ou seja 19,8% da criminalidade total; 429 677 fraudes informáticas (quase 9 em cada 10 cibercrimes); 383 285 vítimas (+9,3%), faixa dos 51-65 anos a mais afetada, 146 737 vítimas de fraude com cartão bancário. Consultado a 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122 223 incidentes geridos em 2025 (+26%), dos quais 45 445 fraudes online (+19%) conduzidas por 25 133 casos de phishing; 142 767 consultas à linha 017 (+44,9%). Consultado a 15/07/2026.
• Moncloa.com, citando dados da Ertzaintza, 2026Pico regional de +125% de burlas online no País Basco — caso real ilustrativo, não uma média nacional. Consultado a 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), relatório anual 202520,877 mil milhões $ de prejuízos / 1 008 597 queixas (primeira vez a ultrapassar o milhão de queixas); 7,7 mil milhões $ para os 60 anos ou mais (+37%); fraude ao investimento em primeiro lugar (8,6 mil milhões $); 22 364 queixas ligadas à IA (≈893M$). Consultado a 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (publicado em março de 2025)12,5 mil milhões $ de prejuízos / 6,5 milhões de denúncias, +25% num ano. Consultado a 15/07/2026.

• Cybermalveillance.gouv.fr, Relatório de atividade 2025 (publicado em março de 2026)Mais de 500 000 vítimas assistidas em 2025 (+20% num ano); repartição 93% particulares / 6% empresas e associações / 1% autarquias; +73% de pedidos de assistência para empresas e associações; phishing em primeiro lugar das ameaças a todos os públicos (+70%); pirataria de contas online principal ameaça para os profissionais (+45%). Consultado a 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), dados de junho de 2026Mais de 608 000 casos, 9,3 biliões de rupias de prejuízos acumulados; mais de 557 000 contas bloqueadas, 674 mil milhões de rupias asseguradas, cerca de 200 mil milhões restituídos. Consultado a 15/07/2026.
• Kominfo, balanço 20241,3 milhões de números de telefone bloqueados no ano. Consultado a 15/07/2026.
• Bareskrim Polri, comunicados de fevereiro e maio de 2026Caso de phishing por falso e-tilang (5 suspeitos, fevereiro de 2026); rede transfronteiriça ligada ao Camboja desmantelada (23 queixas, detenções em maio de 2026). Consultado a 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (divulgado em janeiro de 2026)269 milhões € subtraídos às vítimas, 27 085 casos de cibercriminalidade económico-financeira; 94 000+ denúncias de phishing/ataques; 51 560 casos totais, 293 detenções, 7 590 pessoas denunciadas. Consultado a 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% de eventos cibernéticos em 2025 vs 2024 (2 729 eventos, 615 incidentes com impacto confirmado); administração pública italiana afetada por 1 140 eventos (vs 756 em 2024). Consultado a 15/07/2026.
• Garante per la protezione dei dati personali, dados 20252 415 notificações de violação de dados recebidas em 2025 (mais de 6 por dia), +22% face a 2023-2024. Consultado a 15/07/2026.

• National Police Agency (警察庁), relatório oficial 2025 sobre as «tokushu sagi» (特殊詐欺, fraudes especiais)27 832 casos em 2025 (recorde histórico); 142,31 mil milhões de ienes de prejuízos (quase a duplicar num ano, recorde); fraude do falso polícia: 11 014 casos / 100,5 mil milhões de ienes (duplicação num ano); fraude ao investimento/romântica via redes sociais: 15 168 casos / 183,4 mil milhões de ienes, prejuízo médio de 12,13 milhões de ienes por caso; pessoas com 65 anos ou mais = 51,3% dos casos e 59,2% dos prejuízos. Consultado a 15/07/2026.

• Ministério do Interior malaio, via Malay Mail, junho de 20262,97 mil milhões de ringgits de prejuízos totais por burlas online em 2025. Consultado a 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, dezembro de 202528 698 casos de burlas telefónicas (tipo "Macau scam", usurpação de voz) num total de 715 milhões de ringgits de prejuízos; 1,37 mil milhões de ringgits de prejuízos por fraude ao investimento (9 296 casos), mais de metade dos prejuízos nacionais. Consultado a 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, fevereiro de 2025146 167 chamadas recebidas na linha 997, 34,05 milhões de ringgits salvos graças a uma intervenção rápida. Consultado a 15/07/2026.

• CONDUSEF, via El Universal, consultado a 15/07/20262,48 milhões de queixas por fraude bancária no primeiro semestre de 2025 (+5,2% num ano); 10 714 milhões de pesos reclamados, 72% de todas as reclamações bancárias; taxa de restituição de apenas 24,3% (T1 2026).
• La Jornada, citando a Guardia Nacional, consultado a 15/07/2026+40,7% de crimes na internet denunciados através do sistema 088 em 2024 vs 2023, a fraude como motivo principal (35,5%) das investigações da polícia cibernética.

• Fraudehelpdesk, Terugblik 2025 (publicado em fevereiro de 2026)100 000 denúncias em 2025 (+69% num ano); cerca de 69 milhões € de prejuízo total declarado, a fraude com cartão de crédito como principal motor. Consultado a 15/07/2026.
• De Nederlandsche Bank (DNB), fevereiro de 2026198 milhões € de fraude a pagamentos no sistema neerlandês em 2025 (+22%), 658 000 transações fraudulentas (+30%). Consultado a 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% da população (15 anos ou mais) vítima de criminalidade online em 2025 (≈2,5 milhões de pessoas), das quais 10% especificamente vítimas de fraude/burla online. Consultado a 15/07/2026.

• NTC (National Telecommunications Commission), dados 2025, via Philippine Daily InquirerMais de 2,2 mil milhões de SMS fraudulentos bloqueados, 10,8 milhões de números colocados em lista negra, 2,3 milhões de cartões SIM desativados. Consultado a 15/07/2026.
• Philippine Daily Inquirer, 2025 (dados ligados ao BSP)+71,9% de queixas por cibercriminalidade no T1 2025 (1 891 → 3 251 casos num ano); 76% dos prejuízos de 2025 devidos a engenharia social/tomada de controlo de conta/usurpação de identidade. Consultado a 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8 897 casos ligados a burlas (janeiro-outubro de 2025) contra 14 529 no mesmo período de 2024. Consultado a 15/07/2026.
• NBI (National Bureau of Investigation), comunicado de imprensa, novembro de 2025Detenção em Parañaque City de um cidadão estrangeiro a usurpar números para se fazer passar pelas forças da ordem norte-americanas, exigindo 3 000 a 5 000$ em criptomoeda. Consultado a 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (publicado a 08/04/2026)658 320 denúncias em 2025 (+10% num ano), 260 783 incidentes distintos (+150%+ num ano).
• Komenda Główna Policji (reutilizado, ver secção acima /le-vrai-cout/)Cerca de 160 milhões de zł de prejuízos por burlas «na legendę» (falso neto/falso polícia) em 2025.
• ZBP (Związek Banków Polskich), relatório infoDOK359,7 milhões de zł de tentativas de fraude ao crédito impedidas em 2025 (15 200 tentativas).
• CBZC (Policja), segundo semestre de 2025Grupo criminoso a extorquir códigos BLIK desmantelado — cerca de 1 300 vítimas, mais de 3 milhões de zł.

• Renascença, 10/02/2026, citando a Linha Internet Segura949 casos de cibercriminalidade/violência denunciados em 2025 (+39% num ano); +44% de burlas online denunciadas (358 casos em 2025 vs 247 em 2024).
• Renascença, 01/07/2026, citando a Polícia Judiciária / Procuradoria-Geral da República50 milhões de euros movimentados por sociedades-fantasma numa rede desmantelada (11 detenções), origem numa fraude do falso CEO.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 milhões de euros de prejuízos por fraude com cartão/transferência no primeiro semestre de 2025 (-40,4%), 66 fraudes por milhão de operações com cartão.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (primeiro inquérito nacional de vitimização, publicado no início de 2026)2,8% das pessoas com 15 anos ou mais vítimas de fraude ao consumo num ano; 3,5% vítimas de cibercriminalidade no mesmo período.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Direção de combate à cibercriminalidade), operação de 10/07/202676,28 mil milhões de liras turcas de volume de transações rastreadas numa operação centrada em Istambul (68 suspeitos, fraude qualificada + branqueamento).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decisão de 23/12/2025, efetiva a 01/04/2026Regulamentação a bloquear os SMS fraudulentos ao nível do operador e a exigir uma assinatura eletrónica para os remetentes de SMS em massa.

• BfDI, 34. Tätigkeitsbericht, apresentado a 06/05/20269 170 notificações de violação RGPD recebidas em 2025 (+36% num ano), 11 824 queixas/pedidos.
• BfDI, comunicado de 03/06/2025Multa recorde de 45 milhões de euros contra a Vodafone Alemanha (15M€ por falta de controlo das agências parceiras, 30M€ por falhas de autenticação do portal «MeinVodafone»).
• Samsung Alemanha, março de 2025≈270 000 registos de clientes divulgados num fórum de hackers, rastreados a uma infeção por infostealer de 2021 num prestador terceiro (Spectos GmbH) cujas credenciais nunca tinham sido renovadas.
• Unimed (prestador de faturação hospitalar), 14/04/2026Mais de 120 000 registos de pacientes privados expostos (faturação, diagnósticos, dados bancários), afetando nomeadamente os hospitais universitários de Friburgo (54 000) e Colónia (30 000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (filial da Bundesdruckerei), 1-6/01/2025: portal dos cartões profissionais de saúde (eHBA/SMC-B) comprometido; primeiros balanços parciais (413 farmacêuticos na Renânia do Norte-Vestfália, 247 na Baixa Saxónia) seguidos de confirmação oficial final de pelo menos 2 113 farmacêuticos e mais de 10 000 médicos a nível nacional — desfasamento entre os primeiros números e o balanço oficial. Consultado a 16/07/2026.
• it-daily.net, citando um estudo da Darktrace, junho de 202693,3% das organizações desportivas profissionais alemãs inquiridas sofreram um incidente cibernético em 2025; 100% das organizações com mais de 100M€ de volume de negócios afetadas; 81% mostram sinais de ataques assistidos por IA. Consultado a 16/07/2026.
• Zerforschung.org, confirmado por NDR/WDR/Süddeutsche Zeitung, 08/10/2025Software hoteleiro Sihot (Gubse AG): até 48,5 milhões de perfis de clientes e 35,5 milhões de reservas expostos (nomes, moradas, datas de nascimento, cartões bancários parciais, números de passaporte), afetando a Motel One e vários albergues juvenis DJH. Consultado a 16/07/2026.

• Governo federal brasileiro, dados citados pela imprensa especializada3 253 violações denunciadas entre janeiro e julho de 2024, mais do que a soma de 2020-2023.
• ANPD, junho de 202619 novos processos sancionatórios abertos (o maior lote alguma vez iniciado); multa máxima de 50 milhões de reais por infração ao abrigo da LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Falha do sistema judicial Sisbajud a expor 46,8 milhões de chaves Pix pertencentes a 11 milhões de pessoas; palavras-passe/saldos não expostos segundo o Banco Central.
• Hardware.com.br / iMasters, 2026Base «MORGUE»: 251 720 444 registos CPF ligados ao Gov.br colocados à venda por 500$, ultrapassando o recorde anterior de 223 milhões (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware a afetar cerca de 500 000 pacientes em 6 Estados, dos quais 78 772 menores e 47 921 idosos; a ANPD abriu um processo sancionatório por falta de notificações individuais. Consultado a 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 estabelecimentos (30/10/2025)Atacante «darkhackbreach» a reivindicar mais de 3 milhões de registos/100 000 credenciais em 11 estabelecimentos de ensino superior; universidade a confirmar um «acesso possível» sem confirmar os números exatos. Consultado a 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Acesso não autorizado ao sistema do programa de fidelização através de terceiros, menos de 0,04% da base de clientes afetada. Consultado a 16/07/2026.

• UAE Cyber Security Council, declaração de 25/03/2025 (The National / Khaleej Times)634 entidades públicas/privadas emiratenses visadas num único ataque ligado a um fornecedor de nuvem mundial.
• Federal Decree-Law No. 45 of 2021 (PDPL), artigo 9Prazo legal de 72 horas para notificar uma violação de dados.
• DataBreaches.Net, 04/06/2025 (reivindicação não confirmada pelo hospital)American Hospital Dubai: cerca de 4 TB reivindicados como exfiltrados pelo grupo de ransomware Gunra.
• Ransomware.live / DeXpose, incidente divulgado a 20/07/2025TransCore (escritório do Dubai): mais de 200 GB reivindicados como exfiltrados pelo grupo Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Grupo de ransomware 0APT reivindica ~2,1 TB exfiltrados (registos de seguro de saúde, dados do pessoal); não confirmado pela Mediclinic. Consultado a 16/07/2026.
• Brinztech, alerta de fuga — NEST Academy Dubai (julho de 2026)Ator de ameaça não identificado reivindica 1,14 GB divulgados publicamente (passaportes, documentos de identidade, certificados académicos não ocultados); não confirmado pelo estabelecimento. Consultado a 16/07/2026.

• AEPD, comunicado de imprensa, janeiro de 20262 765 notificações de violação recebidas em 2025 (vs 2 933 em 2024, 2 005 em 2023), 80% provenientes do setor privado; mais de 200 milhões de comunicações de risco elevado enviadas aos titulares dos dados em 2025, cerca do dobro do ano anterior.
• Iberdrola / I-DE, sanção AEPD abril de 20241,3 milhões de clientes afetados por uma fuga de 2022 (DNI, telefone, email); multa combinada de 6,5 milhões de euros por falta de proteção desde 2019.
• CaixaBank, sanções AEPD 20245 milhões de euros (fevereiro) por exposição de dados de transferências de outros clientes; 3,5 milhões de euros (dezembro) por uma falha distinta de acesso ao banco online.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Ataque de ransomware atribuído ao grupo Qilin, detetado a 07/03/2025; cerca de 540 GB / 21 000+ ficheiros reivindicados, dados de pacientes (nomes, DNI, registos médicos) expostos; AEPD notificada, contagem exata das vítimas nunca divulgada pelo hospital. Consultado a 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoFuga detetada em agosto de 2024, cerca de 80 000 federados expostos (nome, DNI/CIF, morada, telefone, foto da licença, clube). Consultado a 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comFuga confirmada a 13/04/2026, afetando desproporcionalmente os clientes de hotéis espanhóis (13% dos hotéis espanhóis atacados em 12 meses vs 7% de média na UE); desfasamento entre uma cifra não oficial de cerca de 1 milhão de clientes referida e cerca de 4 000 casos formalmente documentados com 300 casos de dados de cartão bancário. Consultado a 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, publicado em janeiro de 20263 322 comprometimentos de dados registados em 2025 (recorde histórico, +79% em cinco anos); 278,8 milhões de notificações às vítimas. Consultado a 15/07/2026.
• AT&T, acordo judicial, aprovação preliminar em junho de 2025177 milhões de dólares de acordo cobrindo até 182 milhões de pessoas (fuga dark web 2024 ≈73M + fuga cloud Snowflake ≈109M contas).
• Aflac, junho de 2025; HHS OCR, balanço 2025≈22,65 milhões de pessoas afetadas no mundo (pelo menos 13,9M nos Estados Unidos), maior fuga de saúde de 2025, ligada ao grupo Scattered Spider; 35M+ pessoas afetadas pelas grandes fugas de saúde em 2025 segundo a HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3 433 965 pessoas confirmadas via o portal de notificação HHS OCR, falha nov. 2024-out. 2025, notificações iniciadas em fev. 2026. Consultado a 16/07/2026.
• Tech Times, teissStrategic Education (universidades Strayer & Capella): 111 706 vítimas confirmadas (números de segurança social) segundo as declarações às autoridades estaduais, falha de fevereiro de 2026 descoberta a 21/05/2026. Consultado a 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: o grupo ShinyHunters reivindicou 26 milhões de registos (junho de 2026), mas a MSG nunca confirmou a fuga e analistas independentes apenas verificaram cerca de 9,8 milhões de emails — caso emblemático do desfasamento entre reivindicação e confirmação oficial. Consultado a 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): falha de 6 meses (out. 2025-abr. 2026), dados de «alguns clientes» expostos entre mais de 53 milhões de membros do programa de fidelização, nenhuma contagem exata divulgada. Consultado a 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), balanço 202517 802 notificações de violações de dados recebidas em 2025, contra 5 630 em 2024; os ataques visando as editoras de software Weda e Harvest geraram por si só mais de 11 600 notificações adicionais; 2 730 violações notificadas apenas no primeiro trimestre de 2026, contra 2 500 no mesmo período de 2025. Consultado a 14/07/2026.
• CNIL, sanção France Travail (janeiro de 2026)Reutilizado (ver secção /laboratoire/rapport-mondial-arnaques/ acima para o contexto geral): multa de 5 milhões de euros na sequência da intrusão de março de 2024 que afetou potencialmente 43 milhões de utilizadores. Consultado a 14/07/2026.
• CNIL, sanções Free / Free Mobile (13/01/2026)Multas acumuladas de 42 milhões de euros (27 M€ Free Mobile + 15 M€ Free) na sequência do ciberataque de outubro de 2024 que expôs dados ligados a 24 milhões de contratos de assinantes, IBAN comprometido para alguns clientes. Consultado a 14/07/2026.
• Ministério do Interior francês, confirmação oficial (20/04/2026), citada pela imprensa especializadaFrance Titres (ex-ANTS): falha de controlo de acesso (IDOR) explorada por um adolescente de 15 anos em moncompte.ants.gouv.fr, detetada a 15/04/2026. Número oficialmente confirmado: 11,7 milhões de contas afetadas — inferior à reivindicação inicial do pirata (19 milhões), corrigido nesta página a 16/07/2026 para refletir o número oficial em vez da reivindicação. Plano cibernético de 200 milhões de euros anunciado a 30/04/2026. Consultado a 16/07/2026.
• Silicon.fr / Generation-NT, citando a URSSAF (19/01/2026, oficial)Acesso fraudulento via a API DPAE (credenciais roubadas num parceiro autorizado), até 12 milhões de trabalhadores contratados desde janeiro de 2023 afetados (nomes, apelidos, datas de nascimento, número SIRET da entidade patronal — sem n.º de segurança social/email/IBAN). CNIL notificada, queixa apresentada. Consultado a 16/07/2026.
• education.gouv.fr, comunicado oficial (14/04/2026)Educação nacional / ÉduConnect: identificador de um agente autorizado usurpado no final de 2025, falha explorada mesmo antes da sua correção. Nome próprio, apelido, identificador ÉduConnect, estabelecimento, turma expostos; 3,5 milhões de alunos menores reivindicados pelos hackers «Dump Sec». Consultado a 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (fevereiro de 2026)Cegedim Santé: ciberataque no final de 2025, dados administrativos de 15 milhões de franceses expostos através de 1 500 médicos utilizadores (nome, apelido, telefone, morada); nenhuma receita nem resultado de exame divulgado, mas o tipo de médico consultado pode revelar indiretamente informações sensíveis. Ministério Público de Paris envolvido. Consultado a 16/07/2026.
• leto.legal (junho de 2026)DMP (Dossier Médical Partagé): reivindicação de 34 milhões de contas roubadas por um cibercriminoso pseudónimo «Lagui»; a Assurance Maladie desmente qualquer extração massiva ou ligação não autorizada detetada — reivindicação não confirmada oficialmente, tratada como tal nesta página. Consultado a 16/07/2026.
• Franceinfo · patrickbayeux.com (abril de 2026)Federação Francesa de Basquetebol: ciberataque de 17/04/2026, 2 milhões de licenciados e 900 000 representantes legais expostos (sem dados bancários). Federação Francesa de Atletismo: mais de 11 milhões de dados extraídos. Série de ciberataques a atingir golfe, caça, escalada, ténis, judo, vela, ginástica, esqui, aikido, badminton. Consultado a 16/07/2026.
• Clubic, citando French Breaches e Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4 575 065 perfis de clientes reivindicados (dados remontando a 2005) através de uma plataforma filial Maeva; o pirata cita outras marcas do grupo e para além dele (Adagio, Sunparks, Belambra, etc.) mas o perímetro oficialmente confirmado pela empresa limita-se a uma única filial. Queixa apresentada, CNIL alertada a 15/05/2026. Consultado a 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Reutilizado (ver secção /laboratoire/pourquoi-maintenant/ acima). Consultado a 14/07/2026.
• Compilação especializada (shattered.io), não oficialEstimativa de cerca de 300 serviços pirateados e 250 milhões de registos expostos em França desde janeiro de 2026 — apresentada como uma ordem de grandeza, não uma estatística certificada por uma autoridade pública (ao contrário dos números da CNIL acima). Consultado a 14/07/2026.

• BSSN, relatado em abril de 2026 (Kompas)5,5 mil milhões de anomalias de ciberataques na Indonésia em 2025 (+714% vs média 2020-2024); 93,8% classificadas como malware (Mirai Botnet, Remcos RAT, Trojan genérico dominantes).
• Kompas, maio de 2021 (confirmado pelo Kemkominfo como idêntico aos dados BPJS Kesehatan)279 milhões de dados de registo civil e 20 milhões de fotografias pessoais vendidos num fórum de hackers pela conta «Kotz».
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher contra o Pusat Data Nasional (17-20/06/2024, Surabaya): 282 serviços públicos em mais de 200 instituições paralisados, resgate de 8 milhões de dólares recusado pelo governo, chave de desencriptação publicada gratuitamente a 03/07/2024.

• Brinztech, alerta de fuga — BPJS Kesehatan (08/06/2026)Ator «DIVACCX 707» reivindica ~280 milhões de registos; não confirmado pela BPJS Kesehatan nem pela Kominfo. Consultado a 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Reivindicação de fuga de 58 milhões de registos de alunos, desmentida pelo Menko PMK e pelo Kemendikdasmen; investigação aberta pelo Komdigi. Consultado a 16/07/2026.
• PHRI DIY, Tempo, Kompas (agosto de 2024)~120 hotéis/homestays de Yogyakarta vítimas de um sequestro de fichas Google Business, dados de reserva alterados para desviar os sinais de reserva dos viajantes. Consultado a 16/07/2026.

• Garante per la protezione dei dati personali, dados 20252 415 notificações de violação em 2025 (+10% vs 2 204 em 2024, este último +22% face ao ano anterior); 37,7 milhões de euros de sanções aplicadas em 2025 (+54,5% vs 24,4M€ em 2024).
• InfoCert, dezembro de 2024Ataque descoberto a 27/12/2024, dados reivindicados no BreachForums: ≈5,5M registos, 1,1M números de telefone, 2,5M emails; investigação do Garante aberta a 03/01/2025.
• Garante Privacy, comunicado 2026Sanção recorde de 31,8 milhões de euros contra a Intesa Sanpaolo por mais de 6 600 acessos abusivos aos registos bancários de 3 573 clientes entre 21/02/2022 e 24/04/2024.
• Garante Privacy, admoestação n.º 10116834 de 13/02/2025ASL 1 Abruzzo: ataque de ransomware Monti a 03/05/2023, 10 631 pessoas afetadas (funcionários, pacientes, menores e pessoas vulneráveis), dados de saúde sensíveis expostos (oncologia, VIH, interrupções de gravidez); os atacantes tinham reivindicado 522 GB, apenas 389 GB efetivamente publicados. Consultado a 16/07/2026.
• Grupo «Mydocs», junho-agosto de 2025, imprensa especializada italiana4 hotéis nomeadamente afetados (Ca' dei Conti Veneza, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); dezenas de milhares de digitalizações de bilhetes de identidade/passaportes roubados e revendidos na dark web; o grupo reivindicava mais de 70 000 documentos (até 160 000 segundo alguns analistas), confirmado na ordem das dezenas de milhares por estabelecimento. Consultado a 16/07/2026.
• Nicola Bernardi, presidente da Federprivacy, fevereiro de 2026Registo eletrónico escolar Nuvola (plataforma Madisoft, usada por mais de 1 000 escolas): credenciais, IBAN, contratos e palavras-passe indexados sem proteção no Google. Consultado a 16/07/2026.

• 個人情報保護委員会 (PPC), relatório anual 2025 (via Nikkei/Jiji)19 417 notificações de violação (2.º nível mais elevado alguma vez registado, -8% num ano); setor privado 17 139 (-10%); administrações públicas 2 278 (recorde).
• Aflac Japão, anúncio oficial + Nikkei≈4,38 milhões de clientes afetados, ≈230 000 com dados bancários expostos; intrusão iniciada a 15/06/2026, descoberta a 25/06, divulgada a 30/06/2026.
• Askul, comunicados oficiais≈740 000 registos divulgados (590k B2B, 132k B2C), ransomware detetado a 19/10/2025, intrusão inicial a 05/06/2025, conclusões completas divulgadas a 12/12/2025.

• Relatórios oficiais do hospital, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware através de uma VPN de manutenção de equipamento médico; primeiro balanço em ~10 000 pacientes (13/02), revisto para ~130 000 pacientes + ~1 700 membros do pessoal após investigação complementar (27/02) — um fator 13 a ilustrar o desfasamento entre o número reivindicado inicial e o número confirmado final. Consultado a 16/07/2026.
• Comunicado oficial JFA, FOOTBALL ZONE (25 e 28/04/2026)Fuga na plataforma de financiamento coletivo CAMPFIRE usada pela Federação japonesa de futebol: 225 846 registos únicos (nomes, moradas, telefone, email, dados bancários), sem dados de cartão. Consultado a 16/07/2026.
• Comunicado oficial do hotel, 株式会社アクト — Kyoto Garden Palace (deteção 23/10/2025, anúncio 14/11/2025)~2 800 dados de reserva de clientes, reutilizados para phishing por email nas três semanas seguintes. Consultado a 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notificação obrigatória das violações efetiva a partir de 01/06/2025 (72h à JPDP, 7 dias aos titulares se mais de 1 000 pessoas afetadas); multa até 250 000 RM e/ou 2 anos de prisão.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 incidentes de violação denunciados no T4 2025 (+20% vs T3 2025); 195 denúncias no T1 2025 (+29% vs T4 2024).
• TechWireAsia, janeiro de 2024Telekom Malaysia: um pirata reivindica o roubo de cerca de 20 milhões de registos de clientes (números MyKad, religião, estado civil).
• MalaysiaNow, 04/08/2025Sites governamentais: um pirata reivindica o comprometimento de mais de 11 sites ministeriais/agências, colocados à venda por 20 000$ num fórum da dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Pirataria do site do ministério da Saúde (MOH) através de uma vulnerabilidade Joomla; o ministério confirma oficialmente que nenhum dado de paciente foi exposto. Consultado a 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware contra o sistema de gestão de competições da federação malaia de futebol (FAM), ultimato de 13 horas. Consultado a 16/07/2026.
• Cybernews (21-22/04/2026)Reivindicação de 82 milhões de registos de clientes malaios da Agoda, desmentida pela Agoda; a análise da Cybernews apenas encontra uma amostra de 23 linhas sem campo de data de estadia. Consultado a 16/07/2026.

• El Financiero, 30/01/2026Pirataria de 25 organismos federais/estaduais pelo grupo «Chronus»: 36,5 milhões de pessoas afetadas, 2,3 TB de dados.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (novembro de 2024, 200+ GB exfiltrados); IMSS (agosto-setembro de 2025, 20 milhões de reformados, vendidos por 50 000 pesos pelo grupo «Sc0rp10nn»); «InfernoLeaks» (abril de 2025, 700 GB de dados pessoais mexicanos).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / «Chronus» (30/01/2026)Dados de saúde SPPA de mais de 3,1 milhões de beneficiários, parte de uma reivindicação de 36,5 milhões/2,3 TB; ATDT (agência governamental) minimizou publicamente a gravidade — desfasamento reivindicação/confirmação oficial assinalado. Consultado a 16/07/2026.
• Fortuna y Poder, xeu noticias — Banco de sangue IMSS (maio de 2026)3,4 milhões de pessoas expostas através de uma falha do tipo IDOR (manipulação de CURP no URL). Consultado a 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (janeiro de 2026)Pelo menos 14 incidentes confirmados no setor educativo até março de 2026. Consultado a 16/07/2026.
• ShinyHunters, reivindicação julho-outubro de 2025 — AeroméxicoReivindicação de 30-39 milhões de registos, mas apenas cerca de 2 000 registos de clientes foram confirmados por investigadores independentes — desfasamento notável reivindicação/confirmação. Consultado a 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544 374 notificações de fuga de dados em 2025 (vs 37 839 em 2024, 25 694 em 2023); 2 428 fugas causadas por ciberataques em 2025, quase a duplicar face a 2024.
• AddComm, ataque de ransomware maio de 2024≈1,5 milhões de pessoas afetadas através de mais de 5 400 organizações clientes; a AP obrigou 16 organizações a informar 83 000 vítimas adicionais.
• Programa de rastreio do cancro do colo do útero, 2025Pirataria de um laboratório externo, inicialmente 485 000 e depois finalmente ≈941 000 mulheres afetadas (dados médicos + número BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (grupo Embargo), 07/04/2026Software de registos de pacientes usado por mais de metade dos hospitais neerlandeses; piratas a reivindicar 100 GB roubados; a ChipSoft desmentiu inicialmente e confirmou algumas semanas depois; a De Forensische Zorgspecialisten confirmou cerca de 6 000 clientes afetados, mais de 60 notificações à AP. Consultado a 16/07/2026.
• NOS, Security.NL — Basic-Fit, abril de 2026Cerca de 200 000 membros neerlandeses afetados (incluindo IBAN e históricos de frequência) entre 1 milhão de membros neerlandeses de um total de 5,8 milhões em todo o mundo. Consultado a 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertDetetado a 28/02/2026, explorado maio-junho de 2026: 41 577 campistas neerlandeses afetados; caso documentado de ligação direta fuga-burla, 14 campistas (dos quais 6 neerlandeses) efetivamente burlados via emails de phishing contendo os seus dados reais de reserva. Consultado a 16/07/2026.

• Manila Bulletin, 22/10/2025Mais de 4,3 milhões de filipinos afetados por fugas de dados no T3 2025 (+73% vs trimestre anterior).
• National Privacy Commission (NPC), regras oficiaisPrazo legal de 72 horas para notificar uma violação de dados.
• vpnMentor, pesquisa divulgada pela InquirerNBI/PNP/BIR (abril de 2023): 1 279 437 registos (817,54 GB) expostos durante mais de 6 semanas.
• NPC, resultados de investigação de 30/10/2025GCash/G-Xchange: um anúncio na dark web reivindicava 7 a 8 milhões de registos de clientes, mas a investigação oficial da NPC não encontrou «base suficiente» para confirmar uma violação — a amostra de dados não correspondia às estruturas verificadas da GCash. Caso citado como exemplo de rigor: uma reivindicação não confirmada não é tratada como um facto.

• HIPAA Journal, Rappler, NPC (Comissão nacional da privacidade) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, publicação dos dados após recusa de pagar um resgate de 300 000$; a investigação oficial da NPC confirma 42 089 693 números de identificação PhilHealth expostos. Consultado a 16/07/2026.
• Comunicado Instructure — Canvas LMS (02/05/2026)Grupo ShinyHunters; 5 universidades filipinas publicamente citadas (DLSU, Ateneo, UST, UE, San Beda); nomes/emails/credenciais de estudantes expostos, palavras-passe e documentos de identidade explicitamente não afetados. Consultado a 16/07/2026.
• Blackpanda, estudo de caso — casino-hotel filipino (início de 2025)Denúncia anónima na dark web a reivindicar uma fuga de dados de clientes abastados; a investigação forense da Blackpanda não confirma nenhum roubo de dados real — falso alarme. Consultado a 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plMais de 22 400 notificações de violação recebidas pela UODO em 2025 (+50% vs cerca de 14 000 em 2024); 32 multas totalizando cerca de 64,5 milhões de zł em 2025 (vs 20 multas/13,9M zł em 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (novembro de 2023): cerca de 55 000 resultados de análises divulgados na darknet, até 200 000 pacientes potencialmente afetados.
• Cyberdefence24.plChemirol, ataque de ransomware do grupo «Payouts King» (descoberto a 26/11/2025): dados PESEL, contas bancárias e salários expostos, mais de 400 000 ficheiros reivindicados como roubados.

• Imprensa polaca — WCM Remedium (Poznań, 28/05/2026) e IKP (abril de 2025, confirmado pelo ministério da Saúde)WCM Remedium: dados PESEL/saúde de um «grande grupo» não quantificado, sinalizado à UODO. IKP: exatamente 4 pacientes confirmados através de uma falha de manipulação de URL — contraste entre um caso não quantificado e um caso precisamente confirmado. Consultado a 16/07/2026.
• POLADA (agência antidopagem polaca), 06/08/2024Piratas ligados à Rússia, cerca de 250 GB/50 000 ficheiros, dados médicos/antidopagem de atletas; a POLADA desmentiu oficialmente qualquer dado positivo de dopagem, classificando as reivindicações de «fake news» — a UODO investiga separadamente. Consultado a 16/07/2026.
• Imprensa polaca — Nowa Itaka (30/10/2025) e sistema de reservas Hotres (03/07/2026)Nowa Itaka: 10 000 utilizadores confirmados pela empresa, mas a dimensão poderá ser maior segundo o vice-primeiro-ministro Gawkowski. Hotres: injeção SQL a afetar mais de 2 000 estabelecimentos, dados ativamente explorados em burlas WhatsApp/SMS em tempo real. Consultado a 16/07/2026.

• CNPD, Relatório de Atividades 2025 (aprovado a 24/03/2026)472 procedimentos abertos por violação de dados em 2025 (+42% vs 2024, o nível mais elevado desde 2020); +41% de casos de phishing como causa de violação (72 casos).
• Renascença/Sapo/CNN Portugal, abril de 2026CTT: mais de um milhão de registos de clientes do serviço de cacifos Locky potencialmente roubados.
• PÚBLICO/Renascença, maio de 2026SNS (sistema de saúde português): credenciais roubadas de um médico usadas para aceder aos registos de mais de 100 000 utentes a nível nacional.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalCerca de 37 GB de dados de pacientes/pessoal (identidades, passaportes, moradas, telefones) vendidos num fórum da dark web após o comprometimento de uma conta de email hospitalar. Consultado a 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — plataforma Canvas (maio de 2026)Atacante a reivindicar 275 milhões de utilizadores em todo o mundo, mas nenhum impacto confirmado para os dois estabelecimentos portugueses envolvidos (Universidade Europeia, IPAM) — caso emblemático de reivindicação não confirmada. Consultado a 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (abril de 2026)Nomes, emails, telefones, detalhes de reserva expostos, já explorados em campanhas de phishing/WhatsApp. Consultado a 16/07/2026.

• Balkan Insight, 08/03/2024 e 12/09/2024Fuga do portal e-Devlet revelada em março de 2024: dados de 85 milhões de cidadãos turcos disponibilizados gratuitamente; confirmada por um ministro em setembro de 2024 com um conjunto de dados de 42,18 GB incluindo 108,5 milhões de números de identidade.
• KVKK, estatísticas de atividade 2025328 notificações de violação em 2025 (vs 289 em 2024), 90 358 500 liras turcas de multas totais aplicadas em 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (janeiro de 2026): vulnerabilidade num prestador de software terceiro a expor os dados de 45 000 clientes, sanção administrativa pesada aplicada pela KVKK.

• KVKK, anúncio oficial + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware a afetar pacientes, pessoal, estagiários, doadores e visitantes; dados de saúde, vida sexual, religião e biométricos expostos. Decisão de divulgação pública da KVKK datada de 27/01/2026. Consultado a 16/07/2026.
• KVKK, decisão n.º 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıFuga descoberta a 12/03/2025 através de uma mensagem WhatsApp dos atacantes; 24 061 pessoas afetadas (alunos, pais, pessoal). Consultado a 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Desvio de contas de extranet Booking.com de hotéis turcos para pescar os dados bancários dos clientes (malware PureRAT, campanha ativa desde abril de 2025); credenciais hoteleiras comprometidas revendidas entre 5$ e 5 000$ em fóruns criminosos. Consultado a 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Primeiro ano de acompanhamento nacional sistemático do Enkeltrick, do Schockanruf e dos falsos polícias. Consultado a 16/07/2026.
• LKA Niedersachsen, dados 20251 658 casos de fraude por call center, cerca de 8,45M€ + 2,5M€ de prejuízo. Consultado a 16/07/2026.
• Ministro do Interior da Renânia-Palatinado, Michael Ebling, janeiro de 20261,44M€ de prejuízo ligado aos falsos polícias no primeiro semestre de 2025, já a ultrapassar o total de 2024. Consultado a 16/07/2026.
• BKA, comunicado de abril de 2025Os idosos identificados como grupo-alvo prioritário; taxa de denúncia estimada em apenas cerca de 20%. Consultado a 16/07/2026.

• Poder360O Brasil no topo do ranking mundial de dados expostos na dark web, de 2 a 7 mil milhões de registos (+250% num ano). Consultado a 16/07/2026.
• Serasa Experian, indicadores 2025-202651% dos brasileiros já foram vítimas; uma nova tentativa de fraude digital a cada 13 minutos; +36,6% de tentativas de fraude na abertura de contas no T1 2026. Consultado a 16/07/2026.
• Seade/Agência Brasil, estudo sobre idosos82% dos idosos de São Paulo visados por uma tentativa de burla; mais de 72 000 casos de fraude visando idosos denunciados ao Disque 100 em 2024. Consultado a 16/07/2026.

• Resecurity — campanha de smishing a usurpar a polícia do Dubai (pico em dezembro de 2024)50 000 a 100 000 mensagens/dia, 144+ domínios maliciosos documentados. Consultado a 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1 000 residentes dos Emirados)1 pessoa em cada 3 perdeu dinheiro numa burla em 12 meses; encontra em média uma tentativa a cada 3 dias. Consultado a 16/07/2026.
• National Financial Ombudsman Scheme (Emirados)Queixas por fraude bancária digital +73% num ano (1 436 → 2 483, janeiro-maio de 2024 vs 2025); os cartões virtuais são o principal alvo. Consultado a 16/07/2026.
• Khaleej Times, testemunhos (2023 e maio de 2025)Relato de um jornalista visado por uma falsa chamada da polícia do Dubai; caso de uma vítima de fraude através da Gulf First Commercial Brokers. Consultado a 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% em Espanha em 2025; 122 223 incidentes geridos (+26%); 142 767 consultas à linha de apoio (+44,9%, das quais 28% de phishing/vishing/smishing). Consultado a 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429 677 fraudes informáticas / 383 285 vítimas; prejuízo médio de 577€ por vítima; 146 737 vítimas de fraude com cartão bancário, faixa dos 51-65 anos a mais afetada. Consultado a 16/07/2026.
• Kaspersky, citado pela Moncloa.com69% das vítimas nunca denunciam o incidente. Consultado a 16/07/2026.
• El Correo Gallego (operação Lacame/Teo), El Debate (Baleares), Noticias MenorcaTrês casos reais documentados de burlas por videochamada/falso consultor em Espanha, usados como ilustrações sourced na ausência de testemunho direto citável encontrado via a OCU. Consultado a 16/07/2026.

• FTC, Consumer Sentinel Network3,5 mil milhões $ perdidos em burlas de usurpação de identidade em 2025 (quase ×3 desde 2020); 920 milhões $ em usurpações de organismos governamentais (vs 789M$ em 2024); ×4 nas denúncias de prejuízos de 10 000$+ entre os idosos entre 2020-2024, ×8 para prejuízos de 100 000$+. Consultado a 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), relatório anual 20257,75 mil milhões $ perdidos por mais de 201 000 vítimas com 60 anos ou mais (+59% num ano), prejuízo médio de 38 000$+; 32 400 queixas por usurpação de organismo governamental (798M$), das quais mais de 8 600 provenientes de idosos. Consultado a 16/07/2026.
• AARP, Fraud Watch NetworkTestemunho real de Judith Boivin, vítima de uma burla do falso agente do FBI, 595 000,98$ perdidos. Consultado a 16/07/2026.

• Cybermalveillance.gouv.fr, relatório de atividade 2025 (publicado em março de 2026)Fraude do falso consultor bancário +159% (novas variantes: falsos números de oposição, uso do WhatsApp); fraude à transferência +170% (alargada à faturação eletrónica e à folha de pagamentos); phishing +70% (108 000 pedidos); mais de 504 000 pedidos de assistência em 2025 (+20%), mais de 5 milhões acumulados em dois anos consecutivos. Consultado a 16/07/2026.
• Que Choisir, «Burla do falso consultor bancário — quando os burlões sabem tudo sobre si», 2026Dois testemunhos de vítimas documentando a personalização dos cenários (nome, morada, agência bancária conhecidos pelo burlão); montante médio desviado por transferência de 3 000€ por vítima; decisão do tribunal judicial de Paris de 12/05/2026 a indeferir dois casos por falta de prova sobre a autenticidade do número apresentado. Consultado a 16/07/2026.
• developpez.com, citando um estudo sobre o preço dos dados roubados na dark webUm pacote de dados de identidade completo («fullz»: nome, morada, segurança social, carta de condução) pode ser negociado por cerca de 35$. Nota de rigor: os preços observados variam enormemente consoante as fontes (de alguns cêntimos a várias centenas de euros consoante o tipo de dado e a fonte consultada) — tratado na página como ilustração de um princípio de mercado, não como uma tarifa fixa e fiável. Consultado a 16/07/2026.
• Trend Micro · MetaCompliance, dossiês sobre engenharia socialA engenharia social explora a psicologia humana em vez de uma falha técnica; os ataques constroem-se em camadas com uma legitimidade percebida crescente; 74% das violações de dados envolvem o elemento humano. Consultado a 16/07/2026.
• Ifop para a Fondation April, estudo de março de 202323% dos franceses com 60 anos ou mais declaram já terem sido vítimas de uma tentativa de burla digital; 60% das queixas por burla/abuso de fraqueza em França dizem respeito a pessoas idosas. Consultado a 16/07/2026.

• IASC (Indonesia Anti-Scam Center)608 000+ casos denunciados, 9,3 biliões IDR de prejuízos acumulados, prejuízo médio de 17 milhões IDR por vítima. Consultado a 16/07/2026.
• Bareskrim Polri+30% de casos no 1.º trimestre de 2026; 52,96% das vítimas são mulheres. Consultado a 16/07/2026.
• KasperskyPreço de partida ~0,5$ (≈7 000 IDR) para dados pessoais indonésios em mercados clandestinos; preços muito variáveis consoante a fonte. Consultado a 16/07/2026.
• Imprensa indonésia, casos documentados (BCA Tasikmalaya, Ambon, Palembang)Três burlas concretas datadas: 160 milhões IDR (BCA Tasikmalaya), 60,2 milhões IDR (agente público em Ambon), 17,7 milhões IDR (burla de encomenda em Palembang). Consultado a 16/07/2026.

• Polizia Postale, balanço de final de ano de 2025137 milhões € de lucros ilícitos (+20%), 27 085 casos, 81,6M€ roubados no T1 2025 vs 57,5M€ no ano anterior; uso documentado da voz clonada por IA nas usurpações. Consultado a 16/07/2026.
• NordVPN/NordStellar, estudo publicado a 21/04/2026Preço de venda na dark web de uma identidade italiana completa («fullz») à volta de 90$. Consultado a 16/07/2026.
• Open.online, 14/07/2026Testemunho real: usurpação do número Mediobanca Premier, chamada de cinco horas, conta esvaziada em cerca de 1 000€ (incidente de 16/06/2026). Consultado a 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542 890 vítimas com mais de 65 anos em 2024 (+15,58%); 7,3% dos maiores de 64 anos vítimas (até 9,9% no Nordoeste); 53% das burlas são pedidos diretos de dinheiro. Consultado a 16/07/2026.

• 弁護士JPニュース (12/10/2024)Citação de um investigador: listas de vítimas frescas/não usadas vendidas por ~10 000¥, listas já usadas 300-500¥ — número de um único relatório, não universal. Consultado a 16/07/2026.
• Polícia nacional japonesa (NPA/警察庁)27 832 casos / 142,3 mil milhões ¥ (2025) contra 21 043 / 71,88 mil milhões ¥ (2024); fraude do falso polícia 11 014 casos / 100,5 mil milhões ¥; 51,3% dos casos e 59,2% dos prejuízos dizem respeito aos 65 anos ou mais. Consultado a 16/07/2026.
• Polícia da prefeitura de Miyagi, via Mainichi Shimbun (18/06/2026)49 casos / ~359,59 milhões ¥ (janeiro-maio de 2026), forte subida num ano; campanha da prefeitura «STOP！名簿流出» sobre a higiene das listas de dados. Consultado a 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunTestemunho de uma vítima de Sendai burlada em 1 000 000¥ através de uma cadeia de chamadas (falso serviço público → falsa polícia → videochamada com falso distintivo); testemunho de uma vítima idosa de Kyoto. Consultado a 16/07/2026.

• Ministério do Interior malaio, via Malay Mail (24/06/2026)Prejuízos ligados à fraude por usurpação (banco/polícia/agente público): 497,12 milhões RM (2024) → 802,47 milhões RM (2025), ou seja +61%. Prejuízos totais ligados às burlas online: 2,97 mil milhões RM (2025) contra 1,57 mil milhões RM (2024). Consultado a 16/07/2026.
• Bukit Aman CCID (dezembro de 2025), NST (fevereiro de 2025)28 698 casos de fraude telefónica / 715 milhões RM; 146 167 chamadas recebidas pelo NSRC-997. Consultado a 16/07/2026.
• GASAFaixa etária dos 21-30 anos a mais afetada; 62% das vítimas relatam sofrimento psicológico. Consultado a 16/07/2026.
• The Vibes, Bernama/The StarRelatos de casos reais documentados de burlas por usurpação na Malásia. Consultado a 16/07/2026.

• CONDUSEF, dados janeiro-maio de 2026+11,4% de queixas por fraude bancária digital; +17,3% entre os 60-69 anos, que representam 32,2% das reclamações (cerca de 1 vítima de fraude digital em cada 3 é agora idosa). Consultado a 16/07/2026.
• CONDUSEF, primeiro semestre de 2025Mais de 2,4 milhões de casos de fraude bancária, +24,6% de fraude de identidade, 634 milhões de pesos. Consultado a 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), números anuais 202525,8M€ de prejuízo ligado à fraude do falso consultor bancário em 2025 (+3M€ vs 2024), 5 900 vítimas; 70% das burlas online começam nas redes sociais; mais de 100 000 denúncias em 2025 (+69%). Consultado a 16/07/2026.
• RTV Noord, 2024Testemunho real de Henk (83 anos), 10 000€ perdidos numa burla do falso consultor. Consultado a 16/07/2026.
• ANBO-PCOB, fevereiro de 2025, dados Fraudehelpdesk80% das vítimas de fraude do falso consultor bancário têm mais de 70 anos; taxa de denúncia de 82%. Consultado a 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (fevereiro de 2026)76% dos prejuízos de fraude cibernética de 2025 nas Filipinas provêm da engenharia social, do sequestro de conta e da usurpação de identidade. Consultado a 16/07/2026.
• BSP, via Inquirer5,82 mil milhões ₱ de prejuízos ligados a incidentes cibernéticos em 2024 nas instituições supervisionadas. Consultado a 16/07/2026.
• Whoscall+78,4% de chamadas fraudulentas num ano, 62 390 chamadas detetadas num trimestre. Consultado a 16/07/2026.
• GASA, «State of Scams in the Philippines 2025»52% dos filipinos burlados pelo menos uma vez, 77% confrontados com uma tentativa, prejuízo médio de 11 896 ₱ em 12 meses. Consultado a 16/07/2026.
• KAMI.com.ph (julho de 2026), PCIJ.org (junho de 2026)Testemunhos reais e datados: vítima de Mangaldan (Pangasinan) burlada em 230 000 ₱ por phishing de voz; família vítima de smishing a usurpar o BDO, ~250 000 ₱ perdidos. Consultado a 16/07/2026.

Nota de rigor: O Laboratório das Ameaças (hub /laboratoire/) é um projeto editorial em curso — outros dossiês serão adicionados progressivamente, cada um com a sua própria secção sourced aqui. A vertente financeira detalhada das burlas cripto (rug pull, pig butchering, fake exchange) está voluntariamente fora do âmbito nesta fase, reservada a um projeto dedicado.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), relatório 20251 374 pessoas indiciadas (+30% num ano), 80 milhões PLN apreendidos. Consultado a 16/07/2026.
• Polícia polaca, dados «na legendę» (janeiro-abril de 2026)2 805 casos (+300 num ano), cerca de 160 milhões PLN de prejuízos em 2025. Consultado a 16/07/2026.
• Bank Pocztowy / SW Research, final de 2025 (n=1 032)46% dos idosos inquiridos foram contactados por burlões, 12% sofreram uma tentativa bem-sucedida. Consultado a 16/07/2026.

• GNR, dados T1 2026 e balanço 2025Cerca de 300 burlas do «falso funcionário» no T1 2026 (1 092 em todo o ano de 2025 vs 974 em 2024); taxa de sucesso de 75% para a usurpação bancária, 86% para a usurpação de autoridade (GNR/PSP/PJ). Consultado a 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 queixas por phishing e 303 por chamadas fraudulentas em 2025. Consultado a 16/07/2026.
• DGPJ/GNR, 2020-2025Vítimas com 65 anos ou mais em subida de 30,5% (33 850 → 44 161); 42 873 pessoas idosas isoladas assinaladas pela GNR em 2024. Consultado a 16/07/2026.

• ŞikayetvarQueixas por burla «SMS de processo/execução»: 75 em 2023, 855 em 2024, 8 798 nos primeiros 9 meses de 2025 (+929%). Consultado a 16/07/2026.
• TÜİK, inquérito de vitimização 20253,5% de vítimas de cibercriminalidade, 2,8% de fraude ao consumo (≈1,9 milhões de pessoas). Consultado a 16/07/2026.
• Imprensa turca (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), julho de 2026Caso real documentado em Bursa: um casal de 70 anos despojado de cerca de 100 milhões TL ao longo de 2,5 meses por uma burla do falso polícia. Consultado a 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (févr. 2025)Colapso do token $LIBRA, capitalização de 4,5 mil milhões $ em 40 minutos, ~107M$ retirados por insiders antes de um colapso de ~85%. Consultado a 16/07/2026.
• Verbraucherzentrale, guide « So erkennen Sie unseriöse Online-Tradingplattformen »Mecânica do pig butchering financeiro (interface de trading manipulada, levantamento de teste, levantamento real bloqueado). Consultado a 16/07/2026.
• BaFin, page « Betrug mit dem Namen der BaFin » + alertes datées (« Krypto Holdings Ltd. » déc. 2025, « Zentrum Krypto GmbH » oct. 2025)Usurpação do nome da autoridade de supervisão financeira alemã por falsas plataformas. Consultado a 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), communiqué du ministère bavarois de la Justice (20/03/2024)370 casos / ~330 plataformas / ~29M€ de prejuízo desde 2021, prejuízo médio ~80 000€/vítima. Consultado a 16/07/2026.
• BKA, communiqué du 07/05/2025Desmantelamento do serviço de câmbio cripto « eXch » (rusga de 30/04/2025), 34M€ apreendidos, ~1,9 mil milhões $ de volume total, ligado ao branqueamento de parte do ataque informático à Bybit. Consultado a 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (févr. 2025) ; CoinDesk (avril 2026)Colapso do token $LIBRA (Argentina): capitalização de 4,56 mil milhões $, ~251M$ perdidos em ~114 000 carteiras, mais de 107M$ retirados por insiders. Consultado a 16/07/2026.
• FBI, « Cryptocurrency Investment Fraud » / Operation Level UpMecânica do pig butchering financeiro (plataforma fictícia, levantamento de teste, levantamento real bloqueado). Consultado a 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (juin 2025) ; CVM/ANBIMA, simulation éducative (mai 2024)Suspensão da Digital Smart LLC/BULLEX (mais de 330 queixas no Reclame Aqui); simulação de falsa corretora: 104 000 visitantes únicos, 48% dos quais clicaram nos links de investimento. Consultado a 16/07/2026.
• Polícia Federal, Operação Fantasos (avril 2025)1,6 mil milhões R$ congelados, esquema Trade Coin Club, ~100 000 vítimas em todo o mundo, suspeito detido na Suíça (Douver Torres Braga). Consultado a 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report ; crypto.news, CoinLawColapso do token Mantra (OM), 13/04/2025: 43,6M de tokens transferidos entre 17 carteiras, queda de 94%, ~5,52 mil milhões $ de valor de mercado apagados (ainda em investigação como potencial rug pull). Consultado a 16/07/2026.
• VARA, mise en garde publique (mars 2025) ; SCA via Khaleej TimesEntidades não autorizadas a usurpar o projeto-piloto de tokenização imobiliária do Dubai Land Department; usurpação recorrente de empresas licenciadas. Consultado a 16/07/2026.
• VARA (oct. 2025) ; DOJ, communiqué conjoint Dubai Police/FBI/Chine (2025)19 empresas não licenciadas sancionadas, multas entre 100 000 e 600 000 AED (~27 000-163 000$); operação conjunta: 276 detenções, 9 centros de burla desmantelados (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ de perdas potenciais evitadas (Finance Magnates). Consultado a 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6 mil milhões $ de perdas mundiais agregadas em 2025; caso Mantra (OM), colapso de abril de 2025 (queda superior a 90%), sendo a qualificação de rug pull contestada pelo projeto — tratado com prudência editorial. Consultado a 16/07/2026.
• Guardia Civil, communiqué — opération « Madeira Invest Club »260M€ / mais de 3 000 vítimas, mecanismo explicitamente qualificado de « pig butchering » pela própria Guardia Civil. Consultado a 16/07/2026.
• CNMV, liste des « Advertencias » (entités non autorisées) via Pressdigital.es16 entidades listadas em out. 2025, depois 12 e 24 dez. 2025, 13 e 21 fev. 2026; obrigação de licenciamento MiCA a partir de 01/07/2026. Consultado a 16/07/2026.
• Ministerio del Interior — opération « Coinblack-Wendimine »19M€ / 208 vítimas, publicidade enganosa gerada por IA. Consultado a 16/07/2026.
• Opération transfrontalière Espagne/Portugal/Bulgarie/Roumanie, sept. 2025102 908 705€ no total, dos quais 12,2M€ de vítimas espanholas. Consultado a 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas ligadas aos rug pulls: 5,06 mil milhões $ (pico 2021) → 1,3M$ (2022) → 94,8M$ (2024). Consultado a 16/07/2026.
• DOJ, USAO Central District of California, inculpation du 20/12/2024 (dossier 2:24-cr-00756)9 projetos NFT fraudulentos (« Vault of Gems », « MoonPortal »), mais de 22M$ desviados — o maior esquema NFT alguma vez processado pelo DOJ. Consultado a 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 mil milhões $ de fraude ao investimento em cripto, maior subcategoria de cibercriminalidade financeira; Operação Level Up: 8 103 vítimas contactadas proativamente, 511,5M$ de perdas evitadas. Consultado a 16/07/2026.
• SEC, communiqué 2025-144 (22/12/2025) ; CFTC, alerte investisseursMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 « clubes de investimento » no WhatsApp, 14M$ desviados através de falsas licenças governamentais. Consultado a 16/07/2026.
• FBI IC3 (9,3 Md$ total 2024, +66% sur un an) ; FTC Data Spotlight, sept. 20242,8 mil milhões $ perdidos por investidores com 60 anos ou mais; perda mediana de 5 400$ através de caixas automáticos de Bitcoin (S1 2024). Consultado a 16/07/2026.

• The Block, Cointelegraph, TRM Labs (février 2025)Colapso do token $LIBRA (Argentina): pico de 4,56 mil milhões $ de capitalização, queda de 94% em onze horas, oito carteiras que retiraram ~107 milhões $. Consultado a 16/07/2026.
• FBI IC3, rapport annuel 2025 ; Chainalysis, Crypto Crime Report 2026Mecânica do « pig butchering » financeiro (plataforma fictícia, levantamento de teste, levantamento real bloqueado). Consultado a 16/07/2026.
• Journal du Coin (2025)Vaga de phishing que usurpava o suporte da Coinbase. Consultado a 16/07/2026.
• AMF (Autorité des marchés financiers), communiqué du 22/04/202623 novos nomes acrescentados à lista negra de plataformas cripto não autorizadas desde o início de 2026. Consultado a 16/07/2026.
• Cybermalveillance.gouv.fr, rapport d'activité 2025 (publié le 26/03/2026)+277% de denúncias de « falso investimento financeiro » entre particulares. Consultado a 16/07/2026.
• Moneyvox (octobre 2025), AMF (liste noire, 22/09/2025)Caso AccGn: falsa plataforma de trading com IA, ~125 vítimas, queixa coletiva no Ministério Público financeiro nacional (20/10/2025) por mais de 18 milhões € de fluxos cripto. Consultado a 16/07/2026.

• Chainalysis 2025 ; Solidus Labs2,8 mil milhões $ de perdas mundiais ligadas aos rug pulls; 93% das pools de liquidez Raydium apresentam sinais de rug pull/pump-and-dump. Consultado a 16/07/2026.
• DOJ EDNY — affaire Aurelien Michel, « Mutant Ape Planet » (jugement du 01/11/2024)1,4M$ de confisco num esquema de ~2,9M$. Consultado a 16/07/2026.
• OJK / Satgas PASTI, communiqués 2025 ; Indodax, campagne anti-phishing 2026Falsas plataformas de « robot trading »; 74 ofertas ilegais que duplicam entidades licenciadas (junho de 2025). Consultado a 16/07/2026.
• OJK (déc. 2025) ; Satgas PASTI (cumul au 31/05/2025)20,19M de utilizadores cripto, 482,23 biliões Rp de volume em 2025; 13 228 entidades interrompidas desde 2017, das quais 1 811 investimentos ilegais. Consultado a 16/07/2026.
• Bareskrim Polri, via Detik.com (arrestation du 22/03/2022)Caso Fahrenheit (PT FSP Akademi Pro), esquema Ponzi de robot trading, operador Hendry Susanto. Consultado a 16/07/2026.

• Presse crypto, avril 2025 ; Chainalysis, 2026 Crypto Crime Report ; Solidus Labs (analyse Pump.fun, janv. 2024-mars 2025)Colapso do token MANTRA (OM) a 13/04/2025 (tratado com prudência editorial, não confirmado como rug pull); mais de 7M de tokens lançados na Pump.fun, 98,6% dos quais perderam toda a liquidez. Consultado a 16/07/2026.
• Polizia Postale / Polizia di Stato, page officielle « Falso trading online »Mecânica do pig butchering financeiro; Chainalysis: pagamento médio de burla passou de 782$ para 2 764$ (2024→2025). Consultado a 16/07/2026.
• CONSOB, action du 16/10/2025 ; precedent du 12/12/202417 sites bloqueados por uso de deepfakes de responsáveis políticos italianos (Meloni, Salvini, Schlein, Calenda) a promover plataformas cripto não autorizadas. Consultado a 16/07/2026.
• CONSOB (consultation directe consob.it, 10/07/2026) ; Polizia Postale via MilanoFinanza219 sites cripto bloqueados de um total de 1 769; 116M€ perdidos através de falso trading entre janeiro e agosto de 2025 (+15% num ano, 81% das perdas de fraude no período). Consultado a 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas rug pull 2024: ~94,8M$ (pico 2021: ~5,06 mil milhões $); 3,59% dos tokens emitidos em 2024 (74 037) apresentam comportamento de rug pull; Pump.fun: 98,6% dos mais de 7M de tokens lançados (jan. 2024-mar. 2025) perderam toda a liquidez. Consultado a 16/07/2026.
• NPA, page SOS47 sur la « SNS型投資詐欺 » (fraude à l'investissement via réseaux sociaux)Mecânica: DM → grupo de conversa → falsos lucros publicados → falsa app de trading → pedido de « caução/taxa » que bloqueia o levantamento. Consultado a 16/07/2026.
• bitFlyer, Coincheck (alertes phishing officielles) ; FSA, liste d'alerte (nov. 2024)Operadores cripto não registados assinalados: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Consultado a 16/07/2026.
• NPA, rapport confirmé du 22/05/2026 (令和7年)Fraude ao investimento tipo SNS: 127,47 mil milhões ¥ de perdas em 2025 (+46,3% num ano), 9 538 casos (+48,7%); perda média combinada investimento+sentimental: 12,133M¥/caso. Consultado a 16/07/2026.

• Memecoin $HAWK (déc. 2024) ; Chainalysis 2025 (effondrement Mantra/OM)~490M$ de capitalização inicial, queda superior a 90% em poucas horas por venda de insiders. Consultado a 16/07/2026.
• Bukit Aman JSJK, mises en garde publiques 2024-2025Mecânica do pig butchering financeiro (plataforma fictícia, levantamento de teste). Consultado a 16/07/2026.
• SC Malaysia, Investor Alert List ; The Block (cas Bybit, halte d'activité fin 2024)Plataformas clonadas/não registadas; Bybit suspensa por falta de registo DAX, retirada da lista em abril de 2026 após conformidade. Consultado a 16/07/2026.
• Bukit Aman CCID via Malay Mail (déc. 2025 ; 09/02/2025)1,37 mil milhões RM de fraude ao investimento (incluindo cripto); caso UVKXE: 33M RM, 44 denúncias, uma vítima que perdeu 2,56M RM. Consultado a 16/07/2026.

• Chainalysis, rapport crime crypto 20252 800M$ de perdas mundiais em 2025, 68% das burlas cripto no T1 2025; caso MetaYield Farm (290M$, fev. 2025). Consultado a 16/07/2026.
• Oktaris (cabinet mexicain d'expertise numérique), sept. 2025Caso documentado « Cobe-Coins »: depósito de 2 000 MXN, falso saldo apresentado de 2 800 USDT, seguido de pedido de 3 800 MXN para « desbloquear » o levantamento. Consultado a 16/07/2026.
• Bitso, centre d'aide (campagnes de phishing documentées) ; CNBV, registre Ley FintechUsurpação da identidade da Bitso através de falsos concursos; obrigação de registo das instituições fintech. Consultado a 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, communiqué COM2691 (18/09/2025) ; CONDUSEF, guide « ¿Piensas invertir en criptomonedas? »Alertas sobre aplicações de investimento fraudulentas e a verificação do registo na CNBV. Consultado a 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdas mundiais ligadas aos rug pulls: mais de 2,8 mil milhões $ em 2025 (contra 94,8M$ em 2024); caso Thodex (Turquia, fundador em fuga com ~2 mil milhões $, condenado em 2023). Consultado a 16/07/2026.
• FBI IC3, alerte Cryptocurrency Investment Fraud ; FinCEN, Pig Butchering Alert (2023)Mecânica do pig butchering financeiro (plataforma fictícia, levantamento de teste, levantamento real bloqueado por uma falsa « taxa »). Consultado a 16/07/2026.
• AFM, registre public des mises en garde (cas nommés : axessinvest, 2bfx trading) ; communiqué du 10/2025Plataformas que clonam a identidade de prestadores licenciados; fraude através de grupos de conversa. Consultado a 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 » ; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29M€ de perdas em cripto entre janeiro e outubro de 2025 (contra 25M€ em todo o ano de 2024, +65% de vítimas); prejuízo real estimado em 750M€/ano contra 75M€ registados pela polícia (2024). Consultado a 16/07/2026.
• Openbaar Ministerie Noord-Nederland, communiqué du 09/12/2025Rede de fraude cripto em Groningen/Appingedam a usurpar a identidade de funcionários da Bitvavo, mais de 800 000€ apreendidos. Consultado a 16/07/2026.

• Solidus Labs, « 2025 Rug Pull Report »98,6% dos mais de 7M de tokens Pump.fun (jan. 2024-mar. 2025) classificados como rug pull/pump-and-dump; colapso da Mantra (OM, 13/04/2025) apresentado com prudência editorial (qualificação contestada pela equipa do projeto). Consultado a 16/07/2026.
• PNP Anti-Cybercrime Group, bulletinMecânica do pig butchering financeiro (painel fictício, levantamento de teste, levantamento bloqueado por taxas intermináveis). Consultado a 16/07/2026.
• SEC Philippines, liste d'alerte publique (août 2025) ; SEC EIPD, ordonnance Riscoin (14/05/2026)10 plataformas não registadas identificadas; caso de copy-trading fraudulento Riscoin. Consultado a 16/07/2026.
• US Treasury OFAC, communiqué du 29/05/2025 ; PNP-ACG (Gen. Nartatez)Sanção à Funnull Technology Inc. (infraestrutura baseada nas Filipinas), mais de 200M$ de perdas de vítimas americanas; 311 casos de burla ao investimento em 2025, dos quais 12 especificamente cripto. Consultado a 16/07/2026.

• Galaxy Research (févr. 2025) ; Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~99M$ de liquidez retirada, mais de 250M$ de perdas para investidores; 98,6% dos mais de 7M de tokens lançados na Pump.fun desde 2024 apresentam sinais de manipulação/rug pull. Consultado a 16/07/2026.
• ChainalysisPagamento médio de burla +253% num ano (2024→2025); perdas mundiais ligadas à fraude ao investimento em cripto: 3,96 mil milhões $ (2023) → 5,8 mil milhões $ (2024) → mais de 7,2 mil milhões $ (2025). Consultado a 16/07/2026.
• UOKiK, KNF (liste d'alertes), rp.pl, Telepolis.plCaso Kanga Exchange: falsa reivindicação de licenciamento KNF, decisão da UOKiK de dez. 2024 (em recurso), investigação do Ministério Público de Varsóvia. Consultado a 16/07/2026.
• CBZC (Policja), résumés de dossiers 2025-2026537M zł de perdas acumuladas (processos CBZC 2025); 75M zł (rede Agricole Trade/Partner Groupe/Global Maxis, mais de 1 500 vítimas); 60M zł (rede de 6 marcas); 3,5M zł (grupo de Poznań, ~2 000 vítimas). Consultado a 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Perdas rug pull: 1,3M$ (2022) → 94,8M$ (2024), 3,59% dos tokens lançados em 2024 apresentaram comportamento de rug pull; caso Mantra (OM), abril de 2025, queda superior a 90% num só dia (tratado com prudência editorial). Consultado a 16/07/2026.
• Público, 08/10/2025 — enquête PJ1 500 vítimas, ~4 000 operações de dissipação de fundos, 8 contas bancárias, ~1,5M€. Consultado a 16/07/2026.
• CMVM, liste d'alerte du 21/10/2025 (« EG Investment Group », « XUEX »)Entidades não autorizadas; regulamento MiCA em vigor a partir de 01/07/2026 (Observador, 29/06/2026). Consultado a 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 casos cripto/investimento entre 949 denúncias totais, +39% num ano. Consultado a 16/07/2026.
• Opération transnationale, Público/Observador (23-24/09/2025)Perdas das vítimas portuguesas superiores a 1M€ numa operação transfronteiriça. Consultado a 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Colapso da plataforma Thodex (abril de 2021): ~391 000 utilizadores afetados, fundador em fuga com um montante geralmente estimado em ~2 mil milhões $ pela imprensa turca (estimativas variáveis consoante a fonte), condenado em 2023 a mais de 11 000 anos de prisão + 26,615 mil milhões TL de multas, encontrado morto na prisão em novembro de 2025. Consultado a 16/07/2026.
• Anadolu Ajansı, couverture judiciaire (2025)Caso « Oceans Enterprise Smart Trade Coin Go »: 387 vítimas, ~14 948 978$ de perdas totais. Consultado a 16/07/2026.
• Compilations juridiques/plaintes d'utilisateurs (2025) ; SPK, Loi n° 7518 (27/06/2024)Falsa plataforma « Clodex » (encerrada em abril de 2025, com o pretexto de « manutenção técnica »); regime de licenciamento SPK (BTCTurk, Paribu, Binance TR licenciadas). Consultado a 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (juillet) ; SPK, bulletins 2024/56-2025/725,6% de posse de cripto entre os internautas com 16+ anos na Turquia, taxa mais elevada do mundo; mais de 300 sites de serviços cripto não autorizados bloqueados por ação da SPK. Consultado a 16/07/2026.