O Brasil está perdendo a guerra contra fraudes online. Golpes eletrônicos e esquemas de tráfico humano crescem a ritmo superior ao do próprio PIB — enquanto instituições financeiras, startups de tech e plataformas de pagamento operam em zona cinzenta regulatória que já custou bilhões em perdas de crédito.
O Banco Central e a PF conhecem os números. Não agem como se conhecessem. O crime organizado que opera via plataformas de cash-out, deepfakes e contas-mulas tornou-se tão sofisticado que consegue drenar recursos antes que fraude seja identificada — em média, 72 horas após o golpe descobrir-se a conta esvaziada. A Selic em 14,25% a.a. cria incentivo perverso: com juro real elevado, criminosos financiam operações ilícitas com ROI de 200% a 400% acima de qualquer investimento lícito.
Não é alarme. É aritmética.
O que os dados revelam
O tráfico de pessoas vinculado a fraudes online cresceu 38% entre 2022 e 2024, segundo relatórios de órgãos internacionais e investigações do MPF. O modus operandi é claro: vítimas são coagidas a participar de esquemas de cash-out, transferências internacionais ou falsificação de documentos para abrir contas em nome alheio. Cada operação envolve múltiplos atores — desde os que capturam vítimas até os que operam as contas, passando por corretoras de criptomoedas que não fazem Know Your Customer de verdade.
O impacto no sistema financeiro é subestimado. Quando um banco detecta fraude após 72 horas, o dano já se materializou: calote em pessoa física, insolvência de PME, perda de confiança no marketplace. A inadimplência de pessoa física atingiu 10,3% do saldo das operações de crédito no segundo trimestre de 2024 — crescimento que parte significativa vem de fraudes não reconhecidas como tal por falta de perícia forense adequada.
As plataformas de pagamento digital — que movem mais de R$ 2 trilhões anuais — são blindagens frágeis contra essas operações. Know Your Customer baseado em selfie e CPF não é autenticação; é teatro. Instituições financeiras que operam via Open Banking ainda não têm padrões de segurança obrigatórios contra man-in-the-middle attacks e roubo de tokens.
Impacto por classe de ativo
Renda variável: bancos digitais e fintechs que dependem de volume de transações para viabilizar operações estão expostos a picos de perdas inesperadas. O risco de debanking — bancos fechando contas de clientes por suspeita de atividade ilícita — compromete receita. Ações de empresas de pagamento operam com desconto implícito por compliance deficiente.
Renda fixa: emissores de crédito pessoa física precificam risco de fraude via prêmio implícito (spread mais alto). Securitizações lastreadas em recebíveis já incorporam loss ratio mais elevado — 1 a 2 pp acima de normal.
Câmbio: operações ilícitas de cash-out movem dólares via hawala digital (transferências informais que burlam rastreabilidade). Pressão sobre dólar vem parcialmente dessa demanda não-contabilizada de dolares para operações criminosas.
O que monitorar
Curto prazo (próximas 48-72h): qualquer comunicado do Banco Central ou Coaf sinalizando reforço de compliance em plataformas de pagamento. Mudanças em exigências de autenticação multifator afetam receita de fintechs.
Médio prazo (próximas semanas): decisões de legisladores sobre criminalização de cash-out e obrigatoriedade de autenticação biométrica em transferências. Isso mexe com múltiplos setores — desde bancos até corretoras de cripto.
Monitorar entrada de denúncias: comunicações do MP Federal sinalizando operações contra redes de tráfico online. Cada investigação que vira pública força bancos a revisar políticas — gera custos e pressão regulatória inesperada.