Como denunciar cibercrime

Compreender como denunciar cibercrime de forma eficaz começa por identificar a entidade certa para a sua situação específica, dado que crimes diferentes seguem canais diferentes. Muitas vítimas hesitam em denunciar porque se sentem envergonhadas, assumem que nada será feito ou não sabem por onde começar. As três preocupações são compreensíveis e as três valem a pena ser ultrapassadas; o processo de denúncia é mais simples do que a maioria espera, e cada denúncia contribui para um quadro de informações mais amplo. Este guia percorre os canais corretos de denúncia por país e tipo de crime, como preservar provas e como acompanhar para maximizar as hipóteses de o seu caso contribuir para uma ação.

Como denunciar cibercrime: identifique o tipo que sofreu

Diferentes cibercrimes vão para diferentes entidades. Identificar o seu caso ajuda a direcionar o canal certo.

• Fraude online (esquemas de investimento, fraudes sentimentais, comprometimento de e-mail empresarial): FBI IC3 (EUA), Action Fraud (Reino Unido), equivalentes nacionais noutros lugares
• Roubo de identidade: FTC, IdentityTheft (EUA), unidades específicas de roubo de identidade noutros lugares
• Sextorsão e extorsão online: FBI IC3, Action Fraud, NCMEC (menores de 18), polícia local
• Hacking e acesso não autorizado: CISA (EUA), NCSC (Reino Unido), centros nacionais de cibersegurança
• Ransomware: unidades federais de cibercrime (não pague resgates)
• Assédio e perseguição online: polícia local + denúncias à plataforma
• Exploração de crianças: CyberTipline do NCMEC, IWF (Reino Unido), entidades nacionais de proteção infantil
• Venda online de drogas ou armas: DEA (EUA), entidades aduaneiras nacionais

Preserve as provas antes de denunciar

Denúncias sólidas exigem provas sólidas, e a qualidade das suas provas determina diretamente se os investigadores podem atuar no seu caso. Faça capturas de ecrã de todas as comunicações relevantes com carimbos de data/hora e informações identificadoras visíveis, e guarde URLs, endereços de e-mail, números de telefone, IBAN e endereços de carteiras cripto. Documente a cronologia completa dos acontecimentos com datas específicas e preserve qualquer malware, e-mails suspeitos ou ficheiros num formato seguro. Anote quaisquer perdas financeiras com extratos bancários e registos de transações, e calcule os hashes (SHA-256) para os ficheiros de provas digitais. Armazene tudo em vários locais: armazenamento na nuvem, disco local encriptado e dossier impresso. Depois das provas preservadas, pode bloquear em segurança os autores ou eliminar ficheiros maliciosos sem comprometer o seu caso. Se o seu caso envolver imagens íntimas ou chantagem, siga os passos para denunciar chantagem cibernética para que as ameaças, mensagens e detalhes identificadores sejam documentados corretamente.

Apresente denúncias federais

Para as vítimas nos EUA, a denúncia federal é a base.

• FBI IC3: o Internet Crime Complaint Center para todos os crimes habilitados pelo ciberespaço. Disponível 24/7, gratuito, sem requisito mínimo de prejuízo. Veja o guia de apresentação do IC3 complaint center para instruções passo a passo.
• FTC ReportFraud.ftc.gov: para fraude ao consumidor, roubo de identidade e burlas
• IdentityTheft: especificamente para roubo de identidade, com planos de recuperação personalizados
• CISA: para incidentes de cibersegurança, ransomware, relatórios de vulnerabilidades
• CyberTipline (NCMEC): para exploração de crianças

Apresente em todas as plataformas aplicáveis. Cada uma tem investigadores diferentes a jusante e diferente autoridade jurisdicional. Um único incidente pode ser relevante para várias entidades em simultâneo; não há desvantagem em denunciar em todos os canais aplicáveis.

Apresente queixa à polícia local

As denúncias federais não substituem as queixas à polícia local. Ambas são necessárias.

• A polícia local pode atuar sobre ameaças físicas e elementos presenciais
• As queixas locais sustentam pedidos de indemnização e litígios civis
• Muitos cibercrimes envolvem elementos locais (entregas de encomendas, encontros presenciais)
• Os corpos policiais dispõem cada vez mais de investigadores ou unidades cibernéticas
• Leve provas impressas às queixas presenciais

Ambas as denúncias correm em paralelo; entidades federais e locais coordenam-se através de programas de ligação. A polícia local também está cada vez mais equipada para lidar com provas digitais; muitos departamentos têm agora unidades cibernéticas dedicadas que podem trabalhar com investigadores federais em casos complexos.

Denúncia internacional e no Reino Unido

Para vítimas no Reino Unido:

• Action Fraud (Inglaterra, País de Gales, Irlanda do Norte)
• Police Scotland 101 (Escócia)
• NCSC para incidentes de cibersegurança
• IWF para conteúdo ilegal

Para outros países:

• UE: o European Cybercrime Centre (EC3) da Europol coordena a denúncia nacional
• Canadá: Canadian Anti-Fraud Centre + RCMP
• Austrália: ReportCyber + Scamwatch

A maioria dos países tem portais dedicados de denúncia de cibercrime. Independentemente do país, o processo central é o mesmo: preservar provas primeiro e depois denunciar em simultâneo a tantos canais aplicáveis quanto possível. Os casos transfronteiriços são comuns no cibercrime; denunciar à sua autoridade nacional é o ponto de entrada em frameworks de coordenação internacional como a Interpol e a Europol. Para uma lista completa de números de apoio de cibercrime por país, o guia de números de apoio de cibercrime fornece contactos diretos.

Forneça informações abrangentes

A qualidade da sua denúncia afeta diretamente a possibilidade de ser acionada pelos investigadores. Seja específico em datas, horas e valores, e inclua toda a informação identificadora sobre o autor. Forneça contexto sobre como o crime ocorreu e evite linguagem emocional; atenha-se a factos verificáveis que um investigador possa acompanhar. Anexe provas diretamente através do sistema de denúncia quando possível, e inclua quaisquer números de referência de outras denúncias, como denúncias à plataforma e processos bancários. Denúncias vagas são mais difíceis de acionar do que detalhadas; os investigadores procuram pistas que possam seguir, não descrições gerais de prejuízo. Quanto mais específica e organizada for a sua submissão, mais provável é que contribua para uma investigação ativa.

Coordene-se com instituições financeiras

Se foi perdido dinheiro ou contas foram comprometidas, as denúncias financeiras têm de correr paralelamente às denúncias às autoridades, em vez de depois. Ligue de imediato à linha de fraude do seu banco sem esperar, denuncie a fraude do cartão e solicite a reemissão, e coloque um alerta de fraude ou congelamento de crédito junto das agências de crédito incluindo Equifax, Experian e TransUnion. Contacte a sua seguradora se aplicável e documente todas as comunicações bancárias com números de referência. As primeiras 48 horas são críticas para a recuperação de fundos e limitação de danos; os bancos podem por vezes reverter transações ou congelar contas de destino se forem contactados com rapidez suficiente. Mantenha um registo de cada chamada com o nome do representante com quem falou e o resultado.

Faça o acompanhamento das denúncias

A maioria das denúncias de cibercrime não recebe atualizações individuais, e isso não significa que estejam a ser ignoradas. O IC3 agrega denúncias para deteção de padrões e informações, o que significa que a sua denúncia pode contribuir para uma acusação mesmo que nunca receba retorno direto. Guarde os seus números de referência de denúncia num único ficheiro e esteja preparado para fornecer informações adicionais se for contactado pelos investigadores. Muitas acusações são construídas a partir de centenas de denúncias semelhantes que apontam para a mesma rede ou indivíduo. Não se desencoraje pela falta de resposta imediata; o impacto da denúncia é frequentemente sentido meses ou anos depois, quando padrões se tornam visíveis em muitos casos. Denunciar cibercrime de forma rápida e precisa maximiza a utilidade da sua submissão para os investigadores.

Obtenha apoio especializado para casos complexos

Para casos graves ou onde a denúncia por si só é insuficiente, o apoio especializado melhora significativamente os resultados. Recorra à ajuda contra chantagem cibernética para casos de sextorsão que envolvem conteúdo íntimo. Trabalhe com uma equipa especializada para ação civil e recuperação de danos, e considere serviços de recuperação de roubo de identidade se dados pessoais foram comprometidos. Conecte-se com organizações de apoio às vítimas para apoio emocional e orientação ao longo do processo. As equipas especialistas mantêm relações diretas com equipas de segurança das plataformas e oficiais de ligação policial às quais os denunciantes individuais não conseguem aceder.

Aja e contribua para a justiça

Denunciar cibercrime é uma das medidas mais impactantes que uma vítima pode tomar, tanto para o recurso individual como para a proteção pública mais ampla. A combinação de denúncias federais, locais, financeiras e à plataforma constrói o quadro que leva às acusações. Comece pela preservação de provas e depois apresente em simultâneo em todos os canais aplicáveis, em vez de sequencialmente. Existe apoio especializado para casos complexos em que a denúncia por si só não basta. Quer tenha perdido dinheiro, conteúdo íntimo ou paz de espírito, o processo de denúncia cria um registo legal que suporta cada passo subsequente, incluindo ação civil, remoção da plataforma e recuperação financeira. Para casos de extorsão especificamente, as vítimas podem precisar de ajuda profissional para denunciar extorsão cibernética, especialmente quando ameaças, exigências de pagamento ou conteúdo íntimo estão envolvidos. Há recursos disponíveis 24/7 para o ajudar a navegar pelo processo de denúncia e recuperação.