Reino Unido registra alta de 417% nas perdas após invasões de contas online

As perdas financeiras relatadas por vítimas de invasões de contas de e-mail, redes sociais e outros serviços online no Reino Unido cresceram 417% no último ano fiscal. Apesar do salto, a polícia britânica afirma que boa parte do aumento está relacionada à mudança no sistema utilizado para registrar crimes e fraudes, e não necessariamente a uma multiplicação equivalente no número real de ataques.

Segundo a primeira avaliação anual do novo serviço Report Fraud, publicada pela City of London Police, as vítimas declararam prejuízos de £6,3 milhões — cerca de US$ 8,5 milhões — no período encerrado em 31 de março de 2026. No ano anterior, as perdas haviam sido de £1,2 milhão, aproximadamente US$ 1,6 milhão.

O número de pessoas que informaram ter sofrido prejuízo financeiro após o comprometimento de uma conta também aumentou de forma expressiva: passou de 226 para 2.325 vítimas, uma alta de 929%.

As autoridades, porém, alertam que a comparação entre os dois períodos deve ser feita com cautela. O crescimento coincide com a implantação do Report Fraud, serviço nacional que substituiu formalmente em janeiro o Action Fraud, plataforma que vinha sendo criticada por limitações no registro e tratamento das denúncias. A avaliação é que problemas no sistema anterior contribuíam para que uma parcela significativa dos crimes permanecesse fora das estatísticas.

Um dos indicadores dessa mudança é que 92% dos relatos de invasões de contas associados a perdas financeiras foram registrados durante a segunda metade do ano fiscal, período que coincide diretamente com a transição para a nova plataforma.

O Report Fraud foi desenvolvido para coletar informações mais detalhadas de vítimas e empresas privadas, permitindo que a polícia identifique padrões e tenha uma visão mais ampla de crimes tradicionalmente subnotificados. Por isso, parte do crescimento pode representar casos que anteriormente não eram registrados, e não apenas novos ataques.

Ainda assim, os números mostram a dimensão do problema. Durante o período 2025-2026, o Report Fraud recebeu 64.608 denúncias relacionadas a crimes cibernéticos dependentes de tecnologia, um aumento de 34%. Essa categoria inclui atividades como hacking e malware, que não poderiam ser praticadas sem sistemas ou redes de computadores.

As invasões de contas foram, de longe, o principal tipo registrado, com 44.355 denúncias. As perdas relacionadas ao conjunto desses crimes chegaram a £14,3 milhões, aproximadamente US$ 19,3 milhões, uma alta de 90%. O prejuízo médio por vítima também aumentou de £155 para £220.

Esses valores não representam todo o impacto financeiro do cibercrime no Reino Unido. Golpes de investimento, desvio de pagamentos, fraudes em compras online e ataques envolvendo contas bancárias são contabilizados separadamente, mesmo quando recursos digitais são utilizados na execução das fraudes.

Somadas essas categorias, o Report Fraud registrou £3,2 bilhões — cerca de US$ 4,3 bilhões — em perdas durante o ano, aumento superior a 25%.

A própria forma de classificação também pode dificultar a compreensão do impacto. Uma conta de e-mail comprometida pode, por exemplo, ser utilizada posteriormente para aplicar um golpe. Caso a vítima identifique e denuncie apenas a fraude, sem perceber que sua conta foi invadida inicialmente, o prejuízo pode ser registrado na categoria de fraude e não como consequência direta do hacking.

Empresas também aparecem entre as vítimas. Organizações responderam por 2.271 denúncias de cibercrime e, nos casos em que o porte era conhecido, pequenas e médias empresas representaram 62% dos registros. Segundo a polícia, companhias menores normalmente possuem menos recursos para investir em segurança e também podem ser utilizadas pelos invasores como ponto de entrada para organizações maiores por meio de fornecedores e outras relações comerciais.

Os dados sobre ransomware são menos conclusivos. O Report Fraud recebeu 323 denúncias desse tipo durante o ano, uma redução de 25% em relação às 430 registradas anteriormente. A polícia, porém, ressalta que incidentes de ransomware podem ser comunicados por diferentes canais e que a queda pode refletir subnotificação, em vez de uma redução efetiva nos ataques.

Dados separados do Information Commissioner's Office (ICO) registraram 452 violações de dados relacionadas a ransomware entre o segundo e o quarto trimestres de 2025. As estatísticas não são diretamente comparáveis porque o ICO contabiliza violações de proteção de dados, enquanto o Report Fraud registra denúncias criminais.

O cenário ocorre enquanto o governo britânico reformula sua estratégia contra fraudes. O plano apresentado em março amplia a responsabilidade de empresas de telecomunicações, plataformas de tecnologia e instituições financeiras na prevenção de golpes. Atualmente, fraudes representam aproximadamente 40% dos crimes medidos por pesquisas oficiais na Inglaterra e no País de Gales, e mais de dois terços desses casos são considerados facilitados por meios digitais.