Unidade especial da polícia: criada para travar crimes digitais, mas os casos já estão a aumentar rapidamente.

O espaço parece inofensivo: paredes em tons de bege, cheiro a café e alguns portáteis pousados numa mesa.

Nos ecrãs, no entanto, vidas descolam em direcções opostas. Uma jovem de 17 anos, chantageada com fotografias íntimas. Um reformado a esvaziar a conta, convencido por um e-mail falso “da polícia” que o atira para o pânico. E, ao fundo, um investigador novo, de auscultadores, com os olhos fixos numa carteira de criptomoedas que se escoa em tempo real. Ninguém grita, ninguém corre. Ainda assim, o ar está carregado, como segundos antes de uma trovoada. Lá fora, o trânsito passa indiferente; cá dentro, uma nova unidade especial persegue criminosos digitais pela Internet - e mesmo assim raramente consegue acompanhar o ritmo. Os casos multiplicam-se mais depressa do que a equipa consegue crescer.

Quando a polícia entra no Darknet

Quando se pensa numa unidade especial, é fácil imaginar capacetes, visão nocturna e portas blindadas. Aqui, em vez de aríetes, há bastidores de servidores e filas de monitores. E, no entanto, esta unidade especial digital tem uma missão tão concreta como a de qualquer força de intervenção: proteger pessoas de ataques - só que os atacantes se escondem atrás de avatares, VPN, números descartáveis e identidades roubadas.

O dia pode começar às seis da manhã, não com a campainha a tocar, mas com uma aplicação de alertas: durante a noite, arrancaram cinco novas vagas de phishing quase em simultâneo. Nos rostos sente-se o mesmo cruzamento de adrenalina e desgaste que se vê em equipas de terreno - com a diferença de que aqui o cheiro é mais a mate e café do que a óleo de motor.

Um investigador mostra um caso ainda em aberto. À primeira vista, tudo parece legítimo: uma loja online discreta de acessórios para gaming, fotografias de produto impecáveis, avaliações no Trustpilot, aparência “limpa”. Entraram centenas de encomendas. Não saiu uma única entrega. Os autores estarão, muito provavelmente, no Leste da Europa; usam identidades furtadas, fazem circular pagamentos por três bolsas de criptomoedas e por uma conta “mula” em território europeu. Em apenas três semanas, surgem mais de 1.200 vítimas registadas nos sistemas, espalhadas por várias regiões. “Quando a participação chega até nós, muitas vezes já lançaram o projecto fraudulento seguinte”, diz ele, num tom baixo. É aquele momento conhecido: a sensação de chegar tarde, apesar de dias seguidos a trabalhar sem parar.

A verdade, fria e directa, é esta: o crime escala, a resposta do Estado nem sempre acompanha. Os criminosos digitais automatizam ataques, põem bots a disparar centenas de milhares de mensagens, recorrem a IA para tornar os esquemas mais credíveis. Do outro lado, a unidade especial digital enfrenta estruturas pesadas, falta de pessoal e ferramentas que, demasiadas vezes, parecem presas a outra era. A lógica da rede - global, vertiginosa e anónima - choca com a lógica administrativa - territorial, hierárquica e lenta. É neste atrito que os números disparam: cada novo messenger, cada novo método de pagamento, abre mais um palco para autores que conseguem estar meio passo à frente.

Um ponto adicional pesa em silêncio: a industrialização do golpe. Há “kits” de fraude prontos a usar, scripts para Fake-Shops, listas de contactos compradas em fóruns, e até “serviço ao cliente” criminoso, treinado para manter a vítima presa ao enredo. Isto não é improviso; é operação.

O que a unidade especial digital consegue fazer - e o que (ainda) não consegue

A unidade especial digital funciona como uma fusão entre laboratório técnico e investigação criminal clássica. Há peritos forenses capazes de recuperar conversas apagadas de smartphones. Há analistas que seguem fluxos de dinheiro através de bolsas de criptomoedas na fronteira do semi-legal. Há especialistas de TI que passam semanas a mapear uma infra-estrutura que os autores montam em poucas horas.

Um bom dia, aqui, é quando uma plataforma fraudulenta é tirada do ar antes de atingir milhares de pessoas. Às vezes, basta um deslize mínimo - um IP reutilizado, um e-mail repetido - e um conjunto inteiro de contas e servidores colapsa como um castelo de cartas. Nesses dias, a equipa sente-se como um escudo que, de facto, aguenta o impacto.

Depois há os dias difíceis. Um investigador detecta transacções suspeitas numa carteira, mas a intervenção legal não chega a tempo. Um pedido internacional fica preso duas semanas numa caixa de correio judicial. Uma agente passa horas perante imagens de abuso sexual de menores, obrigada a enquadrar juridicamente cada ficheiro, enquanto novos processos continuam a surgir no ecrã. Seja dito sem rodeios: ninguém aguenta isto muito tempo sem construir uma barreira interior. Dentro da unidade, fala-se de insónias e da sensação permanente de atraso. E, ainda assim, todos os dias voltam a ligar os computadores.

Muitas limitações vêm do próprio desenho das fronteiras legais - fronteiras que, online, deixaram de existir. Um e-mail de fraude pode ser escrito por alguém em Lisboa, encaminhado por servidores nos EUA, operado a partir do Dubai e aberto por uma vítima no Norte de Portugal. Cada etapa pode depender de entidades diferentes, leis diferentes e línguas diferentes. A unidade especial digital acaba por ser uma espécie de “hovercraft” entre mundos: meio polícia, meio cyberlab. Quem lá trabalha sabe que cada vitória custa trabalho, tempo e, frequentemente, recursos elevados. E, enquanto um caso é assegurado, o sistema já pisca com o alerta do ataque seguinte.

Uma melhoria que tem dado resultados, embora nem sempre visível ao público, é a cooperação com bancos, plataformas e equipas de resposta a incidentes (CERT). Quando os canais estão afinados, é possível acelerar congelamentos preventivos, preservar registos e encurtar o tempo entre o alerta e a acção. Mas isto exige rotinas, contactos e confiança - e isso não se constrói de um dia para o outro.

O que os cidadãos podem fazer agora - e como a polícia pode ajudar de forma real

Nas conversas com investigadores, a ideia repete-se: quem reage cedo, muitas vezes ainda consegue travar danos. Quem espera, costuma perder quase tudo. Na prática, isto passa por hábitos simples e consistentes: verificar diariamente movimentos de conta e cartão, bloquear de imediato operações estranhas, e nunca deixar mensagens suspeitas “para mais tarde” na caixa de entrada.

Um agente descreveu-o assim: “Se já vês fumo num foco de incêndio, não esperas por amanhã para agir.” Muitos processos que chegam à unidade especial digital teriam sido bem menores se a vítima tivesse avançado logo ao primeiro sinal de desconforto. Esse “Hum… isto não bate certo” é, frequentemente, o melhor sensor de alerta precoce.

O maior obstáculo chama-se vergonha. Quem cai em Romance Scam, em truques com criptomoedas ou em chamadas falsas “da polícia” tende a sentir-se ingénuo, embaraçado, culpado. E por isso cala-se. Ou fala apenas com amigos - nunca com as autoridades. Esse atraso de dias ou semanas é ouro puro para quem comete o crime. Os especialistas dizem que, muitas vezes, percebem no primeiro minuto se a pessoa aceita ajuda ou se está presa ao auto-julgamento. Nenhuma equipa de cibercrime, por mais bem montada, substitui o impacto de uma denúncia feita cedo. Em casos de chantagem com imagens íntimas, agir rapidamente pode ser a diferença entre perder o controlo e limitar o estrago.

Um investigador resumiu-o, num momento de calma, desta forma:

“Os autores são profissionais, altamente motivados e sem escrúpulos. Não os conseguimos travar por completo, mas podemos aumentar o custo de cada ataque - e isso só funciona em conjunto com as vítimas.”

Para apoiar a unidade especial digital sem precisar de ser especialista em informática, vale a pena seguir estes passos:

• Documentar e guardar cedo e-mails, chamadas e conversas suspeitas (capturas de ecrã, números, datas e horas).
• Nunca enviar mais dinheiro “por vergonha” para tentar fazer desaparecer uma suposta humilhação.
• Em prejuízos financeiros, apresentar sempre queixa/participação, mesmo que sejam “apenas” 200 €.
• Não apagar provas, mesmo que o conteúdo seja perturbador - preservar e entregar às autoridades.
• Recorrer a linhas de apoio, gabinetes de atendimento a vítimas e serviços de aconselhamento, em vez de ficar sozinho com o problema.

Em Portugal, em situação de perigo imediato, use o 112. Para participação de crimes sem urgência, pode contactar PSP/GNR local, ou recorrer aos canais oficiais online quando disponíveis; os processos podem ser encaminhados internamente para equipas de cibercrime e para a unidade especial digital competente.

Porque é que os números disparam - e o que isso tem a ver connosco

A evolução da cibercriminalidade não é uma linha suave: é uma subida abrupta, como uma montanha-russa sem travões. Teletrabalho, banca online, compras, encontros, e até consultas médicas - em poucos anos, empurrámos uma parte enorme do quotidiano para aplicações. Cada novo login é mais uma porta de entrada potencial.

E muitos de nós, por cansaço, passamos por banners de cookies e caixas de consentimento sem ler. Nessa rotina de “aceitar tudo”, o risco fica fora do foco. Quando acontece o golpe, o impacto parece um meteorito - apesar de os sinais estarem lá há algum tempo.

A unidade especial digital vive precisamente neste aperto. Por um lado, a capacidade técnica cresce: ferramentas mais eficazes, melhores metodologias, cooperação internacional mais próxima. Por outro lado, todos os dias nasce um terreno novo onde os criminosos testam limites: redes sociais onde menores são abordados sem barreiras, comunidades de gaming onde grooming e fraude circulam com pouca supervisão, bots de burla com linguagem gerada que já não cai nos filtros clássicos de “erros ortográficos”. Muitos profissionais admitem, em privado: “Estamos a cortar apenas a ponta do iceberg.”

A mudança mais sólida pode não começar no bastidor de servidores, mas nos nossos próprios dispositivos: como escolhemos palavras-passe, quão depressa desconfiamos, e quão dispostos estamos a falar sobre más experiências em vez de as esconder. A unidade especial digital pode desmantelar redes, identificar autores e retirar plataformas do ar. Mas não substitui a cultura que se constrói em famílias, escolas e empresas: ensinar que um “amigo” do chat não é automaticamente um amigo fora do ecrã; tratar erros de transferência como aprendizagem - e não como segredo; normalizar pedir ajuda cedo.

Ponto-chave	Detalhe	Valor para o leitor
Unidade especial digital como nova estrutura policial	Equipa interdisciplinar de forense digital, análise e investigação criminal, com foco em cibercrime	Perceber quem actua em casos complexos e o que esta unidade pode fazer
Explosão de crimes online	Aumento de phishing, Romance Scam, Fake-Shops e chantagem com imagens íntimas	Ganhar noção de risco no dia a dia digital e reconhecer padrões de ataque
Papel dos cidadãos	Denúncia cedo, documentação rigorosa, zero vergonha em participar crimes	Passos concretos para limitar danos e ajudar a investigação

Perguntas frequentes (FAQ) sobre a unidade especial digital

• Pergunta 1: O que faz, exactamente, a unidade especial digital da polícia?
  Reúne especialistas em cibercrime, analisa vestígios digitais, segue autores online, coopera com entidades internacionais e apoia esquadras e postos em casos digitais complexos.

• Pergunta 2: Quando devo procurar esta unidade?
  Sempre que existam crimes com forte componente online: fraude por Fake-Shops, chantagem com imagens, hacking, roubo de identidade ou stalking grave via messenger.

• Pergunta 3: Como contacto, na prática, a unidade especial digital?
  Regra geral, através dos canais normais das autoridades: 112 em risco imediato; caso contrário, participação na PSP/GNR (ou pelos meios online oficiais quando existam). A ocorrência é encaminhada internamente para a equipa especializada.

• Pergunta 4: Vale a pena participar quando o valor é baixo?
  Sim. Mesmo prejuízos pequenos ajudam a detectar padrões e a ligar casos a redes criminosas. Muitos processos grandes só avançam porque várias participações “pequenas” constroem o quadro completo.

• Pergunta 5: O que posso fazer para reduzir a probabilidade de ser vítima?
  Usar palavras-passe fortes e diferentes, activar autenticação de dois factores, evitar clicar em links de e-mails desconhecidos, desligar chamadas com exigência de dinheiro e devolver a chamada para o número oficial do banco/autoridade - e, em caso de dúvida, desconfiar uma vez a mais.