Blog

O que é Cyber Extorsão?

A cyber extorsão é a extorsão prevista no art. 158 do Código Penal praticada com o uso de meios eletrônicos ou digitais. Em vez de constranger a vítima com uma arma na rua, o criminoso usa dados, imagens, documentos ou o próprio acesso a sistemas informáticos como instrumento de pressão. A lógica é sempre a mesma: obter, de forma ilícita, algo de valor sobre a vítima e depois exigir dinheiro (ou outra vantagem econômica) para não divulgar, não destruir ou devolver esse material.

Se não atendida a exigência, o extorsionário ameaça — e muitas vezes cumpre — causar prejuízo financeiro, moral ou psicológico à vítima, seja publicando o conteúdo nas redes sociais, seja vendendo-o a terceiros, seja simplesmente destruindo dados que a vítima não tem como recuperar.

A Sextorsão como espécie de cyber extorsão

Uma das formas mais graves é a sextorsão: o criminoso obtém fotos, vídeos ou registros de conteúdo íntimo da vítima — muitas vezes por engano da própria vítima, engenharia social ou invasão de dispositivo — e ameaça divulgá-los em redes sociais e aplicativos de mensagem caso não receba pagamento. O abalo psicológico nesses casos costuma ser ainda mais intenso do que o prejuízo financeiro, e crianças e adolescentes estão entre as vítimas mais vulneráveis.

Como esse golpe costuma se estruturar

Como Delegado que atua na área de combate a crimes cibernéticos, reforço que o objetivo de explicar o funcionamento desses golpes aqui não é ensinar técnicas, mas mostrar o padrão que a vítima consegue perceber — para que reconheça o sinal de alerta antes de cair no golpe. Em linhas gerais, a cyber extorsão aparece de três formas principais:

• Obtenção indevida de dados ou imagens — o criminoso invade um dispositivo (computador, celular, nuvem) sem autorização, nos termos do art. 154-A do Código Penal, ou engana a vítima para que ela mesma envie o material voluntariamente.
• Ataques a sistemas de empresas — exploram-se falhas de segurança de uma organização para travar o acesso de funcionários e clientes a sistemas internos ou a sites, causando prejuízo operacional até que um “resgate” seja pago.
• Sequestro de dados por ransomware — um tipo de programa malicioso chega até o dispositivo da vítima, em geral por e-mails ou anúncios fraudulentos (phishing/malvertising) ou arquivos aparentemente inofensivos. Uma vez instalado, ele criptografa (torna ilegíveis) os arquivos da vítima e exibe uma mensagem exigindo pagamento para a suposta liberação.

Em todos os casos, o criminoso aposta em uma vantagem que ele não pode garantir: pagar o resgate não assegura a devolução do material, a não divulgação das imagens ou a reversão do bloqueio dos dados.

Por que a vítima cede à pressão

A cyber extorsão funciona porque explora, ao mesmo tempo, o desconhecimento técnico da vítima e gatilhos emocionais fortes:

• Vergonha e medo da exposição, especialmente nos casos de sextorsão;
• Urgência — o criminoso costuma impor prazos curtos para o pagamento, para não dar tempo de a vítima pensar ou buscar ajuda;
• Sensação de que não há saída — a vítima acredita, erroneamente, que pagar é a única forma de resolver o problema;
• Falta de familiaridade com segurança digital, que impede a vítima de perceber os sinais de um e-mail, link ou perfil falso antes que o dano ocorra.

O que diz a lei

A cyber extorsão não é um tipo penal autônomo — ela se enquadra, principalmente, na extorsão comum, podendo vir acompanhada de outros crimes conforme o meio empregado:

Extorsão
Art. 158 — Constranger alguém, mediante violência ou grave ameaça, e com o intuito de obter para si ou para outrem indevida vantagem econômica, a fazer, tolerar que se faça ou deixar de fazer alguma coisa:
Pena — reclusão, de quatro a dez anos, e multa.

No universo digital, a “grave ameaça” é a promessa de divulgar, destruir ou reter o material obtido — o que já é suficiente para configurar o crime, ainda que não haja violência física. Dependendo de como o material foi obtido ou usado, outros tipos penais podem se somar à análise do caso concreto:

• Art. 154-A do CP (invasão de dispositivo informático) — quando o criminoso acessa o aparelho ou a conta da vítima sem autorização para obter os dados ou imagens. A Lei 14.155/2021 aumentou a pena desse crime justamente para responder ao crescimento dos golpes cibernéticos;
• Art. 218-C do CP (registro não autorizado da intimidade sexual) — quando o conteúdo íntimo chega a ser efetivamente divulgado ou oferecido a terceiros, e não apenas usado como ameaça;
• Lei Geral de Proteção de Dados (Lei 13.709/2018) — quando há vazamento ou uso indevido de dados pessoais de uma empresa como origem do golpe.

A qualificação jurídica exata depende sempre das circunstâncias de cada caso e deve ser analisada pela autoridade policial e pelo Ministério Público.

Como se proteger

• Nunca envie fotos, vídeos ou documentos sigilosos por impulso, mesmo para pessoas de confiança — uma vez enviado, o controle sobre esse material se perde;
• Desconfie de contatos que criam intimidade rápida demais nas redes sociais (o chamado “romance golpe” costuma preceder a sextorsão);
• Não clique em links ou anexos de e-mails e mensagens inesperadas, mesmo que pareçam vir de bancos, empresas ou órgãos oficiais;
• Mantenha sistema operacional, antivírus e aplicativos sempre atualizados;
• Ative a autenticação em duas etapas em e-mail, redes sociais e aplicativos de mensagem;
• Faça backups periódicos de arquivos importantes, em local separado do dispositivo principal, para reduzir o impacto de um eventual ransomware;
• Empresas devem investir em treinamento de funcionários e em políticas básicas de segurança da informação, já que boa parte dos ataques começa por um clique humano, não por uma falha técnica sofisticada.

Já foi vítima? Veja o que fazer

• Não pague o resgate. Não há garantia de que o material será destruído ou o acesso liberado, e o pagamento costuma incentivar novas cobranças;
• Não apague nada. Preserve prints de tela, mensagens, e-mails e qualquer contato do extorsionário — são provas essenciais para a investigação;
• Registre boletim de ocorrência na delegacia mais próxima, presencialmente ou pela delegacia eletrônica do seu estado, de preferência na Delegacia de Crimes Cibernéticos, quando houver uma na sua região;
• Utilize os canais de denúncia disponíveis: Disque 100 (violações de direitos humanos, com atenção especial a vítimas menores de idade) e Disque 181 (Disque Denúncia);
• Comunique bancos e instituições financeiras imediatamente, caso o golpe tenha envolvido qualquer transferência ou PIX;
• Peça ajuda a um adulto de confiança ou a um profissional, especialmente em casos de sextorsão envolvendo crianças e adolescentes — a vergonha é o maior aliado do criminoso, e romper o silêncio é o primeiro passo para interromper o golpe.

Mensagem final

A cyber extorsão se alimenta do medo e da pressa da vítima. Reconhecer o padrão — a ameaça, o prazo curto, a exigência de pagamento — é o primeiro passo para não cair no golpe ou para reagir corretamente caso ele já tenha acontecido. Compartilhe esta publicação com familiares e amigos: a prevenção contra crimes cibernéticos passa, em grande parte, pela informação circulando antes do golpe chegar.