André Paterson | Escolha do fotógrafo RF | Imagens Getty
Os pagamentos em criptomoedas a sindicatos suspeitos de tráfico de seres humanos aumentaram 85% em 2025, com centenas de milhões de transações rastreadas em blockchains públicas, de acordo com um novo relatório da Chainalysis.
A empresa de análise de blockchain sediada nos EUA disse que a maior parte da atividade estava ligada a um ecossistema criminoso em expansão no Sudeste Asiático, onde compostos fraudulentos, operações ilegais de jogos de azar on-line e Redes de lavagem de dinheiro em língua chinesa operar em uníssono.
O rastreador de criptografia disse que a atividade criptográfica de traficantes de seres humanos se enquadrava em grande parte em três categorias: serviços internacionais de escolta e prostituição; agentes de colocação de trabalho e compostos fraudulentos; e fornecedores de materials de abuso sexual infantil (CSAM).
Embora os dados sobre a blockchain mostrem que a maioria dos serviços estava concentrada no Sudeste Asiático, os clientes enviaram pagamentos de toda a América do Norte e do Sul, Europa e Austrália, destacando o alcance international das operações.
A Chainalysis também descobriu que os cibercriminosos dependem cada vez mais de plataformas de mensagens como o Telegram para anunciar seus serviços, recrutar vítimas e coordenar pagamentos.
“Há uma migração mais ampla dos antigos fóruns da darknet para aplicativos de mensagens e ecossistemas semi-abertos do Telegram, que, combinados com a criptografia, permitem que essas redes escalem mais rapidamente, executem ‘serviços ao cliente’ e movam dinheiro globalmente com muito menos atrito”, disse Tom McLouth, analista de inteligência da Chainalysis.
A empresa acrescentou que a transparência das blockchains públicas também fornece o que chama de “visibilidade sem precedentes” dos fluxos financeiros criminosos, nos quais os rastreadores de blockchain dependem para interromper as atividades.
“A principal conclusão é que a verdadeira escala financeira é grande, pelo menos centenas de milhões de dólares em transações criptográficas, e o dano físico é ordens de magnitude maior do que qualquer valor em dólares”, disse McLouth.
Redes de acompanhantes e prostituição
A atividade Blockchain sugere que redes altamente organizadas estavam por trás de muitas transações.
Embora alguns serviços de acompanhantes e trabalho sexual operem legalmente, o relatório afirma que potenciais operações de tráfico podem ser identificadas através de comportamentos financeiros distintos.
Em specific, as redes suspeitas dependem cada vez mais de stablecoins e de grupos de lavagem de dinheiro de língua chinesa para sacar dinheiro rapidamente, disse McLouth.
Essas redes de lavagem operam principalmente por meio de canais do Telegram em língua chinesa para ajudar os criminosos a “limpar” fundos ilícitos, movimentando-os por meio de criptomoedas, com cerca de US$ 16,1 bilhões em fluxos ilícitos de criptomoedas em 2025.
Os dados mostraram que os serviços de acompanhantes internacionais vinculados a criptomoedas também foram responsáveis por uma parcela significativa das transferências de maior valor rastreadas pela Chainalysis, com quase metade das transações excedendo US$ 10.000.
As listagens analisadas pelos pesquisadores anunciavam pacotes de viagens internacionais, serviços de “companhia” de vários dias e estruturas de preços diferenciados, com pacotes VIP com preços acima de US$ 30 mil.
A Chainalysis disse que o tamanho e a consistência dessas transferências, juntamente com os repetidos padrões de pagamento entre grupos de carteiras, sugerem operações profissionalizadas, em vez de indivíduos isolados.
Pagamentos criptográficos para redes suspeitas de prostituição mostraram um conjunto distinto de transações menores do que aquelas de serviços de acompanhantes, principalmente entre US$ 1.000 e US$ 10.000. Porém, segundo a Chainalysis, os dados eram consistentes com grupos organizados.
Recrutadores de mão de obra e compostos fraudulentos
Outra categoria importante envolveu os chamados “agentes de colocação de trabalho” que recrutam indivíduos para grupos fraudulentos, geralmente no Sudeste Asiático, conhecidos por realizar esquemas baseados em criptografia.
As taxas de recrutamento normalmente variam de US$ 1.000 a US$ 10.000 em criptomoedas, correspondendo aos preços anunciados nos canais do Telegram, disse o relatório.
Os exemplos citados no relatório incluem cargos que procuram trabalhadores de “atendimento ao cliente” ou de “entrada de dados” para empregos no Camboja ou em Mianmar, prometendo altos salários mensais e cobrindo custos de viagem.
Uma vez recrutadas, as vítimas foram supostamente forçadas a conduzir golpes românticos, esquemas falsos de investimento em criptomoedas e outras fraudes on-line visando vítimas no exterior.
Em algumas conversas do Telegram analisadas pela Chainalysis, os recrutadores discutiram o transporte de trabalhadores através das fronteiras, a organização de documentos falsos e a coordenação de pagamentos a intermediários.
A empresa também identificou ligações entre canais de recrutamento e carteiras anteriormente associadas a plataformas de jogos ilegais e serviços de branqueamento de capitais, sugerindo que a atividade de tráfico estava interligada com empresas criminosas mais amplas.
A escala desses compostos foi destacada no ano passado, quando o Departamento de Justiça dos EUA apreendeu US$ 15 bilhões em bitcoins de um enorme centro de fraudes cambojano que administrava fraudes românticas.
“Desde o ultimate de 2025 temos visto mais fiscalização em torno de partes deste ecossistema, especialmente compostos fraudulentos, mas as redes subjacentes de exploração sexual e tráfico podem muitas vezes continuar a operar através de infraestruturas alternativas, tanto físicas como digitais”, disse McLouth.
Fornecedores de CSAM
A Chainalysis também rastreou redes envolvidas em materials de abuso sexual infantil (CSAM), que operavam sob diferentes estruturas de pagamento, mas apresentavam padrões financeiros organizados de forma semelhante.
Cerca de metade das transações criptográficas relacionadas ao CSAM ficaram abaixo de US$ 100, refletindo modelos baseados em assinatura e baixos preços por usuário em grupos de bate-papo privados ou canais de compartilhamento de arquivos criptografados.
A Chainalysis observou que esses fundos passaram de criptomoedas convencionais para ativos com foco na privacidade, como Monero, bem como em serviços de troca instantânea que não exigem verificação de identidade.
O relatório também documentou sobreposições entre serviços de assinatura de CSAM e comunidades de “extremismo online sádico”.
“Esses [sadistic online extremism] grupos visam e manipulam especificamente menores através de esquemas sofisticados de sextorção, com o conteúdo resultante sendo monetizado através de pagamentos em criptomoedas, perpetuando ciclos de abuso”, afirmou o relatório.
Em julho de 2025, Chainalysis disse que ajudou a identificar um dos maiores sites de CSAM operando na dark web seguindo uma pista das autoridades do Reino Unido.
Essa única operação utilizou mais de 5.800 endereços de criptomoeda e gerou mais de US$ 530.000 em receitas desde julho de 2022.
“Em geral, à medida que a adoção da criptografia cresce, seu uso para fins ilícitos e legítimos aumentará”, disse McLouth. “No curto prazo, não espero que o uso de criptografia em atividades ligadas ao tráfico desapareça; pelo menos, espero que proceed crescendo, mesmo à medida que a fiscalização melhora.”
