Os cibercriminosos não páram nas fronteiras, mas a polícia que os persegue costuma parar. O projeto CYCLOPES, financiado pela UE, passou cinco anos a sentar à mesma mesa agentes policiais europeus, investigadores e representantes da indústria: organizou workshops, criou uma base de dados partilhada de ferramentas e ajudou a lançar uma iniciativa belga contra o phishing que já bloqueou cerca de 1600 sites falsos. Aqui ficas a saber como funciona esta rede e, no fim, podes verificar se tens faro para seguir a pista de criminosos online.
Uma campanha de phishing pode ser lançada a partir de um país, alojada num segundo e dirigida a vítimas num terceiro. Os investigadores, pelo contrário, trabalham dentro de regras nacionais, orçamentos nacionais e hábitos nacionais. Esta desproporção é o ponto de partida do CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network), um projeto do Horizonte 2020 que decorreu de maio de 2021 a abril de 2026.
«O cibercrime evolui rapidamente, o que obriga as autoridades policiais a adaptarem-se continuamente às novas tecnologias e aos novos métodos dos criminosos», afirma Rashel Talukder, diretor-geral da Plataforma Polaca para a Segurança Interna, que coordenou o projeto.
O problema não é apenas a velocidade. Cada país desenvolveu a sua própria forma de lidar com o crime online, e isso cria pontos cegos. «As abordagens variam na Europa, pelo que há o perigo de os nossos esforços de combate ao crime ficarem fragmentados, o que leva à duplicação de trabalho e a lições que se perdem e poderiam ser aprendidas; por isso, é necessária cooperação», explica Talukder.
O CYCLOPES propôs-se reforçar todo o ecossistema, ligando as autoridades policiais a investigadores, indústria, decisores políticos e organismos de normalização em toda a Europa.
Em vez de partir de uma lista de desejos elaborada num gabinete, a equipa foi ao encontro de quem faz o trabalho no terreno. Organizou 15 workshops presenciais com autoridades policiais europeias para descobrir onde as suas capacidades ficam aquém.
«Queríamos ouvir diretamente quem está no terreno, na linha da frente do trabalho de combate a esta ameaça», diz Talukder.
Os workshops concentraram-se nas áreas onde os investigadores sentem mais pressão:
Cada tema reuniu agentes de diferentes países para comparar problemas e, igualmente importante, as soluções que já tinham experimentado.
Um dos principais resultados do projeto é uma extensa base de dados de ferramentas e soluções já utilizadas pelas autoridades policiais na Europa. A ideia é simples: ninguém deveria passar meses a construir algo que um colega no estrangeiro já construiu.
«É como uma biblioteca, na verdade. Se uma autoridade se depara com um problema, pode consultar a base de dados para ver se outra já tratou da mesma questão e como», afirma Talukder.
A melhor prova de que os encontros presenciais compensam veio de um workshop em Estocolmo. Aí, a Polícia Federal belga e a organização de investigação neerlandesa TNO trocaram conhecimentos sobre a deteção proativa de phishing, antes que os sites fraudulentos possam fazer grandes estragos.
Da conversa nasceu o PhishNemo, uma iniciativa belga que entretanto recebeu um prémio. Bloqueou cerca de 1600 sites de phishing maliciosos e protegeu mais de 120 000 potenciais vítimas. «Isto demonstra como reunir peritos de diferentes organizações e países pode gerar um impacto duradouro para além dos objetivos formais de um projeto», sublinha Talukder.
O CYCLOPES não olhou apenas para as ameaças de hoje. Ao longo da sua existência produziu mais de 100 relatórios, incluindo análises prospetivas anuais destinadas a ajudar os investigadores de cibercrime a antecipar necessidades futuras. Entre os temas estiveram a dark web e a computação quântica e o que podem significar para o trabalho dos investigadores.
O projeto coordenou também as suas atividades com a Europol, a DG HOME da Comissão Europeia, a EACTDA, a ECTEG e a EJCN.
O projeto terminou formalmente, mas a sua comunidade não se dissolveu. A Rede CYCLOPES continua, com a Plataforma Polaca para a Segurança Interna a atuar como secretariado e a manter em contacto profissionais, investigadores e indústria.
Para Talukder, o lado humano importa tanto quanto a tecnologia. «Para além dos resultados técnicos, o CYCLOPES demonstrou que a confiança, as relações pessoais e as redes profissionais de longo prazo continuam a ser fundamentais para o sucesso da cooperação internacional contra o cibercrime», afirma. «Pretendemos fazer tudo o que estiver ao nosso alcance para que, daqui em diante, as atividades de investigação e inovação respondam diretamente às necessidades operacionais.»
O CYCLOPES tratou o cibercrime transfronteiriço tanto como um problema de cooperação quanto de tecnologia. Quinze workshops, uma base de dados partilhada de ferramentas, mais de 100 relatórios e uma rede que continua a funcionar depois de o financiamento terminar servem todos o mesmo objetivo: permitir que as polícias da Europa aprendam umas com as outras em vez de reinventarem as mesmas soluções. O PhishNemo mostra que uma única conversa bem escolhida entre dois países pode acabar por proteger dezenas de milhares de pessoas.
5 perguntas · um minuto
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文