Ameaças com inteligência artificial

A IA não criou golpes novos: tornou os antigos mais baratos, mais rápidos e muito mais convincentes. A defesa passa a depender menos de perceber erros e mais de confirmar por outro canal.

Voz clonada

Alguns segundos de áudio, como um vídeo nas redes ou uma mensagem de voz, bastam para imitar a voz de uma pessoa. O golpe mais comum é o do familiar em apuros pedindo dinheiro.

Vídeos e chamadas falsas (deepfake)

Rostos e vozes de executivos, celebridades e autoridades são recriados em anúncios falsos e até em videochamadas ao vivo. Em 2024, uma empresa multinacional perdeu cerca de US$ 25 milhões em Hong Kong após uma videochamada em que todos os “colegas”, inclusive o diretor financeiro, eram falsos.

Phishing sob medida e em escala

Mensagens sem erros de português, personalizadas com seus dados e o contexto da sua empresa, produzidas aos milhares. O antigo conselho de “desconfiar de texto mal escrito” não serve mais.

Agentes autônomos de ataque

Relatórios públicos de empresas de IA já descrevem campanhas em que agentes executaram boa parte das etapas de uma invasão, como reconhecimento, busca de falhas e coleta de dados, com pouca intervenção humana. Isso reduz o custo do ataque e aumenta o número de alvos.

Identidades sintéticas

Documentos, selfies e até “provas de vida” gerados por IA são usados para abrir contas, pedir crédito e cadastrar contas laranja.

Ataques a assistentes e agentes corporativos

Instruções escondidas em e-mails, documentos ou sites (prompt injection) podem levar um assistente de IA com acesso a sistemas da empresa a vazar dados ou executar ações indevidas.

Para você e sua família

Combine uma palavra-código com familiares próximos para situações de emergência.
Retorne a ligação para o número que você já tinha salvo, nunca para o que ligou.
Faça uma pergunta pessoal que não esteja nas redes sociais.
Desconfie de famosos anunciando investimentos, remédios ou sorteios, mesmo em vídeo.
Reduza a exposição: perfis fechados e menos áudios públicos dificultam a clonagem.
Ajuste limites do Pix e do horário noturno no app do banco.

Para empresas

Dupla aprovação para pagamentos e para qualquer alteração de dados bancários de fornecedores, confirmada por canal independente.
Nenhuma ordem de pagamento por áudio, vídeo ou mensagem, mesmo vinda do presidente, sem o fluxo formal.
Agentes de IA com o mínimo de acesso necessário, ações sensíveis com aprovação humana e registro de tudo o que fazem.
Trate conteúdo externo como não confiável: e-mails, PDFs e páginas lidos por agentes podem conter instruções maliciosas.
Autenticação resistente a phishing (chaves de acesso ou chaves físicas) para contas críticas.
Treine as equipes com exemplos reais de deepfake e phishing gerado por IA.

A regra que continua valendoUma imagem ou uma voz já não comprovam que a pessoa é quem diz ser. Pedidos de dinheiro, senha ou dados devem ser confirmados por um canal que você mesmo escolheu.

Veja também: golpes com vídeo e voz falsos · guia para empresas