Phishing aprimorado por IA: Os golpes digitais estão cada vez mais difíceis de identificar | Jovem Pan

Você recebe uma mensagem do seu banco informando que uma compra suspeita foi realizada em seu cartão.

Texto está bem escrito, apresenta o logotipo da instituição,

O texto está bem escrito, apresenta o logotipo da instituição, utiliza seu nome e oferece um link para cancelar imediatamente a transação. Tudo parece legítimo.

Preocupado com a possibilidade de perder dinheiro, você clica no endereço indicado e informa seus dados para confirmar sua identidade.

Em poucos segundos, aquilo que parecia uma medida de segurança se transforma em um golpe. Esse é um exemplo de como a inteligência artificial está tornando as fraudes digitais cada vez mais convincentes.

Chamado phishing é uma técnica utilizada por criminosos

O chamado phishing é uma técnica utilizada por criminosos para enganar pessoas e obter informações confidenciais, como senhas, dados bancários, números de cartões e códigos de autenticação.

O golpe geralmente começa com uma mensagem que simula uma comunicação legítima de bancos, empresas, lojas ou órgãos públicos.

A diferença é que, com a inteligência artificial, essas abordagens podem ser produzidas rapidamente, personalizadas e adaptadas ao perfil de cada vítima.

A principal mudança está na qualidade das mensagens. Erros de português, frases mal construídas e comunicações genéricas, que antes ajudavam a identificar algumas tentativas de fraude, estão deixando de ser sinais confiáveis.

Ferramentas de IA conseguem elaborar textos profissionais, utilizar uma linguagem semelhante à das empresas e criar diferentes versões de uma mesma mensagem em poucos segundos.

Isso significa que até usuários experientes podem encontrar dificuldades para reconhecer um golpe apenas pela aparência do conteúdo.

Outro aspecto preocupante é a personalização. Informações disponíveis em redes sociais, sites corporativos e plataformas profissionais podem ser utilizadas para tornar as mensagens mais convincentes.

Um funcionário do setor financeiro, por exemplo, pode receber uma falsa solicitação de pagamento aparentemente enviada por seu diretor.

A mensagem pode mencionar projetos reais, utilizar termos comuns ao ambiente de trabalho e apresentar uma justificativa aparentemente legítima para solicitar uma transferência.

Esse tipo de ataque direcionado é conhecido como spear phishing. Diferentemente das campanhas tradicionais, que procuram atingir grandes quantidades de pessoas com mensagens semelhantes, essa modalidade utiliza informações específicas para aumentar a credibilidade da abordagem.

Com inteligência artificial, parte do trabalho de pesquisa, elaboração e adaptação das mensagens pode ser automatizada, permitindo que criminosos produzam ataques personalizados em maior escala.

O sucesso dessas fraudes também está relacionado ao comportamento humano. Quando recebemos uma mensagem que menciona nosso nome, trabalho, banco ou uma situação familiar, tendemos a considerá-la mais confiável.

Os criminosos exploram essa sensação de familiaridade e frequentemente acrescentam um elemento de urgência para reduzir o tempo de reflexão da vítima.

Expressões como “sua conta será bloqueada”, “pagamento pendente” ou “confirme seus dados imediatamente” procuram provocar medo, preocupação ou ansiedade.

A inteligência artificial também facilita a expansão das campanhas fraudulentas.

Um mesmo grupo criminoso pode criar milhares de mensagens diferentes, adaptar o conteúdo para vários idiomas e utilizar abordagens específicas para diferentes públicos.

Isso reduz o esforço necessário para produzir fraudes e amplia a quantidade de pessoas que podem ser atingidas.

E o problema não está limitado ao e-mail. Mensagens fraudulentas circulam pelo WhatsApp, SMS, Instagram, Telegram e outras plataformas de comunicação.

Em algumas situações, criminosos combinam textos produzidos por IA com páginas falsas, imagens manipuladas e até áudios que imitam a voz de pessoas conhecidas.

Essa combinação torna a fraude mais convincente, especialmente quando a vítima acredita estar conversando com alguém de confiança.

É importante compreender que a inteligência artificial não criou o phishing. O que ela proporciona é uma nova capacidade de produção, personalização e automação.

Técnicas que anteriormente exigiam mais tempo e conhecimento podem agora ser executadas com maior velocidade.

Isso representa uma mudança importante tanto para os criminosos quanto para as empresas responsáveis por proteger informações e sistemas.

No ambiente corporativo, o risco pode ser ainda maior. Uma única mensagem convincente pode levar um funcionário a compartilhar credenciais, autorizar pagamentos indevidos ou permitir acesso não autorizado a sistemas internos.

Dependendo das informações comprometidas, o incidente pode resultar em prejuízos financeiros, interrupção das operações e exposição de dados pessoais de clientes e colaboradores.

Por isso, os treinamentos de segurança precisam acompanhar essa transformação. Orientar funcionários apenas a procurar erros de português ou mensagens mal formatadas já não é suficiente.

Uma comunicação pode estar perfeitamente escrita e ainda assim ser fraudulenta. O mais importante é verificar a origem da solicitação, analisar se o pedido faz sentido e confirmar operações sensíveis por canais independentes.

Se uma instituição financeira solicitar informações por meio de um link recebido inesperadamente, a recomendação é acessar diretamente o aplicativo oficial.

Se um gestor solicitar uma transferência incomum, o funcionário deve confirmar o pedido utilizando um contato previamente conhecido.

Essas medidas simples ajudam a impedir que a aparência convincente de uma mensagem seja confundida com autenticidade.

Também existe uma relação importante entre phishing e privacidade. Quanto mais informações pessoais e profissionais ficam disponíveis publicamente, mais elementos os criminosos podem utilizar para personalizar suas abordagens.

Dados como nome completo, cargo, empresa, contatos e atividades divulgadas nas redes sociais podem contribuir para a construção de mensagens fraudulentas que parecem fazer parte da rotina da vítima.

Isso não significa que devemos deixar de utilizar redes sociais ou ferramentas digitais, mas reforça a importância de compreender como nossas informações podem ser exploradas.

A proteção de dados pessoais também contribui para reduzir oportunidades de engenharia social, especialmente quando combinada com boas práticas de segurança.

Ao mesmo tempo, a própria inteligência artificial pode ajudar a combater essas ameaças.

Empresas de cibersegurança utilizam modelos capazes de identificar comportamentos suspeitos, analisar mensagens e detectar padrões associados a campanhas fraudulentas.

Existe, portanto, uma disputa tecnológica em que defensores e criminosos procuram aproveitar os avanços da IA para alcançar objetivos completamente diferentes.

O desafio está em reconhecer que a segurança digital não depende exclusivamente de ferramentas tecnológicas.

Mesmo sistemas avançados podem ser contornados quando uma pessoa é convencida a realizar voluntariamente uma ação prejudicial.

Por isso, conhecimento, atenção e procedimentos de verificação continuam sendo elementos fundamentais de proteção.