Inteligência artificial é usada para aprimorar golpes online; entenda como

🔎 App da Blaze e mais: 7 apps de golpes que você não deveria baixar no celular
🔔 Canal do TechTudo no WhatsApp: acompanhe as principais notícias, tutoriais e reviews

📝 Como proteger minha conta de e-mail de invasões? Tire dúvidas no Fórum do TechTudo

O phishing é uma técnica bastante comum que ganhou diferentes tipos com o passar dos anos. Ela funciona da seguinte forma: a vítima recebe uma mensagem de oferta ou encontra uma oferta que desperta o seu interesse. Assim, ela preenche um formulário com informações pessoais como RG e CPF, e bancários para concluir o processo. No entanto, a página falsa não conclui a sua compra e o consumidor não recebe o produto.

Com o uso da IA, os criminosos criam campanhas muito convincentes que não apresentam erros de gramática e com informações específicas do produto em questão, uma prática conhecida como spear phishing. Além disso, também são direcionadas mensagens com assuntos que estabelecem algum vínculo com o recebedor, o que pode configurar um conteúdo familiar e não despertar desconfiança.

A possibilidade de criar imagens, áudios e vídeos com inteligência artificial generativa é incorporada em tentativas de phishing, uma vez que tornam as mensagens mais realistas e aumentam a chance de a vítima acreditar na veracidade do conteúdo. Os deepfakes, como são conhecidos, usam conteúdos de figuras públicas ou organizações de confiança para atrair vítimas e obter informações, dinheiro ou anunciar sites e apps. Eles também são usados na produção de conteúdo desinformativo.

Em abril de 2024, por exemplo, a ESET divulgou uma nota informando que cibercriminosos estavam utilizando técnicas de deepfake com o jogador Lionel Messi para divulgar um aplicativo falso. O vídeo em questão mostrava trechos de uma entrevista real do famoso que foram modificados com IA, com a intenção de atrair pessoas interessadas no assunto.

É importante que os usuários estejam atentos às tentativas e saibam reconhecer possíveis golpes comuns. Solicitação de informações pessoais — enviada por instituições financeiras, por exemplo — , ofertas anunciadas como imperdíveis, correspondências inesperadas e solicitações com senso de urgência são alguns pontos que devem ser observados.

Manter softwares e apps atualizados também é uma boa prática para a segurança. As correções realizadas pelos desenvolvedores fazem com que os sistemas estejam em dia com medidas de proteção e atuem em possíveis tentativas de phishing.

Outra possibilidade é usar mecanismos de proteção. Empresas como a ESET investem em sistemas avançados para detectar ameaças com IA, com o objetivo de oferecer ferramentas que consigam impedir fraudes. Para o diretor de tecnologia da SET, Juraj Malcho, é importante desenvolver produtos que contribuam nesse sentido. “Podemos falar o tempo todo sobre comportamento humano, treinamento de conscientização, mas acho que não é o suficiente”, complementa.

Especificamente nos ataques envolvendo deepfake, também é necessário estar atento aos detalhes dos vídeos e áudios: movimentações de bocas e olhos, tom da voz e o contexto em que está sendo apresentado são pontos que devem ser analisados.

Outra dica para detectar deepfakes é fazer comparações com outros conteúdos envolvendo o sujeito que está sendo apresentado, visando encontrar similaridades ou diferenças que ajudem na identificação de uma informação falsa.

*A jornalista viajou para Buenos Aires a convite da ESET

Veja também: 'Caí no golpe do Pix, e agora?' Veja o que fazer e como recuperar