Rise alarmante em golpes de IA: a Microsoft revela US $ 4 bilhões em fraude frustrada

A Rápida Evolução dos Golpes Impulsionados por IA

Golpes impulsionados por IA estão em ascensão, com cibercriminosos utilizando tecnologia de ponta para enganar vítimas de forma mais eficaz do que nunca. Segundo o último relatório Cyber Signals da Microsoft, a gigante da tecnologia impediu US$ 4 bilhões em tentativas de fraude no último ano, bloqueando cerca de 1,6 milhão de tentativas de registro de bots por hora. Esse número impressionante destaca a escala da ameaça que enfrentamos.

A nona edição do relatório, intitulada "Decepção impulsionada por IA: Ameaças emergentes de fraude e contramedidas", esclarece como a inteligência artificial está reduzindo as barreiras técnicas para golpistas. O que antes levava dias ou semanas para ser configurado agora pode ser feito em minutos, permitindo que até mesmo aqueles com habilidades mínimas lancem golpes sofisticados. Essa democratização das capacidades de fraude está remodelando o cenário criminoso, impactando consumidores e empresas globalmente.

Como a IA Está Aprimorando os Golpes Cibernéticos

O relatório da Microsoft detalha como ferramentas de IA agora são capazes de escanear e extrair informações da web para reunir dados de empresas, permitindo que cibercriminosos criem perfis detalhados para ataques de engenharia social direcionados. Esses malfeitores estão usando IA para criar avaliações de produtos falsas e gerar lojas online completas, com históricos de negócios e depoimentos de clientes fabricados, para atrair vítimas a esquemas de fraude complexos.

Kelly Bissell, Vice-Presidente Corporativo de Combate à Fraude e Abuso de Produtos na Microsoft Security, observa que o crime cibernético é uma questão de trilhões de dólares que cresce anualmente há três décadas. "Acho que temos uma oportunidade hoje de adotar a IA mais rápido para detectar e fechar rapidamente a brecha de exposição", afirma Bissell. "Agora temos IA que pode fazer a diferença em escala e nos ajudar a construir proteções de segurança e contra fraudes em nossos produtos muito mais rápido."

O relatório também destaca que ataques de fraude impulsionados por IA são uma preocupação global, com atividade significativa originada da China e da Europa, particularmente da Alemanha, devido ao seu grande mercado de comércio eletrônico. Quanto maior o mercado digital, maior a probabilidade de um aumento proporcional nas tentativas de fraude.

Comércio Eletrônico e Golpes de Emprego na Vanguarda

Duas áreas onde a fraude aprimorada por IA é particularmente prevalente são o comércio eletrônico e o recrutamento de empregos. No setor de comércio eletrônico, ferramentas de IA permitem que golpistas criem sites fraudulentos em minutos, imitando empresas legítimas com descrições de produtos geradas por IA, imagens e avaliações de clientes. Esses sites podem até implantar chatbots de atendimento ao cliente alimentados por IA que interagem de forma convincente com os clientes, atrasam estornos e manipulam reclamações para manter uma fachada profissional.

Candidatos a empregos também estão em risco, pois a IA generativa facilita a criação de anúncios de empregos falsos em várias plataformas. Esses anúncios frequentemente vêm com descrições geradas automaticamente e campanhas de e-mail alimentadas por IA destinadas a enganar candidatos. Entrevistas impulsionadas por IA e e-mails automatizados aumentam ainda mais a credibilidade desses golpes, tornando-os mais difíceis de detectar. Fraudadores muitas vezes solicitam informações pessoais, como currículos ou detalhes de contas bancárias, sob o pretexto de verificar candidatos.

Sinais de alerta incluem ofertas de emprego não solicitadas, pedidos de pagamento e comunicação por plataformas informais como mensagens de texto ou WhatsApp.

Resposta da Microsoft aos Golpes Impulsionados por IA

Para enfrentar essas ameaças emergentes, a Microsoft adotou uma abordagem multifacetada em seus produtos e serviços. O Microsoft Defender for Cloud oferece proteção contra ameaças para recursos do Azure, enquanto o Microsoft Edge possui proteção contra erros de digitação de sites e proteção contra impersonação de domínios, utilizando tecnologia de aprendizado profundo para ajudar os usuários a evitar sites fraudulentos.

O Windows Quick Assist foi aprimorado com mensagens de alerta para informar os usuários sobre possíveis golpes de suporte técnico antes de conceder acesso a alguém que alega ser do suporte de TI. A Microsoft agora bloqueia uma média de 4.415 tentativas de conexão suspeitas do Quick Assist diariamente.

Como parte de sua Iniciativa Futuro Seguro (SFI), a Microsoft introduziu uma nova política de prevenção de fraudes. A partir de janeiro de 2025, as equipes de produtos da Microsoft devem realizar avaliações de prevenção de fraudes e implementar controles de fraude durante o processo de design, garantindo que os produtos sejam "resistentes a fraudes por design".

À medida que os golpes impulsionados por IA continuam a evoluir, a conscientização do consumidor é crucial. A Microsoft aconselha os usuários a terem cuidado com táticas de urgência, verificar a legitimidade do site antes de fazer compras e nunca fornecer informações pessoais ou financeiras a fontes não verificadas. Para empresas, implementar autenticação multifator e implantar algoritmos de detecção de deepfake pode ajudar a mitigar riscos.