A Kaspersky revela que uma nova onda de golpes online está circulando no Brasil, utilizando inteligência artificial (IA) para criar vídeos falsos que prometem compensações financeiras generosas a cidadãos. A tática, que combina deepfakes de jornalistas e autoridades públicas com sites de phishing, visa roubar dados pessoais e financeiros de vítimas desavisadas.
CONTEÚDO RELACIONADO: Golpes no TikTok usam vídeos falsos para espalhar vírus
A campanha fraudulenta se baseia em vídeos de dois minutos, hospedados em sites de phishing nos quais “jornalistas” e uma “autoridade” brasileira (criados por IA) narram uma história fantasiosa sobre supostas violações de um grande banco brasileiro.
Para transmitir mais verossimilhança, os criminosos utilizam transmissões de notícias reais como base, sobrepondo-as com narrações geradas por IA e sincronizando os movimentos labiais para corresponder ao novo roteiro.
Como funciona o golpe
Os clones de IA de jornalistas reais comentam sobre “violações” de um banco famoso, e uma cópia gerada por IA uma autoridade pública anunciando que o banco só poderá operar no Brasil se pagar uma compensação a cada cidadão, variando entre R$ 1.518 e R$ 10.626.
Em seguida, os clones de jornalistas mostram uma suposta postagem do banco nas redes sociais, “confirmando” a declaração da autoridade. Para “sacar” o dinheiro, a vítima é instruída a acessar um site “criado pela Receita Federal e pelo banco”, inserir seu CPF e calcular o valor da sua compensação.
Ao acessar o site de phishing, a vítima é submetida a uma rápida verificação de identidade (cujas respostas são irrelevantes) e, em seguida, informada de que a transação está prestes a ser concluída. No entanto, é exigido o pagamento de três “taxas” (rodoviária, de transferência e de recebimento), totalizando R$ 55, para liberar a retirada. Após inserir os dados do cartão de crédito, confirmar o CPF e fornecer nome, e-mail e telefone, a vítima perde o dinheiro e tem suas informações pessoais roubadas.
Recomendações da Kaspersky
A empresa de cibersegurança alerta que a sofisticação dos golpes com IA exige uma postura ainda mais vigilante por parte dos usuários. A melhor defesa continua sendo a prevenção: desconfie de promessas de ganhos fáceis, verifique a autenticidade das fontes e nunca compartilhe informações pessoais ou financeiras em sites não confiáveis.
As dicas para identificar e evitar cair nessas armadilhas são:
- Evite colocar informação pessoal em sites suspeitos: se estão pedindo sua data de nascimento, e-mail, detalhes bancários, CPF, RG, entre outros dados pessoais, cuidado! A chance de você estar lidando com criminosos é alta.
- Desconfie de promessas fáceis: Nenhuma instituição financeira ou governo oferece dinheiro de graça. Desconfie de ofertas que parecem boas demais para ser verdade
- Não clique em links suspeitos: Evite clicar em links enviados por desconhecidos ou em mensagens que solicitem informações pessoais ou financeiras.
- Atenção aos lábios: a sincronização labial em vídeos gerados por IA ainda não é perfeita. Preste atenção se os movimentos labiais das pessoas correspondem ao áudio.
- Observe as expressões faciais. Claro, esses vídeos de “notícias” podem parecer convincentes em uma imagem estática, mas se você observar atentamente as filmagens geradas por IA, notará como o rosto do orador muda ou se transforma repentinamente de maneiras não naturais.
- Mantenha seu software de segurança atualizado: utilize uma solução de segurança confiável para bloquear o acesso a sites de phishing e proteger seus dados.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).