Interpol alerta: IA impulsiona cibercrime

A inteligência artificial entrou definitivamente no arsenal dos criminosos. Não é dramatização: dados recentes da Interpol indicam que esquemas de fraude que recorrem a IA conseguem multiplicar em cerca de 4,5 vezes a sua produtividade quando comparados com abordagens tradicionais. Em termos simples, os mesmos burlões passam a enganar mais pessoas, mais depressa e com menos esforço.

Este salto não acontece no vazio. Ferramentas de IA generativa ficaram acessíveis, fáceis de usar e baratas. Onde dantes um e-mail de phishing denunciava-se por erros grosseiros, hoje chega impecável, com tom adequado, sem falhas gramaticais e, muitas vezes, personalizado com detalhes recolhidos das redes sociais.

O resultado é um ambiente digital mais hostil para consumidores e empresas, onde a confiança se desgasta e a verificação passa a ser regra, não exceção.

Como a IA alimenta burlas mais convincentes

Os golpistas utilizam modelos de linguagem para criar textos que parecem escritos por humanos e não apenas em inglês. Em minutos, conseguem versões para português europeu, espanhol ou francês, cada uma com referências culturais adaptadas ao alvo. A IA ajuda, também, a uniformizar “marcas” falsas: logótipos, paletas de cores e assinaturas de e-mail que imitam empresas reais com precisão desconcertante.

No campo audiovisual, os deepfakes transformaram-se no novo megafone do engano. Clonar uma voz a partir de poucos segundos de áudio retirados de um vídeo público, de um podcast ou de um story já é trivial com as ferramentas certas. O passo seguinte é ligar para um colaborador e simular o “chefe” a pedir uma transferência urgente, ou falar com um familiar a solicitar dinheiro numa “emergência”. A isto juntam-se pacotes completos vendidos em mercados clandestinos, uma espécie de “deepfake-as-a-service”, que entregam identidades falsas, vozes e documentos forjados prontos a usar.

Escala industrial: dos centros de fraude às perdas globais

A Interpol chama ainda a atenção para a proliferação de centros de fraude em várias regiões do mundo, inclusive na América Latina e em partes de África. Em muitos casos, são operações que exploram pessoas traficadas e coagidas a conduzir campanhas de engano em massa, com scripts afinados por IA e metas diárias agressivas.

As consequências já se sentem nas contas globais: estima-se que, em 2025, as perdas associadas a fraudes financeiras atinjam cerca de 442 mil milhões de dólares. E a curva não mostra sinais de abrandar, à medida que as ferramentas ficam melhores, mais rápidas e mais baratas.

Porque é que caímos mais facilmente?

A eficácia destas burlas resulta de três ingredientes que a IA amplifica:

• Personalização: mensagens moldadas ao contexto da vítima, com nomes de colegas, referências a projetos ou hábitos públicos.
• Consistência: menos pistas óbvias de fraude, como linguagem estranha, logótipos desfocados ou datas incoerentes.
• Velocidade e volume: campanhas que chegam a milhares de alvos em minutos, com variantes automáticas que contornam filtros.

Quando somamos estes fatores ao cansaço digital e à pressão do dia a dia, temos o cenário perfeito para decisões precipitadas.

Casos-tipo a ter no radar

• Fraude de CEO com voz clonada: uma chamada “do diretor” a pedir uma transferência imediata para “fechar um negócio”. A urgência e a credibilidade vocal derrubam barreiras.
• Suporte técnico falso com ecrã partilhado: um “técnico” contacta com linguagem impecável, apresenta credenciais plausíveis e conduz a vítima a instalar um software remoto.
• Mensagens de encomendas e impostos: notificações com logótipos autênticos e links curtos, agora em português perfeito, a solicitar pagamento de “taxas em atraso”.
• Burlas românticas e de investimento: perfis criados com fotografias geradas por IA e histórias coerentes, construídas ao longo de semanas até ao pedido de dinheiro.

Como reduzir o risco sem perder tempo

Não existe solução mágica, mas há medidas práticas que cortam grande parte do risco, tanto para particulares como para empresas:

• Verificação por um segundo canal: perante pedidos financeiros ou de dados sensíveis, confirme sempre por outro meio (ligação para número oficial, chat interno, reunião rápida).
• Palavras-passe e MFA: ative autenticação multifator onde for possível e evite reutilizar palavras-passe; use um gestor de credenciais.
• Políticas claras de pagamentos: nas empresas, estabeleça limites, fluxos de aprovação e prazos mínimos para transferências; “urgências” não devem contornar o processo.
• Educação contínua: simulações de phishing, exemplos atualizados de burlas e treino de resposta para equipas de front-office e finanças.
• Proteções técnicas: implemente SPF, DKIM e DMARC no e-mail; use filtros anti-phishing, deteção de anomalias em pagamentos e alertas comportamentais.
• “Prova de vida” em chamadas sensíveis: para voz, combine previamente códigos ou perguntas que não estejam expostas publicamente, e desconfie de áudio com latência estranha ou entoação artificial.

O que esperar a seguir

Vamos assistir a um braço-de-ferro tecnológico. Do lado da defesa, estão a avançar sistemas de deteção de deepfakes, verificações de liveness em processos de onboarding, assinaturas digitais visíveis e invisíveis em conteúdos e modelos de risco que integram sinais multimodais (texto, voz, vídeo e contexto). Do lado ofensivo, é provável que vejamos kits de fraude ainda mais integrais, capazes de gerir identidades falsas ao longo de meses e de automatizar interações com vítimas em vários canais.

Regulação e cooperação também vão pesar. Bancos, operadoras e plataformas precisam de partilhar indicadores de ameaça em tempo quase real. E os fabricantes de ferramentas de IA terão de reforçar salvaguardas, desde a validação de identidade até mecanismos de detecção de abuso.