27 de novembro de 2024

Um executivo financeiro em Hong Kong transfere US$ 25 milhões após participar de uma videoconferência com o que parecia ser o CFO de sua empresa. Na chamada, estava presente todo o time de liderança familiar, ou pelo menos era o que ele pensava. O que o profissional não sabia é que estava sendo vítima de um ataque sofisticado utilizando deepfake, uma tecnologia capaz de criar réplicas virtuais ultrarrealistas de pessoas. Este não é um caso isolado. Em 2024, a convergência entre deepfakes e engenharia social está criando um novo paradigma de ameaças cibernéticas, especialmente para setores que lidam com dados sensíveis e transações de alto valor. O poder destrutivo da união entre deepfakes e engenharia social A engenharia social, há muito conhecida como a arte de manipular pessoas para obter acesso a sistemas e informações confidenciais, ganhou uma nova dimensão com o advento dos deepfakes. Esta tecnologia, que utiliza inteligência artificial para criar conteúdo sintético altamente realista, está elevando os ataques de engenharia social a um novo patamar de sofisticação. Segundo dados da BioCatch, os ataques de engenharia social aumentaram dez vezes apenas no último ano no setor financeiro norte-americano. Este crescimento exponencial está diretamente relacionado à democratização das ferramentas de criação de deepfakes, que hoje podem ser acessadas por poucos dólares. O impacto das deepfakes nos setores mais visados Setor financeiro O setor financeiro tem se mostrado particularmente vulnerável a esta nova onda de ataques. De acordo com a FinCEN (Financial Crimes Enforcement Network), há um aumento significativo nos relatórios de atividades suspeitas relacionadas ao uso de deepfakes em instituições financeiras. Os criminosos estão utilizando estas tecnologias para executar fraudes sofisticadas em transações de alto valor e ataques coordenados. Um exemplo alarmante dessa tendência foi relatado pela empresa de engenharia Arup, que em maio de 2024 sofreu uma perda de US$ 25 milhões devido a uma fraude sofisticada usando deepfake, onde criminosos clonaram a imagem e voz do CFO da empresa para enganar um funcionário durante uma videoconferência. Setor de saúde Na área da saúde, os riscos têm se mostrado igualmente alarmantes. Criminosos estão utilizando tecnologias de deepfake para falsificar identidades de profissionais de saúde, conseguindo assim acesso a sistemas e registros médicos confidenciais. Esta prática não apenas compromete a privacidade dos pacientes, mas também permite a execução de fraudes sofisticadas contra seguros e planos de saúde. Os atacantes conseguem criar identidades falsas convincentes de médicos e administradores, utilizando estas personas para solicitar informações sensíveis ou autorizar procedimentos fraudulentos. O impacto destas ações vai além do prejuízo financeiro, podendo comprometer a qualidade do atendimento médico e colocar em risco a vida de pacientes. Grandes corporações Para as grandes corporações, o cenário se mostra ainda mais complexo. Os atacantes têm focado na manipulação de comunicações executivas, criando mensagens e diretrizes falsas que parecem vir da alta liderança. Estas comunicações podem influenciar decisões estratégicas, manipular o mercado de ações ou comprometer negociações importantes. A falsificação de reuniões corporativas tem se tornado uma prática cada vez mais comum, com criminosos criando registros fictícios de encontros que nunca aconteceram. Além disso, a criação de conteúdo fraudulento para manipulação de mercado tem causado prejuízos significativos, afetando o valor de ações e a reputação de empresas. Como os ataques com deepfakes estão evoluindo O processo de ataque moderno que combina deepfakes e engenharia social se tornou extremamente sofisticado. Inicialmente, os atacantes realizam uma extensa coleta de informações, estudando minuciosamente seus alvos através de redes sociais e dados públicos. Esta fase de reconhecimento permite que eles compreendam as relações profissionais, hierarquias e processos internos da organização. Em seguida, utilizando inteligência artificial avançada, os criminosos produzem conteúdo sintético de alta qualidade. Isso inclui vídeos extremamente realistas, vozes perfeitamente clonadas e imagens manipuladas que passam por verificações básicas de autenticidade. A qualidade deste material tem aumentado exponencialmente, tornando cada vez mais difícil distinguir o conteúdo falso do verdadeiro. A fase de engenharia social é executada com precisão cirúrgica. O conteúdo sintético é utilizado para estabelecer confiança com as vítimas, criar senso de urgência em decisões importantes e manipular processos de verificação estabelecidos. Os atacantes frequentemente exploram momentos de pressão ou situações críticas para seus golpes. Na execução final do ataque, os criminosos combinam múltiplos canais de comunicação, incluindo chamadas de vídeo, mensagens de texto, e-mails e redes sociais. Esta abordagem multicanal ajuda a criar uma ilusão de legitimidade, tornando muito mais difícil para as vítimas identificarem a fraude em andamento. O crescimento alarmante dessas ameaças O cenário atual da ameaça de deepfakes apresenta estatísticas que devem servir como alerta para todas as organizações. De acordo com um relatório da Deloitte, as pesquisas mais recentes indicam um aumento anual de 32% nos danos causados por esta tecnologia, prevendo-se que as perdas globais relacionadas a fraudes facilitadas por deepfakes possam saltar de US$ 12,3 bilhões em 2023 para impressionantes US$ 40 bilhões até 2027.  Este crescimento alarmante é impulsionado pela rápida evolução das ferramentas de inteligência artificial generativa, que tornam mais fácil e acessível à criação de vídeos e documentos falsificados A situação se torna ainda mais crítica quando analisamos o setor financeiro especificamente. Dados recentes mostram que 85% das fraudes em transações financeiras agora envolvem algum elemento de engenharia social, frequentemente potencializado pelo uso de deepfakes. O mais alarmante é que, mesmo diante deste cenário, mais de dois terços das empresas ainda não possuem protocolos específicos para identificar e lidar com ameaças envolvendo conteúdo sintético. De acordo com a Backlinko, apenas 0,75% das pessoas que realizam pesquisas no Google clicam em links da segunda página, demonstrando a importância crítica para organizações criminosas de criar conteúdo convincente que apareça entre os primeiros resultados. Segundo a mesma fonte, os três primeiros resultados respondem por 75,1% de todos os cliques, tornando a manipulação destes resultados um objetivo primário para atacantes. O cenário se torna ainda mais preocupante quando observamos os dados mais recentes. De acordo com a BioCatch, as instituições financeiras da América do Norte enfrentam um aumento sem precedentes nos esquemas de fraude, com golpes de engenharia social crescendo exponencialmente