Boom digital da Austrália atrai fraudadores: identidade, KYC por vídeo e pagamentos sob ataque
Um panorama da Group-IB sobre fraude digital na Austrália aponta perdas anuais superiores a A$2 bilhões, puxadas por roubo de identidade com sequestro de contas de superanuação, fraude em apostas e em crédito "compre agora, pague depois", golpes com deepfake e voz sintética, e fraude de pagamento instantâneo induzida por telefone. Chama atenção o uso de malware que manipula a câmera do dispositivo e de ferramentas de IA que imitam testes de vivacidade facial para burlar verificações de KYC, além de redes de contas laranja usadas para lavar o dinheiro desviado.
O artigo descreve a Austrália como um alvo particularmente atrativo para fraudadores justamente por seu avanço digital: adoção alta de pagamentos instantâneos, crédito "compre agora, pague depois" e serviços financeiros abertos criou superfícies novas de ataque mais rápido do que os controles amadureceram. O resultado citado é de mais de A$2 bilhões em perdas anuais com fraude, num cenário de crescimento econômico quase estagnado (PIB de apenas 0,1% no quarto trimestre citado), o que aumenta a pressão sobre consumidores e instituições financeiras.
A técnica que mais chama atenção tecnicamente é o uso de malware para manipular a câmera do dispositivo durante verificações de KYC baseadas em selfie e prova de vivacidade (liveness), combinado com ferramentas de IA capazes de simular os movimentos exigidos nesses testes — efetivamente enganando o onboarding digital de bancos e fintechs para abrir contas em nome de terceiros ou assumir contas de superanuação (o equivalente australiano à previdência privada) já existentes. Some-se a isso deepfakes e clonagem de voz usados em golpes de engenharia social e em push payment fraud, técnica em que a vítima é induzida por telefone a autorizar pessoalmente uma transferência para o golpista, contornando qualquer trava puramente técnica do banco.
Dinheiro obtido dessa forma raramente fica na conta de destino: o artigo aponta o papel central de redes de contas "mula", usadas para pulverizar e lavar os valores desviados antes que os bancos consigam bloquear ou reverter as transações — um gargalo clássico de resposta a fraude, já que o tempo entre a transferência e o saque costuma ser menor que o tempo de investigação.
As contramedidas discutidas incluem o conceito de "cyberfusion" — unir times de segurança cibernética e de prevenção a fraude, que tradicionalmente trabalham separados, para correlacionar sinais de conta comprometida com sinais de transação suspeita; compartilhamento de dados de fraude entre instituições e reguladores; e a introdução de "cognitive breaks", pausas propositais antes de confirmar transações de maior risco, para dar à vítima um momento de reflexão fora da pressão do golpista. O texto também menciona o investimento governamental de A$2,3 bilhões desde 2023 e multas de até A$50 milhões para organizações que não cumprirem exigências regulatórias de prevenção a fraude, sinalizando que o tema também está migrando de melhores práticas para obrigação legal.