Relatório da Gen Digital: golpes já são quase metade das ameaças detectadas, com clonagem de voz turbinando o golpe do falso parente
Segundo relatório da Gen Digital para o primeiro semestre de 2026, golpes representaram 46% de todas as detecções de ameaças da empresa, com destaque para o crescimento de 387% em golpes de falsa autoridade (majoritariamente impersonação de governo nos EUA) e de 454% em golpes de falso parente, estes últimos já incorporando clonagem de voz por IA. Skimming de pagamento em checkouts também cresceu 212% no período.
O relatório descreve uma mudança estrutural na forma como os golpes são executados: em vez de depender de iscas obviamente maliciosas, os atacantes estão cada vez mais sequestrando contextos, sessões, fluxos de trabalho, marcas, sistemas de atualização e plataformas de anúncio legítimas — ou seja, o golpe se esconde dentro de processos em que a vítima já confia, em vez de tentar convencê-la a confiar em algo novo. Essa mudança de estratégia explica por que golpes já respondem a 46% de todas as ameaças detectadas pela empresa no primeiro semestre de 2026, superando largamente categorias tradicionais como malware puro.
Os números por categoria mostram onde o volume está concentrado: 114,2 milhões de tentativas de golpes de e-commerce falso (e-shop scams) e 20,3 milhões de golpes de falso suporte técnico foram bloqueados no período. Mais preocupante é o crescimento percentual: golpes de falsa autoridade (imposter scams) — sobretudo se passando por órgãos governamentais para extorquir ou coletar dados de cidadãos americanos — cresceram 387%, e anúncios fraudulentos já representam quase um terço de todos os anúncios analisados nas bases da Meta na UE e no Reino Unido, somando mais de 304 milhões de impressões em menos de um mês.
O dado mais relevante do ponto de vista técnico é o crescimento de 454,2% nos golpes de falso parente (family impersonation), concentrados na Europa Ocidental, com campanhas já incorporando clonagem de voz por IA. O funcionamento é direto: o golpista liga se passando por um filho, neto ou parente em apuros — preso, acidentado, sem acesso à própria conta — pedindo uma transferência urgente e discreta; com poucos segundos de áudio público (vídeos em redes sociais, ligações anteriores vazadas) já é possível clonar a voz de forma convincente o suficiente para enganar familiares sob pressão emocional. Some-se a isso o salto de 212% em ataques de skimming em pontos de pagamento (checkout), que capturam dados de cartão diretamente no momento da compra em sites comprometidos.
A defesa prática recomendada pelo próprio relatório e reforçada pela combinação desses vetores é dupla: para golpes de voz/parentesco, estabelecer previamente com a família uma palavra-código de verificação e sempre confirmar o pedido por um canal independente (ligar de volta para o número já conhecido, não para o número que ligou) antes de qualquer transferência; para golpes de e-commerce e anúncios fraudulentos, desconfiar de ofertas encontradas via anúncio patrocinado com preço muito abaixo do mercado e verificar o domínio de checkout antes de inserir dados de cartão, já que o crescimento do skimming mostra que até lojas aparentemente legítimas podem estar comprometidas no ponto de pagamento.