Páginas de phishing geradas por IA imitam serviços de antivírus para aplicar golpe de suporte técnico
Pesquisadores da Malwarebytes identificaram páginas de phishing extremamente bem produzidas, com sinais claros de terem sido geradas com apoio de IA, que se passam por avisos de renovação de antivírus. No caso documentado, a página falsificava o Avast Premium Security e cobrava €129,99 de vítimas na Bélgica. O golpe ocorre em duas etapas: captura de dados pessoais via formulário e, em seguida, uma ligação de um falso atendente que tenta instalar malware de acesso remoto ou roubar dados financeiros.
A Malwarebytes documentou uma campanha em que páginas de phishing extremamente polidas imitam telas de renovação de assinatura de antivírus. No exemplo analisado, a vítima recebia uma cobrança falsa de €129,99 referente ao Avast Premium Security, direcionada especificamente a usuários na Bélgica — um sinal de que os operadores estão segmentando geograficamente e adaptando idioma e moeda à região do alvo.
O golpe funciona em duas etapas complementares, num padrão conhecido como TOAD (telephone-oriented attack delivery). Primeiro, a vítima é levada a preencher um formulário de "cancelamento" com dados pessoais e telefone. Depois, recebe uma ligação de um suposto atendente de suporte técnico que tenta convencê-la a instalar um software de acesso remoto ou a informar dados de cartão — o verdadeiro objetivo do golpe. A página em si, com selos de status "Ativo", tabelas resumidas e ícones de verificação, existe só para dar credibilidade ao primeiro contato.
O uso de IA generativa nesse tipo de golpe é preocupante porque reduz drasticamente o custo e o tempo de produzir páginas visualmente convincentes, permitindo escalar a mesma técnica para dezenas de marcas de antivírus e provedores de serviço diferentes, em múltiplos idiomas, com pouco esforço manual. Isso dificulta a detecção por assinatura visual, já que cada campanha pode variar levemente o layout.
Para reconhecer e se proteger, o mais importante é nunca confiar em formulários de cancelamento ou renovação vindos de link recebido por e-mail ou SMS não solicitado — a verificação deve sempre ser feita diretamente no aplicativo oficial do antivírus ou no site digitado manualmente. Desconfie de qualquer página que peça telefone para simplesmente cancelar uma cobrança, e nunca instale software de acesso remoto a pedido de quem ligou para você (mesmo que a ligação pareça ser consequência de uma ação sua). Quem já forneceu dados deve trocar a senha da conta de pagamento envolvida, monitorar a fatura do cartão e contestar cobranças indevidas junto ao banco.