Pesquisa: 9 em cada 10 americanos já foram alvo de golpes, e a personalização via IA preocupa
Uma pesquisa da Consumer Reports mostra que 91% dos americanos já foram alvo de algum golpe e 17% efetivamente perderam algo para um deles. O dado mais relevante é que 20% das vítimas relataram golpes personalizados com dados pessoais reais, chegando a 32% nas tentativas feitas por telefone, o que a entidade atribui ao uso combinado de dados vazados em brechas com ferramentas de IA generativa. As taxas de adoção de proteções básicas, como checar links antes de clicar ou usar autenticação multifator, ainda ficam bem abaixo de 100%.
A Consumer Reports publicou uma pesquisa de março/abril de 2026 que dimensiona o quanto golpes digitais já atingem a população americana: 91% dos entrevistados relatam ter sido alvo de alguma tentativa, e 17% afirmam ter efetivamente sofrido prejuízo. Mais do que o volume, o dado que chama atenção é a crescente personalização dos ataques — um em cada cinco golpes incluía informações pessoais reais da vítima, proporção que sobe para quase um terço quando o contato é feito por telefone.
Por dentro, essa personalização funciona combinando duas fontes: bancos de dados vazados em brechas anteriores (nomes, endereços, últimos dígitos de cartão, histórico de compras) e ferramentas de IA generativa capazes de transformar esses fragmentos em roteiros de phishing, vishing ou SMS convincentes e em escala industrial. Em vez de uma mensagem genérica do tipo «sua conta foi bloqueada», o golpista hoje consegue citar o nome do gerente do banco, uma compra recente ou o nome de um filho — detalhes que dão falsa sensação de legitimidade e reduzem a desconfiança da vítima.
O relatório também expõe uma lacuna entre consciência e comportamento protetivo: apenas 69% dos entrevistados inspecionam links antes de clicar, 60% usam autenticação multifator e 48% mantêm atualizações automáticas ativas — percentuais relativamente baixos diante de uma população que majoritariamente já foi exposta a tentativas de golpe. O presidente da Consumer Reports, Phil Radford, resume o cenário afirmando que a IA está tornando a fraude mais rápida, mais barata e mais pessoal.
Na prática, o principal aprendizado para quem recebe uma abordagem suspeita é que a presença de dados pessoais corretos não é mais prova de legitimidade — ela pode vir de um vazamento anterior, não de um contato oficial. A recomendação segue sendo verificar de forma independente (ligando para um número oficial já conhecido, nunca o fornecido na mensagem), habilitar autenticação multifator em contas financeiras e tratar qualquer urgência artificial como sinal de alerta, independentemente de quão pessoal a mensagem pareça.