FBI e CISA alertam sobre golpes de phishing ligados às eleições de meio de mandato nos EUA
FBI e CISA emitiram alerta conjunto sobre duas frentes de fraude ligadas ao ciclo eleitoral: golpes contra eleitores usando nome, imagem e voz de candidatos (incluindo conteúdo sintético por IA) para captar doações falsas, e campanhas de phishing/smishing cada vez mais sofisticadas contra funcionários eleitorais e organizações políticas. As agências recomendam MFA resistente a phishing e verificação de doações apenas por canais oficiais.
O FBI e a CISA publicaram um alerta conjunto chamando atenção para esquemas de fraude que exploram o período eleitoral nos Estados Unidos, dividindo as ameaças em dois públicos-alvo distintos: o eleitor comum e os funcionários/organizações que operam a infraestrutura eleitoral.
Contra eleitores, a tática central é a personificação: golpistas usam nome, imagem e logotipo de candidatos reais para solicitar doações a comitês de ação política (PACs) fictícios, oferecer "esquemas de investimento" em campanhas, ou atrair cliques em páginas de phishing disfarçadas de verificação de registro eleitoral. O alerta destaca um agravante recente — o uso de ferramentas de IA generativa para produzir mensagens de texto, áudio e imagem altamente realistas que imitam candidatos e órgãos governamentais, elevando a credibilidade do engodo a um nível que a desconfiança tradicional ao e-mail/SMS não é suficiente para neutralizar.
Contra funcionários eleitorais e organizações políticas, o vetor é mais técnico: campanhas de phishing e smishing (SMS) desenhadas para imitar comunicação oficial legítima, visando credenciais de acesso a sistemas de administração e registro eleitoral. Como esses sistemas sustentam a integridade do processo de votação, o risco vai além da fraude financeira individual e se aproxima de uma ameaça à infraestrutura crítica.
O padrão combina técnicas clássicas de golpe ao consumidor (doação falsa, investimento fraudulento) com o uso emergente de deepfakes de voz e imagem — uma convergência que já se observa em outros tipos de fraude financeira e que torna a verificação de origem muito mais difícil para quem recebe a mensagem.
Na prática, o eleitor deve desconfiar de qualquer pedido de doação ou "verificação de registro" recebido por SMS ou e-mail não solicitado, e confirmar qualquer doação diretamente no site oficial do comitê ou candidato, nunca por link recebido. Órgãos e campanhas eleitorais, por sua vez, devem adotar MFA resistente a phishing, manter antivírus/antimalware atualizado, treinar equipes para reconhecer smishing e phishing direcionado, e estabelecer um canal claro de denúncia interna para mensagens suspeitas — além de reportar casos ao FBI/IC3.