FBI e CISA emitiram alerta conjunto sobre duas frentes de fraude ligadas ao ciclo eleitoral: golpes contra eleitores usando nome, imagem e voz de candidatos (incluindo conteúdo sintético por IA) para captar doações falsas, e campanhas de phishing/smishing cada vez mais sofisticadas contra funcionários eleitorais e organizações políticas. As agências recomendam MFA resistente a phishing e verificação de doações apenas por canais oficiais.
O framework MIG-COW consegue enganar detectores de deepfake em quase 100% dos casos quando o atacante conhece o modelo de detecção (cenário white-box), mas essa taxa despenca para apenas 7% contra sistemas de detecção reais e desconhecidos (black-box). O resultado é uma boa notícia relativa para quem usa deepfake e clonagem de voz como ferramenta antifraude: a fragilidade dos detectores demonstrada em laboratório não se transfere facilmente para ambientes de produção.
A WeLiveSecurity (ESET) publicou um guia educativo sobre anúncios fraudulentos em redes sociais, que imitam marcas conhecidas, criam urgência artificial e usam deepfakes de celebridades para aplicar golpes de investimento, falsos alertas de segurança e lojas virtuais falsas. O texto reúne sinais de alerta e orientações práticas para identificar um anúncio malicioso antes de clicar nele.
Pesquisadores propõem um detector forense que autentica vídeos a partir do zumbido da rede elétrica (ENF) captado no áudio e na cintilação de câmeras de obturador rolante, um sinal que geradores de IA não controlam diretamente. O sistema combina um estimador de ENF em áudio e vídeo com verificação contra uma referência de tempo e horário reivindicados, e usa uma orquestração agentica para só acionar detectores mais caros quando necessário. O achado central é contraintuitivo: a presença do padrão de ENF não basta como prova de autenticidade, porque vídeos gerados também podem exibi-lo; o que importa é a consistência com uma referência independente.
O Google começou a distribuir para o Android novas defesas baseadas em IA contra mensagens fraudulentas, clonagem de voz e abuso de desvio de chamadas, já disponíveis para dispositivos elegíveis. O sistema combina análise em nuvem via Gemini para conversar com remetentes desconhecidos e um modelo Gemini Nano local que varre links suspeitos em tempo real. Uma camada adicional verifica se ligações que se apresentam como do banco realmente partiram da instituição, encerrando a chamada automaticamente quando a verificação falha.
Um artigo acadêmico apresenta o BVI, um sistema que usa um registro público (estilo blockchain) para permitir que uma ligação que afirma vir de um banco seja verificada criptograficamente pelo próprio aparelho do destinatário, sem custo de transação e sem exigir o estado completo da cadeia no celular. A proposta ataca diretamente o problema do vishing com voz clonada, que já eliminou o último sinal que as pessoas usavam para reconhecer uma ligação fraudulenta — o som da própria voz — e mostra em simulação que, mesmo com adoção parcial pelas operadoras, o sistema detecta uma fração relevante de adulterações no caminho da chamada que os esquemas ponto a ponto tradicionais não percebem.
Pesquisadores (Baser, Kale, Vishwanath e Chinchali) publicaram no arXiv o ModalFidelity, um método que decide, antes de rodar qualquer detector forense pesado, quais trechos de áudio e vídeo vale a pena analisar — reagindo à tendência de deepfakes que alteram só alguns segundos decisivos em vez do vídeo inteiro. No benchmark AV-Deepfake1M, o sistema analisa cerca de 20% das janelas do vídeo e ainda assim supera a precisão de pipelines que processam tudo, usando 15,9 vezes menos computação.
Uma pesquisa do Gartner mostra que 41% dos CISOs registraram ataques com deepfakes de áudio contra suas organizações no último ano, e 36% tiveram funcionários alvo de chamadas de vídeo manipuladas. O relatório reforça que a engenharia social continua sendo o núcleo desses ataques, com a IA generativa apenas potencializando técnicas já conhecidas de golpe.
Pesquisadores da Universidade da Flórida e do Rochester Institute of Technology testaram 80 pessoas — ouvintes, com perda auditiva, surdas e usuárias de implante coclear — pedindo que julgassem a autenticidade de 30 vídeos com manipulações de voz e rosto. Participantes surdos e com deficiência auditiva tiveram precisão média de 76,4%, contra 88,0% dos ouvintes, principalmente por classificarem clipes autênticos como falsos com mais frequência. O achado expõe uma lacuna de proteção relevante para golpes com voz clonada e vídeo deepfake, que dependem justamente da capacidade humana de perceber pistas multimodais.
Um novo artigo científico avalia o Neural Defend ARCAS 1B, modelo de detecção multimodal de deepfakes, propondo uma metodologia de benchmarking mais granular que vai além da métrica agregada tradicional. Os autores acrescentam medidas por registro, contabilização de cobertura e diagnóstico por subgrupo, mas alertam que os resultados não garantem robustez universal nem resistência a ataques adaptativos futuros — um alerta relevante para quem pensa em usar esses detectores em fluxos antifraude.
Uma pesquisa da Experian mostra que 60% das empresas relatam perdas por fraude maiores que em anos anteriores, com phishing gerado por IA citado por 53% dos respondentes como principal preocupação, à frente de fraude de primeira parte assistida por IA (51%), documentos falsificados por IA (45%) e deepfakes de voz/imagem (37%/35%). O estudo também mede a consciência do consumidor sobre esses golpes, que ainda fica abaixo da prevalência real das técnicas.
Um estudo acadêmico monta um honeypot telefônico com personas de IA atendendo números reais dos EUA e mede, com metodologia auditável, quanta ligação indesejada é feita por máquina e quanta usa voz sintetizada. O achado central é que ao menos um quarto das ligações não solicitadas já é gerada por máquina, mas quase nenhuma se declara como tal — e os detectores comerciais de voz sintética ainda erram de forma significativa.
Pesquisadores apresentam um método de detecção de áudio sintético baseado em embeddings CLAP e similaridade entre segmentos temporais, treinando classificadores leves que distinguem voz e música autênticas de versões geradas por IA. O trabalho é relevante para o combate a fraudes com voz clonada (golpes do falso parente, vishing corporativo, fraude em call center) por oferecer uma alternativa interpretável e computacionalmente barata a modelos de deep learning mais pesados. Os autores também revelam um achado preocupante: boa parte das características estatísticas usadas para distinguir áudio real de falso inverte de direção entre o treino e o uso em produção, o que exige cautela antes de confiar cegamente nessas métricas.
Com a clonagem de voz por IA cada vez mais acessível e convincente, cresce a recomendação de que famílias combinem uma palavra ou frase-código secreta para confirmar identidade em ligações suspeitas, especialmente em golpes de "sequestro virtual" onde um criminoso finge ter um parente em perigo. A matéria cita que um em cada quatro americanos já recebeu uma ligação com voz clonada e que boa parte não conseguiu diferenciá-la da voz real. A defesa proposta é barata e não depende de tecnologia: um segredo compartilhado que o golpista, sem acesso à conversa original, não tem como reproduzir.
Um homem de Ohio foi condenado a 15 anos de prisão por uma série de crimes cibernéticos que incluem perseguição online (cyberstalking) e sextorsão de múltiplas vítimas usando conteúdo pornográfico gerado por inteligência artificial. O caso ilustra como ferramentas de IA generativa vêm sendo incorporadas a esquemas de extorsão, ampliando o alcance e o poder de coerção sobre as vítimas.
Pesquisadores da Group-IB identificaram o Balonx, uma plataforma de phishing-as-a-service cujo módulo 'CallFlow' elimina a necessidade de um operador humano em golpes de vishing (phishing por voz). O sistema combina GPT-4o-mini para gerar respostas, ElevenLabs e OpenAI Voice para sintetizar uma voz realista de suposto atendente bancário, e Whisper para transcrever em tempo real as respostas da vítima, tornando a ligação praticamente indistinguível de um call center real. Um painel permite a um único operador monitorar e, se necessário, assumir centenas de ligações fraudulentas simultâneas.
Um estudo acadêmico apresenta o TaintedPixels, método que injeta perturbações imperceptíveis no canal azul de vídeos com rostos, permanecendo invisíveis no conteúdo original mas se tornando evidentes assim que uma ferramenta de manipulação facial processa o material. Em testes contra três ferramentas comerciais de deepfake, os vídeos falsificados a partir de fontes protegidas foram identificados como fraudulentos por observadores em 90,72% dos casos, contra 56,71% em vídeos sem proteção. A proposta é pensada para ser aplicada antes da publicação, funcionando como uma espécie de vacina contra o uso do material em golpes de personificação por vídeo.
Um relatório da Group-IB compara os desfechos de dois bancos atingidos pela mesma campanha de malware bancário GoldFactory, que já infectou cerca de 11 mil dispositivos na Indonésia, Tailândia e Vietnã e causou entre US$ 1,5 e 2 milhões em prejuízos. Enquanto o mercado registra fraude bem-sucedida em cerca de 0,25% dos aparelhos comprometidos, a instituição que unificou detecção, atribuição e resposta a incidentes reduziu essa taxa para 0,027% — nove vezes menor. O caso mostra que a arquitetura de resposta a fraude, e não apenas a detecção do malware em si, é o que determina o prejuízo final.
Um artigo da ESET (WeLiveSecurity) descreve como ferramentas de inteligência artificial eliminaram a barreira técnica que antes limitava o reconhecimento detalhado de vítimas a criminosos mais sofisticados. Hoje, a IA consegue cruzar em minutos fotos, publicações e conexões espalhadas em redes sociais para montar perfis completos, usados tanto em phishing altamente personalizado quanto na criação de deepfakes para extorsão e golpes de sextorsão.
Um estudo comparou a capacidade de 82 profissionais de TI e seis detectores automáticos de identificar áudio gerado por três gerações de sintetizadores de voz (2019, 2022 e 2024). A precisão de detecção despencou de cerca de 90% nos sintetizadores antigos para 48% no ElevenLabs, mesmo com os ouvintes avisados da presença de deepfakes, e caiu para apenas 9% de acerto estrito quando somente uma frase de um áudio era sintética.
Um estudo em larga escala testou a suscetibilidade de adultos americanos a golpes de vishing (phishing por voz) gerados por seis modelos de síntese de voz de ponta, incluindo ElevenLabs e Gemini, comparando com vozes humanas reais em cinco categorias de golpe. A taxa de adesão às solicitações fraudulentas chegou a 36% no cenário "parente em apuros" e 16,5% em média entre todas as categorias, com o modelo Sesame alcançando persuasão equivalente ou até superior à de vozes humanas.
A Group-IB expôs o "Balonx Sistema", uma plataforma de Phishing-as-a-Service vendida por assinatura semanal (a partir de 3.000 MXN) que mira mais de 20 instituições financeiras mexicanas, incluindo o Banamex. A operação combina páginas de phishing com WebSocket em tempo real para burlar MFA, um módulo de vishing automatizado por IA generativa (GPT-4o-mini, ElevenLabs, Whisper) e um RAT Android disfarçado de app de "proteção bancária".
Segundo relatório da Gen Digital para o primeiro semestre de 2026, golpes representaram 46% de todas as detecções de ameaças da empresa, com destaque para o crescimento de 387% em golpes de falsa autoridade (majoritariamente impersonação de governo nos EUA) e de 454% em golpes de falso parente, estes últimos já incorporando clonagem de voz por IA. Skimming de pagamento em checkouts também cresceu 212% no período.
A Kaspersky explica que as chamadas silenciosas — em que ninguém fala do outro lado e a ligação cai logo em seguida — não são erro técnico, mas parte de um pipeline automatizado de discagem em massa (robocalling) que testa números ativos e coleta amostras de voz e dados demográficos para clonagem de voz e priorização de alvos. Os poucos segundos de áudio captados no 'alô' já bastam para estimar sotaque, idade, gênero e horário de disponibilidade, informações usadas depois em golpes de vishing e deepfake de voz.
Criminosos estão usando fotos roubadas de criadoras reais do OnlyFans, animadas com IA e vozes sintéticas, para construir identidades falsas no TikTok e atrair fãs para conversas privadas no Snapchat. Depois de cobrar pagamentos via Cash App sob promessa de conteúdo exclusivo ou chat ao vivo, os golpistas desaparecem sem entregar nada. O esquema produz duas vítimas: os fãs que perdem dinheiro e as criadoras reais, que têm a imagem usada sem consentimento e enfrentam seguidores enganados.
A reportagem argumenta que a inteligência artificial generativa não criou novas fraquezas psicológicas exploradas por golpistas, mas reduziu drasticamente o custo e o tempo necessários para montar ataques de engenharia social convincentes. Exemplos citados incluem phishing sem erros gramaticais gerado em segundos, clonagem de voz em chamadas para reforçar pedidos fraudulentos e perfis falsos no LinkedIn usados como pretexto antes de contatar o suporte técnico. As recomendações de defesa giram em torno de verificação fora de banda e dupla autorização para pagamentos e mudanças administrativas sensíveis.
Um relatório da Group-IB argumenta que, na maioria das empresas, existe um intervalo sem dono entre o momento em que a vítima digita a senha numa página falsa e o momento em que a transação fraudulenta é processada — porque times de cibersegurança e de antifraude monitoram estágios diferentes do ataque. O texto usa como estudo de caso uma instituição financeira indonésia enganada por rostos gerados por IA no processo de KYC digital para aprovação de empréstimos, com US$ 6,58 milhões desviados antes da contenção. A lição central é estrutural: o atraso não veio de falta de ferramentas, mas da falta de um time responsável por essa janela específica do ataque.
Um levantamento cita que 53% das organizações sofreram ataques de impersonação direcionada no último ano, com um kit de phishing que identifica o sistema operacional da vítima em milissegundos para escolher o golpe mais eficaz — malware para Windows, coleta de credenciais para Apple, login falso monitorado ao vivo para os demais. Uma campanha de comprometimento de e-mail corporativo (BEC) chegou a atingir mais de 67 mil usuários em 42 mil organizações em menos de três horas, usando impersonação de executivos para desviar pagamentos de folha. O texto reporta ainda que o phishing assistido por IA cresceu 1.200% e que 86% dos ataques de phishing atuais já contêm algum elemento gerado por IA.
Levantamento da Group-IB cataloga as dez modalidades mais recorrentes de fraude envolvendo criptoativos, do clássico "pig butchering" a esquemas de airdrop falso e malware "wallet drainer". O relatório mostra como golpes que combinam engenharia social com deepfakes gerados por IA já rendem em média US$ 3,2 milhões por operação e propõe controles comportamentais para instituições financeiras.
Análise de tendências de 2026 detalha como identidades sintéticas e deepfakes contornam a verificação de identidade no onboarding digital, e por que checagens passivas já não bastam.
A ESET mapeia como golpistas monitoram obituários e redes sociais para atacar contas de pessoas falecidas — de fraude de crédito e declarações fiscais falsas em nome do morto a deepfakes usados para pedir dinheiro a parentes em luto. O artigo recomenda organizar um "inventário digital" em vida e usar recursos de contato legado das grandes plataformas para reduzir a janela de exposição.
O pesquisador da ESET Jake Moore demonstrou três formas de burlar sistemas de reconhecimento facial — óculos inteligentes para identificar estranhos em público, imagens geradas por IA para abrir uma conta bancária real via eKYC e troca de rosto em tempo real para escapar de uma lista de vigilância em uma estação de trem. O experimento expõe fragilidades concretas nos processos de verificação de identidade que bancos e fintechs vêm adotando para onboarding remoto.
Um empresário do cantão de Schwyz, na Suíça, foi levado a transferir vários milhões de francos para uma conta na Ásia após uma série de ligações em que uma voz deepfake imitava um parceiro de confiança.
A Group-IB expôs uma rede de fraude de investimento que usa deepfakes do primeiro-ministro e de ministros de Singapura para dar credibilidade a anúncios que levam a plataformas de trading fraudulentas. A operação combina uma cadeia sofisticada de domínios intermediários, técnicas de evasão de detecção e páginas que imitam veículos de imprensa legítimos como CNA e Yahoo News.
A Group-IB mapeou cinco formas concretas pelas quais criminosos usam IA generativa para escalar fraude: deepfakes para suplantação de identidade, centrais de golpe com voz sintética, "dark LLMs" sem censura vendidos por assinatura, ferramentas de spam com personalização automática e kits de malware com módulos de IA embutidos. O levantamento estima US$ 350 milhões em perdas só com deepfakes no segundo trimestre de 2025, evidenciando que a IA já reduziu a barreira técnica para golpes sofisticados.
Um relatório da Group-IB detalha como redes de golpe de investimento constroem funis completos de engano: vídeos deepfake de figuras públicas endossando plataformas de “IA de trading”, resenhas falsas em blogs e redes sociais coordenadas, e painéis fabricados que simulam lucros para induzir depósitos crescentes. As vítimas começam com depósitos de US$ 100 a US$ 250 e, na hora de sacar, são cobradas taxas fictícias que nunca liberam o dinheiro. O relatório lista sinais de alerta claros e a forma mais simples de verificação antes de investir.
Um relatório da Group-IB descreve o funcionamento passo a passo de golpes de vishing (phishing por voz) que usam clonagem de voz por IA para se passar por chefes, familiares ou funcionários de bancos. Ferramentas como Tacotron 2, VALL-E e ElevenLabs permitem replicar tom e sotaque a partir de amostras coletadas de redes sociais, webinars ou mensagens de voz, combinadas com spoofing de caller ID para aumentar a credibilidade. Instituições financeiras relatam perdas médias de US$ 600 mil por incidente, com menos de 5% dos valores recuperados.
Um panorama da Group-IB sobre fraude digital na Austrália aponta perdas anuais superiores a A$2 bilhões, puxadas por roubo de identidade com sequestro de contas de superanuação, fraude em apostas e em crédito "compre agora, pague depois", golpes com deepfake e voz sintética, e fraude de pagamento instantâneo induzida por telefone. Chama atenção o uso de malware que manipula a câmera do dispositivo e de ferramentas de IA que imitam testes de vivacidade facial para burlar verificações de KYC, além de redes de contas laranja usadas para lavar o dinheiro desviado.
A Group-IB documenta como fraudadores combinam documentos de identidade adulterados por IA, troca de rosto em tempo real e aplicativos de câmera virtual para enganar sistemas de reconhecimento facial e prova de vida usados no onboarding e na autenticação de instituições financeiras. Um único banco na Indonésia registrou mais de 1.100 tentativas de fraude por deepfake, associadas a perdas nacionais estimadas em US$ 138,5 milhões em três meses.
A Group-IB reúne dados recentes sobre fraude digital na Ásia mostrando perdas equivalentes a 1%–3% do PIB em alguns países, com deepfakes contornando verificações de KYC, bots abrindo contas falsas em massa e trojans bancários direcionados a apps financeiros. O artigo argumenta que o monitoramento transacional tradicional (AML/OFAC) já não é suficiente e propõe complementar a defesa com sinais de dispositivo, comportamento e inteligência de ameaças.
Cassinos e casas de apostas online enfrentam uma nova geração de fraude potencializada por IA generativa: contas sintéticas com histórico comportamental convincente para abusar de bônus, deepfakes de atendentes para roubo de credenciais e navegadores anti-detecção para mascarar dispositivo e localização. A recomendação central é investir em detecção também baseada em IA e em compartilhamento de inteligência entre operadores.