Golpes com IA: voz falsa, deepfakes e ransomware automático | BITS #98

São 22:17. O celular vibra em cima da mesa da cozinha. Na tela aparece o áudio do seu filho, da sua mãe, do seu chefe, de alguém que você conhece. A voz parece real. O desespero parece real. A mensagem é bem simples: preciso de dinheiro agora. Você sente o coração acelerar, abre o banco, digita a senha e, antes de pensar, quase aperta em confirmar. Só que talvez aquela voz nunca tenha saído da boca de quem você ama. Talvez tenha sido gerada por uma inteligência artificial.

E talvez o criminoso por trás dela nem saiba programar tão bem assim. Fique até o fim porque, na cereja do bolo, eu vou te entregar uma regra simples para não cair no golpe da voz perfeita. Olá, sejam muito bem-vindos ao Bits, o podcast que decodifica as ameaças invisíveis do futuro.

Eu sou Andressa Carvalho e eu sou o Fábio Xavier. Hoje o nosso tema é direto: a inteligência artificial, Andressa, deixou de ser só uma ferramenta de produtividade e começou a aparecer como cúmplice invisível dos golpes, invasões e manipulações.

Não ia demorar muito, né? E a primeira notícia vem da Sysdig. Pesquisadores afirmam ter documentado um caso de hamsware conduzido por um agente de Capaz de tentar caminhos, corrigir erros e seguir o ataque quase sozinho. É um autônomo.

Pois é, né? E esse ataque tal de ransomware, aquele ataque que chega e sequestra seus dados da sua máquina e acaba fazendo uma criptografia que você mesmo não consegue mais acessar. É como se agora com a IA a gente trocasse um assaltante experiente por alguém com o manual vivo no bolso. A pessoa não precisa saber tudo, a IA vai testando a fechadura. Até conseguir entrar.

É, uma hora ela consegue, né? Sim. E a segunda notícia vem do Cloudflare e do Financial Times. Deepfakes e documentos falsos estão ajudando agentes maliciosos a se passar por trabalhadores remotos e entrar nas empresas ali como se fossem funcionários legítimos. Olha o perigo, né?

É, então golpe aí na vida real, né? Não começa com um link suspeito, começa com currículo. Na entrevista por vídeo e no crachá digital. Então é a tal da engenharia social cada vez mais presente no nosso dia a dia, né, que é a pessoa se passar por outra, se passar por um funcionário. E isso acontece muito inclusive em casa, né, a gente tem que ficar esperto porque vira e mexe a gente fica sabendo de caso aí de pessoas que se passam por prestador de serviço da sua operadora de internet, da conta de luz, da conta de telefone, querendo entrar na sua casa. E elas não passam de golpistas. Fiquem espertos.

Parlamentares da França correm para aprovar uma proibição de redes sociais para menores de 15 anos antes da volta às aulas, né, Fábio?

Sim, porque a disputa agora é maior do que a tecnologia somente, né? Então as autoridades estão se mexendo para tentar aumentar a segurança, a privacidade, proteger as crianças, proteger adolescentes das redes sociais, dos malefícios das redes sociais.

É uma idade muito influenciável, né? Essa idade que a gente quer sempre estar inserido no meio social ali, aquela questão de coletivo, né, dos adolescentes, né?

Então talvez a França esteja aí indo numa direção talvez inédita no mundo, mas que muitos países devem começar a pensar sobre isso.

Fábio, vamos ao ponto central agora. O que que muda quando o ataque digital passa a ser tocado por um agente ali, uma pessoa ali Na verdade não, por uma inteligência artificial. Quer dizer, a IA vai te dar o golpe.

É, hoje nós temos aí a era dos agentes de inteligência artificial, dos agentes de inteligência artificial, que são programas de IA autônomos que fazem o trabalho por você. E isso acaba mudando muito a escala e a velocidade desses ataques. Antes, muitos ataques dependiam de uma pessoa com conhecimento técnico, com paciência, um bom tempo para poder programar os seus ataques. Agora a IA pode ajudar a escrever esse código, ela pode procurar senhas esquecidas em servidores e ela pode testar comandos e corrigir erro ali no meio do caminho.

Então o negócio autônomo, realmente não é que ela ficou malvada, não é isso, né? Só estão usando isso para, só estão usando a capacidade dela para isso, né?

Exatamente. Aí ela não acorda querendo cometer um crime.

Ela é o esqueleto lá do Remédio.

Então tem gente que fica o dia todo procurando maldade para fazer, né? Aí não é assim. Ela é uma ferramenta. Então o problema é quem usa essa ferramenta. Aquela pessoa que quer fazer maldade, ela vai usar essa ferramenta para o mal. Aí é o exemplo da faca, né? A faca, ela corta o pão, pode machucar alguém. A diferença tá na mão de quem segura essa faca, de quem usa a ferramenta.

E a Cláudia também alerta para o funcionário sintético, né? Que que é isso, Fábio?

É quando alguém acaba usando uma identidade falsa, como a gente já falou, deepfake ou documentos adulterados para parecer um trabalhador, um colaborador legítimo de determinada empresa. É o golpe do crachá. Então a pessoa entra pela porta da frente.

Caramba, então não adianta você ver ali, você faz uma entrevista e confia no vídeo, na videochamada ali, quem tá falando. Não basta agora, né?

Não basta, não basta, porque a voz não basta, a imagem não basta, a urgência principalmente não basta, e é um grande indício de golpe.

Nossa, então ficou tudo perigoso, tudo vai ter que ser checado presencialmente. Vamos voltar para era então lá do presencial total. Fábio, a gente prometeu aqui a cereja do bolo. Qual que é a dica simples para não cair no golpe ali da voz perfeita, ali da voz igual do seu parente, do seu filho, do seu chefe?

É, a regra é, né, temos um mantra para nossa cereja do bolo: voltou por outro caminho, ficou mais seguro.

Como é que eu aplico isso?

Passo 1, 2 passos. Se receber um áudio, vídeo ou mensagem pedindo dinheiro, pedindo senha, pedindo código de acesso urgente, pare. Urgência é o combustível do golpe.

A gente já falou isso outras vezes aqui, né? E o passo 2?

Passo 2: confirme por outro canal. Se chegou o pedido por WhatsApp, liga para o número salvo da sua agenda pelo velho e bom telefone normal. Se chegar por email do chefe pedindo para transferir lá alguma grana, algum dinheiro, para empresa e etc., confirme por ligação ou mensagem em outro aplicativo oficial da empresa, por exemplo, Teams, Slack, procurar outro meio, né? Fundamental, a palavra simples, fora das redes, e você combina ali cara a cara, olho no olho, para que quando precisar a pessoa confirme para você essa palavra.

Perfeito, né? E parece simples, algo bobo, mas muda tudo. Ou até fazer alguma pergunta, né? Uma checagem, né?

Informação que os dois sabem, né? Mas se for comigo não vai funcionar muito, que eu sempre sei isso.

Tem que saber aquelas informações simples, né? Aí ela pode copiar a voz, né? Mas ela não vai saber a história que é só a gente combinou, que a gente conhece fora dela, não é isso?

Exatamente, não vai saber mesmo. Então essas informações que só as pessoas ali conhecem, a IA ainda não consegue obter.

É, não vai salvar essa palavra lá no WhatsApp também, ou em algum lugar que seja fácil acesso alguém procurar e achar. Isso tem que ser conversado. Se esse episódio te ajudou, compartilhe com alguém que precisa ouvir antes de fazer o próximo Pix ali no susto e não a urgência, né, Fábio?

E para continuar decodificando o futuro, siga ou assine o Beats no Spotify, no Amazon Music ou na sua plataforma de áudio preferida.

É lá no YouTube, curta, inscreva-se, ative o sininho. Todos os links das reportagens estão no site do Beats e no Instagram, só seguir a gente lá, @beatspodcastoficial.

Eu sou Andressa Carvalho e eu sou Fábio Xavier.

Beats, decodifique o futuro hoje.

Até a próxima, até a próxima!