A Inteligência Artificial (IA) no geral tem ganhado muitos adeptos nos últimos anos. A IA generativa, muito usada para automatizar áudios, imagens, textos, entre outros, também tem sido muito bem aceita. No entanto, infelizmente ela também está sendo utilizada por pessoas maliciosas para aplicar golpes cibernéticos.
Criminosos cibernéticos perceberam que da mesma forma que essa tecnologia é usada para aprimorar as tarefas corporativas, ela pode ser aplicada para tornar os golpes mais sofisticados.
Com isso, eles conseguem enganar mais facilmente as pessoas e, consequentemente, fazer mais vítimas. Neste artigo mostramos como a IA é aplicada nesses golpes, formas de identificá-los e mais.
Então, continue lendo este conteúdo até o final para não ficar com nenhuma dúvida!
Como a IA generativa é usada nos golpes cibernéticos
Os cibercriminosos estão aplicando a IA generativa em golpes criminosos já muito conhecidos pela população. Mas, com a implementação da tecnologia, eles estão mais eficientes.
Abaixo falamos mais sobre como os criminosos estão usando a tecnologia para aplicar os golpes.
Manipulação de vídeo
Um novo tipo de golpe cibernético surgiu junto com a IA generativa. Conhecido como deep fake, o golpe consiste em usar a tecnologia para manipular imagens de vídeos. Normalmente, os criminosos cibernéticos usam a imagem de alguma celebridade ou pessoa em posição de poder para espalhar informações falsas.
Também existe a possibilidade de usarem esses vídeos falsos e manipulados para extorquir as pessoas que aparecem nos vídeos.
Clonagem de voz
Outro golpe que está sendo muito aplicado e só é possível com a IA generativa é o de clonagem de voz. Se até pouco tempo atrás podíamos afirmar que a voz é uma característica única de cada pessoa, com o avanço da tecnologia isso já deixa de ser uma verdade absoluta.
Utilizando a IA generativa, pessoas maliciosas conseguem clonar a voz de uma pessoa de modo que soa natural e ainda conseguem fazer com que esse som reproduza qualquer mensagem que solicitarem.
Textos bem produzidos
Um dos golpes cibernéticos mais conhecidos é o de phishing. E a forma de identificá-lo era relativamente fácil. Normalmente, os e-mails e mensagens de texto continham muitos erros de digitação e de concordância.
No entanto, com IAs como o ChatGPT, por exemplo, os textos criados pelos cibercriminosos estão cada vez mais bem estruturados e com menos erros de português. O que pode dificultar a identificar que a mensagem é falsa.
Quebra de senha
Por mais que as pessoas sejam alertadas a usarem senhas fortes em seus logins, a maioria ainda usa combinações de palavras e números fáceis de serem descobertas. Seja combinações como “senha123” ou a data de aniversário.
Se antes já era fácil descobrir senhas assim, com a IA ficou ainda mais fácil. Isso porque, antigamente os criminosos cibernéticos faziam um jogo de adivinhação até achar a combinação correta.
Hoje, usando grandes modelos de linguagem e com apenas algumas informações fáceis de serem encontradas online, eles conseguem descobrir as senhas sem grandes esforços.
Desenvolvendo códigos
Muitas soluções que utilizam inteligência artificial permitem que códigos de programação sejam escritos por pessoas que possuem pouco ou, até mesmo, nenhum conhecimento no assunto. Com isso, novos tipos de golpes cibernéticos estão sendo aplicados através de aplicativos e sites que parecem ser verdadeiros.
Principais riscos desses tipos de golpes cibernéticos
Os golpes cibernéticos apresentam grandes riscos para as vítimas. Sejam elas pessoas físicas ou empresas. O vazamento de dados e informações pessoais valiosas é um dos principais riscos.
Para as empresas, ter os dados vazados pode interferir em projetos futuros, na segurança das informações pessoais dos clientes e ter dados financeiros expostos. Os golpes com IA também tornam os golpes financeiros mais precisos.
Isso porque, como citado anteriormente, está ficando cada vez mais difícil para as pessoas identificarem mensagens fraudulentas. Com isso, um criminoso cibernético pode se passar por um CEO, por exemplo, e conseguir que um funcionário faça uma transferência bancária indevida.
Quando empresas caem nesses golpes, sua imagem e reputação ficam manchadas. Se reposicionar de forma positiva no mercado pode ser desafiador. Isso acontece porque o público entende que a empresa não conta com segurança e ficam receosos de terem seus dados roubados e vazados.
As pessoas físicas também correm mais riscos de cair em golpes cibernéticos. Vídeos de deep fake podem ser usados para chantagear as vítimas até que elas paguem uma alta quantia em dinheiro para os criminosos.
Como identificar o uso de IA generativa nos golpes cibernéticos
Existem alguns meios que podem ajudar a identificar o uso de IA generativa nos golpes cibernéticos. Como, por exemplo, em golpes de phishing o fluxo e coerência de um texto escrito por IA podem ser diferentes de um escrito por humanos.
Esses textos podem ter mudanças bruscas de assunto ou de concordância verbal, por exemplo. Por vezes, também é possível passar a mensagem em ferramentas de plágio e identificar a cópia da mensagem.
As imagens e vídeos gerados por IA possuem imperfeições que à primeira vista podem passar despercebidas. Por isso, é importante olhar atentamente para qualquer imagem ou vídeo que receber.
Nos vídeos, as principais falhas estão nas expressões faciais, movimentos da boca e inconsistências na iluminação e sombras.
Saiba se proteger dos golpes cibernéticos
O primeiro passo para se proteger dos golpes cibernéticos é educar as pessoas para identificar qualquer tipo de interação suspeita. Assim, clientes podem se proteger de mensagens fraudulentas se passando por alguma empresa. E funcionários evitam passar informações sigilosas ou cair em golpes financeiros.
Contar com ferramentas e programas de segurança cibernética é extremamente importante para qualquer empresa ou pessoa que está inserida no meio digital. Existem diversas soluções de cibersegurança. Para saber qual é a ideal para cada negócio, é preciso primeiro saber quais são os objetivos da organização.
A RightSec Brasil possui diversas soluções além de contar com uma equipe de profissionais qualificados para proteger o seu amanhã, hoje. Então, para garantir sua segurança e do seu negócio, entre em contato!
