IA Generativa Amplifica Ataques de Phishing e Vishing no Brasil

A inteligência artificial generativa (IA Gen) está transformando o cenário da cibersegurança, elevando a complexidade e a eficácia dos ataques cibernéticos. Mensagens genéricas e com erros gramaticais deram lugar a ofensivas altamente personalizadas e combinadas, que representam um risco crescente para consumidores e grandes corporações. A Agility, empresa especializada em cibersegurança, destaca a convergência entre phishing (mensagens falsas via SMS, WhatsApp e e-mail) e vishing (golpes por voz), potencializada pela IA e pela clonagem de áudio. Criminosos agora simulam chamadas de centrais oficiais com roteiros convincentes para enganar funcionários e clientes.

Ameaça em Números Globais e Locais

A gravidade do problema é evidenciada por dados globais. Relatórios da Palo Alto Networks indicam que o phishing é a porta de entrada para 22% a 23% das grandes violações corporativas no mundo. A engenharia social, em seu conjunto, afeta até 45% das empresas investigadas. No Brasil, apesar de o país ocupar o nível máximo no Global Cybersecurity Index 2024 da União Internacional de Telecomunicações (UIT), dividindo a liderança nas Américas com os Estados Unidos, a realidade interna das organizações ainda é um ponto de atenção. A 16ª edição da pesquisa TIC Empresas, realizada pelo Cetic.br, revelou que apenas 53% das empresas possuem uma política formal de segurança digital. Mais alarmante, somente 1% conta com cargos dedicados especificamente à gestão de riscos em inteligência artificial ou segurança digital.

Estratégias de Ataque e Defesa

A principal tática observada por especialistas é o ataque em duas etapas: uma mensagem inicial de phishing prepara o terreno, e uma ligação telefônica, muitas vezes utilizando voz clonada por IA, conclui a fraude. Segundo Fabio Soto, CEO da Agility, esse padrão preocupa especialmente no ambiente corporativo, onde contatos com equipes de suporte técnico buscam redefinições de senhas ou abordagens pressionam colaboradores a aprovar acessos e pagamentos. A IA torna essas interações mais convincentes, explorando a confiança e a urgência para induzir decisões errôneas.

Para conter essa nova onda de ataques, especialistas reforçam que o investimento isolado em tecnologia não é mais suficiente. É fundamental integrar inteligência de dados, revisão de processos e treinamento contínuo de pessoal. Fabio Soto explica que a prevenção exige uma estratégia que combine tecnologia, processos e conscientização.

O que diz a pesquisa

Um estudo intitulado "Phishing e Engenharia Social: a Evolução do Engano Digital com IA Generativa", publicado nos Anais da XIV Escola Regional de Informática de Mato Grosso (ERI-MT 2025), aborda como a Inteligência Artificial Generativa (IA Gen), através de Modelos de Linguagem de Grande Escala (LLMs) e deep fakes, modificou os ataques de phishing e engenharia social. O artigo destaca que LLMs automatizam campanhas de spear phishing altamente personalizadas, enquanto deep fakes de voz e vídeo exploram a confiança auditiva e visual. O estudo aponta que o treinamento convencional de conscientização é inadequado diante da alta fidelidade da IA Gen, que intensifica a vulnerabilidade humana. Como resposta, o estudo apresenta um modelo de defesa híbrido que mescla tecnologias adaptativas de detecção com reengenharia psicológica da segurança, focando em gamificação e avaliação da resiliência a longo prazo.

Próximos Passos e Recomendações

Entre as medidas recomendadas para fortalecer a defesa estão o monitoramento de marcas e domínios para identificar e remover páginas e perfis falsos, a adoção de mecanismos robustos de autenticação e a criação de procedimentos adicionais de verificação para solicitações sensíveis. A capacitação contínua dos colaboradores é crucial, pois a tecnologia pode bloquear muitas tentativas, mas a engenharia social visa a decisão humana. Portanto, as empresas precisam fortalecer tanto suas defesas digitais quanto os processos de validação e segurança das pessoas.