Kaspersky revela que golpistas utilizam táticas sofisticadas de vídeos deepfake com promessas falsas de compensação financeira de até 10 mil reais
A Kaspersky revela que uma nova onda de
golpes online está circulando no Brasil, utilizando inteligência artificial
(IA) para criar vídeos falsos que prometem compensações financeiras generosas a
cidadãos. A tática, que combina deepfakes de jornalistas e autoridades públicas
com sites de phishing, visa roubar dados pessoais e financeiros de vítimas
desavisadas.
A campanha fraudulenta se baseia em vídeos de dois minutos,
hospedados em sites de phishing nos quais "jornalistas" e uma
“autoridade" brasileira (criados por IA) narram uma história fantasiosa
sobre supostas violações de um grande banco brasileiro.
Para transmitir mais verossimilhança, os criminosos utilizam
transmissões de notícias reais como base, sobrepondo-as com narrações geradas
por IA e sincronizando os movimentos labiais para corresponder ao novo roteiro.
 |
| Trecho do vídeo falso dos criminosos que simula um telejornal |
Os clones de IA de jornalistas reais comentam sobre “violações" de um banco famoso, e uma cópia gerada por IA uma autoridade pública anunciando que o banco só poderá operar no Brasil se pagar uma compensação a cada cidadão, variando entre R$1.518 e R$10.626.
Em seguida, os clones de jornalistas mostram uma
suposta postagem do banco nas redes sociais, "confirmando" a
declaração da autoridade. Para "sacar" o dinheiro, a vítima é
instruída a acessar um site "criado pela Receita Federal e pelo
banco", inserir seu CPF e calcular o valor da sua compensação.
Ao acessar o site de phishing, a vítima é submetida a uma rápida
verificação de identidade (cujas respostas são irrelevantes) e, em seguida,
informada de que a transação está prestes a ser concluída. No entanto, é
exigido o pagamento de três "taxas" (rodoviária, de transferência e
de recebimento), totalizando R$55, para liberar a retirada. Após inserir os
dados do cartão de crédito, confirmar o CPF e fornecer nome, e-mail e telefone,
a vítima perde o dinheiro e tem suas informações pessoais roubadas.
Print da página de phishing na qual os criminosos solicitam os dados da vítima
"A sofisticação dos golpes com IA exige uma postura ainda
mais vigilante por parte dos usuários. A melhor defesa continua sendo a
prevenção: desconfie de promessas de ganhos fáceis, verifique a autenticidade
das fontes e nunca compartilhe informações pessoais ou financeiras em sites não
confiáveis. A segurança cibernética é uma responsabilidade compartilhada, e a
conscientização é a nossa principal ferramenta para combater essas ameaças", Fabio Assolini, diretor da
Equipe Global de Pesquisa e Análise (GReAT) para a América Latina na Kaspersky.
Especialistas da Kaspersky alertam para a crescente sofisticação
dos golpes online e oferecem dicas para identificar e evitar cair nessas
armadilhas:
- Evite colocar informação pessoal em sites suspeitos: se estão
pedindo sua data de nascimento, e-mail, detalhes bancários, CPF, RG, entre
outros dados pessoais, cuidado! A
chance de você estar lidando com criminosos é alta.
- Desconfie de promessas fáceis: Nenhuma instituição financeira ou
governo oferece dinheiro de graça. Desconfie de ofertas que parecem boas
demais para ser verdade
- Não clique em links suspeitos: Evite clicar em links enviados por
desconhecidos ou em mensagens que solicitem informações pessoais ou
financeiras.
- Atenção aos lábios: a sincronização labial em vídeos gerados por IA
ainda não é perfeita. Preste atenção se os movimentos labiais das pessoas
correspondem ao áudio.
- Observe as expressões faciais. Claro, esses vídeos de
"notícias" podem parecer convincentes em uma imagem estática,
mas se você observar atentamente as filmagens geradas por IA, notará como
o rosto do orador muda ou se transforma repentinamente de maneiras não
naturais.
- Mantenha seu software de segurança atualizado: utilize uma solução
de segurança confiável para bloquear o acesso a sites de phishing e
proteger seus dados como o Kaspersky Premium.
Kaspersky
Mais informações no site.
Nenhum comentário:
Postar um comentário