SMS da Receita: como as redes neurais tornaram o phishing indistinguível da verdade

Você provavelmente se lembra do tempo em que uma mensagem de phishing era reconhecível de longe: erros de digitação absurdos, sintaxe estranha e a impressão geral de que o texto havia passado por uma versão antiga do Google Translate vindo de algum dialeto exótico. Esse tempo acabou oficialmente. Hoje, com a temporada de impostos a todo vapor, os golpistas se armaram com grandes modelos de linguagem e transformaram o spam comum numa arma de engenharia social de alta precisão. Um SMS sobre uma suposta dedução de imposto a que você teria direito agora parece revisado por um departamento inteiro de redatores e advogados. E isso assusta muito mais do que a perspectiva de uma fiscalização da Receita.

O problema não é que os golpistas ficaram mais espertos, mas que as ferramentas ficaram mais acessíveis. Antes, uma campanha em larga escala exigia gente com bom domínio do idioma e do estilo burocrático. Agora basta um único prompt para um GPT "negro" gerar milhares de variações de textos convincentes que imitam à perfeição o tom dos órgãos oficiais. Esses modelos não só corrigem erros: adaptam o contexto a um país, uma região e até às notícias do momento, deixando a armadilha o mais relevante possível para a vítima. Quando você recebe um aviso de restituição exatamente no dia em que o esperava, resistir à vontade de clicar no link fica quase impossível.

Por que isso importa agora? Estamos num ponto de virada em que dicas clássicas de segurança, como "verifique se o texto tem erros", não são apenas inúteis, mas perigosas. Elas criam uma falsa sensação de proteção. Se o texto está escrito de forma impecável, isso não significa que seja verdadeiro. Significa que o golpista tem acesso à API de uma rede neural moderna. A FTC e outros reguladores continuam publicando cartilhas, mas estão catastroficamente atrasados em relação ao ritmo da IA generativa. Os golpes agora escalam à velocidade da luz, e o que ontem era um caso isolado hoje vira epidemia, atingindo milhões de usuários em poucas horas.

A ligação é direta: o avanço dos LLMs reduziu a barreira de entrada no cibercrime ao mínimo histórico. Não é mais preciso ser hacker nem linguista; basta saber usar um chatbot. Isso impõe uma carga enorme aos sistemas de filtragem das operadoras e dos serviços de e-mail, que, por sua vez, são obrigados a adotar IA para combater conteúdo gerado por IA. Assistimos a uma espécie de "corrida armamentista" no espaço textual, com o seu smartphone como campo de batalha. E enquanto os algoritmos de defesa aprendem a distinguir a polidez sintética de uma rede neural do juridiquês oficial de verdade, o único escudo confiável continua sendo o seu ceticismo.

No futuro próximo, veremos ataques ainda mais sofisticados. Imagine uma rede neural analisando seus dados públicos nas redes sociais e enviando um SMS da Receita que leva em conta sua profissão real ou suas compras grandes recentes. Isso já não é ficção científica, mas uma questão de configurar o script certo. A tecnologia permite personalizar o phishing em escala industrial, e isso muda as regras do jogo para todo mundo que usa a internet. Teremos de nos acostumar com a ideia de que qualquer mensagem recebida que exija ação rápida envolvendo dinheiro é falsa por padrão, por mais convincente que pareça.

O principal: não dá mais para confiar nos próprios olhos, porque os LLMs atuais escrevem cartas oficiais melhor do que funcionários de verdade. Se a mensagem pede que você clique num link para receber dinheiro, feche-a e acesse manualmente a sua área pessoal no site oficial do órgão. Você está preparado para que sua próxima "conversa" com o banco ou com a Receita seja totalmente gerada por um algoritmo?