Golpistas atacam aplicativos bancários de usuários russos com bots, e a AI amplia a escala dos ataques

Criminosos movimentaram ataques aos aplicativos bancários de russos para um modo completamente automatizado. Bots criam agora a carga principal, operando 24 horas por dia, enquanto a inteligência artificial ajuda a acelerar a escala e a velocidade dessas campanhas.

Ataques Sem Pausa

Não estamos mais falando de tentativas isoladas de atores maliciosos individuais, mas de um fluxo contínuo de requisições para serviços de mobile banking e web banking. Essas campanhas se estendem facilmente por dias e semanas. Bots não cansam, não cometem erros por fatores humanos e são facilmente distribuídos entre múltiplos dispositivos, proxies e contas. É por isso que a escala do que está acontecendo parece incomum até para especialistas em cibersegurança acostumados com campanhas DDoS, phishing e coleta automática de dados na rede.

Para os bancos, isso significa que a pressão na infraestrutura não pode mais ser vista como breves rajadas de atividade. Um ataque pode continuar dia e noite, testando a resiliência do sistema, a resposta antifraude e a velocidade de bloqueio de ações suspeitas. Se anteriormente os atacantes frequentemente dependiam de scripts manuais, agora a automação permite que eles mantenham pressão constante e mudem rapidamente de tática sem parar a campanha. Isso também muda toda a economia do ataque.

Como a IA Ajuda

A inteligência artificial em tais esquemas não necessariamente substitui os criminosos, mas amplifica notavelmente suas capacidades. Ajuda a coletar e processar rapidamente grandes volumes de dados, elaborar textos para engenharia social, adaptar cenários às respostas de aplicativos e identificar fraquezas em fluxos de usuários. Algumas soluções podem ser automatizadas sem envolvimento do operador em cada etapa. Como resultado, um ataque se torna não apenas massivo, mas também mais flexível: o sistema pode se adaptar quase em tempo real às mudanças na defesa.

• Gerar maciçamente variações de requisições e cenários de login
• Mudar automaticamente padrões de comportamento para evitar filtros com mais frequência
• Testar a resposta do aplicativo a erros, bloqueios e limitações mais rapidamente
• Escalar campanhas sem crescimento proporcional no trabalho manual

Essa abordagem torna a IA não um botão mágico, mas um acelerador de práticas cibercriminosas já conhecidas. O que anteriormente exigia uma equipe de operadores e configuração manual demorada agora pode ser implantado consideravelmente mais rápido. Para os defensores, essa é uma má notícia: o custo do ataque para criminosos diminui, o que significa que o número de tentativas e sua variabilidade crescem. É mais fácil para eles experimentar e mais difícil para os defensores prever o próximo passo em uma cadeia de ataques.

O Que Muda para os Bancos

Na prática, os bancos precisam fortalecer não apenas a segurança de rede, mas também a análise comportamental dentro dos aplicativos. Quando um fluxo de ações suspeitas funciona 24/7, limites simples de IP e CAPTCHAs simples se tornam insuficientes. Você precisa de sistemas que rastreiem anomalias por dispositivo, frequência de operações, rotas dentro do aplicativo e padrões de interação com a interface. A capacidade de distinguir rapidamente um cliente ao vivo de uma sessão automatizada é especialmente importante. Caso contrário, bots encontrarão repetidamente pontos de entrada baratos para pressão massiva.

Para os usuários, isso significa risco oculto crescente: mesmo que um ataque não resulte em comprometimento imediato da conta, ele aumenta a carga nos serviços, cria base para esquemas de fraude e complica as operações de suporte. Quanto melhor os criminosos automatizam ataques, mais frequentemente os bancos são forçados a introduzir verificações adicionais, o que já afeta a conveniência e a velocidade de acesso para clientes normais. O compromisso entre segurança e conforto se torna mais rigoroso.

O Que Isso Significa

Aplicativos bancários se tornaram uma das principais arenas onde defesa automatizada e ataque automatizado colidem. Se a inteligência artificial torna campanhas cibernéticas em massa mais baratas e rápidas, os bancos terão que responder não com medidas pontuais, mas com adaptação constante da defesa — caso contrário, a vantagem de velocidade permanecerá com os criminosos. A conclusão principal é simples: na luta contra tais esquemas, o vencedor não é quem estabelece uma barreira uma vez, mas quem sabe atualizar a proteção diariamente. A velocidade de adaptação agora se torna o fator principal na resiliência dos serviços bancários.