Interpol: golpes com IA rendem aos criminosos 4,5 vezes mais que a fraude clássica

Golpistas que usam ferramentas de inteligência artificial ganham bem mais do que os que seguem nos esquemas antigos. Segundo a Interpol, essas operações podem render 4,5 vezes mais que a fraude clássica, e isso está mudando rapidamente a própria economia do engano digital.

Por que a receita é maior

A principal diferença dos golpes com IA não é parecerem "futuristas", mas reduzirem drasticamente os custos dos criminosos. O que antes levava horas de trabalho manual, como escrever e-mails, escolher formulações, imitar um tom corporativo e criar perfis falsos e roteiros de conversa, agora pode ser feito em minutos. Com isso, o golpista gasta menos tempo em cada ataque e lança mais tentativas ao mesmo tempo, sem aumentar a equipe nem o orçamento.

O segundo motivo é a qualidade do contato com a vítima. Os modelos generativos ajudam a deixar as mensagens mais convincentes, personalizadas e bem escritas. Antes, o spam em massa muitas vezes se entregava por linguagem ruim, lógica estranha ou aspecto de modelo pronto. Agora, texto, voz ou imagem podem parecer muito mais verossímeis. Isso aumenta a conversão: mais pessoas respondem, clicam em links, informam dados ou concordam em transferir dinheiro. Há menos erros e mais confiança da vítima.

Como os golpes estão mudando

A IA não necessariamente inventa novos tipos de crime: ela reforça esquemas conhecidos e os torna escaláveis. Na prática, os criminosos ganham uma ferramenta barata que os ajuda a testar abordagens diferentes mais rápido, se adaptar à reação da vítima e produzir em massa conteúdo convincente para um cenário específico. O que antes exigia uma equipe de redatores, operadores de call center ou longa preparação manual agora pode ser montado quase como uma linha de produção e rodar sem pausas.

• E-mails e mensagens de phishing sem erros de idioma evidentes
• Comunicações falsas em nome de um banco, de um colega ou de um parente
• Vozes e vídeos falsos para pedidos urgentes de transferência de dinheiro
• Criação em massa de perfis falsos e serviços de suporte
• Localização rápida dos golpes para outro idioma, região ou público

Por isso, a barreira de entrada para os golpistas diminui. Para montar um ataque verossímil, já não é preciso conhecer bem o idioma, saber escrever textos persuasivos ou preparar uma história por muito tempo. Basta formular bem o pedido a um modelo, carregar informações públicas sobre a vítima e automatizar o envio. Para os organizadores desses golpes, isso significa margem maior; para os usuários comuns, menos sinais visuais e linguísticos pelos quais antes era possível reconhecer rapidamente a fraude.

Onde está o principal risco

O perigo não é apenas que a IA torne os golpes antigos mais eficientes, mas também a velocidade com que eles se adaptam. Se uma história deixa de funcionar, ela pode ser reescrita rapidamente, mudando o tom, o idioma e os detalhes, e a campanha é relançada. Esse ciclo de teste de hipóteses é especialmente vantajoso na fraude: os criminosos aprendem com a reação das pessoas quase em tempo real e melhoram os roteiros quase automaticamente, sem grandes custos.

Para as empresas, é um problema à parte. Os funcionários recebem cada vez mais mensagens que parecem pedidos de trabalho comuns: pagar urgentemente uma fatura, trocar dados bancários, abrir um documento, confirmar um código ou ligar para um gestor. Quando essas mensagens são escritas sem erros, levam em conta o contexto da empresa e até vêm com voz sintetizada, a cautela humana, por si só, já não oferece o mesmo nível de proteção. São necessários processos de verificação, e não apenas a esperança de que as pessoas estejam atentas.

Por isso, o foco sai da identificação de "textos suspeitos" e vai para a verificação da identidade e da intenção. Se o pedido envolve dinheiro, acesso, códigos de confirmação ou ações urgentes, a confirmação deve ser feita por um canal de comunicação separado. Quanto mais convincentes ficam as ferramentas de IA dos atacantes, mais importantes se tornam as regras simples: conferir de novo, não ter pressa e não confiar em uma única mensagem só porque ela soa profissional. Muitos ataques hoje são feitos justamente para explorar isso.

O que isso significa

A avaliação da Interpol mostra algo simples: a IA virou não só uma ferramenta de produtividade, mas também um amplificador da economia criminosa. Enquanto as práticas de defesa de empresas e usuários mudam mais devagar, os golpistas ganham vantagem. Por isso, a higiene digital básica, a verificação multifator, as normas internas e o treinamento de funcionários deixam de ser recomendações úteis e passam a ser o mínimo obrigatório. Sem isso, qualquer falsificação convincente, ligação urgente ou e-mail verossímil funcionará bem mais vezes.