Golpes com IA ficaram mais convincentes: como proteger sua empresa de phishing e fraude
A inteligência artificial não criou o golpe por e-mail, mas reduziu o custo de produzir mensagens convincentes, personalizadas e em grande escala. O risco para uma empresa pequena é especialmente alto porque pagamentos e acessos costumam depender de poucas pessoas e de processos informais.
Em setembro de 2026, a Microsoft relatou campanhas que imitavam ferramentas populares de IA e uma operação de fraude financeira com mais de um milhão de e-mails, usando identidade de executivos e faturas falsas. Em outro caso, uma campanha temática do ChatGPT chegou a enviar 100 mil mensagens em um único dia.
O golpe explora confiança, não tecnologia
A mensagem pode citar o nome do diretor, reproduzir sua forma de escrever e criar urgência para pagar uma fatura ou atualizar cartão. O ponto fraco continua humano: alguém acredita que a solicitação veio de uma pessoa ou marca conhecida.
Regra de ouro para pagamentos
Nenhuma alteração de conta bancária ou pagamento extraordinário deve ser aprovada apenas pelo mesmo canal em que foi solicitada. Confirme por telefone ou sistema interno, use dupla aprovação e estabeleça limites. Esse procedimento simples neutraliza grande parte da fraude de identidade.
Proteja as contas que abrem todas as portas
Ative autenticação multifator resistente a phishing, remova acessos de ex-colaboradores, revise administradores e não compartilhe senhas. E-mail, domínio, anúncios, CRM e armazenamento merecem prioridade porque permitem que um invasor se passe pela empresa inteira.
Cuidado com ferramentas falsas de IA
Extensões, instaladores e anúncios que prometem acesso antecipado a modelos podem carregar malware. Padronize quais ferramentas são permitidas e oriente a equipe a acessar serviços por favoritos corporativos, não por links recebidos.
Plano de resposta em uma página
Defina quem interrompe pagamentos, quem troca acessos, quem comunica clientes e onde ficam os backups. Faça um teste trimestral. Na crise, uma lista curta e conhecida vale mais do que um manual extenso que ninguém encontra.
Fonte e leitura recomendada
Microsoft Security Blog, 10 e 17 de setembro de 2026: campanhas temáticas de IA, fraude por falsa identidade executiva e fundamentos de redução de exposição.