FBI alerta contra o uso de IA generativa para se passar por altos funcionários dos EUA
Collins J. Okoth
2 min de leitura
- A divisão do FBI em São Francisco alertou o público contra o uso de ferramentas de IA para se passar por altos funcionários dos EUA.
- Vítimas e pessoas suspeitas de golpes impulsionados por IA são encorajadas a reportar através do centro de reclamações online.
- O FBI desenvolveu um plano para ajudar a reduzir os riscos associados a esses golpes, incluindo o uso de Autenticação Multifator.
Hoje, a divisão do FBI em São Francisco alertou o público para estar ciente das cada vez mais frequentes fraudes de voz geradas por IA. Os cibercriminosos relatadamente usam ferramentas de IA para ataques de phishing e fraudes de clonagem de voz.
O FBI alertou contra o uso de deepfakes de voz para atingir funcionários dos EUA na conferência de cibersegurança RSA no Centro Moscone em São Francisco. De acordo com a agência, o alerta visa fornecer medidas de mitigação para ajudar o público a identificar e bloquear ataques usando deepfakes de voz.
A IA está ajudando os criminosos a cometer crimes cibernéticos
Atores maliciosos se passaram por altos funcionários dos EUA para atingir indivíduos, muitos dos quais são atuais ou ex-funcionários do governo. A declaração do FBI alertou o público para não assumir que as mensagens que alegam ser de um alto funcionário dos EUA são autênticas.
Desde abril, atores maliciosos têm usado IA para se passar por altos funcionários dos EUA como parte de uma campanha direcionada a atuais ou ex-funcionários seniores do governo dos EUA. Declaração do FBI: 'Se você receber uma mensagem alegando ser de um alto funcionário dos EUA, não assuma que é autêntica.' pic.twitter.com/qNfqDeWopg
— Andrew Curran (@AndrewCurran_) May 15, 2025
O FBI esclareceu que atores maliciosos usaram técnicas de smishing e vishing para enviar mensagens e uma voz gerada por IA. Os impostores, disfarçados de altos funcionários dos EUA, tentaram criar um bom relacionamento com as vítimas antes de obter informações pessoais valiosas. De acordo com a declaração, os atores maliciosos acessaram as contas de funcionários dos EUA por meio de engenharia social. Os hackers enviaram links maliciosos disfarçados de links projetados para mover as conversas para outra plataforma de mensagens.
O comunicado de imprensa de hoje segue uma Notificação da Indústria Privada de 2021 do FBI PIN que alertava contra deepfakes, que são amplamente utilizadas em influência estrangeira e crimes cibernéticos. O FBI acredita que os ataques recentes são cada vez mais sofisticados e, portanto, representam uma ameaça real aos americanos.
O FBI oferece um plano para combater deepfakes de áudio aprimorados
O FBI instou o público e as empresas a permanecerem vigilantes e a reduzir o risco de phishing com IA e clonagem de vídeo ou voz. A Agência disse ao público para estar ciente de mensagens urgentes pedindo dinheiro ou credenciais. Ela acrescentou que as empresas devem explorar várias soluções técnicas para reduzir o número de e-mails de phishing e engenharia social direcionados aos funcionários.
“À medida que a tecnologia continua a evoluir, as táticas dos cibercriminosos também evoluem. Os atacantes estão aproveitando a IA para criar mensagens de voz ou vídeo e e-mails altamente convincentes para habilitar esquemas de fraude contra indivíduos e empresas. Essas táticas sofisticadas podem resultar em perdas financeiras devastadoras, danos à reputação e comprometimento de dados sensíveis.”
– Robert Tripp, Agente Especial do FBI em Exercício de Chefia
O FBI instou as empresas a combinarem tecnologia com educação regular dos funcionários sobre os perigos dos ataques de phishing e engenharia social. A agência acrescentou que o uso de soluções de Autenticação Multifator adiciona camadas extras de segurança e torna mais difícil para os cibercriminosos obter acesso não autorizado a contas e sistemas.
Em abril de 2024, o Departamento de Saúde e Serviços Humanos dos EUA revelou que cibercriminosos atacaram assistentes de helpdesk de TI usando engenharia social com impersonação de voz gerada por IA para enganar os alvos e obter informações de identificação pessoal.
O CEO da LastPass, Karim Toubba, também foi vítima dos mesmos ataques. Ele revelou no ano passado que um de seus funcionários foi alvo de um ataque de phishing por voz. A Europol alertou em 2022 que grupos cibernéticos logo usariam deepfakes para atingir CEOs, criar materiais pornográficos não consensuais e adulterar provas.
Um relatório da Deloitte previu que as perdas por fraude nos EUA podem atingir US$ 40 bilhões até 2027, à medida que a IA generativa ajuda os fraudadores. A Deloitte revelou que as perdas por fraude aumentaram em relação aos US$ 12,3 bilhões previstos em 2023.
A pesquisa da Accenture com 600 executivos de cibersegurança de bancos também revelou que 80% dos entrevistados acreditavam que a IA generativa melhorou as habilidades dos hackers mais rápido do que os bancos poderiam lidar.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
