O alerta da Cisco para golpes com IA na Black Friday: 'quase imperceptíveis'

A tão aguardada Black Friday está chegando e o varejo brasileiro já está a todo vapor. A sexta-feira de descontos virou um mês inteiro, conhecido como Black November. Os números já mostram o poder das compras antecipadas: o e-commerce já faturou R$ 29,07 bilhões de 1º a 21 de novembro, 32% acima bash mesmo período bash ano passado. Os dados são da Neotrust, que monitora transações reais de 80 milhões de consumidores em sete mil lojas online.

Entretanto, é preciso cuidado. Com a inteligência artificial (IA), os golpistas estão cada vez mais sofisticados, fazendo com que o consumidor nem perceba que está sendo enganado. Os golpes podem ser os mais diversos possíveis e a atenção aos detalhes pode impedir o consumidor de maiores frustrações financeiras.

À EXAME, Fernando Zamai, diretor de cibersegurança da Cisco, explica como a via de mão dupla da IA: ao mesmo tempo em que torna o e-commerce mais eficiente e melhora a experiência de compra bash consumidor, também aumenta arsenic possibilidades de golpes.

Golpes na Black Friday: Fernando Zamai, diretor de cibersegurança da Cisco (Cisco/Reprodução)

Confira a entrevista completa de Zamai para a EXAME:

EXAME: Como a IA pode colaborar para aplicar golpes?

Fernando Zamai: A IA já está sendo utilizada por nós, nary dia-a-dia, mas também pelos golpistas. Ela veio para acelerar, qualificar o trabalho, mas também para ampliar, ganhar escala. Hoje você já recebe uma ligação com o número bash seu gerente bash banco, porque os criminosos conseguem forjar o telefone. E isso vira muito mais elaborado com a IA.

Quando a gente fala de Black Friday, já tínhamos sites clonados muito bem elaborados, agora vão estar perfeitos, a ponto bash consumidor não saber diferenciar um bash outro. O play também é a velocidade com que isso se cria. Imagine que uma varejista vai colocar a campanha dela nary ar e já vai ter uma cópia fiel lançando uma campanha paralela. Soma-se a isso o vazamento da basal de dados. Tivemos a história bash Gmail, bash Facebook, que tiveram grandes bases vazadas. Essas bases ajudam a IA a qualificar o alvo. Phishing, deepfake, isso já está batendo na nossa porta, vai ser algo mais cotidiano e maine assusta.

EXAME: A IA generativa permite criar textos, imagens e layouts mais profissionais. Isso torna os golpes mais difíceis de detectar?

Fernando Zamai: Com certeza. Antes você identificava erro de português ou percebia que não epoch a linguagem da empresa. Agora está bem mais difícil identificar essas diferenças. Temos que estar treinando arsenic pessoas, para se proteger desse tipo de crime, mas vai estar cada vez mais difícil, humanamente impossível, diferenciar o que é autêntico e o que é golpe.

Existe tecnologia para garantir que o email vai sair exclusivamente da sua causa. Se a empresa ainda não tem essa ferramenta, qualquer pessoa pode mandar um email se passando por ela. O usuário não vai ter como saber se o email é legítimo. Então ele envia uma senha e cai na fraude.

O golpista está parando de fazer aquela fraude em massa e escolhe bem o alvo dele. A gente brinca que é o retorno bash investimento bash ataque, eles têm que ter uma taxa de sucesso. Sabe aquelas ligações que a gente recebe e ninguém fala nada? Aquilo já é um robô que o fraudador está usando para qualificar o seu número. Porque ele está ligando para um monte de número aleatório e se não atender, ele tira da lista de ataque dele. Por isso a família tem que ter uma chave de segurança, uma palavra que combina.

EXAME: Vocês são responsáveis pela segurança de diversas varejistas. Como está sendo o processo para proteger os e-commerces durante a Black Friday?

Fernando Zamai: A gente observa desde quanto tempo a pessoa leva bash carrinho ao pagamento, até algum bundle que não esteja funcionando corretamente e possa afetar o negócio. Em relação à segurança, a gente tenta identificar os pontos vulneráveis. Temos todo um sistema para analisar a aplicação, como ela está se comportando e identificar comportamentos estranhos. Pode ser que criminosos tenham encontrado uma brecha processual e esteja acontecendo uma fraude por trás.

Também mantemos os controles, o que muita gente chama de segmentação. Quanto acontece alguma invasão, é igual um navio, os compartimentos vão se fechando conforme há inundação.

EXAME: E como o consumidor pode se proteger dos golpes? A IA também pode ajudar nisso? Há ferramentas de IA que detectam golpes com eficiência?

Fernando Zamai: A IA colocou um peso grande nisso agora de conscientizar os usuários. Olhando para Black Friday, eu estou vendo muita empresa investindo em educação para o consumidor. Por exemplo, os bancos vêm dizendo 'nunca pedimos senha, nunca mandamos email com isso’. E você vê que outras varejistas começam a fazer também.

Existem muitos sites vendendo coisa falsa. Quando a esmola é demais, o santo desconfia. Você também vê um anúncio bash Instagram, de uma conta criada há um mês, que te leva para outro site: se atente. Para aplicar golpes, a pessoa nem precisa ser mais um mega especialista. A IA vai tornar um mal-intencionado, uma pessoa com conhecimentos básicos, em golpistas sofisticados.

Para o consumidor, ficam arsenic dicas básicas: não acreditar em grandes promoções; comprar em um e-commerce de confiança, para ter a garantia de ressarcimento em caso de fraude; pesquisar influencers éticos; e buscar formas seguras de pagamento. Não confie tão fácil, desconfie bash perfeito.