A fraude impulsionada por IA está em ascensão e evoluindo mais rápido do que a maioria das equipes de risco consegue acompanhar.
Recentemente publicamos um artigo mostrando como é fácil criar um site de phishing realista usando ferramentas de IA gratuitas e prontas para uso. Mas isso é apenas a ponta do iceberg em comparação com a nova onda de ferramentas de fraude com IA que estão surgindo, desenvolvidas especificamente para viabilizar fraudes em grande escala.
Essas ferramentas de golpes com IA não são chatbots genéricos ou geradores de imagens reaproveitados por agentes mal-intencionados. Elas são criadas especificamente para fraude e projetadas para atingir todas as etapas do ciclo de vida. Isso inclui criação de contas, falsificação de identidade, manipulação de voz em tempo real e muito mais. Muitas vêm empacotadas como kits prontos para uso, com documentação e comunidades de suporte, e são ativamente compartilhadas em fóruns de cibercrime.
Tudo isso faz parte de um novo modelo de negócio popular chamado “Fraude-como-Serviço”.
Neste artigo, vamos analisar as ferramentas comuns de fraude com IA usadas atualmente, explicar como funcionam e destacar os sinais de detecção que os líderes de combate à fraude devem observar neste momento.
Entendendo o Fraud‑as‑a‑Service
Fraude‑como‑Serviço transformou a fraude em um modelo de negócio. Em vez de criar seus próprios malwares ou sites de phishing, os fraudadores agora podem comprar kits prontos e ferramentas de IA em canais do Telegram ou fóruns da dark web. Muitos deles ainda oferecem planos de assinatura, atualizações, guias de uso e até suporte ao cliente sob demanda, tornando a aplicação de golpes mais fácil do que nunca.
Essas ferramentas não apenas tornam a fraude mais acessível, como também fazem com que os ataques evoluam mais rápido do que as equipes de risco conseguem acompanhar. Uma única ferramenta criada por um fraudador ou por um grupo de fraude pode ser usada por centenas de agentes mal-intencionados ao mesmo tempo. Em seguida, eles coletam feedback sobre o que está funcionando, fazem testes A/B com várias táticas diferentes ao mesmo tempo e compartilham, em tempo real, dicas sobre o que está dando melhores resultados.
O resultado final é um grande volume de ataques que se tornam cada vez mais difíceis de detectar. Quando a sua equipe de risco finalmente limpa a fila e implementa uma regra para bloquear um ataque, os fraudadores já passaram para uma nova versão do golpe.
É por isso que é fundamental que as equipes de risco entendam o que são essas ferramentas e como elas funcionam. Quanto melhor você souber como os fraudadores as utilizam, mais eficaz será em identificar sinais precoces e implementar controles antes que as perdas aconteçam.
1. Fraude com WormGPT
WormGPT é um modelo de linguagem de grande porte desbloqueado, criado para fraudes. Criminosos o utilizam para criar e-mails de phishing com aparência profissional, elaborar mensagens de comprometimento de e-mail comercial (BEC) e gerar anexos maliciosos projetados para driblar filtros tradicionais. Ele surgiu pela primeira vez em 2023 em fóruns da dark web e rapidamente se espalhou por canais do Telegram como uma alternativa “sem censura” ao ChatGPT, voltada para o cibercrime.
Com o WormGPT, um invasor pode:
- Redigir pedidos de pagamento urgentes que correspondam ao tom de uma organização
- Gerar faturas falsas com formatação realista, incluindo logotipos
- Incorporar malware em anexos PDF ou Excel
- Reescrever mensagens de phishing para enganar filtros de spam
Outra ferramenta popular semelhante ao WormGPT é o Agent Zero. É muito parecida, mas vai um passo além e coleta perfis do LinkedIn, comunicados de imprensa e demonstrações financeiras para reunir contexto sobre executivos, fornecedores e negócios em andamento antes de produzir o conteúdo de phishing.
Como você pode imaginar, as informações adicionais tornam as mensagens mais convincentes. Em vez de um pedido genérico e urgente de transferência, um e-mail do Agent Zero pode mencionar um fornecedor específico, um projeto em andamento ou um prazo contratual, de modo a convencer um gerente financeiro de que o pedido é legítimo.
2. Trocador de Faturas Comerciais
O Business Invoice Swapper é uma ferramenta vendida por grupos como a GXC Team, usada para interceptar e-mails de faturas recebidas e trocar as instruções de pagamento antes que sejam efetuados. Ele permanece incorporado na conversa, mantendo todos os layouts originais, nomes de fornecedores e itens da fatura intactos.
Um fluxo de trabalho típico é assim:
- O invasor analisa contas de e-mail comprometidas em busca de mensagens relacionadas a faturas por meio dos protocolos POP3/IMAP.
- Eles substituem os dados da conta bancária do fornecedor pelas credenciais de uma conta laranja.
- A fatura modificada é reinserida na conversa original ou enviada a contatos relacionados para acionar o pagamento.
Essa abordagem é poderosa porque a fraude muitas vezes passa despercebida durante as operações normais. As equipes de contas a pagar podem só perceber problemas quando o fornecedor legítimo entra em contato para dizer que não recebeu o pagamento.
3. Projetos de código aberto hackeados (SET & GoPhish)
Ferramentas como o Social‑Engineer Toolkit (SET) e o GoPhish foram originalmente criadas para pentesters simularem ataques de phishing e de engenharia social em ambientes controlados. Desde então, fraudadores passaram a reaproveitar esses kits de código aberto como plataformas plug‑and‑play para operações de phishing em larga escala, muitas vezes reforçadas com conteúdo fraudulento gerado por ferramentas de IA.
Com essas ferramentas, os atacantes podem:
- Clonar páginas de login corporativas que parecem idênticas aos portais reais
- Lançar campanhas direcionadas de spear phishing em grande escala
- Acompanhe quem abre os e-mails e clica em links de phishing, refinando as táticas ao longo do tempo
Esses frameworks são fáceis de implementar, vêm com modelos de e-mail e de páginas de destino e automatizam fluxos de ataque inteiros. Quando combinados com mensagens geradas por IA (como saídas do WormGPT ou do Agent Zero), eles criam esquemas de phishing cada vez mais convincentes que conseguem driblar os filtros padrão.
4. FraudGPT, DarkBard e DarkWizardAI
FraudGPT e DarkBard são versões black‑hat do ChatGPT vendidas em fóruns clandestinos como pacotes completos para cibercrime. Diferentemente do WormGPT, que é usado principalmente para phishing, essas ferramentas também podem gerar código malicioso e documentos de identidade falsificados.
Eles se destacam pela capacidade de se adaptar. Ambos podem analisar dados corporativos roubados, como e‑mails, nomes de projetos ou organogramas, para criar mensagens personalizadas. O FraudGPT é frequentemente promovido como um kit “tudo‑em‑um”, enquanto o DarkBard é usado para imitar fluxos de conversa naturais em canais como Slack ou SMS.
Em alguns círculos, o DarkWizardAI foi apresentado como o sucessor do FraudGPT, voltado especificamente para campanhas de fraude multilíngues. Diferentemente das primeiras ferramentas de LLM, que se concentravam em ataques de phishing em inglês, o DarkWizardAI foi projetado para localizar os ataques, fazendo com que pareçam confiáveis em qualquer mercado.
5. Worm Morris II
Morris II é um dos primeiros worms com suporte de IA, projetado para se espalhar sem qualquer ação do usuário, frequentemente descrito como um ataque de zero clique. Ele foi desenvolvido por pesquisadores da Cornell Tech e do Israel Institute of Technology para mostrar como assistentes de IA generativa podem ser sequestrados com prompts autorreplicantes.
Como o Morris II funciona:
- Um prompt malicioso é incorporado em um e-mail, documento ou mensagem de chat
- Quando um assistente de IA ou um LLM processa a entrada, ele executa o worm automaticamente
- O worm se replica automaticamente em sistemas conectados
- Uma vez ativo, ele pode exfiltrar dados confidenciais, roubar credenciais ou interceptar fluxos de trabalho financeiros
Para as equipes de risco, o Morris II destaca a rapidez com que as ameaças podem se mover dentro de sistemas nos quais você já confia. Um ataque como esse pode se expandir por fluxos de trabalho impulsionados por IA em questão de minutos, deixando os analistas com pouco tempo para reagir antes que fundos ou dados estejam em risco.
6. ViKing
ViKing é outra ferramenta conceitual desenvolvida por pesquisadores da Cornell Tech para mostrar como o voice phishing poderia ser totalmente automatizado com IA. Ela combina um grande modelo de linguagem com pipelines de conversão de fala em texto e de texto em fala, permitindo que realize golpes telefônicos inteiros sem intervenção humana.
Em testes controlados envolvendo 240 participantes, o ViKing conseguiu convencer 52% a entregar dados confidenciais. Entre os participantes que não haviam sido alertados sobre ameaças de vishing, essa taxa de sucesso subiu para 77%. A ferramenta clonou vozes a partir de amostras curtas de áudio, manteve conversas ao vivo e adaptou suas respostas em tempo real.
Embora ainda seja um projeto de pesquisa, o design mostra com que facilidade invasores poderiam escalar ataques de vishing com deepfakes automatizados assim que essas ferramentas chegarem aos mercados clandestinos.
7. OnlyFake: técnicas de bypass de KYC com IA e ferramentas de fraude de identidade sintética
OnlyFake é um serviço de falsificação de documentos que fraudadores usam para burlar verificações de KYC. Por apenas US$ 15, os usuários podem gerar identidades digitais, passaportes, faturas ou outros documentos oficiais altamente realistas.
Ao contrário de falsificações simples feitas no Photoshop, o processo de design automatizado do OnlyFake amplia a fraude de identidade com esforço mínimo. O serviço pode incorporar recursos de segurança realistas, como estilização de hologramas, códigos de barras e metadados com aparência autêntica para documentos de identificação emitidos pelo governo. Ele também permite que fraudadores gerem documentos em massa por meio de uploads de planilhas, facilitando a criação de grandes lotes de identidades sintéticas de uma só vez.
Se você depende apenas de inspeção visual ou de sistemas básicos de KYC, ferramentas como a OnlyFake tornam fácil demais a passagem de identidades sintéticas.
8. Kits iniciais de fraude
Criminosos também estão vendendo pacotes que incluem todas as ferramentas necessárias para phishing, tomada de contas e operações de carding por cerca de US$ 100 a US$ 150.
Plataformas notáveis incluem a 16Shop, que oferecia kits de phishing de marca que se passavam por Apple, Amazon, PayPal e American Express antes de ser derrubada em 2023, e a LabHost, que apoiava campanhas direcionadas a clientes bancários na América do Norte e na Europa até ser desmantelada em 2024.
Um kit típico incluirá:
- Um trojan de acesso remoto, como o Remcos, para assumir o controle dos dispositivos das vítimas
- Keyloggers para capturar credenciais bancárias e dados de autenticação
- Modelos de phishing prontos para bancos, comércio eletrônico e plataformas de pagamento
- Software de carding para clonar ou testar cartões de crédito e débito roubados
- Cripters para ofuscar malware e evitar detecção
- Serviços de proxy ou VPN para anonimato e mascaramento de localização
9. Remcos no Excel
Remcos é um trojan de acesso remoto (RAT) que golpistas costumam distribuir por meio de planilhas do Excel disfarçadas de faturas, orçamentos ou arquivos de pagamento de rotina. Assim que o destinatário ativa as macros, o malware é instalado silenciosamente e dá aos invasores acesso total ao dispositivo da vítima.
A partir daí, o Remcos pode registrar pressionamentos de teclas, roubar credenciais e monitorar sessões de banco online em tempo real. Como ele é executado na memória em vez de instalar arquivos visíveis, as vítimas muitas vezes não percebem que o sistema foi comprometido até que pagamentos fraudulentos ou alterações na conta apareçam.
Estes são frequentemente incluídos em kits iniciais de fraude para funcionar em conjunto com keyloggers e modelos de phishing, possibilitando campanhas de tomada de controle completa.
10. Deep-Live-Cam: golpes de deepfake em tempo real e fraudes com clonagem de voz por IA
Deep‑Live‑Cam é uma ferramenta de vídeo deepfake que permite a golpistas se passarem por executivos ou fornecedores durante chamadas de vídeo ao vivo. Usando mapeamento facial gerado por IA, ela cria uma semelhança realista que pode aparecer no Zoom, Teams ou Google Meet em tempo real.
Com o Deep‑Live‑Cam, um invasor pode:
- Gerar deepfakes de vídeo em tempo real de executivos ou fornecedores
- Participar ou sequestrar chamadas de negócios para pressionar a equipe a fazer transferências urgentes
- Sincronize expressões faciais e movimentos labiais de forma suficientemente precisa para parecerem autênticos
Um caso de 2024 em Hong Kong mostrou o impacto quando um funcionário do setor financeiro foi enganado a transferir US$ 25 milhões após participar de uma videochamada em que vários “colegas”, incluindo o CFO, foram convincentemente personificados.
Para as equipes de risco, o perigo é que esses golpes contornem completamente as defesas de e‑mail e explorem a confiança que os funcionários depositam em interações presenciais. Embora seja comum incorporar inteligência de dispositivo em aplicativos voltados para o cliente, a maioria das empresas não recebe esse tipo de sinal para comunicações internas.
11. ScamFerret
O ScamFerret foi criado originalmente como uma ferramenta de pesquisa para detecção de phishing, mas desde então foi apropriado por fraudadores para aperfeiçoar seus golpes. Ele simula o comportamento real de usuários em páginas de phishing, fornecendo aos atacantes feedback sobre quais designs de sites têm mais chance de enganar tanto pessoas quanto filtros de segurança automatizados.
Com o ScamFerret, um atacante pode:
- Testar vários designs de páginas de phishing com interações de usuários simuladas
- Identifique quais layouts e fluxos conseguem contornar sistemas de detecção baseados em IA
- Otimizar o conteúdo e os campos de formulário para aumentar as taxas de conversão das vítimas
12. PersonaForge
PersonaForge é um kit de ferramentas em Python de código aberto, projetado para gerar identidades sintéticas realistas para testes, pesquisa ou desenvolvimento.
Embora não seja um produto comercial de Fraude‑como‑Serviço, sua capacidade de criar programaticamente personas falsas detalhadas oferece uma prévia de como fraudadores poderiam ampliar ataques de identidade sintética. Ele pode gerar perfis aleatórios, incluindo nomes, datas de nascimento, endereços de e‑mail, hobbies e senhas, e oferece suporte à exportação em massa em formato JSON.
Sua capacidade de produzir metadados consistentes e pegadas digitais plausíveis torna esses perfis muito mais difíceis de detectar do que falsificações grosseiras.
13. Agent Tesla (e variantes)
Agent Tesla é uma das famílias de malware de roubo de informações mais amplamente utilizadas, ativa desde 2014 e ainda popular devido ao seu baixo custo e eficácia. Versões recentes adicionaram recursos assistidos por IA para capturar melhor credenciais de login e evitar a detecção.
Uma vez instalado, o Agent Tesla registra cada tecla digitada, tira capturas de tela e coleta credenciais armazenadas em navegadores, clientes de e‑mail e VPNs. Os invasores usam os dados roubados para acessar portais bancários, alterar registros de fornecedores ou iniciar transferências não autorizadas. Diferentemente dos trojans tradicionais, o Agent Tesla não requer privilégios de administrador, o que facilita sua implantação por meio de anexos de phishing ou complementos maliciosos do Excel.
Como impedir que ferramentas de golpes com IA se expandam
As ferramentas de golpes com IA não apenas repetem o que funcionou ontem. Elas evoluem, se adaptam e mudam assim que algo é bloqueado. Regras estáticas e sistemas tradicionais de detecção ficam para trás rapidamente. Manter-se à frente significa detectar a intenção cedo, não reagir tarde.
Comece com inteligência profunda de dispositivo
Telemetria de dispositivos são fundamentais para detectar fraudes antes que elas se agravem. A fraude pode começar com um link de phishing ou um login suspeito, mas há muitos indícios que você pode identificar durante um ataque usando inteligência de dispositivos.
Dispositivos simulados, celulares com root, sistemas operacionais falsificados e automação de navegador são ferramentas comuns usadas para ocultar fraudes. As equipes de risco que monitoram configurações de hardware incomuns, configurações não compatíveis ou ambientes incompatíveis podem sinalizar fraudes muito antes de qualquer sinal de alerta visível aparecer.
Acompanhe sinais comportamentais que revelam fraudes em andamento
Biometria comportamental é importante porque todo fraudador deixa pistas. Eles podem usar bots que clicam nas telas rápido demais ou apresentar padrões de digitação não naturais ao inserir PII roubada em um ataque de phishing. Vítimas que estão sendo orientadas também podem hesitar no meio da transação, redigitar valores, pausar inesperadamente ou alternar de tela enquanto estão em uma ligação.
Essas pequenas interrupções se somam até formar um sinal claro. Mesmo em golpes impulsionados por IA com manipulação de voz em tempo real, o comportamento muitas vezes revela a fraude, mesmo quando a própria conversa parece convincente.
Analise entre sessões, canais e dispositivos
Os golpes modernos não acontecem em um único momento, e é por isso que um Connections Graph é tão poderoso. Um e-mail de phishing pode levar a um login a partir de um dispositivo diferente, seguido por alterações nas informações de contato e, depois, uma ligação telefônica solicitando uma grande transferência.
Isoladamente, cada uma dessas etapas pode parecer segura. Juntas, elas formam um padrão. Ao mapear as conexões entre sessões, dispositivos, contas e comportamentos, as equipes de risco conseguem revelar tentativas de fraude coordenadas que passam despercebidas por sistemas baseados em regras.
Detectar sinais precoces de phishing e personificação com IA
Sinais de dia zero podem revelar um ataque de fraude com IA muito antes de ele se tornar visível. Fraudadores podem usar emuladores de dispositivos móveis para falsificar uma transmissão de webcam, proxies residenciais para disfarçar sua verdadeira localização ou trocas de SIM e ativações de eSIM para assumir o controle do telefone da vítima.
Ao mesmo tempo, eles criam páginas de login clonadas, falsos chats de suporte ao cliente ou registram domínios com nomes muito parecidos. Esses sinais precoces na infraestrutura, no comportamento dos dispositivos e nos padrões de rede costumam ser os primeiros indícios de uma campanha de phishing impulsionada por IA.
Monitorá-los em conjunto com o rastreamento de registro de domínios e a inteligência da dark web dá às equipes de risco visibilidade sobre as ameaças antes que elas cheguem aos clientes.
Veja o que os outros estão vendo com o Sonar
Considere juntar-se a um consórcio como Sonar para se manter à frente dos ataques de fraude com IA em rápida evolução. A Sonar é um consórcio independente de dados de fraude que permite às equipes de risco tanto compartilhar quanto receber insights de fraude em tempo real. Ao reunir inteligência de bancos, fintechs, comerciantes e plataformas de criptomoedas, a Sonar pode revelar todo o rastro financeiro de um fraudador. Isso significa que um golpe detectado primeiro em uma instituição pode ser sinalizado em todo o ecossistema antes que se espalhe.
A fraude já está crescendo em escala mais rápido do que a maioria das equipes consegue responder
Criminosos não precisam mais criar malware ou elaborar e-mails de phishing por conta própria. Com apenas um cartão de crédito e acesso ao Telegram, eles podem lançar campanhas inteiras usando ferramentas como WormGPT, FraudGPT ou kits de deepfake. A barreira de entrada desapareceu e o ritmo da fraude impulsionada por IA está acelerando rapidamente.
Ainda estamos no início da corrida da IA, mas os atacantes já têm inúmeras ferramentas para executar golpes em grande escala com o mínimo de esforço. Essa tendência só vai crescer, e é por isso que empresas de prevenção a fraudes como a Sardine estão investindo pesado em P&D e lançando continuamente novas defesas para impedir esses ataques antes que atinjam seus clientes.
Se você quiser aprender como proteger sua empresa da próxima onda de fraudes com IA, entre em contato. Teremos o maior prazer em ajudar.
Perguntas frequentes
O que são golpes com IA?
Golpes com IA são ataques de fraude que usam ferramentas de IA generativa (vídeo deepfake, clonagem de voz, phishing escrito por IA, documentos de identidade sintéticos, chatbots com jailbreak) para se passar por alguém, manipular vítimas ou ampliar a escala de um esquema de fraude. As 13 ferramentas incluem WormGPT, FraudGPT, LabHost, 16Shop e a pilha de deepfake Hong Kong Arup.
Em que os golpes com IA são diferentes do phishing tradicional?
O phishing tradicional depende de volume e de ataques baseados em modelos prontos. Já os golpes com IA usam modelos generativos para personalizar o ataque a um único alvo (o CFO da Arup, o responsável por contas a pagar de uma empresa específica) ou para escalar um ataque personalizado para milhares de alvos, com custo marginal quase zero.
O que foi a fraude de deepfake da Arup?
Em fevereiro de 2024, um funcionário do setor financeiro no escritório da Arup em Hong Kong autorizou uma transferência bancária de 25 milhões de dólares após uma videochamada em que todos os outros participantes, incluindo o diretor financeiro (CFO), eram deepfakes. A polícia de Hong Kong confirmou o incidente. O caso demonstra, em grande escala, o padrão de comprometimento de e-mails corporativos auxiliado por deepfakes.
Quais sinais ajudam a detectar golpes de IA antes de a transferência ser concluída?
Inteligência de dispositivo (detecção de câmera virtual, anomalias do navegador), biometria comportamental na sessão de origem, sinais do consórcio Sonar na conta da contraparte e correspondência em tempo real de padrões com cadeias de ferramentas de golpes de IA conhecidas. Decisão em menos de 50 milissegundos para que a transferência seja retida antes da liquidação.
A sua plataforma de prevenção de fraudes é regulamentada para detecção de golpes com IA?
A Sardine fornece cada modelo com documentação de risco de modelo SR 11-7, linhagem conforme o NIST AI RMF e um trilho completo de auditoria de decisões. Auditores e examinadores têm uma fonte única de informação para cada transação sinalizada ou transferência retida.