Os fraudadores não estão mais realizando ataques. Eles estão conduzindo operações.
Durante anos, as equipes de fraude construíram suas defesas em torno de um modelo conhecido: interceptar a transação suspeita, sinalizar a conta duvidosa, investigar o alerta. Essa abordagem se baseava na suposição de que a fraude ocorria como um evento isolado em um único ponto no tempo, facilmente identificado pela busca de anomalias bem conhecidas.
Essa suposição não é mais válida.
O que vimos ao longo de 2025 revelou uma mudança fundamental na forma como a fraude opera. Acabaram-se os dias em que um único fraudador tentava a sorte. Os ataques modernos envolvem operações contínuas e coordenadas que frequentemente parecem legítimas enquanto estão acontecendo. Eis a parte que deveria tirar o sono dos líderes de prevenção à fraude: quando as verificações de identidade são aprovadas e as transações fazem sentido, o comportamento permanece invisível até que o dinheiro desapareça.
A IA agora possibilita fluxos de trabalho de fraude adaptativos
O maior acelerador? Fluxos de trabalho de fraude com IA que aprendem e se adaptam em tempo real.
Considere o que Matt Vega, Chief Fraud Strategist da Sardine, descreveu durante nosso webinar sobre Tendências em Fraude e AML a respeito dessa velocidade recentemente. A Sardine conversou recentemente com uma empresa que foi atacada por meio do Google reCAPTCHA v3, a camada de detecção de bots sem fricção que depende de limiares de confiança para bloquear sessões. Quando a empresa reduziu esse limiar de bloqueio para interromper o ataque, os agentes de IA por trás dele responderam instantaneamente.
“O ataque dos agentes mudaria completamente de direção em tempo real… eles derrubariam a pontuação para contornar aquele novo limite. Depois, eles [a empresa] a reduziriam de novo e o ataque se ajustaria em 400 a 500 milissegundos… a velocidade e a intensidade são simplesmente brutais.”
Esses ataques polimórficos representam uma categoria totalmente nova de ameaça, pois mudam de forma com base nas defesas que encontram. Essa capacidade já está acontecendo agora e deixou de ser apenas um risco teórico.
A barreira de entrada desabou. O que antes exigia profundo conhecimento em cibersegurança, como ataques man-in-the-middle, credential stuffing ou interceptação de OTP, agora pode ser montado e lançado em menos de cinco minutos por alguém sem qualquer formação técnica. Pacotes de fraude-como-serviço são vendidos em mercados da dark web por apenas US$ 150, muitas vezes acompanhados de alvos institucionais específicos. Como disse Chen Zamir, Head de Estratégia de Fraude da Sardine:
“Os compradores não precisam ter conhecimento técnico, só precisam de uma VPN Tor.”
Golpes são o novo vetor dominante
Os golpes superaram as fraudes tradicionais em volume e em perdas em 2025, em grande parte devido à forma como escalam de maneira eficiente com IA. Roteiros mais sofisticados, bypass de KYC impulsionado por deepfakes e uma segmentação de vítimas extremamente precisa tornaram as operações de golpe mais rápidas, mais convincentes e muito mais difíceis de distinguir de atividades legítimas.
O impacto dos golpes vai muito além da vítima inicial, porque cada operação bem-sucedida cria um problema de lavagem de dinheiro. À medida que os recursos são movimentados, estamos vendo o surgimento de “dusting” orquestrado por IA.
“Você consegue ver essas redes de lavagem de dinheiro em que há uma conta de origem e uma conta de saída, mas, no meio, podem existir dezenas, talvez até centenas de contas que roteiam o dinheiro, às vezes em valores de apenas alguns centavos. Isso obviamente desacelera as equipes de combate a fraudes.”
Chen observou que, embora as redes de lavagem de dinheiro antes exigissem um trabalho humano significativo, agora agentes de IA automatizam o processo. Essas contas intermediárias encaminham pequenos valores para obscurecer o rastro. Esse fracionamento também se tornou um desafio entre diferentes plataformas, em que fraudadores saem por organizações totalmente distintas, tornando a reconciliação de liquidações exponencialmente mais difícil.
O modelo antigo está quebrado
A abordagem tradicional de prevenção a fraudes simplesmente não consegue acompanhar. A abordagem comum envolve controles rigorosos na criação da conta e novamente no checkout, mas ainda assim deixa uma lacuna significativa de visibilidade entre esses dois pontos.
Matt Vega argumenta que esse foco no “perímetro” não leva em conta como os invasores modernos realmente atuam.
“Você coloca um monte de câmeras de segurança na sua porta da frente, que é a criação de conta, e um monte de câmeras de segurança na sua porta dos fundos, que é o checkout. O problema é que, quando os fraudadores entram na sua casa, você não sabe quais gavetas eles estão mexendo, não sabe o que eles realmente roubaram e não sabe quais caminhos eles fizeram.”
Compreender essa jornada interna agora é essencial para identificar riscos antes que um fraudador chegue à etapa de checkout. As instituições que estão saindo na frente estão se reorganizando em torno do princípio de que a confiança deve ser avaliada continuamente. Ela não deve ser presumida após um único evento de verificação.
Essa mudança exige uma visão holística de 360 graus que acompanhe os sinais de risco em toda a jornada do cliente, desde a integração inicial até cada sessão e alteração de conta. Ao analisar as nuances de comportamento, as equipes conseguem distinguir entre jornadas legítimas e ataques automatizados. Essa estratégia exige que os insights permaneçam visíveis entre as equipes integradas, unindo fraude, AML e operações para quebrar a cadeia de um ataque antes que o dinheiro desapareça.
O que isso significa para 2026
Se a sua estratégia de combate à fraude ainda trata a detecção como o principal objetivo, você precisa correr atrás do prejuízo.
Em um cenário definido por mudanças de IA em frações de segundo, a detecção sem a capacidade de agir em tempo real é apenas documentação cara. A mudança que realmente importa em 2026 é passar da detecção para a interrupção. Isso exige sistemas capazes de identificar atividades coordenadas e quebrar a cadeia antes que ocorram os cash outs.
Para preencher essa lacuna, são necessárias três coisas que a maioria das instituições ainda não possui:
- Visibilidade unificada: Uma visão única em que os sinais de identidade e de pagamento são avaliados em conjunto, em vez de forma isolada.
- Inteligência persistente: Análise comportamental que continua ao longo de todo o ciclo de vida do cliente, muito além do evento inicial de onboarding.
- Velocidade operacional: Velocidade de defesa que acompanha os tempos de resposta de 400 milissegundos dos agentes de IA modernos.
Os fraudadores já estão operando como sistemas. A questão para 2026 é se suas defesas conseguem fazer o mesmo. Você pode se aprofundar nesses tópicos assistindo ao nosso webinar sobre tendências de Fraude e AML em 2026 aqui.