51 min
Fraudology
Riscos de fraude na violação da Salesforce: por dentro dos maiores escândalos de fraude de 2025
Este episódio é um apanhado mais amplo de notícias sobre fraudes, mas há um tema bem claro que permeia tudo isso. Pontos fracos estão sendo explorados cada vez mais rápido, o abuso está se espalhando por canais e sistemas, e a linha entre incidentes de cibersegurança e perdas por fraude está ficando cada vez mais tênue.
Estou analisando os riscos de fraude decorrentes da violação do Salesforce ligada ao comprometimento de uma ferramenta de terceiros, a falha na detecção de fraude do PayPal que supostamente congelou bilhões em transações em bancos europeus, a crescente expansão dos complexos de golpes no Sudeste Asiático e a forma como a personificação de executivos com IA e a detecção de sites falsos estão se tornando um problema operacional muito maior para as empresas.
Sim. Tem muita coisa aqui.
À primeira vista, essas histórias podem parecer manchetes isoladas. Uma violação de dados aqui. Um problema de pagamentos ali. Redes organizadas de golpes em outro lugar. Mas, quando você aprofunda, o padrão é o mesmo. Criminosos estão encontrando as brechas entre plataformas, fornecedores, controles e responsabilidades. E, quando conseguem, as consequências se espalham rapidamente.
Essa é a parte com a qual as equipes de fraude devem se preocupar.
Veja o que isso significa na prática:
- Os riscos de fraude decorrentes da violação da Salesforce mostram como a invasão de uma ferramenta de terceiros pode se transformar, em grande escala, em riscos de roubo de credenciais corporativas
- A falha na detecção de fraudes do PayPal destaca como controles fracos ou com mau funcionamento podem causar uma enorme disrupção em cadeia para bancos e comerciantes
- Os complexos de golpes no Sudeste Asiático continuam a alimentar mudanças mais amplas no ecossistema de golpes online, incluindo redes de golpes de sextorsão
- Táticas de fraude com deepfakes e personificação de executivos impulsionadas por IA estão tornando a engenharia social mais convincente
- A convergência entre cibercrime e fraude deixou de ser teórica para as equipes que lidam com atualizações de prevenção de fraudes corporativas em tempo real
O que você vai ouvir neste episódio
- O que a violação de dados do plugin da Salesforce significa para o acesso corporativo, credenciais e exposição a fraudes em cadeia
- Por que a exposição de dados relatada da TransUnion é importante para além de apenas uma empresa
- Como a falha na detecção de fraude do PayPal desencadeou o caos nos bloqueios de transações de bancos europeus
- O que os complexos de golpes no Sudeste Asiático revelam sobre fraude organizada, coerção e a expansão de redes de golpes de sextorsão
- Por que a detecção de golpes em sites falsos e a personificação de executivos com IA precisam de mais atenção das equipes de fraude
Você deve ouvir este episódio se você
- Trabalha com fraude, cibersegurança, pagamentos ou confiança e segurança e quer um resumo prático de inteligência sobre fraudes
- Precisam entender como grandes incidentes de fraude em cibersegurança geram perdas reais em cadeia e dores operacionais
- Apoia comerciantes, bancos ou fintechs e deseja ter uma visão sobre as tendências de fraude que afetam os comerciantes
- Estão focados em proteger empresas contra fraudes em evolução, especialmente falsificação de identidade habilitada por IA e ataques decorrentes de violações de dados
- Quer uma visão mais clara das notícias sobre fraudes cibernéticas em 2025, sem separar os eventos cibernéticos do risco de fraude
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que os riscos de fraude decorrentes da violação da Salesforce importam para além de um único incidente
Vamos analisar isso.
Quando as pessoas ouvem falar de uma violação relacionada ao Salesforce, a primeira reação geralmente é tratá-la como um problema de segurança isolado, ligado a um único produto ou fornecedor. Mas isso normalmente deixa de lado o problema maior.
Veja o que está realmente acontecendo.
Se invasores exploraram a violação de uma ferramenta de terceiros para acessar ambientes Salesforce, o risco não se limita apenas à invasão inicial. Ele abrange tudo o que está conectado a esses ambientes depois do fato. Dados de clientes. Credenciais internas. Acesso a fluxos de trabalho. Integrações. Sistemas de suporte. Registros de vendas. Todas as partes que podem ser transformadas em fraudes ou abusos subsequentes.
É aí que o risco real aparece.
Os riscos de fraude decorrentes de violações no Salesforce são importantes porque os ataques de fraude impulsionados por vazamentos de dados não param na exfiltração. Eles frequentemente evoluem para personificação, abuso de contas, phishing, engenharia social e ataques baseados em credenciais após o incidente inicial.
As equipes de fraude devem se perguntar:
- Quais dados foram expostos e quão utilizáveis eles são para fraudes
- Se os riscos de roubo de credenciais corporativas se estendem a sistemas conectados
- Como as ferramentas de terceiros estão sendo avaliadas quanto ao acesso e à exposição a abusos
- Quais riscos de personificação de clientes ou funcionários a jusante existem agora
Porque, uma vez que dados sensíveis e caminhos de acesso caem em mãos erradas, o incidente geralmente continua se desdobrando muito depois que a manchete da violação desaparece.
O que a falha do PayPal revela sobre os controles de fraude em grande escala
Esta é uma história de um tipo muito diferente, mas aponta para algo igualmente importante.
Uma falha na detecção de fraude do PayPal que desencadeia o congelamento de transações bancárias europeias não é apenas um problema de pagamentos. É um lembrete de que os controles antifraude podem causar danos quando falham em qualquer direção. Se forem fracos demais, atividades ilícitas passam. Se forem agressivos demais ou estiverem com defeito, transações legítimas acabam presas na zona de impacto.
E isso é importante.
As equipes de fraude passam muito tempo falando sobre falsos negativos. Não se dedica tempo suficiente ao que acontece quando falsos positivos ou uma lógica de monitoramento com falhas criam uma interrupção em todo o sistema. Porque, em grande escala, mesmo um pequeno problema de controle pode se transformar em caos operacional muito rapidamente.
Este é um daqueles momentos em que a mecânica realmente importa:
- Que sinal foi confiado em excesso
- Qual caminho de revisão falhou
- Se a lógica de monitoramento foi ajustada para escala
- Quanto tempo levou para detectar que o próprio controle era o problema
Já vimos esse roteiro antes. Quando uma plataforma está no centro de um enorme ecossistema de pagamentos, suas decisões sobre fraude não ficam restritas ao local. Elas se propagam para fora.
Complexos de golpes, sextorsão e o ecossistema mais amplo de fraudes
Quero ter cuidado aqui, porque esta parte é séria e é fácil as pessoas falarem sobre isso de forma muito abstrata.
Os complexos de golpes no Sudeste Asiático não são apenas mais uma história de crime organizado. Eles fazem parte de uma infraestrutura de fraude maior, que inclui coerção, tráfico, operações de golpes em escala industrial e superfícies de ataque cada vez mais amplas. E os relatos que conectam essas operações a redes de sextorsão que têm menores como alvo tornam tudo ainda mais perturbador.
Mas, do ponto de vista das operações de fraude, o principal a entender é a escala.
Não se trata de pequenos grupos improvisando. São sistemas. Fluxos de trabalho repetíveis. Scripts. Treinamento. Tecnologia. E canais de distribuição. É por isso que as mudanças no ecossistema de golpes online importam tanto. Porque, quando essas operações amadurecem, elas começam a incorporar novas táticas muito rapidamente.
Isso pode incluir:
- Novos canais de aquisição de vítimas
- Melhores técnicas de personificação e persuasão
- Operações de fraude mais automatizadas
- Interligação entre golpes financeiros, sextorsão e abuso de identidade
Isso pode parecer uma categoria separada de fraudes em comércio eletrônico ou pagamentos. Mas não é. O mesmo padrão de industrialização aparece em todos os lugares: menor custo, maior volume, melhores ferramentas, mais especialização.
Isso geralmente não acaba bem.
Como a personificação impulsionada por IA está mudando as fraudes
À primeira vista, a personificação de executivos com IA e as táticas de fraude com deepfakes podem parecer casos extremos que afetam principalmente grandes empresas. Mas não é para aí que isso está caminhando.
Se criminosos conseguirem gerar uma mensagem de executivo convincente, clonar uma voz bem o suficiente para criar urgência ou criar um site falso que pareça limpo e legítimo, o próprio sinal de confiança se torna mais fácil de falsificar. E, quando isso acontece, antigas suposições sobre o que parece suspeito começam a ruir.
Isso é um problema.
A detecção de golpes com sites falsos agora faz parte da prevenção a fraudes, não apenas da proteção de marca. O mesmo vale para táticas de fraude com deepfakes. O mesmo vale para a imitação de voz sintética. Todas são variações do mesmo problema central: a confiança está sendo copiada e transformada em arma a um custo cada vez menor.
As equipes de fraude devem ficar atentas a:
- Imitação de executivos com uso de IA em fluxos de pagamento, fornecedores ou aprovações
- Lacunas na detecção de golpes em sites falsos ligados a marcas clonadas ou portais de suporte
- Táticas de fraude com deepfake usadas em engenharia social ou recuperação de contas
- Equipes internas que confiam excessivamente em familiaridade visual ou verbal como prova
Este é exatamente o tipo de coisa que os atacantes procuram. Um processo baseado em sinais de confiança que agora são fáceis de imitar.
Por que as equipes de fraude precisam conectar os pontos mais rápido
Um dos maiores erros que as equipes cometem é tratar notícias sobre violações, golpes e fraudes como fluxos de trabalho separados. Segurança cuida de um. Fraude cuida de outro. Jurídico cuida de outro. Confiança e segurança cuida de outro.
Certo. Até que o mesmo caminho do atacante atinja todos eles.
É por isso que a convergência entre cibercrime e fraude é tão importante. Porque a realidade operacional já está convergida. Uma violação em um terceiro pode levar a ataques de phishing. O phishing pode levar ao roubo de credenciais. O roubo de credenciais pode levar à tomada de controle de contas. A tomada de controle de contas pode resultar em fraude de pagamentos ou perda de clientes. E, a essa altura, ninguém se importa muito com qual equipe interna foi responsável pelo primeiro sinal.
As equipes de fraude que melhor respondem a esse ambiente geralmente fazem algumas coisas muito bem:
- Eles conectam a inteligência sobre violações ao provável impacto em fraudes
- Eles testam rigorosamente as dependências de terceiros
- Eles se preparam para casos de personificação e abuso de contas após uma violação
- Eles tratam as atualizações de prevenção de fraudes empresariais como algo interfuncional, e não isolado em silos
E, sinceramente, é aí que mais equipes precisam acelerar.
O que este resumo revela sobre o estado das fraudes em 2025
Se há uma lição principal deste episódio, é que as maiores histórias de fraude de 2025 não dizem respeito apenas a um único golpe ou a uma única violação. Elas falam de sistemas sob pressão. Plataformas que dependem de fornecedores que não controlam totalmente. Controles antifraude que podem falhar em grande escala. Operações criminosas cada vez mais organizadas. E a IA reduzindo o custo de criar enganos convincentes.
Então sim, este episódio aborda os riscos de fraude decorrentes da violação da Salesforce. Mas também trata de muito mais do que isso.
É sobre como a fraude realmente funciona hoje em dia.
É sobre como os incidentes se espalham.
Trata de quão rapidamente um ponto fraco pode se tornar um problema para o negócio.
E também trata de por que as equipes de fraude precisam pensar entre categorias, e não dentro delas.
Porque os atacantes já fazem isso.
Mantenha-se atento, continue fazendo perguntas melhores e continue impulsionando o combate à fraude.
