PORTAL DE TECNOLOGIA E NEGÓCIOS
A Fábrica de Golpes: Como a IA Está Automatizando o Crime Digital
Não é mais um golpista digitando um e-mail malfeito — é uma operação automatizada, rodando em escala, testando milhares de vítimas ao mesmo tempo. Entenda como empresas de crime digital estão usando IA para burlar sistemas inteiros de segurança, dos bancos às redes sociais.
Enquanto você lê esta frase, um sistema em algum lugar já testou a mesma isca de phishing em centenas de outras pessoas — a fábrica de golpes com IA nunca dorme. No Brasil, uma tentativa de fraude digital acontece a cada 2,3 segundos. Não é exagero de manchete — é o resultado direto de um mercado que aprendeu a industrializar o crime.
Esqueça a imagem do golpista sozinho, digitando um e-mail cheio de erros de português. O que existe hoje é uma fábrica de golpes com IA. Operações automatizadas, vendidas como produto, escaladas como qualquer negócio digital legítimo — só que o produto é a sua vulnerabilidade.
De golpista solitário à fábrica de golpes com IA
O termo técnico é “fraud as a service” — fraude como serviço. Funciona exatamente como parece: criminosos desenvolvem ferramentas de ataque (scripts de phishing, geradores de deepfake, kits de clonagem de identidade) e vendem esses recursos prontos pra outros fraudadores, direto na deep e na dark web.
Isso muda tudo. Antes, aplicar um golpe sofisticado exigia conhecimento técnico. Hoje, qualquer pessoa com má intenção pode comprar um ‘kit completo’. Muitas vezes vem com suporte técnico incluído, atualizações regulares, e até garantia de funcionamento. É o Uber do crime digital: você não precisa saber dirigir, só precisa ter o aplicativo certo.
O resultado é escala. Um único operador de fraude, hoje, consegue rodar centenas de tentativas simultâneas, testando diferentes iscas, diferentes vítimas, diferentes canais — tudo ao mesmo tempo, sem cansar, sem folga.
Os números que mostram a escala do problema
Os dados confirmam que essa não é uma ameaça pontual: é a fábrica de golpes com IA operando em ritmo acelerado.
Segundo levantamento da Serasa Experian, o Brasil registrou 6,9 milhões de tentativas de fraude só no primeiro semestre de 2025. Dessas, 53,7% foram direcionadas a bancos e emissores de cartão. No primeiro trimestre de 2026, as tentativas de fraude de identidade já somavam 1,5 milhão, um salto de 36,6% em relação ao ano anterior.
A inteligência artificial é o principal motor por trás desse crescimento: de acordo com o Relatório de Fraude de Identidade 2026 da Veriff, o uso de mídia gerada ou manipulada por IA em fraudes cresceu 300% em relação a 2024. Projeções da SaferNet Brasil e do Fórum Brasileiro de Segurança Pública já apontam que, até o fim de 2026, mais de 70% das tentativas de fraude online devem envolver algum nível de inteligência artificial.
Vale o mesmo esclarecimento que já fizemos em outros artigos desta seção: esses números medem fenômenos diferentes — fraude de identidade, fraude bancária, uso de IA em geral — e não devem ser somados entre si. Juntos, porém, pintam o mesmo quadro: a fábrica está funcionando em ritmo acelerado.
Como a fábrica de golpes com IA escolhe as vítimas
A engrenagem é a mesma, só muda a fachada.
No setor bancário, já vimos em detalhe como funciona o golpe do Pix por deepfake: a IA clona a voz de um familiar a partir de poucos segundos de áudio público, e o resto é pressão emocional fazendo o trabalho.
Nas redes sociais, a tática se adapta: perfis falsos, criados a partir de fotos reais roubadas de outra pessoa, aplicam golpes de relacionamento ou investimento. Contas legítimas são sequestradas via engenharia social, e o golpista passa a atacar toda a lista de contatos da vítima, usando a confiança já existente naquela conexão.
Em ambos os casos, o criminoso não está “escolhendo você” no sentido tradicional. Ele está rodando um funil automatizado — e você só se torna um alvo ativo se cair na primeira etapa do teste. É exatamente esse ponto que abre a porta pra defesa mais eficaz que existe hoje.
A defesa que quebra o modelo de escala: MFA
Aqui está a virada que eu mais quero que você entenda: o modelo de fraude como serviço só funciona em volume. O golpista automatizado não tem tempo (nem interesse) de atacar você manualmente se a primeira tentativa falhar — ele segue pro próximo alvo do funil.
Isso significa que você não precisa ser “impossível de hackear”. Precisa só ser caro demais pra valer a pena, comparado aos milhares de outros alvos mais fáceis rodando no mesmo sistema.
A ferramenta mais simples pra conseguir isso já está disponível gratuitamente na maioria das suas contas: a autenticação multifator (MFA). Segundo a Microsoft, a MFA bloqueia 99,9% dos ataques automatizados de comprometimento de conta — mesmo quando o criminoso já tem sua senha em mãos, vazada em algum banco de dados comprometido.
Não é coincidência que grandes empresas adotem isso como padrão: 87% das grandes corporações já usam MFA, contra apenas 27% a 34% das pequenas e médias empresas. É justamente esse grupo desprotegido que os kits de fraude automatizada mais exploram.
Passo a passo pra ativar MFA nas contas que mais importam
Você não precisa proteger tudo de uma vez. Comece pelas contas que, se comprometidas, causam o maior estrago:
- Banco e apps de pagamento — na maioria já vem ativado por padrão, mas confirme em Configurações de Segurança
- E-mail principal — é a porta de entrada pra redefinir senha de quase todo o resto; se só puder proteger uma conta, proteja essa
- Redes sociais — principalmente as que têm seu histórico de fotos e vídeos públicos, matéria-prima pra clonagem de voz e imagem
- Gerenciador de senhas, se você usa um — protege todas as outras senhas de uma vez só
Prefira métodos de aplicativo autenticador (tipo Google Authenticator) ou chave física em vez de código por SMS, quando disponível — SMS é vulnerável a um golpe específico chamado SIM swap, onde o criminoso transfere seu número pra outro chip.
Perguntas frequentes sobre a fábrica de golpes com IA
O que é exatamente “fraude como serviço”?
É um modelo de negócio criminoso em que desenvolvedores de ferramentas de golpe (scripts, deepfakes, kits de phishing) vendem esses recursos prontos pra outros criminosos aplicarem, normalmente através de fóruns na deep e na dark web.
A MFA é 100% infalível contra qualquer ataque?
Não — existem técnicas avançadas (como proxies que interceptam o código em tempo real) que conseguem contornar alguns tipos de MFA. Mas ela continua bloqueando a esmagadora maioria dos ataques automatizados em massa, que são exatamente o tipo de ameaça que esse artigo aborda.
Por que pequenas empresas são mais visadas por esse tipo de golpe?
Porque a adoção de MFA nesse grupo ainda é baixa (entre 27% e 34%, contra 87% das grandes corporações), o que as torna alvos “mais baratos” de atacar dentro do modelo automatizado de fraude.
SMS como segundo fator de autenticação é seguro?
É melhor do que não ter nenhum segundo fator, mas é o método mais vulnerável dentro do MFA, principalmente a ataques de SIM swap. Sempre que possível, prefira aplicativo autenticador ou chave física.
Como sei se minhas informações já vazaram em algum golpe anterior?
Existem ferramentas gratuitas de verificação de vazamento de dados (como o Have I Been Pwned) que mostram se seu e-mail ou senha apareceram em bancos de dados comprometidos conhecidos.
A fábrica de golpes com IA não para — mas ela também não escolhe lutar contra alvos difíceis. Ativar MFA nas suas contas principais não te torna invisível, te torna caro demais pra valer o esforço. E, num modelo de negócio construído sobre volume e velocidade, isso já é suficiente pra te tirar da linha de produção.
Se você ainda não sabe como reconhecer um golpe de voz clonada especificamente, veja o guia completo sobre o golpe do Pix por deepfake — é uma das portas de entrada mais comuns dessa mesma fábrica.