FEDERAÇÃO NACIONAL DOS TRABALHADORES EM TECNOLOGIA DA INFORMAÇÃO

A FEDERAÇÃO DE TI QUE MAIS CRESCE NO BRASIL!

Golpes financeiros que usam deepfake crescem 830% no Brasil

Levantamento aponta avanço de fraudes que imitam rosto e voz de outras pessoas e alerta para dificuldades na identificação das falsificações
A dificuldade de identificar essas falsificações também representa um desafio (Foto: Reprodução/Magnific/Muhammad.abdullah)
A dificuldade de identificar essas falsificações também representa um desafio (Foto: Reprodução/Magnific/Muhammad.abdullah)

Golpes financeiros – O uso de inteligência artificial em golpes financeiros avançou rapidamente no Brasil. Segundo dados apresentados pela VU, companhia de identidade digital e prevenção de fraudes, o uso de deepfake em fraudes cresceu 830% entre 2024 e 2025. Em 2026, esse tipo de recurso já corresponde a 6,5% das fraudes identificadas no país, contra 0,1% registrado em março de 2025.

Os números foram apresentados nesta terça-feira (15), em São Paulo, durante o Evento Deepfake 2026, realizado pela VU em parceria com a Globant. De acordo com o levantamento, golpes envolvendo inteligência artificial provocaram R$ 1,8 bilhão em prejuízos a bancos e à infraestrutura financeira brasileira entre julho de 2025 e abril de 2026.

LEIA: Sites de dopamina criam experiências de consumo fictício e ganham popularidade

O levantamento também aponta que 42,5% das fraudes financeiras registradas no Brasil em 2025 utilizaram algum tipo de ferramenta de inteligência artificial. Entre os recursos empregados pelos criminosos estão a clonagem de rostos e vozes e a criação de conteúdos sintéticos.

A dificuldade de identificar essas falsificações também representa um desafio. Estudos citados no levantamento indicam que apenas 0,1% das pessoas conseguem reconhecer corretamente todos os deepfakes em um conjunto que mistura conteúdos reais e falsificados.

“O modelo de ameaça mudou radicalmente. O fraudador hoje não precisa de conhecimento técnico avançado, ele atua como um operador B2B do crime, usando servidores na nuvem e softwares prontos. No Brasil, o principal vetor de vulnerabilidade é a teimosia das empresas em validar identidades com dados estáticos: CPF, RG e data de nascimento já estão massivamente vazados na dark web, e usá-los como camada de segurança é o mesmo que deixar a porta aberta. É urgente migrar para arquiteturas de proteção dinâmicas, baseadas em contexto, comportamento e orquestração B2B”, explica Sebastián Stranieri, CEO e fundador da VU.

Ataques ultrapassam a câmera

A apresentação da VU apontou uma mudança nos métodos utilizados para realizar fraudes. Além dos ataques que manipulam aquilo que aparece diante da câmera, criminosos passaram a buscar formas de inserir conteúdos falsificados diretamente nos sistemas responsáveis pela captura e análise dos dados.

Nos chamados ataques de apresentação, o fraudador utiliza recursos como fotografias impressas, telas ou máscaras 2D e 3D diante de uma câmera. Esse é o método mais conhecido e o único contemplado pelas certificações tradicionais de PAD, citadas como ISO/IEC 30107-3 e iBeta Nível 1 e 2.

Já nos ataques de injeção direta, a câmera pode ser ignorada. Os criminosos utilizam câmeras virtuais, emuladores, hooks de SDK ou técnicas de engenharia de rede para inserir conteúdo sintético diretamente no aplicativo ou no servidor.

Segundo os dados apresentados, os ataques de injeção contra sistemas iOS aumentaram 1.151% no segundo semestre de 2025, enquanto o crescimento acumulado no ano chegou a 741%.

Novas formas de aplicar os golpes

Entre os métodos identificados pela VU estão o uso de câmeras virtuais e estruturas com vários dispositivos. Softwares como OBS e ManyCam, combinados com ambientes virtualizados, podem ser utilizados para executar simultaneamente diversas sessões automatizadas de cadastro fraudulento.

Outro recurso é a combinação de troca de rosto e clonagem de voz em tempo real. Nesse caso, criminosos podem sincronizar falas e expressões durante chamadas de vídeo usadas em processos de validação. Também podem utilizar pequenos trechos de áudio retirados de redes sociais para realizar golpes envolvendo pedidos falsos de transferências via Pix.

Outro método identificado é o golpe do falso entregador. O criminoso vai até a residência da vítima com uma entrega falsa e solicita uma suposta biometria facial pelo celular para liberar o pacote. A imagem capturada pode então ser utilizada para validar um empréstimo bancário em nome da vítima.

Análise de mais de 110 mil avaliações

Para analisar o comportamento dessas ameaças em um ambiente real, a VU avaliou 110.396 processos de prova de vida durante seis dias, dentro de um sistema de pagamentos digitais em grande escala.

De acordo com os resultados, 0,45% de todo o tráfego biométrico analisado continha conteúdo sintético presumido, equivalente a uma ocorrência a cada 220 avaliações.

Outros 0,59% dos ataques foram bloqueados antes de chegar à primeira etapa da prova de vida. Já 1,04% do tráfego precisou da atuação de alguma camada de defesa integrada, indicando, segundo a análise, que uma única ferramenta de proteção não seria suficiente para impedir todos os ataques.

A VU também apontou que podem ser necessárias até três avaliações independentes por autenticação para evitar que um ataque consiga sustentar a fraude durante todo o processo.

VU propõe defesa em cinco camadas

Diante do cenário, a empresa defende uma estratégia de proteção formada por cinco mecanismos. O primeiro é o anti-spoofing, responsável por verificar se o rosto apresentado é real e não uma fotografia, tela ou máscara.

O segundo é o Liveness Ativo, que solicita ações como piscar ou virar o rosto para confirmar a presença da pessoa. O Liveness Passivo, terceiro mecanismo, analisa o rosto sem exigir uma ação específica do usuário.

A quarta camada é a Autenticação Baseada em Risco, que modifica o nível de verificação conforme o risco identificado em cada transação. Por fim, a Autenticação Robusta, baseada em orquestração, combina diferentes fatores, informações contextuais e sinais para reduzir pontos únicos de falha.

“O fraudador real quase sempre deixa um rastro: seja no dispositivo, na rede, no comportamento anômalo ou no reuso do mesmo rosto em sessões em outros bancos. Ao atuar como orquestradora central de inteligência e segurança B2B, a VU protege o cidadão e garante jornadas digitais fluidas para as organizações.”, finaliza Stranieri.

Acumule cashback e recupere o valor da sua contribuição!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Na Benefícios Rede Bee, o profissional de TI acessa descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

BAIXE O APLICATIVO DA BEE FENATI AGORA NA APP STORE (IOS) OU PLAY STORE (ANDROID) E APROVEITE!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Ao acumular cashback, o valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados, o trabalhador pode enviar o dinheiro direto para sua conta bancária!

Na prática, a ferramenta permite que trabalhadores e trabalhadoras RECUPEREM o valor da sua contribuição assistencial e/ou associativa!

É possível recuperar o valor integral da contribuição feita ao sindicato e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar cursos em parceria com a CISCO, com CERTIFICAÇÕES INTERNACIONAIS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da plataforma é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários podem acessar cursos, trilhas de aprendizado e obter CERTIFICAÇÕES ORACLE GRATUITAMENTE ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

A Fenati Academy também concede acesso ao Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes dos sindicatos filiados à Fenati contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de tiinside)
(Foto: Reprodução/Magnific/Muhammad.abdullah)

Mais recentes