Uma plataforma de “fraude como serviço” está usando inteligência artificial para dar escala a um golpe direcionado a vítimas de roubo de iPhones, com foco quase exclusivo no mercado brasileiro. O serviço, batizado de AnonyMousKIT, foi detalhado em uma análise da empresa de inteligência em cibersegurança SOCRadar e reportado pelo Mac Magazine.

A tática combina engenharia social com tecnologia. Criminosos utilizam o serviço para gerar chamadas telefônicas com uma voz sintética que se passa por uma funcionária do suporte da Apple, pré-configurada em português com o nome “Alice Dias”. A assistente virtual informa à vítima que seu aparelho roubado foi localizado e, para recuperá-lo, é preciso confirmar dados da Conta Apple e clicar em um link — o que na prática entrega o controle do dispositivo aos fraudadores, permitindo que o desbloqueiem para revenda.

A industrialização do golpe

O que chama a atenção no AnonyMousKIT não é a tentativa de phishing em si, uma prática antiga, mas a sua sofisticação e empacotamento como um serviço. Ao oferecer uma assistente de IA pré-configurada, com um roteiro definido e voz convincente, a plataforma democratiza um tipo de ataque que antes exigiria mais habilidade técnica ou social por parte do criminoso. É a industrialização da fraude, reduzindo o custo e a complexidade para executar golpes em massa.

Este modelo “as-a-service” representa uma evolução no ecossistema do cibercrime. A especialização de ferramentas permite que diferentes atores, mesmo os menos qualificados, participem da cadeia de valor do crime digital. Um grupo desenvolve a tecnologia de voz, outro a distribui como serviço, e um terceiro a utiliza para monetizar aparelhos roubados. O resultado é uma operação mais eficiente, escalável e difícil de rastrear até seus arquitetos originais.

O elo humano, a escala da máquina

Apesar do verniz tecnológico, o vetor de ataque continua sendo o mesmo: a vulnerabilidade humana. O golpe explora o estado de fragilidade emocional e o desejo da vítima de recuperar um bem de alto valor. A voz sintética, calma e processual, confere uma falsa legitimidade que uma mensagem de texto ou e-mail talvez não conseguisse. A máquina é usada para escalar a exploração da psicologia humana.

O fato de que 90% das chamadas identificadas pela SOCRadar terem como alvo números no Brasil é um dado revelador. Indica uma operação deliberadamente localizada, que provavelmente considera fatores como o alto valor de revenda de iPhones no país, o volume de roubos e, possivelmente, uma percepção de maior suscetibilidade das vítimas locais a esse tipo de abordagem. Não se trata de um ataque global genérico, mas de uma campanha com alvo e mercado definidos.

O avanço de ferramentas de IA generativa, acessíveis e de baixo custo, inevitavelmente arma também o lado do crime. A sofisticação dos golpes tende a crescer, e a fronteira entre o contato legítimo e a fraude se torna cada vez mais turva. A defesa, como sempre, começa na desconfiança e na educação do usuário, mas a batalha contra a escala industrial do crime digital exigirá respostas igualmente sistêmicas.

Com reportagem de Brazil Valley

Source · Mac Magazine