Três homens foram detidos em diferentes continentes por uma série de fraudes sofisticadas que utilizaram inteligência artificial para se passar por executivos e advogados de grandes corporações. Jacob Soall, Sharon Hazan e Guy Sheetrit foram acusados de orquestrar um esquema que, entre 2024 e o início de 2026, lesou empresas em mais de US$ 129 milhões globalmente. As prisões ocorreram de forma escalonada no ano passado: Soall e Hazan foram capturados na Espanha durante o verão europeu de 2025, e Sheetrit foi detido no Reino Unido em setembro.

O Mecanismo da Fraude com IA

O modus operandi dos criminosos envolvia o uso de tecnologias de IA para replicar vozes e imagens de figuras de autoridade dentro das empresas-alvo. Segundo o escritório do procurador dos Estados Unidos para o distrito sul de Nova York, os homens se faziam passar por executivos corporativos, contatando funcionários e solicitando sua ajuda em transações financeiras confidenciais. Em seguida, instruíam os funcionários a se comunicarem com advogados de um grande escritório internacional. A partir daí, os golpistas imitavam a voz e a imagem desses advogados para instruir os funcionários a transferir grandes quantias de dinheiro.

Implicações para a Segurança e o Direito

Este caso ressalta a crescente ameaça representada pela IA em crimes financeiros e de personificação. A capacidade de clonar vozes e criar deepfakes realistas abre novas avenidas para fraudadores, tornando mais difícil para funcionários e empresas distinguirem entre comunicações legítimas e fraudulentas. A segurança em torno do uso da IA, a segurança que a própria IA pode oferecer e a segurança contra seus usos indevidos são, portanto, aspectos cruciais a serem considerados. A ação coordenada entre autoridades de diferentes países demonstra a necessidade de cooperação internacional para combater esse tipo de crime.

O Custo da Invasão de Privacidade

O roubo de mais de US$ 129 milhões ilustra o potencial lucrativo e destrutivo de fraudes aprimoradas por IA. As empresas afetadas não apenas sofreram perdas financeiras diretas, mas também podem ter enfrentado danos à sua reputação e à confiança interna. A necessidade de implementar medidas de segurança robustas, que vão além da tecnologia e incluem treinamento e protocolos claros para os funcionários, torna-se cada vez mais urgente. A confiança em sistemas de autenticação multifator e em procedimentos de verificação rigorosos é essencial.

O Futuro da Segurança Cibernética

O incidente serve como um alerta para o setor de segurança cibernética e para as autoridades reguladoras. A rápida evolução da IA exige que as defesas acompanhem o ritmo, adaptando-se a novas táticas e vulnerabilidades. A questão central é como garantir que a IA seja utilizada de forma ética e segura, protegendo indivíduos e organizações de explorações maliciosas. A complexidade da segurança em torno da IA, com suas três facetas – segurança da IA, segurança com a IA e segurança contra a IA – exige uma abordagem multifacetada e contínua.

A investigação e a prisão dos envolvidos representam um passo importante no combate a essas novas formas de criminalidade. No entanto, a natureza adaptativa dos criminosos e o avanço contínuo da tecnologia de IA sugerem que a batalha pela segurança cibernética está apenas começando. As empresas e os governos precisam permanecer vigilantes e proativos na proteção contra ameaças cada vez mais sofisticadas.

Com reportagem de Brazil Valley

Source · Schneier on Security