Inteligência artificial torna campanhas fraudulentas mais rápidas, personalizadas e difíceis de detectar
Especialistas defendem combinação de tecnologia, autenticação reforçada e formação dos utilizadores para travar nova vaga de ciberataques
Os ataques de phishing apoiados por inteligência artificial (IA) registaram um aumento de 82%, segundo dados divulgados por empresas especializadas em cibersegurança citados pelo Tugatech. A utilização crescente de modelos de IA tem permitido aos cibercriminosos criar mensagens mais credíveis, personalizadas e adaptadas ao perfil das vítimas, aumentando a eficácia das campanhas fraudulentas.
De acordo com a publicação, os atacantes recorrem à inteligência artificial para gerar mensagens sem erros linguísticos, reproduzir estilos de comunicação empresariais e criar conteúdos personalizados em grande escala. Esta evolução reduz a eficácia dos métodos tradicionais de detecção, que anteriormente identificavam muitos esquemas através de erros de escrita ou mensagens genéricas.
As empresas de cibersegurança alertam igualmente para o crescimento do chamado phishing polimórfico, em que cada mensagem apresenta características aparentemente únicas, apesar de utilizar a mesma infra-estrutura maliciosa. Esta técnica dificulta o trabalho das soluções de segurança baseadas em assinaturas ou padrões previamente conhecidos.
Perante este cenário, organizações tecnológicas têm vindo a reforçar os seus mecanismos de defesa com sistemas de inteligência artificial capazes de identificar comportamentos anómalos, analisar o contexto das mensagens e bloquear tentativas de fraude antes de chegarem aos utilizadores. A autenticação multifactor resistente ao phishing, a monitorização contínua e a análise comportamental são apontadas como algumas das principais medidas de protecção.
Os especialistas sublinham, contudo, que a tecnologia, por si só, não elimina o risco. A formação contínua dos colaboradores continua a ser considerada essencial, uma vez que os atacantes exploram sobretudo factores humanos, recorrendo a mensagens cada vez mais convincentes para induzir as vítimas a divulgar credenciais ou efectuar transferências fraudulentas.
O aumento dos ataques ocorre numa altura em que empresas e organismos públicos aceleram a adopção de ferramentas de inteligência artificial. Para os analistas, esta transformação tecnológica exige igualmente uma evolução das estratégias de cibersegurança, combinando soluções automatizadas, políticas de protecção de identidade e programas permanentes de sensibilização dos utilizadores.
A utilização crescente da inteligência artificial está a alterar profundamente o panorama do phishing, obrigando empresas e instituições a investir em mecanismos de defesa mais avançados para responder a ataques cada vez mais sofisticados.
