Alerta do FBI: Comunicado de Serviço Público

O FBI emitiu um alerta urgente aos usuários de smartphones sobre o aumento de golpes sofisticados que utilizam inteligência artificial (IA) para criar mensagens fraudulentas altamente convincentes. Esses golpes incluem e-mails de phishing sem erros e áudios que imitam vozes de familiares solicitando ajuda financeira.

DEPARTAMENTO FEDERAL DE INVESTIGAÇÃO

Número do Alerta: I-120324-PSA
3 de dezembro de 2024

Criminosos utilizam Inteligência Artificial Generativa para facilitar fraudes financeiras

Os criminosos estão explorando a IA para cometer fraudes em maior escala, aumentando a credibilidade de seus esquemas. A IA generativa reduz o tempo e o esforço que os criminosos precisam para enganar suas vítimas. Essa tecnologia utiliza exemplos fornecidos pelo usuário para criar algo completamente novo com base nessas informações. Essas ferramentas auxiliam na criação de conteúdo e podem corrigir erros humanos que, de outra forma, poderiam ser indícios de fraude. Embora a criação ou distribuição de conteúdo sintético não seja, por si só, ilegal, esse conteúdo pode ser usado para facilitar crimes como fraudes e extorsões¹. Dado que pode ser difícil identificar quando um conteúdo foi gerado por IA, o FBI apresenta exemplos de como os criminosos podem usar IA generativa em seus esquemas de fraude, visando aumentar o reconhecimento e a vigilância do público.

Texto gerado por IA
Criminosos utilizam textos gerados por IA para parecerem mais convincentes em casos de engenharia social², spear phishing³ e esquemas financeiros como fraudes românticas, de investimento e outros golpes de confiança, superando os indicadores comuns de fraude.

• Criam perfis fictícios em redes sociais para enganar vítimas e convencê-las a enviar dinheiro.
• Produzem mensagens em grande escala, alcançando um público mais amplo com conteúdo convincente.
• Usam ferramentas de IA para traduções, reduzindo erros gramaticais ou ortográficos em golpes realizados por estrangeiros contra vítimas nos EUA.
• Desenvolvem conteúdo para sites fraudulentos, como esquemas de investimento em criptomoedas.
• Integram chatbots com IA em sites fraudulentos para persuadir vítimas a clicar em links maliciosos.

Imagens geradas por IA
Criminosos usam imagens geradas por IA para criar fotos de perfil, documentos de identificação e outros recursos visuais que sustentam seus esquemas fraudulentos.

• Criam imagens realistas para perfis fictícios em redes sociais usados em golpes de engenharia social, spear phishing, esquemas românticos, fraudes de confiança e investimentos.
• Produzem documentos de identificação falsos, como carteiras de motorista ou credenciais de autoridades, para esquemas de identidade e personificação.
• Geram fotos para enganar vítimas em comunicações privadas, convencendo-as de que estão interagindo com uma pessoa real.
• Criam imagens de celebridades ou influenciadores promovendo produtos falsificados, ou golpes de não entrega⁴.
• Produzem imagens de desastres naturais ou conflitos globais para solicitar doações a instituições de caridade fraudulentas.
• Utilizam imagens em esquemas de manipulação de mercado.
• Criam fotos pornográficas falsas de vítimas para extorsão sexual.

Áudio gerado por IA (clonagem vocal)
Criminosos usam áudio gerado por IA para se passar por figuras públicas conhecidas ou parentes das vítimas para extorquir pagamentos.

• Geram clipes curtos imitando a voz de um parente próximo em situações de crise, solicitando ajuda financeira imediata ou resgate.
• Obtêm acesso a contas bancárias ao gerar clipes de áudio que imitam a voz das vítimas.

Vídeos gerados por IA
Criminosos utilizam vídeos gerados por IA para criar representações convincentes de figuras públicas que sustentam seus esquemas fraudulentos.

• Criam vídeos para videochamadas em tempo real com supostos executivos de empresas, autoridades policiais ou outras figuras de autoridade.
• Produzem vídeos para comunicações privadas a fim de “provar” que o contato online é uma pessoa real.
• Desenvolvem vídeos para materiais promocionais fictícios ou enganosos em esquemas de investimento.

Dicas para se proteger:

• Crie uma palavra ou frase secreta com sua família para verificar identidades.
• Observe imperfeições sutis em imagens e vídeos, como mãos ou pés distorcidos, dentes ou olhos não realistas, sombras incorretas, marcas d’água ou movimentos anormais.
• Preste atenção ao tom e escolha de palavras para diferenciar uma ligação legítima de uma clonagem vocal gerada por IA.
• Limite a exposição de sua imagem ou voz online, mantenha contas de redes sociais privadas e restrinja seguidores a pessoas conhecidas.
• Verifique a identidade de quem entra em contato, desligue e ligue diretamente para números oficiais da instituição.
• Nunca compartilhe informações sensíveis com pessoas conhecidas apenas online ou por telefone.
• Não envie dinheiro, cartões-presente, criptomoedas ou outros ativos para desconhecidos, ou contatos exclusivamente virtuais.

Definições:

1. Conteúdo sintético refere-se a mídias geradas ou manipuladas por técnicas baseadas em aprendizado de máquina. ↩︎
2. Engenharia social é o ato de enganar uma pessoa para obter informações confidenciais. ↩︎
3. Spear phishing é uma tentativa direcionada de enganar usuários específicos, levando-os a clicar em links ou anexos maliciosos. ↩︎
4. Golpes de não entrega ocorrem quando um pagamento é feito, mas bens ou serviços não são entregues ou são de qualidade inferior. ↩︎