Relatório alerta para aumento de golpes com IA no cibercrime

A Gen divulgou seu relatório de ameaças online em 2025, referente ao primeiro trimestre, com um panorama das mudanças no cenário global de cibersegurança entre janeiro e março. O estudo revela um aumento alarmante de 186% no vazamento de informações pessoais e um crescimento de 466% nos casos de phishing. Além disso, os golpes de atualizações falsas de navegador cresceram 17 vezes em relação ao trimestre anterior. Mais de 4 milhões de pessoas foram protegidas contra ataques do tipo Scam-Yourself, enquanto fraudes financeiras em dispositivos móveis e golpes com criptomoedas também apresentaram alta.

Siggi Stefnisson, CTO de Cibersegurança da Gen, alerta que “as ameaças online em 2025 estão evoluindo rapidamente”. Ele destaca que os criminosos estão abandonando campanhas genéricas e adotando fraudes personalizadas, impulsionadas por inteligência artificial. Dados vazados e ferramentas de IA permitem que cibercriminosos manipulem as pessoas com mais facilidade. As soluções de segurança cibernética precisam evoluir constantemente para combater esses ataques.

Principais Tendências do Relatório de Ameaças

O relatório da Gen traz à tona tendências preocupantes que moldaram o cenário da cibersegurança no primeiro trimestre de 2025. A escalada dos vazamentos de dados, o aumento dos golpes de phishing e o crescimento de ataques financeiros em dispositivos móveis são alguns dos pontos críticos destacados no estudo.

Além disso, o relatório aponta para a sofisticação crescente das táticas utilizadas pelos cibercriminosos, que se aproveitam de ferramentas de inteligência artificial e informações pessoais vazadas para criar fraudes mais convincentes e difíceis de detectar. A seguir, vamos detalhar cada uma dessas tendências.

Escalada dos Vazamentos de Dados

As violações de dados aumentaram consideravelmente, com um registro de 36% mais incidentes em comparação com o trimestre anterior. O número de registros individuais comprometidos teve um salto de mais de 186%, incluindo informações sensíveis como senhas, e-mails e dados de cartão de crédito.

Criminosos estão utilizando ferramentas avançadas como o Lumma Stealer, que agilizam a invasão e dificultam a detecção. É importante notar que recentemente a Xiaomi registrou receita recorde de US$ 15,7 bilhões no primeiro trimestre de 2025, evidenciando um cenário de crescimento tecnológico que, infelizmente, também atrai mais cibercriminosos.

Golpes de Phishing Criados Para Burlar Filtros de Segurança

Os relatos de phishing tiveram um aumento de quase 466% entre janeiro e março de 2025, em comparação com o trimestre anterior. Atualmente, eles representam cerca de 32% de todos os golpes enviados ao detector Norton Genie.

De acordo com a plataforma de detecção de golpes Norton Genie, o phishing se tornou a ameaça de crescimento mais rápido, atrás apenas dos golpes genéricos, que correspondem a 51% dos relatos. A boa notícia é que as pessoas estão mais atentas e reportando essas mensagens suspeitas.

Dados de telemetria revelam o crescimento de campanhas de phishing que abusam de serviços de DNS dinâmico, provedores de subdomínios e criadores de sites gratuitos para gerar páginas falsas de login. Ao imitar portais legítimos e usar domínios confiáveis, como em golpes recentes direcionados a clientes da AT&T, Telstra e Xfinity, esses ataques se tornam mais difíceis de identificar e mais propensos ao sucesso.

Muitas dessas campanhas geram um senso de urgência por e-mail, alegando problemas de conta ou solicitando a revisão de documentos sensíveis. Mesmo com erros de escrita, o uso de plataformas familiares e truques com subdomínios permite que esses golpes escapem dos filtros de segurança e permaneçam altamente eficazes.

Crescimento de Ataques do Tipo “Scam-Yourself” e Falsas Atualizações de Navegador

A Gen auxiliou na proteção de mais de 4 milhões de consumidores contra os ataques Scam-Yourself — fraudes em que as vítimas são manipuladas a infectar seus próprios dispositivos. Em uma das evoluções mais marcantes desse tipo de golpe, observada neste trimestre, os invasores usaram personas geradas por IA, influenciadores de deepfake e atores contratados.

Eles usam essas personas para veicular suas campanhas maliciosas, principalmente por meio de contas comprometidas no YouTube, com o uso de FakeCAPTCHAs interativas. Essas FakeCAPTCHAs solicitam que os usuários “verifiquem se são humanos”, mas, na prática, induzem-nos a conceder permissões ao dispositivo ou a baixar malwares.

Os golpes de atualizações falsas aumentaram mais de 17 vezes em relação ao trimestre anterior. Esse tipo de ataque (Scam-Yourself) leva a vítima a instalar malware disfarçado de atualização de navegador. Para garantir a segurança dos seus dispositivos, aprenda como atualizar aplicativos de streaming na sua smart TV, evitando assim cair em golpes.

Ameaças Online em 2025: Ameaças Financeiras em Celulares e Criptomoedas

As ameaças financeiras em dispositivos móveis continuaram em ascensão no primeiro trimestre de 2025, impulsionadas por táticas cada vez mais sofisticadas que atacam diretamente os usuários via smartphone. Malwares, como trojans bancários, agora exploram recursos de acessibilidade para sobrepor páginas falsas de login e roubar dados sensíveis, como credenciais de carteiras de criptomoedas.

Isso, somado ao aumento de alertas de fraude em cartões e transações, revela a tendência crescente de ataques centrados nos dispositivos móveis como porta de entrada para a vida financeira das pessoas.

As criptomoedas continuam sendo um alvo atrativo para fraudes financeiras. O grupo CryptoCore realizou uma de suas campanhas mais bem-sucedidas no início de 2025, aproveitando o contexto da posse presidencial dos Estados Unidos. Os cibercriminosos usaram vídeos deepfake de figuras públicas, disseminados por meio de contas comprometidas do YouTube, para roubar quase US$ 4 milhões em mais de 2.000 transações.

A Gen continua a inovar para se manter à frente das ameaças online em 2025. A empresa oferece soluções avançadas para proteger os consumidores, como o LifeLock, que ajuda a proteger identidades, a linha Norton Cyber Safety, com proteção Norton Genie contra golpes, e produtos como o Avast Mobile Security, que oferecem proteção para dispositivos móveis.

Este conteúdo foi auxiliado por Inteligência Artificial, mas escrito e revisado por um humano.

Via TI Inside