Relatório revela aumento de golpes com IA no cibercrime no Brasil

A Gen divulgou seu Relatório de Ameaças referente ao primeiro trimestre de 2025, com dados coletados entre janeiro e março. O relatório aponta mudanças significativas no cenário global de cibersegurança. Entre os destaques, observa-se um aumento de 186% no vazamento de informações pessoais e um crescimento de 466% nos casos de phishing. Além disso, os golpes de atualizações falsas de navegador cresceram 17 vezes em relação ao trimestre anterior.

O relatório também revela que mais de 4 milhões de pessoas foram protegidas contra ataques Scam-Yourself. Há ainda um aumento de fraudes financeiras em dispositivos móveis e golpes relacionados a criptomoedas durante a posse presidencial dos Estados Unidos.

Siggi Stefnisson, CTO de Cibersegurança na Gen, alerta para a rápida evolução das ameaças online. Segundo ele, os criminosos estão abandonando campanhas genéricas e adotando fraudes altamente personalizadas, impulsionadas pela inteligência artificial (IA). “Dados vazados e ferramentas de IA oferecem aos cibercriminosos informação e sofisticação visual para manipular pessoas com mais facilidade”, explica Stefnisson. “Por isso, nossas soluções de segurança cibernética estão em constante evolução, para serem um aliado interativo na luta contra os ataques cibernéticos e estarem um passo à frente dos criminosos.”

Principais Tendências em Cibersegurança no Primeiro Trimestre de 2025

O Relatório de Ameaças do primeiro trimestre de 2025 da Gen destaca várias tendências importantes no cenário da cibersegurança. A escalada dos vazamentos de dados é uma das maiores preocupações, com um aumento significativo tanto no número de incidentes quanto no volume de informações comprometidas.

Além disso, o relatório aponta para um aumento nos golpes de phishing, que se tornaram mais sofisticados e difíceis de detectar. Os ataques do tipo “Scam-Yourself” e as falsas atualizações de navegador também representam uma ameaça crescente, explorando a confiança dos usuários para infectar seus dispositivos.

Por fim, as ameaças financeiras em dispositivos móveis e os golpes relacionados a criptomoedas continuam a ser uma preocupação, com criminosos aproveitando-se da crescente dependência dos usuários em relação a seus smartphones para realizar fraudes e roubos.

Escalada dos Vazamentos de Dados

As violações de dados aumentaram consideravelmente, com um registro de 36% mais incidentes em comparação com o trimestre anterior. O número de registros individuais comprometidos subiu mais de 186%, incluindo informações sensíveis como senhas, e-mails e dados de cartão de crédito. Criminosos estão utilizando ferramentas mais avançadas, como o Lumma Stealer, que tornam a invasão mais rápida e difícil de detectar.

Este aumento nos vazamentos de dados representa uma séria ameaça para indivíduos e organizações. As informações roubadas podem ser utilizadas para uma variedade de fins maliciosos, como roubo de identidade, fraudes financeiras e ataques de phishing direcionados. É crucial que os usuários tomem medidas para proteger suas informações pessoais e que as empresas invistam em medidas de segurança robustas para evitar violações de dados.

A proteção de dados se tornou uma prioridade máxima, e o aumento de golpes com IA no cibercrime só reforça a necessidade de estar sempre atento. É fundamental adotar práticas de segurança cibernética robustas para mitigar os riscos.

Para saber mais sobre proteção de dados, vale a pena conferir sobre atualização do Azure Sphere em maio de 2025, que traz melhorias de segurança e desempenho.

Golpes de Phishing Mais Sofisticados

Os relatos de phishing aumentaram quase 466% entre janeiro e março de 2025 em comparação com o trimestre anterior e agora representam quase 32% de todos os golpes enviados ao detector Norton Genie. De acordo com a plataforma de detecção de golpes Norton Genie, o phishing tornou-se a ameaça com o mais rápido crescimento, atrás apenas de golpes genéricos, que representam 51% dos relatos. A boa notícia é que as pessoas estão ficando mais cautelosas diante de possíveis golpes de phishing e reportando essas mensagens.

A sofisticação dos golpes de phishing tem aumentado, tornando-os mais difíceis de identificar. Os criminosos estão utilizando técnicas como a criação de páginas de login falsas que imitam portais legítimos e o uso de domínios confiáveis para enganar os usuários. Além disso, muitas dessas campanhas geram um senso de urgência por e-mail, alegando problemas de conta ou solicitando revisão de documentos sensíveis.

Para se proteger contra golpes de phishing, é importante estar atento a sinais de alerta, como erros de escrita, solicitações urgentes e links suspeitos. É recomendável verificar sempre a autenticidade de um site antes de inserir informações pessoais e utilizar ferramentas de segurança, como filtros de spam e antivírus, para detectar e bloquear mensagens fraudulentas.

Ataques “Scam-Yourself” e Falsas Atualizações de Navegador

A Gen ajudou a proteger mais de 4 milhões de consumidores contra os ataques Scam-Yourself — fraudes em que as vítimas são manipuladas a infectar seus próprios dispositivos. Em uma das evoluções mais marcantes desse tipo de golpe observada neste trimestre, os invasores usaram personas geradas por IA, influenciadores de deepfake e atores contratados. Eles usam essas personas para veicular suas campanhas maliciosas. Isso é feito principalmente por meio de contas comprometidas no YouTube, com uso de FakeCAPTCHAs interativas, solicitando que usuários “verifiquem se são humanos” — mas, na prática, induzindo-os a conceder permissões ao dispositivo ou a baixar malwares.

Os golpes de atualizações falsas aumentaram mais de 17 vezes em relação ao trimestre anterior. Esse tipo de ataque (Scam-Yourself) leva a vítima a instalar malware disfarçado de atualização de navegador.

Os ataques “Scam-Yourself” representam uma ameaça particularmente insidiosa, pois exploram a confiança dos usuários para comprometer seus próprios dispositivos. É fundamental estar ciente dessas táticas e adotar medidas de precaução, como evitar clicar em links suspeitos, verificar a autenticidade de downloads e utilizar softwares de segurança atualizados.

Crescimento das Ameaças Financeiras e Criptomoedas

As ameaças financeiras em dispositivos móveis continuaram em ascensão no primeiro trimestre de 2025, impulsionadas por táticas cada vez mais sofisticadas que atacam diretamente os usuários via smartphone. Malwares, como trojans bancários, agora exploram recursos de acessibilidade para sobrepor páginas falsas de login e roubar dados sensíveis, como credenciais de carteiras de criptomoedas. Isso, somado ao aumento de alertas de fraude em cartões e transações, revela a tendência crescente de ataques centrados nos dispositivos móveis como porta de entrada para a vida financeira das pessoas.

As criptomoedas continuam sendo alvo de fraudes financeiras. O grupo CryptoCore realizou uma de suas campanhas mais bem-sucedidas no início de 2025, aproveitando o contexto da posse presidencial dos Estados Unidos. Os cibercriminosos aproveitaram vídeos deepfake de figuras públicas espalhados por meio de contas comprometidas do YouTube, para roubar quase US$ 4 milhões em mais de 2.000 transações.

Para se proteger contra ameaças financeiras em dispositivos móveis e golpes relacionados a criptomoedas, é essencial adotar práticas de segurança rigorosas, como utilizar senhas fortes e autenticação de dois fatores, evitar clicar em links suspeitos e monitorar regularmente suas contas bancárias e carteiras de criptomoedas. Além disso, é recomendável utilizar softwares de segurança confiáveis e manter seus dispositivos e aplicativos sempre atualizados.

A Gen continua inovando para se manter à frente das ameaças cibernéticas em constante evolução. A empresa oferece soluções avançadas para ajudar a manter os consumidores seguros, como o LifeLock, que protege identidades, a linha Norton Cyber Safety, equipada com a proteção Norton Genie contra golpes, e produtos como o Avast Mobile Security, que oferece proteção para dispositivos móveis.

Este conteúdo foi auxiliado por Inteligência Artificiado, mas escrito e revisado por um humano.
Via TI Inside