O que aconteceu em segurança digital esta semana

O uso de inteligência artificial para criar vídeos e áudios falsos de pessoas reais cresceu de forma alarmante no Brasil em 2025. Com apenas alguns segundos de gravação de voz, golpistas conseguem gerar áudios convincentes de familiares ou executivos pedindo transferências urgentes — uma técnica que já está sendo usada para contornar sistemas de autenticação por biometria de voz em bancos.

O sinal de alerta mais prático: se alguém ligar pedindo dinheiro ou dados com urgência — mesmo que a voz pareça conhecida — desligue e ligue de volta pelo número que você já tem salvo. Deepfakes de voz não resistem a uma confirmação por canal diferente.

Levantamento compilado por especialistas jurídicos aponta que o prejuízo total com fraudes envolvendo Pix e boletos atingiu R$ 29 bilhões entre julho de 2024 e junho de 2025 — com perda média de R$ 6.311 por vítima. O dado mais preocupante: 51% da população adulta brasileira foi afetada por alguma tentativa de golpe em 2024.

A modalidade mais perigosa continua sendo o golpe do falso Pix recebido — onde a vítima recebe uma notificação falsa de depósito e é induzida a "confirmar dados" ou devolver o valor por um link fraudulento. Lembrando: Pix real não precisa de nenhuma confirmação para cair na conta.

O Banco Central do Brasil anunciou endurecimento das regras de segurança para instituições financeiras após registrar 68 incidentes e 37 fraudes no terceiro trimestre de 2025 — o maior número desde que os registros começaram em 2018. O BC identificou que muitos provedores terceirizados de tecnologia não implementam validações adequadas em suas APIs, ampliando a superfície de ataque.

Para o usuário comum, isso significa que os bancos terão obrigação de monitorar melhor transações fora do perfil habitual do cliente — o que pode resultar em mais bloqueios preventivos em situações suspeitas. Se sua conta for bloqueada por suspeita de fraude, entre em contato pelo app oficial, não por número recebido por SMS.

O volume de golpes iniciados por SMS cresceu 14 vezes em 2025 em relação ao ano anterior. A principal técnica é o "smishing": mensagens que imitam comunicados oficiais de bancos ou operadoras, com links para páginas clonadas quase idênticas às originais. Em 65% dos casos analisados, o dinheiro das vítimas foi transferido para contas jurídicas (empresas), indicando profissionalização crescente das quadrilhas.

Regra prática: nenhum banco envia SMS com link pedindo para você confirmar dados, alterar senha ou autorizar transação. Se receber esse tipo de mensagem, apague e, se tiver dúvida, acesse o app do banco digitando o endereço manualmente.