A Redbelt Security alerta para tentativas recorrentes do golpe do falso executivo pelo WhatsApp, direcionadas a profissionais de financeiro, compras, contas a pagar e assistência executiva. A consultoria afirma que a inteligência artificial amplia os riscos, mas não diz que todas as tentativas no Brasil usam deepfake.
Segundo a empresa, o criminoso escreve de um número desconhecido, muitas vezes com o DDD da região da vítima, e usa nome e foto reais de um diretor. Após iniciar uma conversa informal, pede um pagamento urgente, geralmente fora da programação, e envia os dados bancários do beneficiário.
Para impedir a confirmação por outro canal, o golpista pode alegar que está em reunião, não pode atender ligações ou que a operação é confidencial. A Redbelt recomenda que pedidos extraordinários sejam confirmados por telefone previamente cadastrado ou pessoalmente.
O fluxo de aprovação deve ser mantido mesmo quando a ordem aparentar vir da presidência; mudanças bancárias urgentes ou sigilosas devem ser tratadas como suspeitas.
Fraudes com transferências e IA
Na Operação Interface, da Polícia Civil do Rio Grande do Sul, criminosos se passaram pelo presidente de uma indústria de Canoas e convenceram uma gerente financeira a transferir cerca de R$ 200 mil.
Mandados de prisão e de busca e apreensão foram cumpridos em Mato Grosso e no Rio Grande do Norte. Segundo a Redbelt, a divisão rápida do dinheiro entre contas dificulta o rastreamento e a recuperação.
Em janeiro de 2024, um funcionário da Arup, em Hong Kong, realizou 15 transferências para cinco contas, somando cerca de US$ 25 milhões. Ele desconfiou de uma mensagem atribuída ao diretor financeiro, mas acreditou reconhecer colegas em uma videoconferência com imagens e vozes falsas criadas por IA.
A fraude foi identificada após uma checagem com a sede. A Arup confirmou o caso em maio de 2024 e informou que seus sistemas não foram comprometidos, nem suas operações ou estabilidade financeira afetadas.
