A transformação digital intensificou fraudes que exploram o comportamento humano. Phishing, SIM swap, deepfakes e golpes por WhatsApp usam engenharia social; veja dicas práticas para reduzir riscos.
A transformação digital ampliou o acesso a serviços bancários e comerciais, mas também abriu espaço para esquemas de fraude cada vez mais centrados no fator humano. Até então, ataques exploravam sobretudo falhas técnicas; hoje, a mudança de paradigma aponta o comportamento das pessoas como alvo principal.
Phishing, spear phishing, engenharia social, SIM swap, spoofing de aplicativos, deepfakes usados para extorsão, fraudes via QR Code, golpes por WhatsApp, SMS (smishing), chamadas telefônicas fraudulentas (vishing) e falsos atendimentos bancários são técnicas que exploram vulnerabilidades cognitivas, emocionais e comportamentais das vítimas. Esses métodos têm permitido que criminosos contornem mecanismos tradicionais de autenticação e alcancem contas e serviços financeiros.
Apesar dos investimentos em biometria, inteligência artificial e sistemas de detecção de fraudes, as soluções mais usadas atualmente identificam comportamentos anômalos quando o ataque já está em curso. Por isso, especialistas apontam a necessidade de deslocar o foco da análise de risco cibernético. Em vez de analisar apenas o evento consumado, é preciso buscar as causas que levaram ao comportamento que facilitou o golpe. Em outras palavras:
“o que o usuário fez?” para “por que esse comportamento ocorreu?”
Fraudes costumam ser precedidas por um processo gradual de deterioração comportamental, influenciado por fatores como estresse, fadiga cognitiva, excesso de confiança, mudanças de rotina e manipulação psicológica — elementos que ficam invisíveis aos mecanismos tradicionais de monitoramento.
Organizações criminosas estão usando inteligência de fontes abertas (OSINT), dados vazados, perfis em redes sociais e modelos de IA para montar ataques altamente personalizados. Com o avanço dos modelos generativos, passou a ser tecnicamente viável reproduzir vozes, criar vídeos sintéticos e simular comunicações praticamente idênticas às de instituições legítimas, reduzindo a capacidade de identificação por parte dos usuários.
Na prática, a prevenção de fraudes deverá evoluir além da simples identificação de anomalias transactionais. Ferramentas preventivas já tentam captar desvios de rotina, mas isso pode não bastar, especialmente quando há agentes internos maliciosos que conhecem processos e controles. O combate exigirá modelos que entendam fatores humanos com sofisticação semelhante à usada pelos criminosos.
O futuro da prevenção não dependerá apenas de algoritmos que detectem anomalias, mas de modelos capazes de compreender como, por que e em quais circunstâncias indivíduos ficam suscetíveis à manipulação. Somente integrando tecnologia, processos e pessoas será possível construir ecossistemas financeiros mais resilientes diante da próxima geração de ameaças cibernéticas.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →