A engenharia social é uma das maiores ameaças à segurança cibernética atualmente. Segundo o relatório de violação de dados da Verizon, cerca de três quartos das violações ocorridas no último ano (74%) tiveram algum elemento humano envolvido.

No entanto, é altamente provável que essa porcentagem seja ainda maior se considerarmos todas as causas por trás dos diversos tipos de ataques cibernéticos, como golpes online, ataques de ransomware, roubo de credenciais, desvio de autenticação multifator (MFA), sequestro de Desktop Remoto (RDP), ataques avançados persistentes (APT) e outros.

Os criminosos cibernéticos obtiveram aproximadamente US$ 50 bilhões somente através de golpes de comprometimento de e-mails corporativos (BEC), uma parcela relativamente pequena das fraudes cometidas por meio da engenharia social.

Riscos da inteligência artificial na engenharia social

A tecnologia de IA generativa, como o ChatGPT, apresenta uma ampla gama de aplicações empresariais, como redação de conteúdo, revisão de textos, pesquisa, identificação de públicos-alvo, respostas a e-mails, emulação de estilos de escrita, tradução de textos e muitas outras.

No entanto, à medida que essas capacidades avançam, surgem novos riscos. Agentes maliciosos podem explorar essas tecnologias para criar mensagens de phishing altamente convincentes, personalizadas e automatizadas em grande escala. Isso já está acontecendo.

A inteligência artificial generativa pode aumentar o número de golpes e fraudes de várias maneiras:

• Produção de conteúdo convincente: a IA pode gerar mensagens de phishing, e-mails fraudulentos e até mesmo páginas da web que parecem autênticas, enganando as vítimas.
• Personalização em escala: com a capacidade de personalizar automaticamente mensagens para cada alvo, os golpistas podem criar campanhas de phishing altamente direcionadas, aumentando as chances de sucesso.
• Automatização eficiente: a automação proporcionada pela IA permite que os golpistas gerem e distribuam grandes volumes de mensagens fraudulentas de forma rápida e eficiente, atingindo um grande número de vítimas em pouco tempo.
• Rápida adaptação: como as tecnologias de IA generativa podem ser atualizadas rapidamente, os golpistas podem se adaptar às medidas de segurança na mesma velocidade, contornando sistemas de detecção e aprimorando continuamente suas táticas de engenharia social.

Um grande exemplo disso, de acordo com o relatório da Verizon, é que logo após o lançamento do ChatGPT houve um aumento de mais de 1000% no número de e-mails de phishing, evidenciando a rápida adoção dessas ferramentas por parte de cibercriminosos.

Como empresas podem se defender da inteligência artificial generativa maliciosa

A detecção da maioria dos ataques de engenharia social é uma tarefa desafiadora. Com o avanço da inteligência artificial, esses ataques estão se tornando ainda mais perigosos e convincentes.

Para mitigar os riscos às camadas de proteção associados à inteligência artificial na engenharia social, as organizações podem adotar as seguintes recomendações:

Desenvolver o instinto de segurança dos funcionários

• Investir em treinamentos regulares, comunicação eficaz e testes de simulação de phishing para fortalecer o instinto de segurança dos funcionários.
• Incentivar os funcionários a confiar em sua intuição e preparação para detectar anomalias e identificar possíveis golpes de engenharia social.

Atualizar políticas e processos

• Estabelecer políticas e processos claros que enfatizem a importância da vigilância online e a evolução da IA na criação de mensagens de phishing.
• Instruir os funcionários a sempre verificarem a autenticidade das solicitações, especialmente em transações importantes, e a relatarem atividades suspeitas às equipes de segurança.

Utilizar ferramentas avançadas de segurança cibernética

• Implementar medidas de segurança como autenticação multifator e biométrica para dificultar os ataques, mesmo quando os cibercriminosos possuem as credenciais do usuário.
• Adotar uma abordagem de “confiança zero” em relação à segurança, onde a autenticação é necessária para cada acesso, reduzindo significativamente os riscos de comprometimento.

Por meio dessas práticas, as organizações podem estar mais bem preparadas para enfrentar os desafios impostos pela inteligência artificial na engenharia social, protegendo-se contra possíveis ataques e fraudes.

Solução antifraude que detecta uso de IA, clone de voz e outros golpes de engenharia social

A Minds Digital lançou uma inovadora solução antifraude para detectar e prevenir golpes que utilizam inteligência artificial e outras técnicas da engenharia social.

O FraudShield é uma plataforma antifraude brasileira, projetada para prevenir fraudes em diversos canais. Utilizando análises comportamentais e cruzamento de dados biométricos, como voz, números de telefone e CPF, essa solução identifica, de forma precisa, atividades suspeitas e gera alertas de fraudes de maneira ágil. Dessa forma, potenciais fraudes podem ser evitadas em questão de segundos ao longo de toda a jornada do usuário.

Essa plataforma se destaca na prevenção de golpes por engenharia social em diversos canais como call center, aplicativos e até mesmo no atendimento via WhatsApp, sem alterar significativamente a experiência do usuário.

Além disso, o FraudShield oferece uma série de benefícios, incluindo:

• Ação recomendada: Sugere ações para cada tentativa de autenticação, facilitando a resposta rápida da equipe antifraude.
• Automatização: Permite a automação de processos de acordo com as regras de negócio da empresa, otimizando a operação.
• Integração com CRM: Os insights obtidos podem ser facilmente integrados ao sistema de gestão de clientes da empresa.
• Redução de custos: Contribui para uma operação mais eficiente, reduzindo custos e aumentando a segurança.
• Agilidade nas operações: Com informações centralizadas e análises rápidas, permite autenticar clientes rapidamente e identificar comportamentos suspeitos de forma ágil.
• Tomada de decisão assertiva: Fornece mais informações para tomada de decisão, resultando em soluções rápidas e eficazes contra fraudes.
• Melhoria da experiência do cliente: Proporciona uma autenticação rápida e segura, sem a necessidade de senhas ou dados pessoais, melhorando a experiência do cliente.
• Implementação simplificada: Facilmente integrável com sistemas existentes, sem comprometer a operação diária, por meio de parcerias com os principais provedores de tecnologia do mercado.

O FraudShield não apenas oferece uma abordagem abrangente para a prevenção de fraudes, mas também se destaca pela sua capacidade de proporcionar uma experiência segura e eficiente tanto para a equipe antifraude quanto para os clientes.