IA e Golpes por Telefone: Como Proteger sua Operação Contra Fraudes de Identidade

O novo cenário das fraudes por telefone

Golpes por telefone não são novidade, mas a inteligência artificial elevou o patamar de risco. Segundo dados recentes da Serasa Experian, a IA está sendo utilizada como um multiplicador de eficiência para criminosos, permitindo a criação de abordagens mais convincentes e escaláveis. O que antes levava tempo para ser estruturado, hoje é executado com precisão cirúrgica, utilizando engenharia social e dados reais para manipular vítimas.

Para quem opera em ambientes digitais, o perigo vai além do simples trote. Estamos falando de atendimentos eletrônicos automatizados com aparência profissional e até o uso de deepfakes. O objetivo é claro: acesso a dados sensíveis, movimentações financeiras ou liberação de acessos privilegiados.

IA como multiplicadora de risco

A pesquisa da Serasa Experian aponta um aumento de 36,6% nas tentativas de fraude com identidade digital no primeiro trimestre de 2026, comparado ao ano anterior. O fenômeno da "fraude como serviço" (Fraud as a Service) facilita a vida de golpistas, que agora comercializam kits e scripts prontos para explorar brechas.

Um dos pontos mais críticos citados é a criação de identidades sintéticas. Criminosos misturam dados verdadeiros com informações falsas, criando perfis tão reais que pressionam as ferramentas convencionais de prevenção à fraude. Para times de tecnologia e operações, isso significa que a validação baseada apenas em dados cadastrais básicos não é mais suficiente.

Como proteger sua infraestrutura e processos

A recomendação técnica para reduzir a exposição é clara: desconfiar de qualquer contato telefônico que solicite dados pessoais, senhas ou movimentações financeiras, mesmo que o interlocutor possua informações que pareçam legítimas. Em muitos casos, os criminosos já chegam com dados de compras recentes ou histórico, obtidos em redes paralelas.

• Verificação em dois canais: Se receber uma ligação solicitando dados, desligue imediatamente. Utilize canais oficiais da empresa (e-mail corporativo, painéis internos ou suporte autenticado) para confirmar a veracidade do contato.
• Blindagem de processos: Revise seus fluxos de atendimento. Se a sua operação lida com dados sensíveis, garanta que qualquer alteração ou liberação passe por uma camada de identidade digital para agentes de IA e processos de autenticação robustos.
• Cultura de segurança: O fator humano ainda é o elo mais fraco. Treine sua equipe para identificar padrões de engenharia social, que agora são potencializados por IAs generativas.

A automação é essencial para a eficiência, mas deve ser acompanhada de camadas de segurança que evitem o uso indevido de dados. Se o seu time ainda gerencia processos de validação de forma descentralizada ou em planilhas, plataformas como a Orqueza permitem centralizar a operação, garantindo que o acesso a dados críticos seja feito em um ambiente controlado e monitorado.

Fonte: canaltech.com.br