Contratar um empréstimo ou confirmar uma transferência de alto valor costuma exigir algumas etapas de verificação diante da câmera do celular.
O que deveria funcionar como uma camada extra de segurança, porém, passou a ser alvo de criminosos que utilizam inteligência artificial.
Levantamento exclusivo obtido pelo Times Brasil – Licenciado Exclusivo CNBC junto à Unico mostra que esse tipo de fraude cresce em ritmo acelerado.
Foto: Unsplash
Criminosos usam vídeos falsos para tentar driblar bancos veja como se proteger
Contratar um empréstimo ou confirmar uma transferência de alto valor costuma exigir algumas etapas de verificação diante da câmera do celular. O que deveria funcionar como uma camada extra de segurança, porém, passou a ser alvo de criminosos que utilizam inteligência artificial e vídeos manipulados para tentar enganar sistemas de biometria facial dos bancos.
Levantamento exclusivo obtido pelo Times Brasil – Licenciado Exclusivo CNBC junto à Unico mostra que esse tipo de fraude cresce em ritmo acelerado.
O ataque acontece durante a etapa de verificação biométrica exigida por bancos e aplicativos financeiros. Em vez de utilizar a câmera do celular em tempo real, o criminoso interrompe o processo e injeta um vídeo previamente preparado diretamente no sistema.
Na prática, o aplicativo interpreta a gravação como se fosse uma transmissão ao vivo. O vídeo costuma mostrar uma pessoa piscando, sorrindo ou realizando pequenos movimentos normalmente solicitados durante a chamada prova de vida.
Segundo a Unico, esse método, conhecido como “injeção de imagem e vídeo manipulado”, já responde por 45,8% das fraudes identificadas pela empresa. O crescimento mensal chega a ser nove vezes maior do que o observado em outras categorias de golpes monitoradas.
Emulador substitui a camera
Os criminosos utilizam programas conhecidos como emuladores para substituir a imagem capturada pela câmera do aparelho. Em vez de transmitir o rosto da pessoa, o software envia um arquivo previamente preparado ao sistema de autenticação.
Esse processo burla exatamente a confiança do aplicativo em identificar que existe uma pessoa real diante da câmera. Assim, a fraude deixa de depender do roubo de senhas ou cartões e passa a atacar diretamente os mecanismos de biometria.
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
O processo original feito pelos bancos envolve o rosto real do novo usuário ou em contratação de empréstimos e transferências altas. Na prática, para validar a ação, o banco solicita que a pessoa enquadre o rosto durante as orientações.
Com isso, o banco adiciona no banco de dados o rosto e outras identificações que permitem ao usuário prosseguir com as ações. O golpe faz exatamente a função do usuário, mas com uma pessoa criada por I.A.
Apesar do caso envolver uma fraude contra instituições bancárias, especialistas recomendam alguns cuidados para aumentar a segurança durante operações com usuários reais.
O primeiro deles é utilizar apenas os aplicativos oficiais das instituições financeiras e evitar enviar selfies, vídeos ou documentos por aplicativos de mensagens a terceiros. Também é importante manter o sistema operacional e os aplicativos sempre atualizados, além de ativar a autenticação em duas etapas sempre que esse recurso estiver disponível.
Outro ponto de atenção é desconfiar de contatos que solicitem procedimentos de validação fora dos canais oficiais dos bancos. Embora as instituições reforcem continuamente seus sistemas de biometria, especialistas alertam que a rápida evolução da inteligência artificial exige atualizações constantes nas tecnologias de segurança.
Ações da Nvidia operam em leve alta em meio à pressão após suspeitas de ligação com espionagem chinesa 
