This post is also available in: Português
O phishing com IA pode chegar na forma de um e-mail bem escrito, de uma mensagem que parece dar continuidade a uma conversa de trabalho ou até de um áudio com uma voz familiar. A inteligência artificial generativa facilita a produção de mensagens convincentes e adaptadas ao contexto de quem as recebe. Para as equipes, isso muda o que vale observar antes de clicar em um link, compartilhar informações ou aprovar uma solicitação.
Um pedido para atualizar o cadastro de um fornecedor, por exemplo, pode mencionar uma nota fiscal real e chegar justamente na semana do pagamento. Nessa situação, a pergunta mais útil é se a mudança foi confirmada pelo canal e pelo processo que a empresa já usa.
Por que o phishing com IA pode parecer tão convincente?
Por muito tempo, erros de português e mensagens genéricas estiveram entre os sinais mais lembrados nos treinamentos de phishing. Esses indícios continuam úteis quando aparecem. Hoje, porém, uma mensagem fraudulenta pode ter texto fluente, linguagem compatível com a rotina da área e referências a informações conhecidas pela equipe.
A IA generativa também pode ser usada para imitar vozes. Imagine que alguém do financeiro receba um áudio aparentemente enviado por uma liderança pedindo a liberação de um pagamento urgente. Mesmo que a voz pareça familiar, a decisão precisa seguir o fluxo de aprovação da empresa. Se houver dúvida, a confirmação deve ocorrer por um contato já conhecido.
O que observar em uma solicitação suspeita?
O pedido foge da rotina. Uma alteração de dados bancários, uma solicitação de código de autenticação ou um pedido de envio de documentos para uma conta pessoal merecem atenção. Observe se aquela pessoa costuma fazer esse tipo de solicitação e se o canal usado é o previsto para a atividade.
A mensagem pressiona você a agir antes de conferir. Prazos curtos, pedidos de sigilo e instruções para pular uma aprovação podem induzir decisões apressadas. Uma urgência legítima também pode ser confirmada com o responsável pelo processo.
O link leva a uma página que você não esperava acessar. Se a mensagem pede que você entre em um portal para consultar um documento ou resolver uma pendência, abra o serviço pelo endereço que já usa. O mesmo cuidado vale para QR codes recebidos por e-mail ou mensagem.
O remetente parece familiar, mas o pedido é incomum. Confira o endereço completo do remetente. Se a mensagem parecer vir de um colega ou fornecedor conhecido e envolver dinheiro, dados ou acessos, confirme por outro canal. Use o número que já consta no cadastro ou procure a pessoa diretamente pelo canal corporativo.
Como agir quando houver dúvida?
Interrompa a ação antes de clicar, responder ou aprovar. Confirme a solicitação por um canal independente da mensagem recebida. Se o pedido envolve pagamento, alteração cadastral ou compartilhamento de dados, siga o fluxo de aprovação da empresa mesmo quando a mensagem aparentar vir de uma liderança.
Se a suspeita persistir, reporte a mensagem pelo canal interno de segurança. Se você já clicou, baixou um arquivo, informou credenciais ou aprovou uma solicitação de autenticação, avise a equipe responsável imediatamente e diga o que aconteceu. Esse detalhe ajuda a orientar a resposta.
Como trabalhar o tema com a equipe?
Use situações que façam parte da rotina de cada área. Para o financeiro, pode ser uma mudança de conta bancária antes de um pagamento. Para o RH, um pedido de envio de documentos de colaboradores. Para o suporte, uma solicitação de redefinição de acesso fora do fluxo habitual.
Em cada cenário, vale praticar três decisões com a equipe. Qual ação deve ser interrompida? Por qual canal o pedido pode ser confirmado? Como a suspeita deve ser reportada? Quando as pessoas conhecem essas respostas, fica mais fácil agir mesmo sob pressão.
This post is also available in: Português
