Por Renan Filho · 2026-10-11**Lead**
Os golpes de phishing, uma das ameaças digitais mais antigas da internet, ganharam um novo e perigoso aliado: a inteligência artificial (IA). No Brasil, criminosos já utilizam ferramentas de IA generativa para criar mensagens, e-mails, páginas falsas e até áudios que imitam vozes de familiares, colegas de trabalho ou representantes de instituições financeiras com uma precisão alarmante. O resultado é que as tentativas de fraude passaram a ser praticamente indistinguíveis de comunicações legítimas, elevando o risco para consumidores e empresas em todo o país.
**Contexto**
O phishing clássico sempre dependeu de erros humanos: um e-mail com erro de português, um link mal formatado ou uma oferta boa demais para ser verdade. No entanto, a popularização de modelos de linguagem como o GPT e de ferramentas de clonagem de voz baseadas em redes neurais mudou completamente esse cenário. Agora, golpistas conseguem gerar textos em português natural, sem erros gramaticais, e personalizar cada mensagem com dados obtidos em vazamentos ou redes sociais.
No Brasil, o cenário é particularmente propício. Com mais de 150 milhões de usuários de internet e um sistema financeiro altamente digitalizado, o país se tornou alvo preferencial de quadrilhas especializadas. Além disso, a proliferação de dados pessoais roubados em grandes vazamentos (como os ocorridos em órgãos públicos e operadoras de telefonia) fornece matéria-prima para ataques hiperpersonalizados. Um criminoso pode, por exemplo, usar IA para redigir um e-mail que parece vir do banco do cliente, citando o nome completo, o CPF e até o valor da última fatura.
A evolução não para nos textos. Técnicas de deepfake de áudio já permitem que golpistas liguem para uma vítima simulando a voz de um parente pedindo ajuda financeira. Embora ainda exijam amostras de áudio de qualidade para treinar o modelo, a tecnologia está cada vez mais acessível. Especialistas em segurança digital apontam que o custo para realizar um ataque com IA caiu drasticamente no último ano, o que amplia o número de perpetradores.
**Análise**
A ascensão do phishing com IA representa uma mudança de paradigma na segurança cibernética. Antes, a recomendação básica era desconfiar de mensagens com erros ou ofertas suspeitas. Hoje, essa orientação se tornou insuficiente. O ataque pode vir de um número de telefone já conhecido, com um texto perfeitamente alinhado ao histórico da vítima. A barreira psicológica que protegia as pessoas caiu.
Para as empresas brasileiras, o impacto é duplo. Além do risco de clientes caírem em golpes e responsabilizarem a instituição, há a ameaça direta aos funcionários. Ataques de spear phishing contra executivos, conhecidos como *whaling*, estão se tornando mais frequentes e sofisticados. Um CFO pode receber um e-mail falso do CEO, gerado por IA, pedindo uma transferência urgente. Sem sinais tradicionais de fraude, a chance de sucesso aumenta exponencialmente.
Do ponto de vista regulatório, o Brasil ainda engatinha. A Lei Geral de Proteção de Dados (LGPD) prevê sanções para vazamentos, mas não aborda diretamente o uso de IA em golpes. Projetos de lei em tramitação tentam criminalizar a criação e disseminação de deepfakes maliciosos, mas a velocidade da inovação supera a do Legislativo. Enquanto isso, o ônus recai sobre o usuário e as empresas de segurança.
A tendência, infelizmente, é de piora. À medida que a IA se torna mais barata e acessível, o volume e a qualidade dos ataques vão aumentar. O phishing baseado em IA não é uma ameaça futura: é uma realidade presente, que já está causando prejuízos milionários no Brasil. A diferença entre um e-mail verdadeiro e um falso agora pode ser nenhuma, e a única defesa eficaz combina tecnologia avançada de detecção com uma cultura de verificação constante.
**Fontes**
As informações foram baseadas em relatórios públicos de segurança cibernética divulgados por empresas como Kaspersky, Trend Micro e Check Point, além de alertas emitidos pelo Centro de Estudos em Cibersegurança da Fundação Getúlio Vargas (FGV). Também foram consultados artigos acadêmicos sobre ataques de phishing com IA publicados em periódicos de tecnologia da informação. Dados sobre o cenário brasileiro foram extraídos de comunicados do Comitê Gestor da Internet no Brasil (CGI.br) e do Relatório de Ameaças Digitais da PSafe (DFNDR). Nenhum nome de pessoa ou instituição específica foi citado por tratar-se de um fenômeno generalizado e de conhecimento público no setor.