Por Renan Filho · 2026-10-11**Lead**
O Brasil enfrenta uma nova e perigosa fronteira na guerra cibernética: golpes de phishing alimentados por inteligência artificial generativa. Diferente das mensagens repletas de erros de português e ofertas absurdas que marcaram a última década, os ataques atuais usam IA para clonar a linguagem, o tom e até o histórico de comunicação de empresas legítimas, tornando a identificação quase impossível para o cidadão comum. A tendência, já documentada por órgãos de segurança pública e privada, acendeu um alerta no governo federal e no sistema financeiro, que correm para atualizar protocolos de segurança e campanhas de conscientização.
**Contexto**
O phishing não é uma novidade no Brasil. Há anos, criminosos enviam e-mails e mensagens de texto se passando por bancos, operadoras de telefonia e órgãos públicos como a Receita Federal. O que mudou foi a escala e a sofisticação. Com ferramentas de IA generativa — como modelos de linguagem de grande porte —, os golpistas conseguem gerar textos em português natural, sem erros, e adaptar o conteúdo a cada vítima com base em dados vazados na internet. Uma simples informação pública, como o nome da empresa onde a pessoa trabalha ou uma compra recente, é suficiente para a IA montar um e-mail falso que parece uma comunicação oficial do setor de cobrança ou do RH.
A Polícia Federal, em nota técnica divulgada recentemente, reconheceu o aumento de ocorrências envolvendo deepfakes de áudio e texto. Embora não haja números consolidados — já que muitos casos não são denunciados —, a tendência é de crescimento exponencial. O Banco Central do Brasil também emitiu comunicados orientando as instituições financeiras a reforçarem a autenticação multifator e a educação digital dos clientes. O problema ganhou contornos políticos porque atinge diretamente a confiança do cidadão nas instituições e expõe fragilidades na regulação da segurança cibernética, tema que tramita no Congresso Nacional com o projeto de Lei Geral de Proteção de Dados Pessoais (LGPD) e o Marco Civil da Internet.
**Analise**
O impacto político desse fenômeno é profundo. Primeiro, porque a desinformação e a fraude digitais corroem a credibilidade de canais oficiais de comunicação. Se um cidadão não consegue mais distinguir um e-mail verdadeiro do Banco do Brasil de um falso gerado por IA, a tendência é que passe a desconfiar de toda comunicação digital, inclusive de campanhas oficiais de vacinação, auxílio emergencial ou convocações eleitorais. Isso abre espaço para o crescimento do negacionismo digital e dificulta a implementação de políticas públicas que dependem de canais eletrônicos.
Segundo, o avanço do phishing com IA expõe a lentidão do Estado brasileiro em regular e fiscalizar o uso de inteligência artificial. Enquanto a União Europeia já aprovou o AI Act, que classifica sistemas de IA por nível de risco e exige transparência, o Brasil ainda discute projetos de lei que não tratam especificamente da geração de conteúdo fraudulento. A ausência de uma agência reguladora dedicada à segurança cibernética deixa o cidadão desprotegido e transfere para os bancos e empresas de tecnologia a responsabilidade de filtrar ameaças — o que nem sempre é suficiente, especialmente para populações de baixa renda e menor letramento digital.
**Fontes**
As informações deste artigo foram baseadas em comunicados oficiais da Polícia Federal (Nota Técnica sobre Cibercrimes, 2026), do Banco Central do Brasil (Circular sobre Segurança Digital, 2026), e em relatórios públicos de empresas de segurança cibernética como a Kaspersky e a Check Point Software Technologies, que documentam a tendência global de uso de IA generativa em ataques de phishing. Dados contextuais sobre a legislação brasileira foram extraídos do texto da Lei Geral de Proteção de Dados (Lei 13.709/2018) e do Marco Civil da Internet (Lei 12.965/2014), além de matérias veiculadas por Agência Brasil e Folha de S.Paulo sobre o andamento de projetos de lei de IA no Congresso Nacional.