O problema $25B: quando a IA se torna a derradeira máquina de fraude

Como a tecnologia deepfake está a sangrar milhares de milhões das empresas globais - e porque é que todos os executivos são agora um alvo

Os números não mentem

As fraudes com recurso a deepfake causaram perdas superiores a $200 milhões só no primeiro trimestre de 2025de acordo com o último relatório de incidentes da Resemble AI. Mas isso é a ponta de um icebergue; os especialistas em segurança alertam para o facto de poder atingir $40 mil milhões em perdas anuais nos Estados Unidos até 2027.

A matemática do engano digital é preocupante:

Isto representa um taxa de crescimento anual composta do 32%-mais rápido do que a maioria das curvas de adoção de tecnologia e, certamente, mais rápido do que a nossa capacidade de nos defendermos dela.

A escala da vulnerabilidade

Um estudo recente da Deloitte revela que 25,9% dos executivos já sofreram incidentes de deepfake que visaram os seus dados financeiros nos últimos 12 meses. Mais alarmante: 50% espera que os ataques aumentem no próximo ano.

O impacto regional é muito significativo:

• América do Norte: Aumento de 1,740% dos casos de fraude deepfake em 2023
• Perda média das empresas: $500.000 por incidente
• Impacto nas grandes empresas: Até $680,000 por ataque

Porquê a explosão agora?

A criação de deepfake costumava estar isolada nos cantos mais remotos da deep web, onde os cibercriminosos trocavam moedas criptográficas por palavras-passe. Atualmente, as ferramentas de IA estão disponíveis para qualquer pessoa e os chatbots de uso geral podem ser utilizados para enganar casualmente os sistemas existentes. As suas capacidades estão a ultrapassar largamente a capacidade do público em geral de as reconhecer. Como explica o especialista em cibersegurança David Fairman, da Netskope: "A acessibilidade pública destes serviços reduziu a barreira de entrada dos cibercriminosos - já não precisam de ter competências tecnológicas especiais."

A economia do crime:

• Custo de criação: Tão baixo quanto $20 para software básico de deepfake
• Taxa de sucesso: Só precisa de funcionar uma vez para obter um grande retorno do investimento
• Taxa de deteção: 68% das pessoas não conseguem distinguir um vídeo verdadeiro de um falso
• Clonagem de voz: Requer apenas 3-5 segundos de amostra de áudio para precisão do 85%

Ataques recentes do Deepfake 

Surto de deepfake no seguro automóvel no Reino Unido (2024) As seguradoras do Reino Unido, incluindo Allianz e Zurich, relataram um aumento de 300% em sinistros fraudulentos envolvendo fotos e vídeos manipulados por IA de 2021 a 2023, com a tendência acelerando em 2024. Um caso específico envolveu fraudadores que manipularam evidências de CCTV para alterar a data, hora e número de registro do veículo em apoio a um suposto pedido de indenização por acidente Kennedys Law LLPDinheiro do amor. De acordo com a Associação de Seguradoras Britânicas, o valor médio de um pedido de indemnização fraudulento era de 15 000 libras em 2023, com estes crimes a acrescentarem cerca de 50 libras por ano aos prémios médios de seguro automóvel e de seguro de habitação dos segurados

Tentativa de imitação do diretor executivo da Ferrari (2024) Em julho de 2024, a empresa automóvel italiana Ferrari sofreu um ataque em que os burlões tentaram enganar os executivos financeiros utilizando uma imitação digital do CEO Benedetto Vigna. Os burlões começaram por contactar os executivos seniores através do WhatsApp, perguntando-lhes sobre "a grande aquisição que estamos a planear", passando depois para chamadas de voz falsas que reproduziam o sotaque caraterístico do sul de Itália de Vigna (artigo aqui).

Fraude nos serviços da administração pública federal (2024) Um estudo do GB Group estimou que cerca de 8,6 milhões de pessoas no Reino Unido utilizaram identidades falsas ou fraudulentas para aceder a serviços públicos. As identificações falsas com IA estão a ser cada vez mais utilizadas para várias fraudes, incluindo o acesso a serviços públicos utilizando credenciais de identidade falsas.ID.me registou um aumento acentuado dos vectores de ataque entre 2023 e 2024, com os ataques de deepfake de troca facial a aumentarem 300%, os ataques de injeção de imagem e vídeo a subirem 783% e os ataques de câmaras virtuais a dispararem 2,665%

O imposto fiduciário

Para além das perdas financeiras diretas, os deepfakes impõem aquilo a que os economistas podem chamar um "imposto de confiança" sobre o comércio global. Quando 32% dos líderes empresariais não confiam que os seus funcionários consigam reconhecer tentativas de fraude deepfakeO custo vai muito para além dos incidentes individuais.

As organizações são agora obrigadas a investir em:

• Protocolos de verificação melhorados
• Programas de formação para funcionários
• Tecnologias de deteção avançadas
• Capacidades de gestão de crises
• Conformidade legal e regulamentar

No entanto, apesar desta ameaça crescente, apenas 29% das empresas tomaram medidas para se protegerem, com 46% sem qualquer plano de atenuação.

A aceleração em frente

A FinCEN (Financial Crimes Enforcement Network) observou "um aumento na comunicação de actividades suspeitas por parte de instituições financeiras que descrevem a suspeita de utilização de meios de comunicação "deepfake" em esquemas de fraude", com início em 2023 e continuação em 2024.

Este problema de $25 mil milhões não tem apenas a ver com dinheiro - tem a ver com a erosão fundamental da confiança nas comunicações digitais que alimentam os negócios modernos. Cada videochamada, cada mensagem de áudio, cada interação digital traz agora a pergunta: "Como é que eu sei que isto é real?"

Os executivos que resolverem primeiro esta crise de confiança terão uma vantagem decisiva. Os que não o fizerem podem acabar por ser protagonistas do seu próprio caso de estudo de fraude deepfake.

Referências:

Relatório de Incidente Deepfake do 1º trimestre de 2025 da Resemble AI - $200 milhões de euros em perdas no primeiro trimestre de 2025

Deloitte Center for Financial Services (maio de 2024) - Projeção de $40 mil milhões até 2027, 25,9% de executivos registaram incidentes, 50% esperam aumentos

Variety (18 de abril de 2025) - "Fraude habilitada para Deepfake já causou $200 milhões em perdas financeiras em 2025"

Eftsure US (2025) - "Estatísticas Deepfake (2025): 25 novos factos para os diretores financeiros" - $500.000 perdas médias nas empresas, $680.000 perdas nas grandes empresas

CNBC (28 de maio de 2024) - Citação de David Fairman do Netskope

Relatório de Fraude de Identidade Entrust 2025 - 3,000% aumento de deepfakes a partir de 2022-2023

Alerta FinCEN FIN-2024-Alert004 - Aumento das notificações de actividades suspeitas

Vários estudos citados no Eftsure - 32% dos líderes não confiam no reconhecimento dos empregados, 68% não conseguem distinguir um vídeo real de um falso, são necessários 3-5 segundos para a clonagem de voz