Já imaginou receber a notícia de que um cliente — ou até mesmo um executivo da sua empresa — faleceu, iniciar o processo de encerramento de conta e, dias depois, descobrir que tudo não passava de um golpe arquitetado por inteligência artificial? Essa é a mais recente ameaça em ascensão no universo da cibersegurança corporativa: a fraude de morte alimentada por IA generativa. O alvo vai muito além de bancos; qualquer plataforma que armazene pontos, milhas, dados de pagamento ou informações pessoais está na mira.
Como o golpe funciona, passo a passo
1. O criminoso usa ferramentas de IA para gerar certidões de óbito, procurações e documentos de inventário quase perfeitos.
2. Entra em contato com o suporte ao cliente, se passando por parente próximo ou inventariante, solicitando o acesso à conta “do falecido”.
3. Após obter controle, ele coleta dados sensíveis (endereços, cartões, histórico de compras) e orquestra ataques de engenharia social contra familiares, colegas de trabalho e parceiros comerciais.
Por que isso está explodindo agora?
IA generativa acessível: modelos como GPT-4 e ferramentas de deepfake simplificam a criação de documentos oficiais e até áudios ou vídeos convincentes.
Falta de base centralizada: não existe um banco de dados mundial, atualizado em tempo real, que confirme óbitos e valide herdeiros. No Brasil, por exemplo, cartórios ainda operam de forma fragmentada.
Empatia como vetor de ataque: equipes de atendimento são treinadas para agir com sensibilidade diante de uma morte, reduzindo a desconfiança e acelerando o processo.
Setores sob maior risco
Financeiro e saúde já contam com regulações rígidas (bloqueio de conta, exigência de alvará judicial), mas podem sofrer danos reputacionais.
Programas de fidelidade, e-commerce, serviços em nuvem e SaaS carecem de salvaguardas legais semelhantes e viram terrenos férteis para o golpe. Pontos de milhagem e créditos de game store, por exemplo, são “moeda” facilmente monetizada no mercado negro.
Impacto prático: da perda de dados ao efeito dominó nos negócios
• Roubo de ativos digitais: milhas, gift cards e NFTs podem ser liquidados em marketplaces paralelos.
• Phishing hiperpersonalizado: acesso ao histórico de compras e contatos permite e-mails falsos quase impossíveis de distinguir do legítimo.
• Bloqueio do verdadeiro titular: quem está vivo enfrenta uma maratona para provar a própria identidade — e a frustração resulta em churn e má reputação.
E se o fraudador mirar no B2B?
Bastarão alguns documentos forjados para convencer uma empresa de que o “gestor de TI” do parceiro morreu e que um “substituto” (o golpista) agora responde pelo contrato. Isso abre portas para espionagem industrial e desvio de pagamentos.
Boas práticas para blindar sua organização
1. Políticas de herança digital claras
Detalhe nos Termos de Serviço o que acontece com dados e contas em caso de falecimento. Ofereça opção de “contatos de legado” — já adotada por Apple e Google — e exija atualização periódica.
2. Validação multicanal do óbito
Combine checks automáticos (bases cartorárias, Tribunais de Justiça, INSS) com análise manual de atividade recente: logins, localização de IP, padrões de uso. Um hiato repentino em contas muito ativas acende o alerta.
Imagem: Evan Schuman C
3. MFA inclusive para herdeiros
O novo acesso só deve ser liberado mediante autenticação multifator robusta, evitando que um documento falsificado baste.
4. Auditoria contínua e IA defensiva
Use machine learning para detectar anomalias, como pico de solicitações de encerramento de contas ou downloads massivos de dados logo após a “confirmação” de morte.
5. Treinamento antissocial-engineering
Equipes de suporte precisam equilibrar empatia e verificação, entendendo que a dor pode ser simulada.
Olho no futuro: avatares póstumos e delegação de autoridade
Já existem agentes autônomos capazes de “imitar” o falecido em redes sociais e chats corporativos. O padrão OAuth Token Exchange oferece delegação de autoridade mais segura, mas ainda é pouco adotado. Sem um framework legal internacional, será cada vez mais difícil provar quem autorizou o quê — vivo ou morto.
Conclusão: Fraudes de morte movidas por IA deixaram de ser curiosidade acadêmica para se tornar risco operacional concreto. CIOs, CISOs e gestores de plataformas digitais que não atualizarem políticas e controles correm o perigo de sofrer perdas financeiras, danos à marca e violações de dados em cascata. Vale mais investir agora em validação, MFA e treinamento do que lidar com o luto… e o prejuízo.
Com informações de Computerworld
