A automatização muda primeiro a velocidade do golpe. Ferramentas generativas com IA conseguem produzir milhares de variações de mensagens para roubar credenciais, ajustar o vocabulário ao sector visado e alterar nomes, cargos ou referências recolhidas publicamente.

O criminoso deixa de escrever cada abordagem à mão e passa a supervisionar um fluxo que pode testar muitas vítimas ao mesmo tempo sem pausa. Nas burlas contra empresas, a mesma capacidade reforça as fraudes feitas por correio electrónico empresarial.

A IA pode imitar o tom de um director, adaptar pedidos de pagamento ao vocabulário interno e responder rapidamente a dúvidas do destinatário. O ataque continua a depender da confiança humana, mas ganha uma camada de coerência que reduz sinais fáceis de suspeita inicial. Para os cidadãos, a escala aparece nas mensagens que chegam por correio electrónico, redes sociais ou aplicações de conversa.

Uma campanha pode combinar números de telefone, nomes e hábitos obtidos em fugas de dados com textos produzidos automaticamente. Quanto mais detalhes entram na abordagem, mais difícil se torna perceber que a história foi construída para provocar urgência e pagamento.

A INTERPOL descreve esta industrialização como uma mudança para operações organizadas que usam redes sociais, dinheiro móvel e IA. Setenta e dois por cento dos países africanos inquiridos indicaram presença de centros de fraude em 2025.

A tecnologia não cria essas redes criminosas, mas permite que recrutamento, contacto, persuasão e repetição funcionem com menos trabalho em cada tentativa criminosa. O efeito económico aparece quando muitas tentativas pequenas encontram sistemas de pagamento rápidos.

A INTERPOL registou uma subida das perdas reportadas por cibercrime de 192 milhões de dólares em 2024 para 484 milhões em 2025, associando o aumento sobretudo a fraudes facilitadas por IA, roubo de credenciais e engenharia social automatizada. A rapidez também encurta o tempo de reacção.

Uma identidade sintética não precisa de ser totalmente inventada. Pode juntar um nome verdadeiro, um número de documento roubado, uma fotografia manipulada e outros elementos fabricados até formar um perfil suficientemente convincente para enganar uma verificação digital.

A IA facilita a criação desses componentes e permite produzir variações quando uma tentativa é recusada por um banco ou plataforma financeira. Este mecanismo atinge os processos de verificação de identidade usados por instituições financeiras para confirmar quem está a abrir ou utilizar uma conta.

O relatório africano da INTERPOL descreve identidades criadas com dados reais e elementos falsos que conseguiram ultrapassar verificações biométricas e foram usadas para abrir contas bancárias, obter empréstimos móveis e registar cartões SIM sob nomes falsos.

O risco cresce quando a fraude começa com dados roubados noutro incidente. Credenciais de acesso, cópias de documentos e números de telefone podem ser reutilizados para construir perfis que parecem legítimos. A IA não precisa de descobrir a identidade inteira da vítima; basta-lhe ajudar a preencher lacunas, gerar imagens plausíveis ou personalizar respostas durante a verificação digital.

Nos serviços financeiros, esta pressão cresce com bancos digitais, microfinanças e pagamentos móveis. A Smile ID analisou mais de 110 milhões de verificações de identidade realizadas em 2024 e encontrou o sector financeiro entre os mais expostos. O ponto sensível deixa de ser apenas abrir contas: o acesso posterior e a recuperação de credenciais também atraem tentativas fraudulentas repetidas.

Defender esse ponto exige mais do que pedir uma fotografia. A verificação precisa de avaliar se a pessoa está presente, se o documento corresponde ao rosto, se a imagem foi manipulada e se existem sinais de reutilização em várias contas. Mesmo assim, nenhum teste é infalível, sobretudo quando bancos, operadoras e autoridades não partilham sinais de fraude com rapidez.

Os deepfakes tornam visível a mudança mais fácil de compreender. Uma fotografia pública pode ser transformada num vídeo falso, enquanto uma amostra de áudio pode ajudar a produzir uma voz semelhante à de outra pessoa. Com IA, o objectivo não é criar uma obra perfeita; basta produzir algo credível durante os segundos em que a vítima decide se confia ou desliga.

Em África, a pressão aparece em fraudes de investimento, chantagem sexual e falsas comunicações pessoais. A INTERPOL refere que incidentes com deepfakes cresceram sete vezes entre o segundo e o quarto trimestre de 2024, com áudio e vídeo gerados por IA usados para imitar figuras públicas, dirigentes empresariais e familiares. A aparência de familiaridade transforma-se no instrumento da fraude.

Na chantagem sexual, a tecnologia reduz uma barreira antiga: o agressor já não precisa de possuir uma imagem íntima verdadeira para fabricar material humilhante. Fotografias comuns retiradas das redes sociais podem servir de matéria-prima para imagens sintéticas.

A ameaça de divulgação pode ser usada para exigir dinheiro, silêncio ou novos conteúdos, atingindo sobretudo quem teme exposição familiar ou social. A voz clonada cria outro problema porque as pessoas foram ensinadas a reconhecer confiança pelo som.

Uma chamada que parece vir de um filho, de um chefe ou de um fornecedor pode pedir uma transferência antes de haver tempo para confirmar a história. A defesa mais simples é quebrar o roteiro e verificar o pedido por um canal independente. Mesmo com ferramentas forenses, distinguir conteúdo autêntico de conteúdo sintético tornou-se uma tarefa mais exigente.

Apenas 22% das unidades de perícia digital abrangidas pelo inquérito da INTERPOL tinham conhecimento funcional sobre ameaças assistidas por IA e só 8% dos analistas de inteligência tinham experiência avançada. Essa diferença deixa vítimas, bancos e investigadores a responder depois do dano financeiro consumado.

A inteligência artificial não substituiu os velhos fundamentos da fraude: confiança, urgência, dados roubados e dificuldade de recuperar dinheiro enviado. O que mudou foi a capacidade da IA de combinar esses elementos com mensagens mais convincentes, identidades fabricadas e imitações de rosto ou voz.

Para os cidadãos, desconfiar já não significa apenas procurar erros visíveis. Um pedido inesperado de dinheiro precisa de confirmação independente, mesmo quando a imagem, a voz ou o texto parecem familiares. Para as empresas e os bancos, a resposta passa por autenticação reforçada, limites de transacção, partilha rápida de sinais de fraude e procedimentos humanos para pedidos excepcionais.

A dificuldade está no tempo: a fraude automatizada circula depressa, enquanto a investigação atravessa bancos, operadoras, plataformas e fronteiras. Quando a prova chega tarde, o dinheiro pode ter mudado de conta várias vezes.