A fraude sempre dependeu da confiança. Os criminosos sempre exploram essa vulnerabilidade por meio de e-mails falsos, golpes de engenharia social e falsificação de comunicações corporativas. O objetivo final nunca mudou. A meta continua sendo manipular alguém para transferir valores, ceder credenciais ou abrir as portas da rede. O que se transformou, ao longo do tempo, foi o nível de precisão do disfarce.
A inteligência artificial entregou um arsenal novo ao crime cibernético. Com áudios e vídeos sintéticos gerados em minutos, os ataques de personificação ganharam escala e um realismo impressionante. Esse cenário tira as empresas da zona de conforto. Não dá mais para presumir que um rosto conhecido na tela ou uma voz familiar no telefone sejam provas suficientes de identidade.
Como isso impacta o canal?
Para o ecossistema de canais, incluindo parceiros como provedores de serviços gerenciados, integradores e consultorias, surge a necessidade de liderar uma mudança cultural nos clientes. O foco deve sair da caça às ameaças técnicas e ir direto para a revisão dos processos de negócios.
Muitas vezes o setor de tecnologia peca ao categorizar ameaças estritamente pela ferramenta usada. Discute-se exaustivamente o avanço dos deepfakes, a necessidade de novas regulamentações ou softwares capazes de rastrear mídias manipuladas. Mas a dinâmica do crime permanece idêntica. Fraude e falsificação de identidade continuam sendo exatamente o que sempre foram.
O deepfake não inventou um crime novo, ele apenas potencializou e acelerou táticas antigas, aproveitando-se da fragilidade histórica de conceder confiança automática sem mecanismos de checagem.
Por que as defesas tradicionais falham
O grande desafio dessa modalidade é que ela ignora as defesas tradicionais. Não existe um código malicioso sendo executado, nenhuma vulnerabilidade de software sendo explorada ou privilégio de sistema sendo forçado de fora para dentro. O ataque flui pela via administrativa normal. O criminoso simula uma identidade forte, cria um pretexto urgente, induz o operador humano ao erro e o próprio sistema da empresa executa a transação legítima.
Se um diretor financeiro autoriza uma transferência após uma chamada de vídeo fraudulenta que simulava o CEO, para os mecanismos de monitoramento técnico a operação é perfeitamente legal. O sistema faz exatamente aquilo para o qual foi projetado.
Historicamente, as corporações adotaram o reconhecimento visual e auditivo como validações seguras. Uma ordem vinda de um superior hierárquico direto quase sempre pulava etapas de controle pelo simples peso da autoridade e da familiaridade. Os deepfakes deixaram claro que esses critérios são falhos. Os fluxos de aprovação, os procedimentos de suporte técnico e as exceções abertas para a diretoria foram construídos sobre premissas sociais nos escritórios e não sobre segurança real. A tecnologia apenas automatizou a exploração desse espaço aberto.
O redesenho da confiança pelos canais
Mitigar esse risco não se resolve com a compra de mais uma camada de software de detecção. Esperar que o mercado desenvolva um filtro capaz de barrar a totalidade das mídias sintéticas significa transferir a responsabilidade para uma solução que pode falhar.
O papel estratégico do canal agora é ajudar o cliente a desenhar fluxos de trabalho que sobrevivam à personificação, mesmo quando ela for impecável. Se o ataque consegue enganar os olhos e os ouvidos do operador, o processo de negócios precisa ser robusto o suficiente para impedir que a ação seja concluída sem contraprovas.
Isso exige estabelecer a identidade por meio de evidências técnicas e não por aparência. Movimentações financeiras, alterações de dados cadastrais de fornecedores e resets de credenciais críticas precisam de validações duplas, canais independentes de confirmação e sistemas de aprovação em camadas.
A urgência da solicitação, que antes servia para atropelar regras, deve se tornar o principal gatilho para aumentar o rigor da checagem. Se um contato exige pressa e quebra de protocolo, o procedimento padrão deve ser o congelamento da operação até que uma segunda via de autenticação seja realizada.
A segurança da informação não pode colocar o peso da última linha de defesa na capacidade cognitiva do funcionário. O treinamento e a conscientização continuam importantes, mas os colaboradores não devem carregar sozinhos o fardo de identificar uma fraude tecnológica sofisticada.
O objetivo dos canais deve ser estruturar processos institucionais onde a confiança nunca seja presumida. Ao transformar a verificação em uma etapa ferramenta natural, obrigatória e sistêmica de qualquer operação de risco, o canal blinda o negócio contra a manipulação humana e eleva o nível de maturidade da operação.
*Por Dennis Brach, country manager da WatchGuard Brasil.
