Deepfakes e fraude empresarial elevam o nível de exigência da verificação

Resumo da notícia

A capacidade de gerar voz, imagem e vídeo sintéticos cada vez mais convincentes está a mudar um princípio que muitas empresas davam por adquirido: reconhecer uma pessoa já não é suficiente para validar uma instrução.

O risco é especialmente relevante nas fraudes de engenharia social. Um atacante pode tentar simular a voz de um dirigente, recriar uma videochamada ou combinar conteúdos gerados com informação pública para dar credibilidade a um pedido urgente. O objetivo é geralmente obter um pagamento, alterar uma conta bancária ou conseguir dados internos.

A resposta não tem de ser tecnologicamente complexa. Na verdade, algumas das medidas mais eficazes passam pelos processos. Verificar alterações de contas bancárias através de um canal diferente, exigir dupla aprovação para operações sensíveis ou utilizar palavras de verificação em situações excecionais reduz a dependência da aparência ou da voz.

Também é importante formar as equipas para desconfiarem da urgência. As fraudes recorrem frequentemente à pressão para contornar controlos com argumentos como uma operação confidencial, um fecho iminente ou a impossibilidade de seguir o procedimento habitual.

As ferramentas de deteção podem ajudar, mas não devem tornar-se a única barreira. A qualidade dos conteúdos gerados evolui rapidamente e qualquer sistema automático pode falhar.

A conclusão é clara: a autenticação de decisões importantes deve assentar em processos verificáveis, não apenas em sinais humanos.

As empresas podem incorporar estas ameaças nos seus simulacros habituais. Uma chamada aparentemente proveniente da direção a solicitar um pagamento urgente é um cenário simples para verificar se os controlos funcionam sob pressão. O objetivo não é apanhar ninguém em falta, mas validar que o processo ajuda a tomar uma decisão segura mesmo quando o pedido parece convincente.