Golpe com IA em sites do governo: PF investiga 1.770 anúncios falsos

A Polícia Federal (PF) deflagrou nesta quarta-feira (01/07) a Operação AD Phishing para desarticular um golpe que utilizava inteligência artificial (IA), anúncios patrocinados e sites e páginas falsos para simular serviços do governo federal. A investigação identificou 1.770 anúncios fraudulentos vinculados a dezenas de domínios que imitavam órgãos públicos.

Os mandados de busca e apreensão são cumpridos em Minas Gerais, Santa Catarina, Rio de Janeiro e São Paulo. Os investigados podem responder por uso indevido de selo público, estelionato, associação criminosa, falsidade documental e lavagem de dinheiro, entre outros delitos.

O caso evidencia uma mudança importante no crime digital. A inteligência artificial não criou o phishing, mas aumentou sua capacidade de enganar usuários ao produzir páginas visualmente quase idênticas às oficiais, textos mais convincentes e campanhas em larga escala, reduzindo sinais que antes facilitavam a identificação das fraudes.

Como o golpe com IA em sites do governo ficou mais difícil de identificar

Os golpes contra usuários do Gov.br evoluíram além das mensagens com erros de português e páginas improvisadas. Ferramentas de IA passaram a produzir conteúdos com aparência profissional, reproduzindo identidade visual, linguagem institucional e até atendimentos simulados em formato de chat.

Essa sofisticação apareceu em alertas recentes do Ministério da Fazenda. Um dos golpes simulava uma página do programa Desenrola Brasil, prometendo descontos de até 96% para renegociação de dívidas. Depois de solicitar CPF e dados pessoais, o site exigia uma falsa taxa administrativa de R$ 92,80 para concluir um benefício que, na realidade, era gratuito.

Mais do que copiar o visual de sites e páginas oficiais do Governo, a IA ampliou a eficiência desses golpes ao permitir:

• Criação rápida de sites praticamente idênticos aos originais;
• Produção de textos sem erros gramaticais;
• Personalização de campanhas para diferentes públicos;
• Desenvolvimento de chatbots que simulam atendimento oficial;
• Publicação de centenas de páginas fraudulentas em pouco tempo.

Inteligência artificial reduz o custo e amplia a escala das fraudes

A principal transformação não está apenas na qualidade visual dos golpes. A IA reduziu o tempo e o conhecimento técnico necessários para produzir campanhas fraudulentas, permitindo que criminosos criem novos sites sempre que páginas anteriores são retiradas do ar.

Levantamento da Jusbrasil reforça essa tendência ao apontar crescimento das ações relacionadas a estelionato desde a popularização da IA generativa, no fim de 2022. Nesse contexto, o golpe com IA em sites do governo tornou-se um exemplo de como essas ferramentas ampliam a capacidade de produzir fraudes em larga escala. Tudo com uso de deepfakes, conteúdos automatizados e textos sem erros que antes despertavam desconfiança.

Esse cenário também amplia a atuação de grupos criminosos internacionais. Ferramentas automáticas de tradução permitem adaptar rapidamente campanhas para diferentes idiomas, enquanto recursos de programação auxiliam na criação de estruturas mais sofisticadas para capturar dados pessoais e financeiros.

Operação AD Phishing amplia o foco sobre a segurança dos serviços digitais

A investigação conduzida pela Polícia Federal vai além da responsabilização criminal dos envolvidos por golpes com IA em sites do governo. A operação evidencia que proteger os serviços digitais do governo passou a exigir respostas cada vez mais rápidas. Isso, diante da velocidade com que novas fraudes são produzidas.

O impacto ultrapassa as perdas financeiras das vítimas. Quando páginas falsas reproduzem com precisão a identidade visual do governo, cresce o risco de perda de confiança nos canais digitais utilizados para acessar benefícios, consultar informações e realizar serviços públicos.

Nesse contexto, o desafio deixa de ser apenas remover sites fraudulentos. A evolução do golpe com IA em sites do governo mostra que o combate ao phishing dependerá cada vez mais da combinação entre investigação policial, tecnologia de detecção e conscientização dos usuários. Afinal, a inteligência artificial tornou essas fraudes mais rápidas de produzir e muito mais difíceis de reconhecer.

Como se proteger de golpes com IA em sites governamentais

Diante da sofisticação dos ataques, é fundamental adotar medidas de proteção. A Kzarka oferece monitoramento contínuo de vazamentos de dados e alertas de exposição que ajudam a identificar precocemente quando suas informações pessoais estão em risco. Confira algumas práticas essenciais:

• Verifique a URL: Sites oficiais do governo sempre terminam em .gov.br. Desconfie de domínios semelhantes, como .gov.br.org ou .gov-br.com.
• Não clique em anúncios patrocinados: Resultados de busca marcados como "Anúncio" podem ser fraudulentos. Prefira acessar o site digitando diretamente o endereço no navegador.
• Desconfie de cobranças inesperadas: Serviços públicos gratuitos não exigem pagamento de taxas. Qualquer solicitação de transferência via Pix ou boleto é um sinal de alerta.
• Utilize autenticação de dois fatores: Ative a verificação em duas etapas em todos os serviços que permitirem, especialmente no Gov.br.
• Monitore seus dados: Ferramentas como a Kzarka alertam quando suas credenciais aparecem em vazamentos, permitindo ações rápidas antes que sejam usadas em golpes.

A Kzarka vai além do monitoramento tradicional. Nossa plataforma cruza dados da dark web, fóruns clandestinos e bases expostas para identificar proativamente ameaças à sua identidade digital. Com alertas em tempo real, você pode agir antes que criminosos utilizem suas informações para aplicar golpes como o AD Phishing.

FAQ – Perguntas Frequentes sobre o golpe com IA em sites do governo

O que é a Operação AD Phishing?

É uma ação da Polícia Federal que investiga um esquema de uso de inteligência artificial para criar sites e anúncios falsos imitando órgãos do governo, com o objetivo de roubar dados pessoais e financeiros de cidadãos.

Como identificar se um site do governo é falso?

Verifique se a URL termina em .gov.br, desconfie de anúncios patrocinados nos mecanismos de busca e nunca forneça dados pessoais sem antes confirmar a autenticidade do canal por meio de fontes oficiais.

A inteligência artificial tornou os golpes mais perigosos?

Sim, a IA permite criar páginas quase idênticas às originais, com textos sem erros e até chatbots que simulam atendentes. Isso reduz os sinais de alerta que antes denunciavam as fraudes.

Como a Kzarka pode ajudar na proteção contra esses golpes?

A Kzarka monitora continuamente a dark web e outras fontes para identificar se seus dados pessoais foram expostos. Com alertas antecipados, você pode tomar medidas como alterar senhas e ativar autenticação extra antes que criminosos consigam usar suas informações em golpes.