Aquele e-mail cheio de erros de português, fácil de identificar como golpe, está ficando para trás. Com ferramentas de inteligência artificial, criminosos hoje escrevem mensagens sem falhas, imitam o jeito de falar de um colega e até clonam a voz de um diretor para pedir uma transferência urgente.
A mudança aparece nas pesquisas. No relatório Global Cybersecurity Outlook 2026, do Fórum Econômico Mundial, 73% dos executivos disseram que sua organização foi afetada por fraude digital ou que conhecem alguém que foi, e 94% esperam que a IA seja o principal fator a moldar a cibersegurança em 2026. Para os líderes de segurança, a fraude digital já passou o ransomware como maior preocupação.
Os golpes mais comuns com IA
- Phishing sob medida. E-mails, SMS e mensagens de WhatsApp personalizados com nome, cargo e assuntos reais da empresa, muitas vezes com informações tiradas de redes sociais.
- Voz clonada. Com poucos segundos de áudio de um vídeo ou mensagem, o golpista imita a voz de um gestor e liga pedindo um pagamento ou uma senha.
- Vídeos e documentos falsos. Videochamadas manipuladas, boletos, notas e comprovantes forjados com aparência profissional.
- QR codes e links disfarçados que levam a páginas idênticas às de bancos, fornecedores ou do próprio e-mail corporativo.
Sinais de alerta
Mesmo bem feito, o golpe quase sempre tem o mesmo roteiro. Desconfie quando a mensagem:
- pede urgência ("precisa ser agora", "antes do fim do dia");
- pede sigilo ("não comente com ninguém");
- envolve dinheiro, senhas ou códigos de verificação;
- chega por um canal diferente do habitual, como um número novo de WhatsApp;
- pede para mudar dados bancários de um fornecedor.
Como proteger sua empresa
- Confirme por outro canal. Pedido de pagamento ou de mudança de conta só vale depois de uma ligação para o número que você já tinha, nunca para o que veio na mensagem.
- Combine uma palavra-código entre diretoria e financeiro para pedidos fora do comum.
- Ative a autenticação em dois fatores no e-mail, nos bancos e nos sistemas da empresa.
- Defina regras de aprovação: pagamentos acima de certo valor precisam de duas pessoas.
- Treine a equipe com frequência, com exemplos reais e simulações. Um treinamento por ano não acompanha a velocidade dos golpes.
- Use filtros de e-mail e proteção nos computadores que identificam links e anexos perigosos antes de chegarem ao usuário.
- Crie um canal para reportar mensagens suspeitas sem medo de bronca. Quem avisa rápido evita prejuízo.
Tecnologia ajuda, mas o hábito decide
Nenhuma ferramenta bloqueia 100% dos golpes. O que mais protege é a cultura de parar e conferir antes de clicar, responder ou pagar. Com processos simples e a equipe orientada, a empresa fica muito menos vulnerável.
A Fluxo 360 ajuda a configurar essas proteções e a orientar sua equipe, com atendimento no Rio de Janeiro e em Niterói.
Fontes: Fórum Econômico Mundial, Global Cybersecurity Outlook 2026, citado pela TI Inside em fevereiro de 2026.
