Ataques de phishing com tema de IA: o que mudou, o que está em risco e como proteger sua empresa

Introdução

Toda onda de entusiasmo tecnológico abre uma janela para criminosos. A onda de IA não é diferente, e o prejuízo está chegando antes de qualquer alerta aparecer na tela.

Um único dia. 100.000 e-mails de phishing. Todos se passando por uma ferramenta de IA que os funcionários já usam, já confiam e já esperam receber comunicados. O funcionário vê o nome familiar, lê a mensagem urgente sobre uma atualização ou uma conta suspensa, e clica. O clique não parece um erro. Parece rotina. E é exatamente isso que faz esse tipo de ataque tão eficaz e tão caro para as empresas que não estão preparadas.

O que mudou nos ataques de phishing

A isca evoluiu. A fatura falsa e o aviso de rastreamento de entrega que dominaram os ataques dos últimos anos deram lugar a comunicados de atualização de política do assistente de IA, convites para instalar plugins de produtividade e alertas de conta suspensa em ferramentas que a equipe usa no dia a dia.

A diferença prática é que a taxa de sucesso subiu. Funcionários estão acostumados a receber notificações legítimas de ferramentas como Copilot, ChatGPT e outras plataformas de IA. Um e-mail que imita esse padrão passa pelos filtros humanos com muito mais facilidade do que uma fatura de fornecedor desconhecido.

Além da isca mais convincente, o volume e a velocidade aumentaram. Grupos organizados, como o Storm-3075 identificado pela inteligência de ameaças da Microsoft, já vendem esse tipo de campanha como serviço para outros criminosos, o que significa que o mesmo ataque pode ser replicado por dezenas de grupos ao mesmo tempo.

Impacto prático nas empresas

O risco não termina no e-mail. Essa é a parte que mais surpreende gestores e donos de empresa quando entendem o ciclo completo.

Uma conta corporativa comprometida por uma isca de IA pode seguir este caminho em minutos:

• Funcionário clica no link e insere credenciais em página falsa.
• Criminoso acessa a conta corporativa com credenciais válidas.
• Acesso se expande para outras contas internas por movimentação lateral.
• Regras de caixa de entrada são criadas para desviar e-mails financeiros.
• Ordem de pagamento é alterada ou emitida de forma fraudulenta.

Em um caso documentado pela Microsoft, esse caminho inteiro levaria a uma fraude de folha de pagamento e foi interrompido em quatro minutos por proteção automatizada. Sem essa camada, o custo seria da empresa, não do fornecedor de tecnologia.

Empresas que aprovam pagamentos e saídas de caixa por e-mail estão diretamente no perfil de risco mais alto. O mesmo vale para operações que dependem de NF enviada por e-mail, onde um acesso indevido pode resultar em cancelamento ou adulteração de documento fiscal.

Cenários reais de aplicação

A seguir, situações plausíveis em diferentes áreas que ilustram como o ataque pode se materializar no dia a dia corporativo.

Financeiro: um e-mail que simula uma atualização do assistente de IA usado pelo time redireciona o colaborador para uma página de login falsa. A credencial capturada dá acesso ao e-mail corporativo, e o atacante localiza threads de aprovação de pagamento para alterar dados bancários.

RH: um comunicado falso sobre nova política de uso de IA instrui o funcionário a instalar um plugin. O instalador entrega um malware que captura senhas armazenadas no navegador, incluindo acesso ao sistema de folha de pagamento.

Operações e comercial: um link de phishing disfarçado de atualização de ferramenta de IA captura o token de sessão do colaborador via técnica de adversário no meio, sem precisar da senha. O atacante acessa o sistema de pedidos e redireciona entregas ou acessa contratos.

TI: um instalador falso distribuído como plugin de IA entrega o malware Vidar, que varre o dispositivo em busca de credenciais salvas, chaves de acesso e arquivos de configuração de VPN.

Pontos de atenção

Antes de avaliar qualquer mudança no ambiente de proteção, é importante entender três aspectos que definem o que está disponível e o que precisa ser ativado.

Licenciamento: as camadas de proteção avançada do Microsoft Defender, como Safe Links, Safe Attachments e Attack Disruption, estão disponíveis em planos específicos do Microsoft 365. Nem todo plano básico inclui todas essas funcionalidades ativas por padrão.

Configuração: ter a licença não significa estar protegido. Políticas de anti-phishing, proteção de links em tempo de clique e análise de anexos em ambiente isolado precisam ser configuradas adequadamente para cobrir o ciclo completo do ataque.

Adoção e treinamento: a tecnologia cobre a maior parte do ciclo, mas campanhas de conscientização de usuários reduzem a superfície de ataque humano, que continua sendo o ponto de entrada preferido dos atacantes.

Como a Memory pode apoiar

A Memory licencia e configura o Microsoft Defender para empresas que usam Microsoft 365, cobrindo as camadas que fecham o ciclo de ataque descrito neste artigo: proteção na entrega do e-mail, verificação de links no momento do clique, análise de anexos antes da abertura e contenção automática de contas comprometidas.

Para quem já tem Microsoft 365, o ponto de partida costuma ser uma revisão de configuração, não uma nova aquisição. Muitas empresas já pagam pela proteção e ainda não a têm ativa da forma correta.

Para quem está em um plano básico, a conversa é sobre adequação de licença ao perfil de risco real do ambiente, sem comprar o que não se usa e sem deixar de ter o que protege.

Conclusão

A isca mudou. O objetivo dos criminosos não mudou: é comprometer uma conta, ganhar acesso e converter isso em dinheiro ou dados antes que alguém perceba.

Empresas que avaliam cada e-mail suspeito, cada link clicado e cada instalação estranha como eventos isolados estão sempre um passo atrás. A proteção eficaz conecta esses eventos em uma narrativa única e age antes que o dano esteja feito.

Revisar as camadas de proteção de e-mail e identidade agora, enquanto o ataque ainda não aconteceu, é a decisão que custa menos.