IA está a ser usada para enganar cibercriminosos e desperdiçar os seus recursos

Empresas como a Apate estão a usar bots de IA para manter cibercriminosos em chamadas, desperdiçando o seu tempo e recolhendo dados sobre esquemas de fraude.

Bots de IA como ferramenta de defesa contra burlões

A inteligência artificial, frequentemente associada ao aumento de esquemas de fraude digital, está a ser recrutada para o lado da defesa. Iniciativas globais estão a utilizar sistemas automatizados para interagir com cibercriminosos, simulando vítimas reais para desperdiçar o tempo e os recursos dos atacantes.

A empresa australiana Apate, cujo nome deriva da deusa grega do engano, desenvolveu um sistema que desvia chamadas de burlões telefónicos para bots de IA. Estes agentes são treinados para prolongar a conversa o máximo possível, mantendo os criminosos focados na "vítima" artificial enquanto o sistema recolhe dados sobre os métodos utilizados.

Inteligência em tempo real e proteção de vítimas

Segundo Dali Kaafar, CEO da Apate, o objetivo é criar as "vítimas perfeitas". Ao manter um burlão ocupado durante uma chamada, o sistema impede que este contacte potenciais vítimas reais. A plataforma, utilizada por bancos e apoiada por empresas de telecomunicações, gere cerca de 350.000 bots com diferentes perfis, competências linguísticas e personalidades para evitar a deteção.

• Recolha de dados: A empresa afirma ter recolhido mais de 250.000 peças de informação, incluindo URLs de esquemas, contas de "mulas" de dinheiro e detalhes bancários.
• Interação multicanal: Além de chamadas telefónicas, os bots infiltram-se em grupos de chat e respondem a mensagens de texto.
• Persistência: Testes indicam que as chamadas podem durar mais de duas horas, com os bots a demonstrarem um ceticismo calculado que mantém o interesse dos criminosos.

Esta abordagem de "psicologia inversa" estende-se também ao campo dos honeypots. Investigadores, como Mark Vero da ETH Zurich, têm integrado modelos de linguagem (LLMs) em máquinas virtuais falsas para atrair hackers. A investigação demonstrou que os atacantes interagem com estes sistemas baseados em IA durante significativamente mais tempo do que com sistemas tradicionais, permitindo uma melhor análise das técnicas de ataque.

Embora estas ferramentas representem um avanço na cibersegurança, especialistas alertam que a luta contra o cibercrime em escala industrial exige uma partilha de inteligência mais eficaz entre autoridades, redes sociais e instituições financeiras. A IA surge, assim, não apenas como uma ameaça, mas como um componente essencial para desestabilizar as operações criminosas.

Fontes

• https://www.wired.com/story/ai-is-getting-really-good-at-messing-with-cybercriminals/