Como Algoritmos de IA Detectam Ataques de Phishing e Engenharia Social em Tempo Real

Edson Feitosa de Oliveira Júnior

Fundador & Desenvolvedor Full Stack

Golpistas passaram a usar inteligência artificial para escrever e-mails e mensagens sem erros de português, imitando o tom de bancos, fornecedores e até colegas de trabalho. Do outro lado, os sistemas de proteção também usam IA para identificar esses ataques. Este artigo explica, de forma acessível, como essa detecção funciona, onde ela já protege você e por que ela ainda não substitui a atenção humana.

Por que filtros antigos não bastam

Os primeiros filtros de spam funcionavam com listas: endereços conhecidos de golpistas, palavras suspeitas e links já denunciados. Isso ainda ajuda, mas os golpes atuais:

• usam domínios novos criados horas antes do ataque;
• escrevem textos únicos para cada vítima, sem os erros que denunciavam golpes antigos;
• usam serviços legítimos (formulários, armazenamento em nuvem) para hospedar páginas falsas.

Como a IA detecta phishing

1. Análise de linguagem

Modelos de linguagem avaliam o conteúdo em busca de padrões de manipulação: urgência ("sua conta será bloqueada hoje"), autoridade ("solicitação da diretoria"), pedidos de sigilo e de ações incomuns, como trocar dados bancários de um fornecedor.

2. Comportamento e contexto

O sistema aprende o que é normal: quem costuma escrever para quem, em que horário, de onde. Um e-mail do "diretor" vindo de um domínio parecido, mas diferente, ou pedindo um pagamento fora do padrão, recebe pontuação de risco maior. É assim que muitas fraudes de e-mail corporativo (BEC) são detectadas.

3. Análise de links e páginas

Links são abertos em ambiente isolado. A IA compara visualmente a página com sites conhecidos: se ela é idêntica à tela de login de um banco, mas o domínio é outro, é classificada como falsa. A idade do domínio e o certificado também entram na conta.

4. Anexos

Arquivos são executados em ambiente de teste (sandbox) para observar o comportamento, como tentar baixar outros programas ou criptografar arquivos.

Onde você já está protegido

• Gmail e Outlook/Microsoft 365 usam aprendizado de máquina para filtrar spam e phishing e mostram avisos em mensagens suspeitas.
• Navegadores como Chrome e Edge alertam sobre sites conhecidos de golpe e páginas de login suspeitas.
• Microsoft Defender e antivírus modernos analisam comportamento de arquivos e links.
• Celulares trazem proteção contra golpes em mensagens e chamadas em várias versões recentes de Android e iOS.

Limitações

• Nada é 100%. Alguns golpes passam, e alguns e-mails legítimos vão parar no spam.
• Canais fora do e-mail, como WhatsApp, SMS e ligações, têm menos filtros. Veja golpes no WhatsApp.
• Contas legítimas invadidas: quando o golpe vem do e-mail verdadeiro de um fornecedor que foi hackeado, a detecção é muito mais difícil.
• Deepfakes de voz e vídeo estão ficando convincentes. Veja golpes com IA e deepfake.

O que ainda depende de você

1. Desconfie de urgência. Pressa é a ferramenta favorita do golpista.
2. Confirme por outro canal. Pedido de pagamento ou troca de dados bancários? Ligue para o número que você já conhece, não o da mensagem.
3. Confira o endereço real do remetente e do link antes de clicar.
4. Nunca informe códigos de verificação recebidos por SMS ou aplicativo.
5. Use verificação em duas etapas e, onde possível, passkeys, que não funcionam em sites falsos. Veja por que usar gerenciador de senhas.

Para exemplos práticos, veja como identificar e-mail de phishing e phishing hiperpersonalizado por IA.

Para empresas

• Ative as proteções avançadas disponíveis no seu pacote de e-mail.
• Configure SPF, DKIM e DMARC no domínio da empresa, dificultando que golpistas enviem e-mails em seu nome.
• Crie uma regra interna: nenhum pagamento novo ou alteração de conta bancária sem confirmação por telefone.
• Treine a equipe com exemplos reais periodicamente.

Perguntas frequentes