Recentemente, investigadores de segurança identificaram que grupos criminosos têm abandonado o uso intensivo de malware para penetrar redes corporativas, optando por uma abordagem baseada em engenharia social. Em vez de enviar arquivos maliciosos, os fraudadores ligam para as centrais de suporte técnico, apresentam-se como usuários legítimos e, com o auxílio de ferramentas de inteligência artificial, formulam pedidos de acesso que parecem plausíveis e educados. Essa mudança de vetor tem permitido que invasores obtenham credenciais de administrador sem disparar alertas de antivírus, gerando um risco direto para a confidencialidade e integridade dos sistemas.
A prática surge em um contexto onde a IA generativa se popularizou entre profissionais de TI, mas também entre criminosos. Plataformas de linguagem natural permitem que agentes maliciosos criem scripts de conversa adaptados ao jargão específico de cada organização, simulando respostas técnicas e reduzindo a necessidade de conhecimento aprofundado sobre o ambiente alvo. Historicamente, ataques de phishing e spear‑phishing dependiam de e‑mails falsos; agora, a voz humana, combinada com respostas em tempo real, eleva a credibilidade da tentativa de fraude. Essa evolução reflete a tendência de que ameaças digitais busquem caminhos menos monitorados, explorando a confiança inerente ao suporte ao cliente.
Para as organizações, o impacto pode ser significativo, pois a obtenção de credenciais privilegiadas abre portas para a instalação de backdoors, exfiltração de dados sensíveis e movimentação lateral dentro da rede. Pequenas e médias empresas, que costumam contar com equipes de suporte reduzidas, são particularmente vulneráveis, já que a pressão de atender rapidamente ao usuário pode levar a concessões imprudentes. Estudos internos apontam que, em alguns casos, a simples concessão de acesso remoto a um técnico falsificado resultou em comprometimento total de servidores críticos, expondo informações de clientes e interrompendo operações por dias.
Do ponto de vista técnico, o ataque se baseia em três etapas principais. Primeiro, o invasor coleta informações públicas sobre a empresa, como nomes de departamentos e procedimentos de suporte, para personalizar a abordagem. Em seguida, utiliza um modelo de linguagem avançado para gerar um script que inclui termos técnicos, códigos de erro e solicitações de elevação de privilégio que parecem coerentes. Por fim, ao estabelecer contato telefônico, o agente solicita a instalação de um software de acesso remoto ou a entrega de credenciais temporárias, muitas vezes justificando a ação como parte de manutenção ou solução de problema. A ausência de autenticação multifator nos processos de suporte facilita a aceitação da solicitação, sobretudo quando o discurso parece legítimo.
Em resposta a isso, especialistas recomendam a revisão dos protocolos de suporte, incluindo a exigência de verificação de identidade por múltiplos fatores antes de conceder qualquer acesso remoto. Treinamentos regulares para equipes de atendimento, focados em reconhecer padrões de linguagem gerados por IA, podem reduzir a taxa de sucesso dos fraudadores. Além disso, a implementação de registros detalhados de todas as solicitações de acesso e a auditoria de atividades suspeitas são medidas preventivas eficazes. A fonte original do alerta foi a publicação da Dark Reading, que destacou a necessidade de as empresas repensarem suas políticas de suporte à luz da crescente sofisticação das técnicas de engenharia social.