Resumo do Fórum sobre Fraudes: Lições de uma conversa franca do setor sobre identidade e IA
Nesta semana, a Microblink recebeu um grupo de líderes das áreas de fraude, risco e identidade para um evento propositalmente diferente. Um encontro concebido para ser uma conversa franca e a portas fechadas sobre os rumos da fraude e o que o setor deve fazer daqui para frente.
O Fórum sobre Fraudes foi criado para ser um espaço de conversação, e não apenas de exibição, promovendo um diálogo aberto entre disciplinas e setores. A programação passou de uma visão geral para discussões profundamente técnicas, combinando palestras, análises de tendências, debates em mesa redonda e demonstrações ao vivo. Aqui estão algumas das principais lições aprendidas no evento.
A fraude está se expandindo mais rapidamente do que as medidas de defesa
Um tema central surgiu logo no início: a fraude entrou em uma era de escala industrial. Ataques que antes exigiam habilidades especializadas, ferramentas e coordenação estão agora ao alcance de praticamente qualquer pessoa, impulsionados pela IA generativa, pela automação e pela infraestrutura criminosa global.
Um dos pontos de destaque foi o rápido aumento de golpes altamente sofisticados envolvendo investimentos e relacionamentos. Essas operações não são mais oportunistas nem amadoras. São pacientes, psicologicamente precisas e devastadoramente eficazes. As vítimas não são definidas por idade ou conhecimento técnico. Entre elas estão profissionais com alto nível de escolaridade que perdem as economias de uma vida inteira após meses de manipulação cuidadosamente orquestrada.
O que torna esses golpes especialmente perigosos é sua aparência de legitimidade. As vítimas costumam ser conduzidas por plataformas reais, corretoras reais e fluxos de trabalho financeiros reais antes de serem desviadas para ambientes totalmente falsos, criados para extrair o máximo de valor possível. Quando a fraude é descoberta, o dano já é total.
Por trás desses golpes existe um ecossistema transnacional que combina crime organizado, tráfico de pessoas e abuso de plataformas. Existem complexos inteiros dedicados exclusivamente à prática de fraudes em grande escala, operados por trabalhadores coagidos e sustentados por canais de publicidade e comunicação que continuam lucrativos, apesar dos abusos generalizados.
Os padrões de fracasso que impedem o avanço do setor
Outra discussão reformulou o risco de fraude, não apenas como um problema tecnológico, mas como um problema organizacional. Foram identificados vários padrões recorrentes de falha, incluindo o investimento excessivo em ferramentas desconexas, a dependência de controles desatualizados, a operação em silos e a suposição de que a fraude pode ser resolvida por uma única camada de defesa.
Na origem dessas falhas está um equívoco comum: a ideia de que a verificação de identidade é um evento pontual. Na realidade, a identidade é um sinal contínuo, que deve ser avaliado por meio de documentos, dados biométricos, dispositivos, comportamento e transações. Verificações estáticas não conseguem acompanhar o ritmo de invasores adaptáveis e orientados por IA.
A IA agentiva muda completamente o modelo de ameaças
À medida que a conversa avançava, a atenção se voltou para o que pode ser o próximo grande ponto de inflexão: a IA agênica.
Os agentes de IA não são mais apenas teoria. Já existem sistemas capazes de pesquisar, decidir, realizar transações e otimizar resultados com envolvimento humano mínimo ou nulo. À medida que o comércio, a descoberta e os pagamentos passam cada vez mais a ser conduzidos por fluxos de trabalho orientados por agentes, os pressupostos tradicionais sobre intenção, responsabilidade e risco deixam de se sustentar.
Em um mundo de agentes, o risco começa mais cedo, no momento da intenção ou da descoberta. As transações podem ocorrer fora de ambientes controlados pelos comerciantes. Os agentes podem atuar em diversos dispositivos, identidades e plataformas. Modelos de fraude baseados em e-mails, endereços IP ou histórico de comportamento enfrentam dificuldades para serem aplicados quando os agentes podem ser criados, descartados e reconstituídos instantaneamente.
Essa mudança levanta questões complexas. Quem é responsável quando um agente toma uma decisão equivocada? Como se pode autenticar um agente em vez de um ser humano? Como os comerciantes mantêm sua visibilidade quando a própria descoberta é intermediada por sistemas de IA com uma lógica de classificação opaca?
Os protocolos emergentes visam suprir essas lacunas, padronizando a forma como os agentes se comunicam com os comerciantes, entre si e com os sistemas de pagamento. Sua adoção pode determinar quais empresas continuam visíveis e quais são discretamente ignoradas.
Os deepfakes estão minando a confiança nos principais sinais de identidade
Talvez os momentos mais preocupantes tenham ocorrido durante as demonstrações ao vivo de fraudes de identidade geradas por IA. Documentos de identidade, imagens e dados biométricos totalmente sintéticos podem agora ser produzidos em segundos, muitas vezes personalizados com dados pessoais específicos para explorar pontos fracos conhecidos nos processos de verificação.
Não se trata de falsificações grosseiras. Elas reproduzem as propriedades do material, a profundidade visual e os indícios comportamentais com precisão suficiente para burlar sistemas que dependem exclusivamente de sinais isolados, como verificações de autenticidade ou apenas da aparência do documento. Em grande escala, mesmo uma baixa taxa de falha torna-se explorável quando os invasores podem gerar milhares de tentativas a um custo quase nulo.
A implicação é clara: a confiança nos artefatos tradicionais de identidade está diminuindo. A detecção precisa evoluir da identificação de falsificações óbvias para a identificação de inconsistências sutis no espaço, no tempo e na correlação de sinais.
A fraude é um problema de experiência do usuário
Uma das conclusões mais importantes foi também uma das mais simples. A prevenção de fraudes e a experiência do usuário não são forças opostas. Obstáculos mal projetados levam ao abandono, incentivam o desrespeito às regras e, em última instância, aumentam o risco. Um design de experiência bem pensado, alinhado a controles adaptativos de risco, protege tanto a receita quanto os usuários.
Essa nova perspectiva desafia as organizações a repensarem como as equipes de combate à fraude são estruturadas, como o sucesso é medido e quem está envolvido na elaboração das defesas. Em um mundo onde a fraude é impulsionada pela IA, a usabilidade não é um luxo. É uma interface de controle.
Uma responsabilidade compartilhada daqui para frente
O Fórum sobre Fraudes não foi encerrado com respostas definitivas, mas com clareza sobre o que vem a seguir. A fraude não se limita mais a casos excepcionais ou ataques isolados. É sistêmica, adaptável e está se intensificando. Enfrentá-la exigirá colaboração entre setores, pressão sobre as instituições que controlam dados de identidade e a disposição de repensar suposições de longa data sobre a confiança na internet.
