Capítulo 101: Agentes autônomos e golpes personalizados — O caçador digital que nunca descansa

Ao longo dos anos, o mundo das fraudes digitais assemelhava-se a uma rede de pesca ampla lançada ao mar na esperança de capturar algo. Os e-mails do "príncipe nigeriano", as mensagens de SMS sobre um pacote retido nos correios ou os links falsos para o banco — todos eram genéricos, escritos em português por vezes precário e enviados para muitas pessoas simultaneamente sob o método de "tentativa e erro". Quem mantinha os olhos abertos, quem demonstrava cautela básica, conseguia escapar da rede com relativa facilidade. Mas ao examinar as falsificações de voz e vídeo, é possível observar uma revolução muito mais silenciosa e perigosa: a transição da "pesca em rede" para a "caça com arpão guiado por laser".

Conheça os agentes autônomos. Estes não são mais simples bots que reagem a palavras-chave, mas softwares baseados em inteligência artificial capazes de definir metas para si mesmos, planejar estratégias, coletar informações de cada canto da rede e gerenciar um relacionamento que dura semanas e meses — tudo sem o toque humano do outro lado. Se no passado o fraudador precisava investir tempo e energia para enganar uma vítima específica (o que é conhecido no jargão profissional como Spear Phishing), hoje, o agente autônomo pode fazer isso para muitas vítimas simultaneamente, com um nível de precisão e manipulação que antes era reservado apenas a agentes de inteligência treinados.

Neste capítulo, analisaremos essa tecnologia, entenderemos como ela pode afetar os mecanismos de defesa psicológica e examinaremos as ferramentas jurídicas que podem estar à disposição das vítimas quando o adversário é um código criado para atingir a economia financeira.

O cenário a seguir é um exemplo educacional baseado em padrões de fraude comuns. Os personagens e eventos destinam-se apenas à ilustração.

O caso de Yoram: quando um algoritmo se torna um confidente

Yoram (nome fictício), de 54 anos, diretor de operações em uma grande empresa de logística, é considerado uma pessoa sensata. Ele não clica em links suspeitos, usa autenticação de dois fatores em todas as suas contas e segue rigorosamente as regras de segurança do banco. Certa manhã, ele recebeu uma abordagem no LinkedIn de uma mulher chamada "Naama Levy", que se apresentou como analista de mercado no setor de cadeias de suprimentos. O perfil dela parecia confiável: foto profissional (criada por IA, mas difícil de distinguir), recomendações de colegas do setor e uma lista de publicações.

"Olá, Yoram", escreveu Naama. "Li a entrevista que você deu à Calcalist no mês passado sobre a escassez de matérias-primas. Sua análise sobre os portos do Oriente foi fascinante. Estou trabalhando em uma pesquisa semelhante e adoraria ouvir sua opinião sobre um ponto específico."

Yoram sentiu-se lisonjeado. A conversa se desenvolveu lentamente. Durante três semanas, "Naama" não pediu nada. Ela enviou artigos relevantes para Yoram, fez perguntas profissionais e demonstrou profundo conhecimento. Ela sabia quando ele sairia de férias (informação publicada na rede), conhecia os nomes de seus filhos (de um post antigo em uma rede social) e sempre escrevia em um português fluente e objetivo. O que Yoram não poderia saber é que "Naama" é um cenário possível de um agente autônomo — um script sofisticado conectado a um modelo de linguagem grande (LLM) que escaneia a pegada digital em tempo real para construir uma manipulação emocional.

A crise chegou na noite de terça-feira. Naama enviou uma mensagem de WhatsApp urgente: "Yoram, estou em um problema terrível. Minha startup ganhou uma licitação governamental, mas devido a uma falha técnica na transferência do exterior, nossas garantias não foram processadas e a licitação será cancelada amanhã de manhã. Faltam 150 mil shekels por apenas 48 horas. Não ouso pedir, mas você é a única pessoa da área em quem confio. Tenho todos os documentos que confirmam a vitória."

Ela enviou arquivos PDF que pareciam oficiais. Yoram, que sentia conhecer Naama há um mês e a via como uma colega, não suspeitou. Ele transferiu o dinheiro por transferência bancária para uma conta que ela lhe forneceu. No dia seguinte, o perfil de Naama no LinkedIn desapareceu, o número de WhatsApp foi desconectado e o dinheiro passou por uma cadeia rápida de contas até se transformar em criptomoedas.

Em tal cenário, quando uma vítima busca aconselhamento jurídico, pode expressar profunda frustração e perplexidade sobre como uma máquina conseguiu simular uma personalidade humana de forma tão convincente, usando informações pessoais e profissionais precisas.

A evolução da armadilha: do método de "rede" para o método do "arpão" autônomo

A transição de estático para dinâmico

A diferença fundamental entre as fraudes do passado e as fraudes de agentes autônomos reside no dinamismo. No passado, um fraudador preparava uma "página de destino" falsa e aguardava. Hoje, o agente autônomo é ativo e reage às respostas da vítima. Se a vítima expressa dúvida, o agente pode mudar de tática. Se a vítima faz uma pergunta complexa, o agente é capaz de localizar informações e redigir uma explicação convincente em segundos.

Coleta de informações (OSINT) baseada em inteligência artificial

Agentes autônomos operam frequentemente por meio de "inteligência de fontes abertas". Eles escaneiam redes sociais, blogs, comentários em fóruns e até registros comerciais. O objetivo é construir um perfil psicológico: quais são os pontos fracos do alvo? Quais são suas aspirações? O agente adapta a "isca" pessoalmente, o que torna a fraude difícil de identificar.

Paciência eletrônica

Diferentemente de um agente humano que pode demonstrar impaciência, um agente autônomo pode aguardar muito tempo. Ele pode conduzir uma "conversa casual" durante meses, mencionar datas pessoais e enviar recomendações de conteúdo, apenas para construir a confiança necessária para o momento em que o pedido financeiro será feito. Essa paciência visa neutralizar a desconfiança natural inicial.

A máquina por trás da máscara: como os agentes autônomos mudam as regras do jogo

Tecnicamente, os agentes autônomos operam em ciclos de feedback. O atacante pode definir uma tarefa geral de obtenção de ganho financeiro de um público-alvo específico, e o agente atua de forma independente:

1. Decomposição em tarefas: O agente localiza uma lista de alvos, constrói uma identidade confiável e cria um contato inicial.
2. Execução: Uso de ferramentas digitais para localizar objetivos, criação de uma história de fundo por inteligência artificial e envio de abordagens personalizadas.
3. Aprendizado e adaptação: Análise das respostas e melhoria da abordagem conforme a interação com o alvo.

A capacidade de realizar um "ataque de representação em larga escala" (Mass Personalization) é uma das ameaças mais significativas atualmente. Um único servidor pode executar vários desses agentes simultaneamente, cada um gerenciando uma comunicação única com um alvo diferente.

Fraudes de "abate de suínos" (Pig Butchering) na era autônoma

Esse tipo de fraude baseia-se na construção gradual de confiança e na expectativa de lucros. Os agentes autônomos podem orientar as vítimas a abrir contas em plataformas de investimento fictícias, exibir lucros que não existem e até permitir a retirada de pequenas quantias inicialmente para reforçar a confiança — tudo em um processo automático.

A luta jurídica na névoa digital: responsabilidade de bancos e entidades financeiras na era da IA

Uma questão central que surge nesses casos é o problema da responsabilidade pela perda de fundos. Em um mundo de agentes autônomos, a resposta exige um exame da lei atual em Israel.

Lei de Serviços de Pagamento, 2019

Esta lei estabelece a distribuição de responsabilidade entre o cliente e a entidade financeira no caso de "uso indevido" de um meio de pagamento. Como regra, em uma transação não autorizada pelo cliente, a responsabilidade é da entidade financeira. No entanto, quando o cliente realiza a transferência por conta própria devido a uma manipulação, a situação jurídica torna-se mais complexa.

Em situações como essa, surge a questão do dever de cuidado aumentado do banco. Pode-se avaliar se o banco tem o dever de identificar padrões incomuns. Se os sistemas não detectaram uma transferência significativa para um agente com o qual não houve contato prévio como um evento suspeito, pode ser possível avaliar a responsabilidade da instituição financeira nas circunstâncias do caso.

A questão da "negligência grave"

A lei pode isentar uma entidade financeira de responsabilidade se o cliente agiu com "negligência grave". A questão jurídica é se ser vítima de um agente autônomo sofisticado, que simulou uma figura humana ao longo do tempo, constitui tal negligência. Existe uma posição profissional que defende que, à medida que a tecnologia se torna mais sofisticada, o nível de expectativas do homem médio pode mudar, e deve-se avaliar o nível de proteção exigido pelas instituições financeiras frente a manipulações baseadas em tecnologia avançada.

A responsabilidade das plataformas digitais

Outra questão jurídica refere-se à responsabilidade das redes sociais que permitem a atividade de agentes autônomos. Apesar das amplas proteções existentes para plataformas em relação ao conteúdo gerado pelos usuários, podem-se explorar caminhos jurídicos em casos nos quais a plataforma não agiu após um alerta ou quando um algoritmo de recomendação contribuiu para a criação do contato inicial.

Sinais de alerta: como identificar um agente autônomo antes que ele ataque

Apesar da sofisticação, às vezes é possível identificar rachaduras na identidade digital de agentes autônomos:

• Velocidade de resposta: Resposta muito rápida a mensagens longas e complexas a qualquer hora, de uma forma que nem sempre é natural.
• Nuances emocionais e comunicativas: Agentes de IA podem ter dificuldade em identificar humor cínico, sarcasmo profundo ou dicas culturais muito específicas.
• Evitar encontros: Desculpas recorrentes sobre a impossibilidade de realizar uma reunião de vídeo ao vivo ou um encontro presencial.
• Mudança no caráter do relacionamento: Relacionamento construído ao longo do tempo sem encontro físico, que passa repentinamente para pedidos de natureza financeira.
• Características do perfil: Fotos com aparência artificial, ausência de interações sociais naturais ou lista de contatos que parece aleatória.

Medidas possíveis em caso de suspeita de fraude

1. Interrupção da comunicação: Corte imediato do contato com a parte suspeita para evitar manipulações adicionais.
2. Documentação: Salvamento de capturas de tela das conversas, perfis e documentos, uma vez que essas informações podem ser apagadas pelo outro lado.
3. Abordagem ao banco: Contato urgente com o departamento de segurança do banco para examinar a possibilidade de interromper transações, na medida em que for possível nas circunstâncias do caso.
4. Relato às autoridades: Registro de queixa e menção à suspeita de uso de tecnologia de inteligência artificial, o que auxilia na caracterização do evento.
5. Avaliação jurídica: Análise do cumprimento das obrigações da instituição financeira e se existem fundamentos para solicitar o ressarcimento.

Aspecto jurídico: responsabilidade e ressarcimento

Em casos de fraudes personalizadas, o caminho jurídico é avaliado de acordo com as circunstâncias específicas de cada caso.

Aspecto da responsabilidade profissional: Se a fraude foi realizada utilizando informações que vazaram de um empregador ou prestador de serviço, pode-se avaliar a responsabilidade de acordo com a lei de proteção de privacidade.

Dever de revelação e aviso: Existe uma abordagem jurídica pela qual os tribunais podem avaliar se o banco forneceu avisos suficientes em tempo real. Uma análise jurídica geral sugere que, em certas circunstâncias, se uma instituição financeira tem conhecimento de padrões comuns de fraude e não avisa o cliente que realiza uma ação semelhante, o fato pode ser avaliado sob a luz das leis de negligência.

Em conclusão, na era da tecnologia de aprendizado, a melhor proteção combina consciência e cautela juntamente com o exercício dos direitos legais. Ao longo dos anos de trabalho profissional, surge a necessidade de avaliar como o sistema jurídico se adapta a essa realidade em mudança, para garantir a melhor proteção ao público.