O impostor sintético: como deepfakes infiltram empresas por dentro

O ataque de "insider sintético" funciona assim: grupos criminosos criam personas digitais convincentes, passam por processos seletivos remotos e conseguem posições em empresas. A partir de dentro, acessam sistemas, roubam dados ou executam ações maliciosas. O FT descreve casos em que o processo de onboarding inteiro foi conduzido por uma identidade falsa alimentada por IA, sem que ninguém suspeitasse.

A escala é assustadora. Outro relatório do FT aponta que grupos criminosos constroem deepfakes de identidade em escala industrial, com documentos, histórico de LinkedIn e referências falsas geradas por IA. O custo de criar uma persona convincente caiu tanto que ataques antes restritos a alvos de alto valor agora miram qualquer empresa com acesso a dados sensíveis.