Husnain Bajwa, SVP de Produto da SEON – Série de Entrevistas

Husnain Bajwa, SVP de Produto da SEON, lidera a estratégia de produto para as soluções de prevenção de risco e fraude da empresa, trazendo mais de duas décadas de experiência em redes, cibersegurança e tecnologia empresarial. Com sede em Austin, ele anteriormente atuou como VP de Estratégia de Produto e VP de Engenharia de Vendas Globais na Beyond Identity, e anteriormente passou sete anos como Engenheiro Distinguido na Aruba Networks. Bajwa também ocupou cargos de liderança na Ericsson e BelAir Networks e co-fundou a CardioAssure. Sua carreira combina profunda especialização técnica com liderança de produto em telecomunicações, segurança e infraestrutura digital.

SEON é uma plataforma de prevenção de fraude e anti-lavagem de dinheiro que ajuda as empresas a detectar e parar a fraude digital em todo o ciclo de vida do cliente. A tecnologia da empresa analisa centenas de sinais de dados, incluindo e-mail, dispositivo, IP e padrões comportamentais, para identificar atividades suspeitas em tempo real. Sua plataforma combina pontuação de risco de aprendizado de máquina com regras personalizáveis para ajudar as organizações a reduzir a fraude, automatizar processos de conformidade e proteger usuários legítimos em setores como fintech, comércio eletrônico e jogos online.

Como a inteligência artificial acessível mudou os golpes de romance e aplicativos de namoro nos últimos 12 meses?

A inteligência artificial se tornou um multiplicador de forças para a fraude. Ela reduziu drasticamente a barreira de entrada para a fraude de romance sofisticada, dando aos atacantes acesso às mesmas ferramentas poderosas que as empresas legítimas usam.

De acordo com o Relatório de Líderes de Fraude e AML da SEON de 2026, 98% das organizações agora usam IA em fluxos de trabalho de fraude e conformidade. A mesma realidade se aplica aos criminosos. A IA não é mais experimental. Ela é baseline. O que antes exigia paciência, habilidade de engenharia social e fluência em línguas agora pode ser automatizado.

Os fraudadores estão montando identidades completamente sintéticas do zero, completas com contas de e-mail envelhecidas, fotos convincentes, narrativas de vida plausíveis e sinais digitais de apoio. Cada sinal pode parecer legítimo em isolamento, mas juntos formam uma identidade projetada explicitamente para enganar.

A linguagem não é mais um indicador confiável, com a IA eliminando erros de gramática e inconsistências de tom. Ela permite conversas coerentes emocionalmente que se adaptam dinamicamente às respostas da vítima. Um ator pode agora gerenciar centenas de personas simultaneamente.

O resultado é uma fraude que parece legítima do início ao fim. Os golpes de romance mudaram de atores isolados para operações coordenadas e assistidas por IA que funcionam continuamente à velocidade da máquina.

Quais são três sinais sutis que perfis gerados por IA exibem?

O primeiro sinal é o que eu chamaria de desequilíbrio de pegada digital. A história do perfil é rica e detalhada, mas o histórico de exaustão digital de longo prazo não corresponde a essa profundidade. A IA pode gerar narrativa instantaneamente, mas luta para replicar anos de história comportamental consistente e cross-channel.

O segundo sinal aparece quando você amplia e olha para grupos de contas. Individualmente, as contas parecem convincentes. Mas quando vistas coletivamente, semelhanças estatísticas surgem, como impressões digitais de dispositivos compartilhadas, tempo de registro semelhante e sobreposição de infraestrutura. A fraude cada vez mais se esconde em semelhanças de padrão em vez de erros óbvios.

Terceiro é o comportamento perfeitamente suspeito. A atividade humana contém aleatoriedade. As pessoas entram irregularmente, mudam de tom no meio da conversa e se comportam de forma imprevisível. As personas geradas por IA muitas vezes introduzem precisão mecânica, como mensagens espaçadas uniformemente, nomes de usuário otimizados e profundidade de atividade controlada. A detecção hoje depende menos de identificar erros descuidados e mais de identificar comportamento que é muito consistente para ser orgânico.

Além da verificação de identidade, quais sinais as plataformas devem monitorar?

A verificação estática, única, no momento do cadastro não é mais suficiente. Os fraudadores rotineiramente passam nas verificações básicas e então operam sem controle.

A proteção moderna exige verificação contínua e adaptativa que responde ao risco à medida que ele surge. Isso significa analisar a profundidade da pegada digital, inteligência do dispositivo e telemetria comportamental em tempo real, antes e durante a interação do usuário.

Sinais técnicos, como impressão digital de dispositivo persistente, detecção de proxy, reutilização de infraestrutura e marcadores de automação, são críticos. Mas igualmente importantes são os sinais comportamentais: ritmo de conversa, aceleração rápida da confiança, tentativas de mover interações para fora da plataforma e padrões de mensagens entre contas.

O objetivo é a tomada de decisão consciente do contexto, especialmente antes do investimento emocional ocorrer. Em vez de perguntar “Essa identidade existe?”, as plataformas precisam perguntar: “Essa entidade se comporta como um ser humano legítimo ao longo do tempo?”

Como a fraude impulsionada por IA desafia as equipes tradicionais e como a mitigação em tempo real parece?

A fraude habilitada por IA é escalável, adaptativa e contínua. Ela comprime os ciclos de ataque e sobrecarrega a capacidade de revisão manual. As táticas evoluem no meio do engajamento, o que torna conjuntos de regras estáticos obsoletos.

Os modelos de moderação tradicionais são reativos. Eles revisam os casos após o dano começar. Mas se você não tiver tomada de decisão em tempo real incorporada à sua pilha, você está jogando defesa após o dano ser feito.

A mitigação em tempo real significa pontuar o risco em subsegundos no momento do cadastro e na primeira interação. Significa usar análise baseada em grafos para descobrir redes coordenadas em vez de avaliar contas isoladamente. Significa suprimir clusters de alto risco automaticamente antes que os privilégios de mensagens sejam concedidos.

A fraude está aumentando e se especializando simultaneamente. O campo de batalha mudou de abuso óbvio para manipulação de identidade de precisão. A defesa deve mudar de moderação reativa para orquestração ao vivo.

Qual é o maior mal-entendido que os usuários têm?

Muitos usuários supõem que se um perfil existe, ele foi profundamente verificado. Eles equiparam longevidade com legitimidade e fotos que parecem autênticas com autenticidade.

Na realidade, a verificação é em camadas e probabilística. As plataformas reduzem o risco, mas não podem garantir a autenticidade em todos os momentos. Passar em uma verificação em um momento não significa legitimidade contínua.

A segurança é gerenciada de risco, não garantida. A presença de um perfil significa que a conta atendeu a certos limiares, não que ela representa uma identidade humana autêntica e plenamente autenticada indefinidamente.

Qual é a principal capacidade de produto que mais elevaria a barreira para os golpistas?

A capacidade mais impactante seria um centro de comando de fraude em tempo real incorporado diretamente no cadastro que possa avaliar o risco de entidade em dispositivos, e-mail, telefone e sinais de rede antes que as mensagens comecem. Ele pode detectar padrões de cluster cedo, não após as vítimas relatarem o dano. Ele pode aplicar fricção progressiva e consciente do contexto em vez de verificação em branco.

A proteção mais eficaz acontece antes que a primeira mensagem seja enviada. Uma vez que o engajamento emocional começa, a carga defensiva aumenta significativamente.

Como as plataformas podem equilibrar a detecção de fraude e a experiência do usuário?

O suposto tradeoff entre sem atrito e seguro é um design de sistema ruim, não uma lei imutável.

A prevenção de fraude inteligente aplica fricção dinâmica, escalonando a verificação apenas quando os sinais comportamentais ou técnicos a justificam. Os usuários de baixo risco se movem sem problemas. O risco elevado dispara uma análise mais aprofundada.

Quando as plataformas medem segurança e conversão juntas, a prevenção de fraude melhora a experiência do usuário. Remover atores ruins cedo aumenta a confiança e reduz o impacto emocional e financeiro que impulsiona a rotatividade de usuários.

Precisão substitui a fricção em branco.

Qual papel as plataformas de prevenção de fraude externas devem desempenhar?

Nenhuma plataforma de namoro vê o cenário de ameaça completo. Redes de fraude operam em várias indústrias, plataformas e geografias.

85% das organizações planejam adicionar ou substituir um fornecedor de fraude em 2026, de acordo com o relatório da SEON. Isso sinaliza que os líderes reconhecem a necessidade de inteligência mais forte e mais integrada.

As plataformas de prevenção de fraude externas fornecem enriquecimento de sinal cross-industry e reconhecimento de padrão mais amplo. Elas detectam reutilização de infraestrutura, táticas de AI adversárias emergentes e redes coordenadas que podem não ser visíveis dentro de um ecossistema.

A inteligência de fraude se fortalece quando a visibilidade se expande. À medida que a IA habilita os atacantes a se coordenar em escala, a defesa deve se tornar igualmente conectada e adaptativa.

Quais novas capacidades de IA os golpistas usarão nos próximos 12 a 18 meses?

Estamos entrando em uma era de IA adversária, ou sistemas projetados especificamente para enganar outros sistemas de IA.

O relatório da SEON observa que 25% dos líderes agora citam o uso avançado de IA e técnicas de ofuscação por criminosos como uma das principais ameaças externas. Essa preocupação é bem fundamentada.

Podemos esperar mais tentativas de contornar a detecção de deepfakes em tempo real, clonagem de voz em tempo real para escalonamento fora da plataforma e imitação comportamental impulsionada por IA treinada em dados de usuários legítimos. Os fraudadores podem aumentar “envelhecer” personas ao longo do tempo para simular história de longo prazo e gradualmente construir confiança antes da ativação.

O desafio definidor será provar a humanidade por meio de sinais comportamentais, biométricos e ambientais nuances em vez de credenciais estáticas.

Qual conselho você daria aos usuários que suspeitam de um golpista assistido por IA?

Desacelere a interação. Os golpes assistidos por IA dependem de aceleração emocional e urgência.

Seja cético de relacionamentos que se movem rapidamente, especialmente se narrativas de dificuldades financeiras aparecem. Nunca envie dinheiro fora da plataforma. Solicite engajamento de vídeo em tempo real não scriptado e verifique imagens independentemente por meio de buscas reversas.

Se algo parece errado, relatar imediatamente. O relatório antecipado permite que as plataformas detectem clusters e desmontem redes coordenadas antes que mais usuários sejam prejudicados.

O romance deve sentir-se orgânico. Quando o comportamento parece projetado, muitas vezes é.

Obrigado pela grande entrevista, leitores que desejam aprender mais devem visitar SEON.