O que a perda de £9,4 bilhões do Reino Unido com fraude de deepfake sinaliza para os EUA

Novos números surgindo do Reino Unido sugerem que a fraude habilitada por deepfake ultrapassou a experimentação esporádica e entrou em uma fase de atividade criminosa industrial sustentada. De acordo com relatórios da Global Anti-Scam Alliance e cobertos pelo The Guardian, os consumidores no Reino Unido estima-se que tenham perdido £9,4 bilhões para golpes impulsionados por IA nos nove meses até novembro de 2025, um número que reflete uma aceleração dramática tanto na escala quanto na sofisticação da decepção digital.

Enquanto os títulos frequentemente se concentram em desinformação política ou vídeos sintéticos virais, a mudança mais consequente está se desenrolando nos serviços financeiros, sistemas de identidade digital e plataformas online. A tecnologia de deepfake, outrora largamente confinada a laboratórios de pesquisa e comunidades da internet, agora está incorporada a um ecossistema crescente de ferramentas de fraude. Grupos criminosos estão combinando software de troca de faces, clonagem de voz gerada por IA, construção de identidade sintética, bem como falsificação de documentos para criar ataques convincentes e escaláveis que podem contornar controles de verificação tradicionais.

As implicações se estendem muito além de qualquer mercado único. As perdas do Reino Unido estão atraindo atenção ao outro lado do Atlântico, particularmente nos Estados Unidos, onde a abertura remota de contas, bancos digitais e sistemas de tomada de decisão automatizados se tornaram fundamentais para o comércio.

A perda financeira da fraude impulsionada por IA

O número do Reino Unido de £9,4 bilhões é um sinal claro de como os golpes aprimorados por IA estão evoluindo rapidamente. Dados globais mais amplos reforçam essa trajetória, com a Federal Trade Commission (FTC) relatando que os consumidores nos Estados Unidos perderam mais de $10 bilhões para golpes em 2023, marcando a primeira vez que as perdas relatadas atingiram esse nível, com golpes de impostor e fraude de identidade entre as categorias principais. Os dados da rede de sentinelas do consumidor da FTC mostram um aumento constante em esquemas de personificação digital, muitos dos quais são cada vez mais apoiados por ferramentas de manipulação baseadas em IA.

As instituições financeiras já estão sentindo o impacto. Em 2023, o Federal Bureau of Investigation Internet Crime Complaint Center relatou quase $12,5 bilhões em perdas totais de cibercrime, com comprometimento de e-mail empresarial e fraude de investimento representando porções significativas do total. À medida que a IA gerativa reduz a barreira de entrada para a produção de identidades falsas convincentes, essas categorias provavelmente se cruzarão com mais frequência com técnicas de mídia sintética.

O cenário global de fraude também reflete uma pressão crescente. A Nasdaq publicou seu Relatório Global de Crime Financeiro, estimando que esquemas de fraude e golpes bancários geraram mais de $485 bilhões em perdas projetadas em todo o mundo em 2023. Embora não toda essa atividade envolva deepfakes, analistas cada vez mais apontam a IA gerativa como um multiplicador de força que melhora a eficiência e a credibilidade das operações criminosas.

A extensão da fraude de identidade no Reino Unido é resultado da convergência de alta adoção digital, estruturas de bancos abertos e uso generalizado de verificações de identidade remota, criando um terreno fértil para exploração. As mesmas condições estruturais existem nos Estados Unidos, onde as firmas de serviços financeiros, plataformas de economia de compartilhamento e mercados online dependem fortemente de verificação de identidade automatizada e abertura remota de contas.

Como a personificação isolada se tornou operações escaláveis

Desde que o termo foi cunhado pela primeira vez em 2017, a fraude de deepfake evoluiu em fases. Incidentes iniciais frequentemente envolviam tentativas de personificação de uma única vez, como vozes de executivos falsificadas em esquemas de comprometimento de e-mail empresarial. Um caso amplamente citado em 2019 viu criminosos usarem clonagem de voz gerada por IA para se passar por um CEO e transferir fraudulentamente €220.000 de uma empresa de energia do Reino Unido, conforme relatado pelo The Wall Street Journal.

A onda atual é mais sistemática. Redes criminosas agora empacotam kits de identidade sintética que incluem carteiras de motorista geradas por IA, selfies biométricas manipuladas e registros de dados correspondentes. Redes adversárias gerativas de código aberto e ferramentas de troca de faces de consumo reduziram as barreiras técnicas. O que antes exigia especialização pode agora ser montado por meio de mercados online e plataformas de mensagens criptografadas.

Pesquisas da Europol alertaram que a IA gerativa está acelerando modelos de fraude como serviço, permitindo que grupos de crime organizado automatem phishing, criem scripts de golpe multilíngues e fabriquem credenciais de identidade em escala. A avaliação de ameaças da agência em 2023 destaca como as ferramentas de mídia sintética estão reduzindo custos, aumentando alcance e realismo.

Essa mudança importa porque os sistemas de verificação de identidade foram projetados para confirmar pontos de dados estáticos. Verificações tradicionais frequentemente se concentram na autenticidade do documento, validação de banco de dados ou correspondência de reconhecimento facial simples. A fraude habilitada por deepfake explora as lacunas entre esses sistemas, onde faces geradas por IA podem passar na detecção de vivacidade básica e IDs sintéticas podem combinar elementos de dados reais e fabricados para evitar referências cruzadas. Isso significa que os golpistas podem ensaiar ataques repetidamente, refinando as saídas até que os limiares de detecção sejam atingidos.

O resultado é um ciclo em que os sistemas defensivos devem evoluir continuamente, enquanto os atacantes se beneficiam da automação escalável.

O cenário de risco nos EUA

Os Estados Unidos compartilham muitas das mesmas características que contribuíram para o aumento da fraude impulsionada por IA no Reino Unido. A abertura remota de contas se tornou prática padrão em bancos e fintech, onde plataformas digitais lidam com tudo, desde aluguéis de carros até reservas de hospedagem e jogos sem verificações de identidade presenciais.

O crescimento da autenticação biométrica adicionou outra dimensão, onde ferramentas de verificação facial e baseadas em selfies são amplamente implantadas para agilizar a abertura de contas. Quando o vídeo de deepfake pode simular movimentos faciais em tempo real, esses sistemas enfrentam pressão crescente.

Sim, essas ferramentas de automação geraram ganhos de eficiência e melhoraram a experiência do usuário, permitindo que comércio eletrônico e mercados peer-to-peer processem milhões de transações diárias com mínimo atrito, mas elas abriram as organizações para uma série de novas vulnerabilidades.

As instituições financeiras devem equilibrar a conveniência do cliente com a prevenção robusta de fraude. Controles excessivamente agressivos arriscam alienar usuários legítimos, enquanto salvaguardas insuficientes deixam os negócios em risco de perdas crescentes.

Exposição de plataforma além da finanças

Os serviços financeiros frequentemente recebem a maior atenção nas discussões sobre fraude, mas estão longe de ser o único setor em risco. Hospitalidade, jogos, automotivo e mercados online dependem todos da verificação de identidade para prevenir abuso, violações de acesso restrito à idade e fraude de pagamento.

Um sistema de identidade comprometido pode habilitar atividade criminosa mais ampla, incluindo lavagem de dinheiro e acesso a serviços regulamentados, devido à natureza interconectada dos ecossistemas digitais, o que significa que vulnerabilidades em um setor podem se espalhar rapidamente. Uma identidade sintética criada para abrir uma conta bancária pode mais tarde ser usada para se registrar em várias plataformas, ampliando o dano potencial.

Serviços de verificação baseados em nuvem e integrações impulsionadas por API simplificaram a conformidade para empresas de todos os tamanhos, enquanto a centralização cria alvos concentrados. Atacantes podem estudar fluxos de trabalho de verificação comuns e adaptar as saídas de deepfake de acordo.

Construindo resiliência contra a fraude de deepfake

Confiar em uma única solução ou ponto de proteção pode eliminar completamente o risco e, portanto, é uma forma ineficaz de abordar o aumento da fraude habilitada por deepfake. Especialistas enfatizam a importância de combinar autenticação de documento, análise biométrica, análise de comportamento e detecção de anomalias dentro de estruturas de risco adaptáveis.

A sofisticação da IA está evoluindo constantemente, tornando o treinamento contínuo de modelos essencial para acompanhar os melhoramentos que a IA faz. Limiares estáticos e estratégias de implantação única não são adequados para o propósito. A colaboração entre setores e com agências de aplicação da lei também é crítica, considerando a natureza transfronteiriça das redes de fraude digital.

A conscientização do consumidor também desempenha um papel, um conceito que pode ser apoiado por relatórios públicos e transparência em torno de táticas de golpe ajudam a reduzir as taxas de vitimização. O aumento das perdas no Reino Unido serve como um sinal de alerta, em vez de uma anomalia isolada. À medida que as capacidades de IA gerativa se expandem e os custos declinam, as táticas de fraude continuarão a evoluir. As organizações que dependem de sistemas de verificação remota devem avaliar quão resilientes são seus controles contra a manipulação de mídia sintética.

Para as firmas que operam nos Estados Unidos, a pergunta se torna como rapidamente os sistemas defensivos podem amadurecer à medida que a fraude de deepfake aumenta em sofisticação e velocidade, como evidenciado pela experiência do Reino Unido de como rapidamente os golpes impulsionados por IA podem se traduzir em perdas de multibilhões de libras.

À medida que os serviços financeiros, plataformas online e provedores de identidade reavaliem sua exposição, o foco está se deslocando de casos isolados de fraude para resiliência sistêmica. A decepção habilitada por deepfake entrou em uma fase definida por automação, escala e impacto transversal. A resposta precisará corresponder.