Campanha de Fraude de Fatura Dispara Mais de 1 Milhão de E-mails Maliciosos em 72 Horas

A recente campanha de fraude de fatura que disparou mais de um milhão de e-mails maliciosos em 72 horas é um sinal claro da evolução das táticas de engenharia social, amplificadas pela inteligência artificial (IA). Os criminosos personificaram a ServiceNow, mirando equipes de contas a pagar com faturas falsas. O grande diferencial aqui é a capacidade da IA de gerar faturas detalhadas e e-mails personalizados em escala massiva, simulando até conversas entre executivos da empresa vítima e da ServiceNow. Isso torna a detecção muito mais difícil para os sistemas de segurança e para os próprios funcionários.

A personalização é o ponto-chave. A IA consegue vasculhar dados públicos para inserir nomes de executivos, detalhes da empresa e criar narrativas que aumentam a credibilidade da fraude. Antes, atacantes precisavam escolher entre volume ou personalização. Agora, a IA permite que tenham ambos. O objetivo final é o pagamento indevido, com valores próximos a US$ 50.000 por transação, o que representa um risco financeiro substancial para qualquer organização.

A evolução nos ataques de phishing e engenharia social é notável. Campanhas anteriores que o CEVIU noticiou, como a que usou o nome da Boots em 19 de junho de 2026 para atingir 8,9 milhões de usuários ou a detalhada pela Microsoft em 6 de maio de 2026 contra 35 mil usuários, já indicavam um volume considerável de ataques. No entanto, o que muda agora é a capacidade da IA de combinar esse volume massivo com um nível de personalização e sofisticação sem precedentes. Anteriormente, era um desafio técnico criar e-mails em massa e, ao mesmo tempo, mantê-los convincentes e adaptados a cada vítima. A IA preenche essa lacuna, permitindo que os criminosos escalem a credibilidade de seus golpes a um patamar que não era possível anos atrás.

Para as empresas, esta campanha é um alerta urgente sobre a rápida sofisticação das fraudes financeiras. A IA está transformando ataques de engenharia social, tornando-os mais difíceis de identificar e aumentando a probabilidade de sucesso. Departamentos de contas a pagar, por exemplo, estão sob pressão crescente. A validação rigorosa de faturas digitais e a implementação de processos de aprovação multifatoriais são mais importantes do que nunca.

O incidente reforça que as defesas cibernéticas precisam evoluir na mesma velocidade que as ferramentas de ataque. Não basta apenas tecnologia; é preciso investir em treinamento constante dos funcionários para reconhecer as novas táticas de phishing e engenharia social. Uma estratégia de segurança em camadas, que combine higiene cibernética fundamental com soluções de segurança avançadas impulsionadas por IA, torna-se essencial para proteger os ativos financeiros das organizações.