Existe uma IA feita para te roubar
Você conhece o ChatGPT. Existe a versão dele para o crime: FraudGPT e seu primo WormGPT — modelos de linguagem treinados ou destravados para escrever golpes, malware, e-mails de phishing convincentes e até roteiros para deepfakes.
Vendidas em fóruns da Dark Web por assinatura mensal, essas ferramentas democratizaram o crime digital: qualquer pessoa, sem conhecimento técnico, consegue produzir comunicações fraudulentas em escala industrial.
O que o FraudGPT faz
- Escreve e-mails de phishing perfeitos — em qualquer idioma, com tom corporativo, sem erros e personalizados com dados reais da vítima.
- Cria sites clonados — gera código HTML e CSS de páginas falsas de bancos, lojas e redes sociais.
- Gera roteiros para deepfakes — produz scripts realistas para vídeos e áudios manipulados.
- Escreve malware — cria variações de códigos maliciosos que driblam antivírus tradicionais.
- Identifica vulnerabilidades — sugere brechas em sistemas e formas de explorá-las.
Por que isso muda o jogo
Antes: criar 1.000 e-mails de phishing convincentes exigia tempo, idioma e habilidade.
Agora: 1.000 e-mails personalizados ficam prontos em minutos, cada um adaptado ao perfil da vítima.
A consequência prática:
- Phishing em português perfeito — adeus aos erros que denunciavam o golpe.
- Personalização extrema — o e-mail menciona seu nome, sua cidade, seu banco, seu cargo.
- Volume sem precedentes — você é alvo de centenas de tentativas por mês.
Como se proteger numa era de IA criminosa
Pare de confiar no português correto
A regra antiga "se está bem escrito, é confiável" morreu. Hoje conteúdo perfeito é a norma, inclusive nos golpes.
Verifique sempre o remetente real
Não é o nome exibido — é o domínio do e-mail. suporte@itau-seguranca.com não é o Itaú.
Nunca clique em links de e-mail
Acesse o site digitando o endereço diretamente no navegador.
Confirme por outro canal
Recebeu mensagem urgente do banco? Ligue para o número do cartão. Recebeu áudio do filho pedindo dinheiro? Ligue de volta.
Use 2FA em tudo que importa
Mesmo que você forneça a senha por engano, o 2FA em app autenticador é uma barreira a mais.
Trate desconhecidos com mais ceticismo
Currículo, proposta comercial, oportunidade incrível por LinkedIn — IA escreve tudo isso impecavelmente.
A defesa que precisa evoluir junto
Se a ofensiva é IA, a defesa precisa ser IA. Antivírus tradicional, baseado em assinatura, não detecta phishings personalizados nem comunicações fraudulentas.
O Guardian Nexus se atualiza continuamente contra novas ferramentas criminosas — incluindo padrões gerados por modelos como FraudGPT e WormGPT.