O golpe de e-mail agora é escrito sob medida por IA — e a sua defesa não cabe dentro de uma ferramenta

A parte cara do golpe acabou de ficar barata

O TechCrunch noticiou nesta semana que a AegisAI, fundada por ex-executivos de segurança do Google, levantou US$ 36 milhões para combater spear phishing conduzido por IA. Guarde menos o valor e mais o que ele sinaliza: investidores estão apostando dinheiro grande num problema que mudou de natureza.

Phishing genérico sempre foi fácil de identificar. Erro de português, saudação errada, domínio esquisito. O que segurava esse tipo de golpe não era a tecnologia de defesa — era o custo do atacante. Escrever um e-mail convincente, com o nome certo do seu diretor financeiro, o contexto certo do contrato que está em negociação e o tom certo de quem escreve assim há dez anos, isso dava trabalho. Trabalho humano, caro, um alvo por vez.

Esse custo caiu. Hoje um texto personalizado, em português correto, referenciando informação pública sobre a sua empresa, sai por centavos e escala para mil alvos. A assimetria virou: atacar ficou barato, e verificar continua custando o mesmo minuto de atenção humana de sempre.

Por que comprar filtro não fecha a porta

Filtro é necessário. Filtro não é suficiente — e a diferença entre as duas coisas costuma sair cara.

O motivo é simples: o e-mail de spear phishing bem feito não contém nada tecnicamente anômalo. Ele não tem anexo malicioso, não tem link para domínio conhecido de ataque, não tem malware. Ele tem um pedido plausível vindo de um remetente plausível. Tecnicamente, é uma mensagem legítima com uma intenção ilegítima. Nenhum filtro resolve isso com certeza, porque o problema não está na camada técnica — está na camada de decisão.

E é aqui que a conversa deixa de ser sobre segurança da informação e passa a ser sobre organização. Quem, na sua empresa, pode autorizar uma transferência? Sozinho? A partir de qual valor? Por qual canal? Se a resposta honesta for "depende, geralmente o financeiro confirma no WhatsApp com o Pedro", você não tem um problema de ferramenta. Você tem um processo que só existe na cabeça das pessoas — e processo que só existe na cabeça é exatamente o que um texto bem escrito consegue dobrar.

O que dá para fazer nesta semana, sem comprar nada

Quatro medidas que não dependem de orçamento, só de decisão:

1. Escreva a regra de autorização. Uma página. Quem aprova o quê, a partir de qual valor, com quantas assinaturas. Se está escrito, dá para cobrar. Se não está, cada exceção parece razoável no calor do momento.
2. Institua o segundo canal, obrigatório e chato. Qualquer pedido de pagamento, troca de conta bancária ou envio de dado sensível recebido por e-mail ou mensagem se confirma por um canal diferente, com alguém que a pessoa conhece. Sem exceção para urgência — urgência é justamente a alavanca do golpe.
3. Tire a punição do erro. A pessoa que clicou precisa avisar em cinco minutos, não esconder por três dias. Cultura de culpa transforma incidente pequeno em incidente grande.
4. Trate o pedido urgente do chefe como o sinal de alerta que ele é. Pressa mais hierarquia mais sigilo é a assinatura clássica do ataque, faça ele ter sido escrito por uma pessoa ou por um modelo.

Repare que nenhum desses quatro itens é software. Todos são processo e memória: a empresa saber, de forma registrada e consultável, como ela decide.

Onde isso encosta no nosso método

No Growth Tech, a primeira fase é um raio-X do ambiente real — e ele olha quatro camadas: processo, pessoas, sistemas e dados, e memória. Um caso como esse mora nas camadas de pessoas e de memória, quase nunca na de sistemas. É por isso que a empresa que compra ferramenta antes de mapear como decide costuma continuar exposta, agora com uma licença anual a mais no orçamento.

Vale a mesma lógica que aplicamos a qualquer projeto de inteligência artificial: IA não conserta caos, IA escala caos. Uma organização sem regra de autorização escrita fica mais frágil quando o atacante ganha uma ferramenta de escrita melhor — e fica mais frágil de novo quando ela mesma coloca um assistente para responder e-mails sem saber quais decisões ele pode ou não tomar. Defesa e adoção são o mesmo problema visto de dois lados: em ambos, o que protege é ter o processo instituído, não a ferramenta instalada.

O investimento de US$ 36 milhões é uma boa notícia para o mercado de segurança. A sua parte da tarefa, no entanto, continua sendo a mais barata e a menos delegável: escrever como a sua empresa decide.

Se a sua operação ainda decide autorização no improviso, fale com a AI Start no WhatsApp e veja em 15 minutos como ficaria aí.