Quando o chefe ao telefone n�o � real: como mais de US$ 129 milh�es foram roubados com o uso de IA

Um contador de uma rede hospitalar regional no Missouri atendeu ao telefone e reconheceu, do outro lado da linha, a voz do CEO da organização. Havia um assunto urgente que exigia sigilo e uma transferência bancária imediata, disse o interlocutor. Em seguida, um advogado entrou rapidamente em contato para concluir a transação. Quando os verdadeiros executivos do hospital perceberam o que havia acontecido, US$ 4,8 milhões (R$ 26,50 milhões) já haviam desaparecido. O CEO e o advogado nunca fizeram as ligações; na verdade, ambas as vozes haviam sido geradas por inteligência artificial, segundo a Procuradoria dos Estados Unidos para o Distrito Sul de Nova York. O mesmo roteiro se repetiu diversas vezes ao longo de aproximadamente 18 meses, a partir de julho de 2024, afirmaram os promotores, causando prejuízos de mais de US$ 129 milhões (R$ 712 milhões) a empresas sediadas nos Estados Unidos e na Europa. Também houve tentativas de envolver funcionários em videochamadas, nas quais foram usados deepfakes do CEO, segundo os promotores. Entre as vítimas não identificadas estavam uma empresa britânica de tecnologia financeira (US$ 11,6 milhões); uma empresa de alimentos para animais de estimação na Flórida (US$ 5 milhões); uma rede hospitalar na Califórnia (US$ 3 milhões); uma empresa de fundos mútuos em Massachusetts (US$ 4,7 milhões); e um banco sediado em Rhode Island (US$ 2,7 milhões). Autoridades do Reino Unido e da Espanha prenderam Jacob Soall, Sharon Hazan e Guy Sheetrit ao longo de vários meses, a partir de junho, de acordo com uma acusação formal divulgada na quinta-feira (5). Soall, de 41 anos, com vínculos com Marbella, na Espanha, e com o Reino Unido, foi preso na Espanha. Hazan, de 54 anos, de Israel, também foi preso no país. Sheetrit, de 42 anos, de Israel e dos Emirados Árabes Unidos, foi preso no Reino Unido. Os três homens aguardam extradição para os Estados Unidos, onde enfrentam acusações de fraude eletrônica, roubo de identidade qualificado e lavagem de dinheiro. Segundo os promotores, os homens enviavam um e-mail a um "funcionário da empresa vítima", normalmente um contador ou gerente financeiro. C-Level Uma newsletter com informações exclusivas para quem precisa tomar decisões Os réus usavam os nomes de pessoas reais de escritórios de advocacia legítimos —muitas vezes entre os 50 maiores do mundo— para se passar por elas, afirmaram os promotores. Há apenas alguns anos, um criminoso precisava de horas e mais horas de áudio para imitar uma voz, disse Hany Farid, professor de ciência da computação do Dartmouth College e diretor científico da GetReal Security, uma empresa de segurança cibernética. Isso fazia de CEOs e advogados com grande exposição pública —dos quais havia horas de áudio de alta fidelidade disponíveis na internet, em teleconferências de resultados, palestras e aparições na mídia— os principais alvos. Agora, todos nós somos alvos em potencial, afirmou. "Posso dizer com segurança que, com menos de um minuto, é possível clonar a voz de alguém", disse Farid no domingo.