BREEZE COMET amplia ataques a pagamentos no Brasil

Atualização 4 de setembro de 2026: novos relatórios indicam que a BREEZE COMET não se limita a atacar apps financeiros. O grupo compromete infraestrutura de pagamento de bancos, fintechs, processadoras, varejistas, exchanges e fornecedores de software bancário no Brasil. Também foi confirmado o uso de credenciais legítimas e material mTLS, o que permite passar pelas verificações criptográficas do Pix.

A BREEZE COMET comprometeu organizações financeiras, de varejo e e-commerce no Brasil desde pelo menos 2024 e, depois de entrar em aplicativos centrais e plataformas de pagamento, executou centenas de transações fraudulentas em ondas de 24 a 48 horas. As coberturas técnicas mais recentes colocam o grupo dentro da infraestrutura de entidades autorizadas a processar pagamentos, com impacto sobre Pix, STR e boletos, e acesso a ativos avaliados em dezenas de milhares de dólares em ao menos um dos incidentes investigados.

¿Qué están haciendo los atacantes?

Os atores maliciosos estão combinando malware bancário, roubo de identidade e automação com IA para atingir canais digitais e sistemas de pagamento. O Google Cloud atribui à BREEZE COMET atividade contra bancos, fintechs, operadores de pagamento, comerciantes e fornecedores de software bancário no Brasil, com foco em transferências fraudulentas por Pix, STR e boleto.

As coberturas técnicas convergem ao mostrar que o grupo não mira vítimas bancárias individuais. A estratégia é se infiltrar diretamente na infraestrutura de entidades autorizadas a cursar pagamentos. A SecurityLab, o Valor Econômico e a GBHackers descreveram ataques contra bancos, fintechs, processadoras, varejistas, exchanges e fornecedores de software bancário conectados ao ecossistema de pagamentos brasileiro.

O Valor informou que, depois de acessar redes de instituições financeiras no Brasil, o grupo usa ferramentas de reconhecimento e malware próprio para identificar credenciais e entrar em sistemas de pagamento. Além disso, recorre a modelos de linguagem generativos para acelerar a criação de scripts usados em reconhecimento de rede, validação de credenciais, implantação de ferramentas, seleção de vítimas e extração de dados.

Uma análise independente sobre o Pix acrescentou que as operações atribuídas à BREEZE COMET passam por todas as verificações criptográficas do sistema porque são feitas com material mTLS e credenciais válidas de entidades autorizadas. Esse método desloca o risco do protocolo para a segurança das identidades e dos canais de integração.

A NEXSIGHT CYBER WIRE também descreveu que a BREEZE COMET abusa de contas de identidade persistentes e acesso à RSFN, a Rede do Sistema Financeiro Nacional, combinados com credenciais mTLS reutilizáveis, para executar transferências fraudulentas que burlam controles antifraude usuais em bancos brasileiros.

Veículos e blogs de cibersegurança acrescentaram que, em ao menos um dos incidentes investigados pelo Google, o grupo conseguiu ativos avaliados em dezenas de milhares de dólares, com duas ondas de centenas de transferências em menos de 48 horas, depois de alcançar os sistemas transacionais.

O TecMundo, citando a Zimperium, acrescentou que, na América Latina, grupos de malware bancário com capacidades de IA estão abusando das funções de acessibilidade dos celulares. Segundo o alerta, eles podem ler a tela em silêncio, aprovar transferências em segundo plano, contornar controles biométricos e interceptar códigos enviados por mensagens e notificações.

¿Cómo están respondiendo bancos y fintechs?

As instituições financeiras estão adicionando mais camadas de validação em tempo real para decidir se uma transação é legítima sem gerar atrito para o usuário. O Valor explicou que os bancos no Brasil estão reforçando o uso de dados transacionais, informações do dispositivo e biometria comportamental para combater fraudes em pagamentos Pix.

Na República Dominicana, a Visa informou que sua solução Visa Advanced Authorization analisa até 400 atributos únicos em tempo real durante a autorização de uma transação. Segundo a empresa, o esquema combina inteligência artificial, autenticação, biometria e credenciais do tipo passkeys para detectar operações potencialmente fraudulentas.

Também no Brasil, bancos e operadoras móveis estão cruzando dados de comportamento transacional com sinais da rede celular dentro da iniciativa Open Gateway. Segundo o Real Nacional, eles usam APIs para verificar silenciosamente se o dispositivo e o chip coincidem com o histórico da linha, detectar trocas recentes de SIM ou de aparelho associadas a fraude e reduzir a necessidade de códigos adicionais para clientes confiáveis.

A Colombia Fintech informou que a Ionix Latam implantou sua plataforma Ionix Verify, que analisa documentos de identidade, faz comparações biométricas e incorpora outras camadas de segurança. No Chile, a G5 Noticias afirmou que as entidades financeiras também estão fortalecendo defesas com biometria avançada, criptografia de ponta a ponta e algoritmos de aprendizado profundo capazes de diferenciar em tempo real um usuário humano real de uma suplantação sintética gerada com IA.

¿Qué tan extendido es el fraude en la región?

As tentativas de fraude mostram presença alta e sustentada em vários países da América Latina. A Bloomberg Línea informou, citando um relatório da Experian, que entre 68% e 74% das pessoas entrevistadas na Colômbia, México, Chile, Peru e Panamá recebeu ao menos uma tentativa de fraude no último ano.

A mesma cobertura explicou depois que a Experian está combinando analítica avançada, modelos de risco baseados em identidade e ferramentas de IA para validar em tempo real quem está por trás de uma ação nos canais digitais. O objetivo é verificar autorizações e a legitimidade das transações nesses mesmos mercados.

A Latin Times, citando dados da Finnovista e da BioCatch, acrescentou que os casos de roubo de identidade digital na América Latina cresceram 84% entre 2024 e o início de 2026. No México, a BioCatch registrou aumento de 324% nas tentativas de tomada de conta contra clientes de banco digital nesse período, quase o dobro da taxa observada na Colômbia.

No Chile, um veículo local reportou que as fraudes em meios de pagamento chegaram a aproximadamente US$ 98 milhões no primeiro semestre de 2026. A cobertura afirmou que as instituições financeiras estão reforçando suas defesas com biometria avançada, criptografia de ponta a ponta e aprendizado profundo para distinguir usuários reais de suplantações sintéticas.

¿Qué técnicas usan las estafas de identidad?

Os controles tradicionais de eKYC estão perdendo eficiência diante de identidades falsas cada vez mais baratas e convincentes. O Mexico Business advertiu que documentos sintéticos, rostos gerados por IA, clonagem de voz e deepfakes estão enfraquecendo a verificação remota de identidade em bancos digitais, abertura de contas e acesso a serviços financeiros.

O Meganoticias e o Duplos Chile descreveram um golpe bancário baseado no RUT. Primeiro, os criminosos bloqueiam a conta com os dados do documento nacional de identidade e depois induzem a vítima a entregar o código de verificação recebido por SMS ou e-mail, sob o pretexto de resolver o problema. Com esse código, conseguem redefinir senhas e assumir o controle da conta.

A AJN1, por sua vez, afirmou que as ferramentas de IA para clonagem de voz e imagem estão elevando diretamente os números de fraudes biométricas e roubo de dados no Brasil. A análise lembrou que a LGPD classifica a biometria facial e vocal como dados sensíveis e que as vítimas de fraude via Pix devem acionar imediatamente o Mecanismo Especial de Devolução para tentar bloquear os recursos.

¿Qué dicen las firmas de seguridad y riesgo?

As empresas de cibersegurança e fraude estão pedindo mais monitoramento em tempo real e controles melhores de autenticação. A Zimperium recomendou que os bancos reforcem a arquitetura interna de seus apps contra modificações não autorizadas e implantem detecção em tempo real de comportamentos anômalos durante a transação.

A Iupana ouviu a reação de CISOs da América Latina depois de um alerta público de empresas de tecnologia lideradas pela OpenAI. Segundo a cobertura, os responsáveis por segurança estão reavaliando modelos de risco, reforçando controles de autenticação e ampliando o monitoramento de tentativas de suplantação e de geração sintética de identidades em canais bancários digitais.

A Bloomberg Línea também observou que o uso de IA em fraudes levou a Experian a apoiar suas verificações com analítica avançada, modelos de identidade e validação em tempo real. O resultado é uma mudança na defesa, que saiu do controle apenas da abertura de contas para a análise da legitimidade de cada ação nos canais digitais.