Chile, México e Colômbia sob fraude com IA

Atualização 2 de novembro de 2026: O Peruano acrescentou que a Operação FlashHole ainda é uma advertência potencial para organizações peruanas, mas sem vítimas confirmadas no país. Além disso, uma cobertura sul-coreana indicou que a Kaspersky detectou domínios e subdomínios de entidades locais como possíveis pontos de retransmissão ligados a indicadores de comando e controle do ClientHub.

O phishing respondeu por 50% das mensagens fraudulentas bloqueadas na América Latina, segundo relatório da Infobip citado por ebizlatam.com, enquanto o fraude digital regional cresceu 56% em relação ao ano anterior. A empresa também afirmou que seus sistemas de defesa bloquearam 99,9% do tráfego fraudulento detectado em 2025. Em paralelo, diferentes reportes da região descrevem técnicas assistidas por IA que vão de vishing e clonagem de voz a ataques de injeção em processos de abertura de contas.

O que os casos reportados na região estão mostrando?

Os casos publicados apontam para um uso mais variado de IA em fraudes digitais na América Latina. No Chile, uma nota do Mundo en Línea atribuiu a dados da Infobip que 71% das fraudes de phishing detectadas no país correspondiam a vishing turbinado por IA, com vozes geradas ou roteirizadas, clonagem de voz e bots de suporte falsos como modalidades de ataque. Em paralelo, a Facephi descreveu tentativas de burlar verificações por selfie com rostos e vídeos gerados por IA, inclusive por meio de câmeras virtuais ou emuladores.

O que aconteceu com a operação FlashHole?

A Kaspersky descreveu a Operação FlashHole como uma campanha atribuída ao Lazarus que combinou perfis de trabalho falsos gerados ou apoiados por IA, fotografias criadas com IA e spear-phishing para comprometer equipamentos e roubar informações. A cobertura indica que os ataques documentados se concentraram na Ásia, embora apresente a América Latina como uma região potencialmente exposta a essas técnicas.

Segundo O Peruano, a operação é tratada como um risco para organizações peruanas, mas a cobertura esclarece que não há vítimas confirmadas no Peru. O Hacker News informou ainda que a Kaspersky atribuiu a FlashHole ao Lazarus e que pelo menos três organizações na Coreia do Sul, dos setores de construção, software e fabricação de equipamentos de comunicação com fio, teriam sido afetadas.

Outra cobertura técnica apontou que uma versão atualizada do LPEClient usa ML-KEM-1024, um mecanismo de encapsulamento de chaves pós-quântico padronizado pelo NIST, para proteger a entrega de malware adicional. Essa mesma linha de investigação indicou que a cadeia de infecção possivelmente envolveu o software de segurança sul-coreano CrossWeb EX e que os pesquisadores identificaram as ferramentas não documentadas TouchHub e ClientHub, capazes de executar comandos e se comunicar com os operadores.

O Hacker News também disse que o vetor inicial exato não estava confirmado, embora houvesse indícios de sites maliciosos hospedados no GitHub Pages e de um perfil curricular cuja foto provavelmente foi gerada por IA. A isso se somou uma cobertura sul-coreana que relatou que a Kaspersky identificou domínios ou subdomínios de entidades locais, incluindo veículos de mídia, empresas de construção e uma sociedade médica, como possíveis pontos de retransmissão ligados a indicadores de comando e controle do ClientHub.

Que defesas as empresas estão recomendando?

A Facephi propõe combinar verificação documental e biométrica, prova de vida e detecção de ataques de injeção para frear o fraude na abertura de contas. A empresa também menciona a validação contra registros oficiais como INE e RENAPO no México e a Registraduría na Colômbia.

Em uma cobertura voltada à República Dominicana, o Hoy afirmou que a Kaspersky recomenda verificar a autenticidade de currículos, perfis e links recebidos, atualizar sistemas e monitorar acessos digitais. Esse alerta apresenta a técnica como um risco potencial para a República Dominicana e outros países latino-americanos, e não como uma campanha regional confirmada.

Que dimensão as fontes estão dando ao problema?

Os números publicados pela Infobip mostram uma pressão contínua sobre os mecanismos de detecção na região, com o phishing como principal vetor bloqueado e alta anual do fraude digital. A isso se somam os relatórios sobre vishing com IA no Chile, as tentativas de abertura de contas com deepfakes e as campanhas de spear-phishing com perfis falsos, um conjunto de táticas que já aparece em diferentes etapas do fraude digital latino-americano.