Phishing feitos por IA são 4,5x mais eficazes que tentativas humanas, revela Microsoft

A Microsoft revelou em seu Relatório de Defesa Digital 2025 que tentativas de phishing, fraude cibernética onde criminosos tentam roubar informações pessoais, estão se mostrando 4,5 vezes mais eficazes quando feitas por IA do que aquelas realizadas por humanos. O documento aponta que e-mails de phishing automatizados por inteligência artificial alcançaram impressionantes taxas de clique de 54%, comparados a apenas 12% nas tentativas convencionais.

O relatório, que compilou dados entre julho de 2024 e junho de 2025, destaca que o IA phishing consegue produzir iscas mais convincentes e ataques altamente direcionados. A automatização por IA tem o potencial de aumentar a lucratividade dessas fraudes em até 50 vezes, escalando ataques personalizados para milhares de alvos com custo mínimo.

Segundo os especialistas da Microsoft, a inteligência artificial está sendo utilizada para automatizar campanhas de phishing, gerar deepfakes e criar mensagens fraudulentas extremamente convincentes. Na prática, a tecnologia permite que criminosos virtuais elaborem estratégias tão sofisticadas quanto as que seriam desenvolvidas por hackers altamente qualificados, mas em escala muito maior.

O phishing tradicional já representa uma ameaça significativa, tentando enganar usuários para que cliquem em links maliciosos ou baixem arquivos infectados. Porém, com o uso de IA, essas tentativas se tornaram consideravelmente mais refinadas e difíceis de identificar, o que explica as altas taxas de sucesso.

A Microsoft também alerta que grupos cibercriminosos estão implementando IA para diversas atividades maliciosas além do phishing, incluindo movimentação lateral em redes, descoberta de vulnerabilidades e evasão em tempo real de controles de segurança. Preocupantemente, malwares autônomos e agentes impulsionados por IA agora conseguem adaptar suas táticas instantaneamente.

Apesar do cenário preocupante, as medidas de proteção recomendadas continuam sendo as mesmas, apenas com necessidade de implementação mais rigorosa. A autenticação multifator (MFA) ainda bloqueia mais de 99% das tentativas de acesso não autorizado, sendo a medida de segurança individual mais importante que uma organização pode implementar.

Fonte: GameVicio