Golpes milionários no Brasil, milhões de dados roubados e páginas falsas do ChatGPT estão entre os casos recentes que chamaram atenção no mundo da tecnologia.

A inteligência artificial está cada vez mais presente no dia a dia de quase todo mundo. No entanto, a mesma tecnologia que facilita tarefas também tem sido utilizada por criminosos para aplicar golpes, roubar informações e explorar falhas de segurança.

Nos últimos meses, investigações revelaram esquemas envolvendo vídeos falsos de celebridades, ataques hackers automatizados e até tentativas de enganar assistentes de IA.

Para entender os riscos, reunimos cinco casos reais de inteligência artificial e cibersegurança que ganharam destaque em 2026.

1. Golpe com deepfakes de famosos movimentou quase R$ 10 milhões no Brasil

No dia 28 de outubro, a Polícia Civil do Distrito Federal realizou uma operação contra um grupo suspeito de utilizar vídeos falsos de celebridades para aplicar golpes na internet.

Segundo as investigações, os criminosos usavam inteligência artificial para reproduzir imagens de personalidades como Gusttavo Lima e os padres Marcelo Rossi e Fábio de Melo.

A/ssim, os vídeos eram divulgados em redes sociais e direcionavam as vítimas para páginas que simulavam campanhas beneficentes. Entretanto, o dinheiro era enviado para contas vinculadas ao grupo investigado.

A investigação revelou que uma única empresa ligada ao esquema recebeu mais de 215 mil transações em apenas 45 dias, entre outubro e novembro de 2025. Os pagamentos somaram aproximadamente R$ 9,8 milhões.

A chamada Operação Cáritas resultou na prisão de cinco suspeitos, além da apreensão de veículos de luxo e identificação de ativos em criptomoedas.

O caso evidencia como a tecnologia deepfake pode ser utilizada para explorar a confiança das pessoas em figuras públicas.

2. Uma mãe recebeu uma ligação com a voz da filha e perdeu US$ 5.400

Um dos relatos mais assustadores envolve Deborah Del Mastro, uma mulher da Califórnia que acreditou estar recebendo uma ligação sobre o sequestro da própria filha.

Segundo o caso divulgado em outubro, os criminosos utilizaram uma voz que parecia ser da filha de Deborah, mas a suspeita é de que a imitação tenha sido produzida por inteligência artificial.

Durante aproximadamente cinco horas e meia, os golpistas ameaçaram a família e exigiram dinheiro. A vítima acabou transferindo US$ 5.400 antes de descobrir que a filha estava segura.

O caso também foi registrado no AI Incident Tracker, do MIT, mas vale ressltar que esse tipo de fraude é especialmente preocupante porque explora algo que as pessoas costumam reconhecer imediatamente: a voz de alguém próximo.

3. Sites falsos do ChatGPT e Gemini foram criados para roubar contas

Imagine acessar uma plataforma que parece ser do ChatGPT ou do Gemini, encontrar uma ferramenta interessante e clicar para conectar sua conta do Google. Foi justamente essa experiência que criminosos tentaram reproduzir em uma campanha identificada pela empresa de segurança Island, em outubro.

Os pesquisadores encontraram sites que imitavam ferramentas relacionadas ao ChatGPT, Gemini, Claude, Perplexity e outros serviços de IA.

Além disso, as páginas ofereciam recursos de publicidade digital, mas escondiam uma armadilha: ao clicar no botão de conexão, o usuário encontrava uma janela falsa de login do Google.

A interface reproduzia até a barra de endereço do navegador e o objetivo era capturar senhas e códigos de autenticação.

Segundo a investigação, a operação registrou centenas de envios de informações por possíveis vítimas, embora isso não signifique que todas as contas tenham sido comprometidas.

O detalhe mais assustador é que a página falsa podia parecer praticamente idêntica a uma janela legítima de login.

4. Brasil identificou 97 perfis com falsos médicos criados por IA

Outro caso preocupante aconteceu no YouTube: em setembro, o Ministério da Saúde divulgou uma investigação sobre 97 perfis que utilizavam inteligência artificial para simular médicos e outros profissionais de saúde.

Os personagens apareciam em vídeos divulgando informações falsas, tratamentos sem comprovação científica e promessas de cura.

Parte do conteúdo era direcionada especialmente ao público idoso, mas alguns canais também promoviam produtos e serviços pagos. Diante dos resultados, a Advocacia-Geral da União notificou o YouTube para solicitar a remoção ou identificação dos vídeos.

O problema vai além de acreditar em uma pessoa que não existe, pois envolve informações falsas sobre saúde que podem levar usuários a abandonar tratamentos ou utilizar produtos inadequados.

5. Arquivo de texto malicioso tentou enganar assistente de IA para instalar malware

Nem todas as ameaças digitais precisam de programas aparentemente perigosos. Em outubro, pesquisadores da Forever Security identificaram um caso no qual um arquivo de texto malicioso estava armazenado na pasta de downloads de um computador.

O documento se chamava AGENTS.md, um tipo de arquivo utilizado para orientar agentes de inteligência artificial que trabalham com programação. O problema é que ele continha instruções para instalar um pacote malicioso.

A empresa identificou a tentativa durante uma atividade de um agente de IA e conseguiu bloqueá-la antes que o código malicioso fosse executado.

Posteriormente, os pesquisadores reproduziram técnicas semelhantes em testes com Codex e Claude Code. Os resultados mostraram que agentes de IA podem seguir instruções maliciosas encontradas em arquivos aparentemente comuns.

A origem do arquivo identificado no computador do cliente não foi esclarecida.

Fonte: Forever Security

Como se proteger dos golpes com inteligência artificial?

Embora os ataques sejam cada vez mais sofisticados, algumas medidas simples ajudam a reduzir os riscos:

Antes de realizar uma transferência, confirme a identidade de quem está solicitando o dinheiro. Além disso, desconfie de páginas que pedem acesso a contas pessoais ou códigos de autenticação.

Além disso, também vale verificar se vídeos de especialistas e celebridades foram publicados em canais oficiais.

No ambiente profissional, é importante manter softwares atualizados, utilizar autenticação resistente a phishing e controlar as permissões concedidas aos assistentes de IA.

Por fim, os casos mostram que os avanços tecnológicos também criam novos desafios para a segurança digital. Por isso, conhecer as principais ameaças é um dos primeiros passos para aproveitar os benefícios da inteligência artificial com mais segurança.