Recebeu uma mensagem de texto estranha? Golpes de "smishing" provavelmente estão aumentando por causa da IA, alertam especialistas
Se parece que seu telefone está recebendo cada vez mais mensagens de texto de spam ultimamente, você provavelmente está certo.
O Centro Canadense Antifraude diz que as chamadas tentativas de "smishing" parecem estar aumentando, em parte graças às novas tecnologias que permitem ataques em massa coordenados.
O smishing "provavelmente está aumentando" com a ajuda de ferramentas de inteligência artificial que podem criar mensagens convincentes ou vasculhar dados de violações de segurança para descobrir novos alvos, de acordo com o porta-voz do centro, Jeff Horncastle.
Embora o centro tenha recebido menos relatórios de fraude nos primeiros seis meses de 2025, Horncastle diz que isso pode ser enganoso porque muito poucas pessoas realmente alertam o centro sobre incidentes.
O alerta veio dias depois de o Competition Bureau ter enviado um alerta sobre a tática porque, segundo ele, muitas pessoas estão vendo mais mensagens de texto suspeitas.
Smishing é uma espécie de combinação de SMS e phishing, em que uma mensagem de texto é usada para tentar fazer com que o alvo clique em um link e forneça informações pessoais.
O estratagema vem em muitas formas, mas geralmente envolve uma mensagem que pretende vir de uma organização ou empresa real, pedindo ação imediata para resolver um suposto problema.
Pode ser sobre um pacote não entregue, uma conta bancária suspensa ou notícias de uma restituição de imposto.
Horncastle diz que isso é diferente de golpes mais complexos, como um convite por mensagem de texto para ligar para um suposto recrutador de empregos, que então tenta extrair informações pessoais ou financeiras por telefone.
No entanto, ele diz que um golpe de texto pode ser bastante sofisticado, já que os fraudadores de hoje podem usar inteligência artificial para escanear vazamentos de dados em busca de detalhes pessoais que reforcem a fraude, ou usar ferramentas de escrita de IA para ajudar a escrever mensagens de texto convincentes.
"No passado, parte da nossa mensagem sempre foi: cuidado com erros de ortografia. Agora, nem sempre é assim", disse ele.
"Agora, essa mensagem pode estar vindo de outro país onde o inglês pode não ser a primeira língua, mas, como a tecnologia está disponível, pode não haver erros de ortografia como havia alguns anos atrás."
O Escritório de Concorrência alerta contra cliques em links suspeitos e encaminhamento de mensagens para o número 7726 (SPAM), para que a operadora possa investigar mais a fundo. A agência também recomenda que as pessoas apaguem mensagens de smishing, bloqueiem o número e ignorem as mensagens, mesmo que peçam para responder com "PARAR" ou "NÃO".
Horncastle afirma que o centro recebeu 886 denúncias de smishing nos primeiros seis meses de 2025, até 30 de junho. Essa queda se deve aos 2.546 relatos registrados em 2024, que representaram uma queda em relação aos 3.874 registrados em 2023. Essa queda também representa uma queda em relação aos 7.380 registrados em 2022.
Mas esses números não contam toda a história, ele diz.
Recebemos uma porcentagem muito pequena do que realmente está por aí. E, especificamente quando se trata de phishing ou smishing, a taxa de denúncia é muito baixa. Então, geralmente, estimamos que apenas 5% a 10% das vítimas denunciam fraudes ao Centro Canadense Antifraude.
Horncastle diz que é difícil dizer com certeza como a nova tecnologia está sendo usada, mas ele observa que a IA é uma ferramenta frequente para todos os tipos de esquemas nefastos, como fotos, vídeos e áudios manipulados.
"É mais do que provável que esteja aumentando devido aos diferentes tipos de tecnologia disponíveis para os fraudadores", diz Horncastle sobre as tentativas de smishing.
"Então, discutíamos bastante sobre IA, onde os fraudadores agora têm essa ferramenta disponível. É apenas a realidade, certo? Onde eles podem criar mensagens de phishing e enviá-las em massa por meio da automação, por meio dessas plataformas altamente sofisticadas que estão disponíveis."
A diretoria de práticas enganosas de marketing do Competition Bureau diz que um público informado é a melhor proteção contra o smishing.
"O departamento avalia constantemente o mercado e, por meio de nossas capacidades de inteligência, consegue saber quando os golpes estão aumentando e tendo um impacto imediato na sociedade", disse a vice-comissária Josephine Palumbo.
"É aí que esses alertas são realmente muito úteis."
Ela acrescenta que é difícil rastrear fraudadores que às vezes usam cartões SIM pré-pagos para proteger sua identidade ao mirar nas vítimas.
"Como os cartões SIM não possuem verificação de identidade, agências de fiscalização como o Competition Bureau têm dificuldade em rastrear esses criminosos", disse Palumbo.
Os fraudadores também podem falsificar números de telefone, fazendo parecer que a mensagem foi originada de uma agência legítima, como a Agência da Receita do Canadá, acrescenta Horncastle.
"Eles podem escolher um número que desejam exibir aleatoriamente ou, se estiverem alegando ser uma instituição financeira, podem fazer com que o número dessa instituição financeira apareça no visor de chamadas", disse ele.
"Vimos isso com a CRA e até mesmo com o Centro Canadense Antifraude, onde fraudadores fizeram nossos números de telefone aparecerem no visor de chamadas das vítimas."
cbc.ca
