Hackers ligados à Coreia do Norte desviaram US$ 400 milhões em 18 meses usando videochamadas falsas criadas por inteligência artificial. O esquema, batizado de “FaceStealer” pelo FBI, explode a ideia de que apenas usuários despreparados caem em armadilhas digitais. A pergunta que fica é: como se proteger de uma ameaça que usa o rosto de quem você confia?
Como o “FaceStealer” invade seu dispositivo
A mecânica é cirúrgica. Os criminosos assumem a identidade de um contato próximo — colega, familiar ou parceiro de negócios — e convidam a vítima para uma videochamada. Na tela, um deepfake em tempo real replica expressões e voz com precisão assustadora.
Durante a conversa, eles simulam uma falha técnica qualquer. O pretexto leva a vítima a clicar em um link ou abrir um arquivo para “corrigir o problema”. Esse clique instala um malware que sequestra o dispositivo, rouba contatos, acessa redes sociais e aplicativos de mensagem, transformando a vítima em isca para novos alvos.
O alvo prioritário são profissionais dos setores de criptomoedas e Web3, onde uma única invasão rende ativos líquidos e difíceis de rastrear.
Por que profissionais de tecnologia também caem
Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, foi direto: o esquema engana até quem possui “grande experiência técnica”. A eficácia não está na falha de software, mas na exploração da confiança humana.
As plataformas de videochamada tornaram-se ubíquas no ambiente corporativo. Não há verificação nativa de identidade além da imagem na tela. Quando o rosto do seu sócio pede um favor urgente durante uma call, o instinto é colaborar, não auditar.
A rota do dinheiro: de golpes a ogivas
O prejuízo de US$ 400 milhões (cerca de R$ 2,24 bilhões) é apenas a ponta visível. Segundo Brett Leatherman, diretor da Divisão Cibernética do FBI, essa receita alimenta diretamente o programa de armas de Pyongyang.
- Acusações formais deste mês apontam outro grupo norte-coreano pelo roubo de US$ 6 bilhões (R$ 33,6 bi) da Binance.
- O regime nega, mas o padrão é consistente: roubo de criptoativos em larga escala para burlar sanções internacionais.
- Investigações revelaram mais de 900 vídeos de webcams de vítimas armazenados em servidores dos atacantes.
O que observar daqui para frente
A barreira entre “golpe amador” e “operação de Estado” desapareceu. Ferramentas de IA generativa baratearam a criação de deepfakes convincentes, escalando a engenharia social para nível industrial.
Para empresas e investidores, a lição prática é clara: não confie apenas no vídeo. Implemente protocolos de verificação fora de banda (uma ligação para o celular conhecido, um código combinado previamente) antes de autorizar transações ou clicar em links compartilhados em chamadas. O FBI reforça que a criatividade do atacante supera a imaginação da vítima — a defesa deve assumir que a próxima chamada pode ser falsa.
