Transação é considerada legítima em novo contexto

Fraudes financeiras evoluem com o uso de inteligência artificial, tornando-se mais sofisticadas e difíceis de detectar.

Considerando uma transferência que segue todos os protocolos de um banco moderno, o titular é quem diz ser, o dispositivo é reconhecido, a biometria é validada e o valor está dentro do padrão da conta. Mesmo assim, essa transação pode ser uma fraude.

Essa é uma das principais características que definem a fraude financeira contemporânea. Em muitos casos, não há invasão de sistema ou roubo de identidade. O que ocorre é uma decisão legítima, mas tomada dentro de um contexto manipulado, frequentemente criado fora do ambiente bancário por indivíduos que conseguem persuadir a vítima a realizar a operação.

A inteligência artificial (IA) tem facilitado esse processo, tornando-o mais acessível, rápido e escalável. Antigamente, convencer uma vítima exigia um esforço humano intenso, como ligações e narrativas improvisadas. Hoje, modelos generativos podem criar mensagens personalizadas, vozes sintéticas, imagens e documentos, adaptando-se ao perfil de cada vítima e permitindo múltiplas campanhas simultâneas.

A transformação é, portanto, não apenas tecnológica, mas também econômica, com a IA reduzindo significativamente o custo de criação de contextos convincentes.

Uma guerra assimétrica de IA contra IA

Ambos os lados da batalha, criminosos e instituições financeiras, têm acesso a tecnologias avançadas, mas operam em condições distintas. As instituições precisam garantir explicabilidade, auditoria e proteção de dados, além de mitigar vieses e contar com supervisão humana. Essas obrigações existem para proteger o consumidor e manter a confiança no sistema financeiro. Em contraste, os criminosos podem testar várias abordagens, mudar de estratégia rapidamente e não estão sujeitos a processos formais de governança.

Modelos defensivos requerem monitoramento contínuo para avaliar eficácia e mudanças no comportamento, enquanto os atacantes exploram os limites e adaptam suas táticas com base no que aprendem sobre os controles existentes. Por isso, instituições financeiras não conseguirão vencer essa batalha apenas tentando igualar a velocidade de iteração dos atacantes.

A verdadeira vantagem das instituições reside em sua capacidade de combinar informações confiáveis de diferentes participantes do ecossistema financeiro.

O percurso de um golpe pode iniciar em uma rede social, aplicativo de mensagens ou ligação telefônica. A construção da confiança ocorre fora do banco, a autorização é rápida e, após isso, o dinheiro pode ser transferido para contas receptoras e diferentes mecanismos de dispersão. Embora cada etapa seja visível para alguém, nenhuma instituição possui uma visão completa do processo.

Isso demonstra que a prevenção de fraudes não é mais apenas um problema de monitoramento transacional. É essencial combinar informações sobre comportamento, dispositivos, identidades, histórico transacional e relacionamentos entre contas. Essa inteligência deve ultrapassar os limites do banco: telecomunicações, plataformas digitais, processadores de pagamento, reguladores e forças de segurança detêm sinais que podem enriquecer a compreensão do risco.

A dificuldade não reside apenas em coletar mais dados, mas em interpretá-los e transformá-los em decisões úteis. O setor já está se movendo nessa direção, com projeções indicando que os gastos globais em plataformas de detecção e prevenção de fraudes financeiras habilitadas por IA devem crescer significativamente nos próximos anos. A chave é converter esse investimento em uma capacidade real de compreender o contexto antes que a decisão se torne irreversível.

Contexto é mais do que dados

Contexto não é apenas a soma dos sinais disponíveis; os relacionamentos entre eles e a sequência dos eventos também são fundamentais.

Essa lógica se aplica a diversas categorias de fraudes. Em um caso de invasão de conta, ações como trocar de dispositivo, aumentar limites ou cadastrar um novo favorecido podem ser legítimas quando analisadas isoladamente. No entanto, se ocorrerem em uma sequência específica e em um curto espaço de tempo, seguidas por uma transferência de alto valor, podem indicar um contexto de risco elevado.

Em um golpe, a dinâmica muda, pois o cliente é quem opera. O dispositivo é conhecido, e a autenticação permanece válida. Entretanto, uma sessão prolongada, consultas frequentes de saldo ou limite, inclusão de um favorecido inédito e transferências próximas ao limite disponível podem, em conjunto, alterar a percepção de risco, mesmo que isoladamente não provem a existência de um golpe.

Essa evolução pode ser visualizada de maneira simples: analisar uma transação isoladamente é como observar uma fotografia, enquanto analisar o que ocorreu antes, durante