Microsoft desarticula EvilTokens, plataforma que utilizava IA em golpes
A Microsoft informou que sua unidade de combate a crimes digitais interrompeu o funcionamento de EvilTokens, plataforma que utilizava recursos de inteligência artificial para auxiliar atividades criminosas. O caso ilustra como ferramentas de análise de informações podem ser exploradas para criar fraudes mais convincentes.
Como o EvilTokens era utilizado?
Segundo o comunicado oficial, a plataforma ajudava criminosos a comprometer contas de e-mail e examinar mensagens recebidas. Um chatbot analisava relações de confiança, autorizações de pagamento e responsabilidades financeiras para identificar situações que poderiam favorecer golpes.
Isso vai além de produzir textos bem escritos. O risco aumenta quando um invasor usa informações reais sobre contatos e rotinas de uma vítima para construir mensagens que parecem legítimas.
Por que o acesso ao e-mail é tão sensível?
Uma caixa de entrada pode revelar fornecedores, valores, datas de cobrança e a maneira como funcionários costumam aprovar despesas. Essas informações são valiosas para fraudes que tentam se passar por pessoas conhecidas.
Uma mensagem com nome correto e contexto aparentemente familiar não deve ser considerada segura por esse motivo. A identidade do remetente e a legitimidade de pedidos financeiros precisam de confirmação por canais confiáveis.
O que a Microsoft fez?
A empresa anunciou medidas de interrupção da plataforma em 22 de setembro de 2026, como parte de seu trabalho de enfrentamento ao cibercrime. O comunicado não permite concluir que toda atividade semelhante foi eliminada da internet ou que as pessoas afetadas deixaram de enfrentar riscos.
O que usuários e empresas podem aprender?
Proteção de contas com autenticação multifator, revisão de acessos e procedimentos claros para confirmar mudanças de pagamento reduzem oportunidades de fraude. Em organizações, vale estabelecer que solicitações financeiras incomuns sejam verificadas por outro canal, especialmente quando criam urgência artificial.
IA é a causa dos golpes?
A tecnologia pode ampliar a escala de atividades maliciosas, mas o acesso indevido e a engenharia social já existiam antes dos modelos atuais. O caso demonstra a necessidade de combinar proteção de contas, educação e resposta a incidentes. Fonte: Microsoft Digital Crimes Unit.
Como a operação contra o EvilTokens deve ser interpretada
Uma plataforma que facilita golpes digitais pode reunir automação, páginas falsas e engenharia social, mas o encerramento de uma infraestrutura não elimina automaticamente todas as ameaças associadas. A notícia precisa distinguir medidas efetivamente executadas pela Microsoft, processos judiciais e alegações sobre o uso de IA. Para os leitores, a proteção prática inclui verificação de remetentes, autenticação multifator e cuidado com links que exigem decisões urgentes. Também é importante identificar se a operação desativou domínios específicos ou se atingiu diretamente os responsáveis. Sem essa distinção, expressões como desarticulou podem exagerar o alcance das medidas.