Marc Sureda
A Cdmon alerta para os perigos de um novo tipo de crime digital baseado em vídeos falsos gerados por IA que suplanta identidades e é usado para promover supostos investimentos. O alerta surge após a denúncia pública de Rafa Nadal pela divulgação de conteúdos que imitam a sua imagem e voz, um caso que a empresa coloca como exemplo de como a tecnologia complica a distinção entre o real e o fabricado. Nesta perspetiva, a empresa publica um guia com pontos-chave para navegar com segurança e reduzir a exposição a este tipo de fraudes.
A Cdmon descreve um ambiente em que diferentes técnicas se combinam para aumentar a eficácia dos golpes. Os ataques baseiam-se em domínios clonados ou quase idênticos, no alojamento de páginas fraudulentas em servidores legítimos, em campanhas de e-mail a partir de domínios semelhantes e na integração de vídeos gerados por IA em sites concebidos para parecerem legítimos. A empresa sublinha que a sofisticação alcançada nos últimos anos exige uma vigilância extrema, uma vez que estas tentativas podem passar cada vez mais despercebidas.
O fundador e CEO da cdmon, Jaume R. Palau, explica que: «embora a IA nos dê muitas oportunidades e nos abra portas maravilhosas que nunca tivemos antes, também é uma tecnologia que acarreta riscos e temos de estar preparados para ataques que passarão cada vez mais despercebidos».
A Cdmon defende uma abordagem de responsabilidade partilhada entre fornecedores de alojamento e utilizadores. No primeiro caso, destaca-se a necessidade de oferecer uma base de segurança adequada; no segundo, exige-se formação e critérios para reconhecer sinais de fraude.
Para as organizações, o guia propõe reforçar as políticas de segurança com o uso obrigatório de HTTPS, certificados TLS válidos, sistemas de deteção de intrusões e filtros de comportamento anómalo. Também propõe habilitar mecanismos de verificação de identidade em comunicações oficiais que incluam conteúdo audiovisual (como selos digitais, assinaturas ou códigos QR) e, se ocorrer um incidente, ativar alertas antecipados para desmentir conteúdos falsos e reduzir o seu impacto.
Quanto aos utilizadores finais, o documento recomenda adotar uma atitude prudente em relação a vídeos virais que oferecem investimentos ou solicitam dados pessoais, verificar sempre a origem (verificando se provêm de contas oficiais e se existem meios fiáveis que os respaldem) e evitar fornecer dados bancários ou de identificação em páginas cujo domínio seja suspeito. Além disso, incentiva-se a denunciar ao provedor de hospedagem ou ao register do domínio qualquer site suspeito para que ele possa ser suspenso.
A empresa afirma manter um compromisso básico com a segurança através de medidas implementadas nos seus painéis de controlo e ressalta que colabora com as autoridades quando deteta situações que podem representar um risco significativo para os seus clientes. A Cdmon conclui que a combinação de controlos técnicos e práticas informadas por parte de empresas e usuários é a proteção mais eficaz contra essas falsificações.
