A ascensão da inteligência artificial na criação de conteúdo abriu caminho não apenas para inovação, mas também para esquemas fraudulentos sofisticados. Cibercriminosos estão aproveitando a popularidade de ferramentas como CapCut, Adobe e Canva para criar sites falsos que simulam interfaces idênticas às originais, oferecendo funcionalidades de IA como isca.
A empresa de segurança cibernética ESET identificou uma campanha fraudulenta que explora o crescente interesse por ferramentas de inteligência artificial para enganar usuários. As plataformas falsas, projetadas para replicar interfaces dos serviços mais populares, oferecem recursos “gratuitos” de geração de vídeos por IA.
Como o problema é sério e qualquer um de nós pode se tornar vítima desse golpe, vamos dedicar um tempo neste artigo para mostrar os detalhes do golpe, e como você pode se proteger de mais essa ameaça online.
Como o golpe funciona
Após o usuário ser enganado na primeira camada de engenharia social (que é efetivamente acreditar que a página falsa é verdadeira), ele é direcionado a inserir prompts ou carregar imagens para supostamente criar conteúdos.
Um exemplo desses sites é o domínio “capcutproia.com”, que se passa por uma versão premium do CapCut, prometendo gerar vídeos via IA gratuitamente.
O golpe começa quando o usuário insere um prompt ou faz upload de uma imagem, e o site simula um processo de criação, apenas para direcionar o download de um arquivo malicioso nomeado “creation_made_by_capcut.mp4 – Capcut.com”.
Na prática, o site mascara sua verdadeira natureza: o sufixo “.com” no nome não indica um vídeo, mas um executável malicioso. Quando aberto, o arquivo instala o Win32/RemoteAdmin.ConnectWiseControl.E, um trojan que foi detectado recentemente pela ESET, empresa especializada em segurança digital.
O malware concede acesso remoto total ao dispositivo da vítima, permitindo que invasores roubem dados, monitorem atividades ou assumam o controle do sistema. A tática explora a curiosidade do usuário e a confiança em marcas conhecidas, usando interfaces quase indistinguíveis das legítimas.
Martina López, pesquisadora da ESET, alerta que aplicativos de controle remoto podem ser pré-configurados para conexões maliciosas com poucos cliques, tornando a infecção rápida e silenciosa.
A especialista ainda destaca a facilidade da execução da ameaça, o que torna o trojan ainda mais perigoso para o grande público:
“A maioria dos aplicativos de controle remoto permite gerar executáveis pré-configurados que facilitam o acesso sem intervenção adicional do usuário. Basta que a vítima abra o arquivo e, em apenas alguns cliques, seu computador fica completamente comprometido.”
Além disso, a campanha não se limita ao CapCut: pelo menos 13 sites falsos foram identificados, incluindo versões fraudulentas do Canva e da Adobe, seguindo a mesma estratégia de enganar usuários com interfaces familiares.
Josep Albors, da ESET Espanha, destaca que a replicação visual de sites legítimos reduz a suspeita dos usuários, reforçando a necessidade de educação em segurança cibernética.
“A tática de oferecer um arquivo aparentemente inofensivo, como um vídeo gerado por IA, explora a curiosidade do usuário e diminui seu nível de suspeita. A facilidade com que os invasores podem replicar a aparência de plataformas legítimas destaca a importância da educação em segurança cibernética.”
No Brasil, embora a campanha ainda não tenha sido massivamente detectada, eventos sazonais e festas populares – como foi o caso do carnaval, que aconteceu recentemente – aumentam o risco de disseminação, já que a demanda por ferramentas de edição cresce (uma vez que todo mundo quer compartilhar parte do que fez nesses dias de folia).
O que você deve fazer para se proteger?
A ESET recomenda verificar manualmente URLs antes de acessar, evitar downloads de arquivos em ferramentas que funcionam online e utilizar softwares de segurança para escanear arquivos.
A autenticidade de um site pode ser confirmada digitando o endereço diretamente no navegador, em vez de seguir links de terceiros.
Um resumo das recomendações do ESET:
- Verificar sempre a URL antes de inserir dados ou baixar arquivos.
- Evitar downloads em plataformas que funcionam integralmente online.
- Utilizar softwares de segurança para analisar arquivos antes da execução.
- Manter-se informado sobre golpes recentes por meio de fontes confiáveis.
A combinação de desconfiança, verificação rigorosa, ferramentas de proteção e uma boa dose de bom senso pode ajudar a neutralizar essas ameaças digitais.
Comentários