A Corrida Armamentista da IA contra a Fraude Industrializada

As defesas tradicionais contra fraudes estão ruindo sob ataques de IA industrializados. Um webinar recente com o CFO da Coast, Anurag Puranik, e o CPO da Oscilar, Saurabh Bajaj, revelou a dura realidade: os fraudadores agora geram formulários de conta pré-verificados, clonam vozes em 5 segundos, burlam verificações de vivacidade com ataques de injeção e implantam bots de agentes que imitam padrões de comportamento humano em escala.

A Coast — uma provedora de cartões corporativos que atende pequenas empresas comerciais — viveu isso na pele. Após 12 meses impecáveis, eles perderam uma quantia significativa de dinheiro em apenas 48 horas quando fraudadores exploraram seu sistema de verificação por selfie. A violação expôs um problema crítico de infraestrutura: suas ferramentas de detecção de fraudes operavam de forma isolada.

Enquanto a verificação de identidade, a checagem de adulteração de documentos e a análise de pegada digital rodavam separadamente, a equipe de operações da Coast treinava analistas sobre as ameaças em evolução, mas acabou caindo na "inércia", perdendo o contato com os novos padrões. Enquanto isso, a verificação de código de barras deles — antes crucial para cruzar IDs frontais com os códigos de barras de segurança — tornou-se fácil de burlar com scripts do ChatGPT que geram códigos correspondentes. Quando os fraudadores ligavam para o atendimento ao cliente, usavam roteiros gerados por IA que forneciam respostas perfeitas, linha por linha, sobre frotas de veículos e padrões de gastos. Os sistemas fragmentados não conseguiam conectar esses sinais com rapidez suficiente.

Isso ilustra perfeitamente que a solução exige plataformas unificadas de orquestração de risco (como a Oscilar) que conectam dados de toda a jornada do cliente. Essas plataformas combinam orquestração dinâmica de dados, processos de risco baseados em processos que se adaptam em tempo real, portfólios de modelos tradicionais e baseados em transformer, e interfaces de linguagem natural que eliminam termos técnicos complicados de fornecedores.

Resumo (TL;DR)

• As instituições financeiras enfrentam uma ameaça urgente, pois os fraudadores utilizam ataques de IA industrializados que geram documentos falsos, clonam vozes em segundos e burlam sistemas tradicionais de verificação em escala.

• O problema fundamental está nos sistemas de detecção fragmentados que operam de forma isolada, como demonstrado pela experiência da Coast, que perdeu somas significativas em 48 horas, apesar de ter passado 12 meses sem nenhum incidente.

• A solução exige plataformas unificadas de orquestração de risco combinadas com aplicações de IA baseadas em agentes que realizam análises automáticas em 360 graus, oferecem copilotos treinados em históricos de fraude e recomendam continuamente atualizações de regras.

• As organizações que investirem em uma infraestrutura de risco moderna como tecnologia fundamental, em vez de tratarem a prevenção de fraudes apenas como um custo de conformidade, terão vantagens competitivas decisivas em velocidade, taxas de aprovação e experiência do cliente.

Aplicações de IA baseadas em agentes também estão se mostrando transformadoras

A Coast agora utiliza agentes que realizam análises automáticas em 360 graus — checando presença na web, dados do aplicativo, atividade de login, chamados de suporte e quantidade de funcionários — bem antes de apresentar aos analistas as pontuações do TrustPoint, que classificam cada seção em verde ou vermelho. Mais do que isso, eles estão criando copilotos treinados em históricos de casos de fraude passados usando modelos RAG. Quando os analistas revisam os casos, a IA sugere "verifique estas 3 coisas" com base em padrões aprendidos, reduzindo o tempo de análise de 30 para 5 minutos. Além da investigação, os agentes de recomendação de regras monitoram KPIs, estornos e taxas de aprovação continuamente, sugerindo atualizações de limites ou novas regras de forma automática, eliminando o ciclo semanal de detectar fraudes, analisar padrões, criar estratégias e implementar respostas.

As empresas estão adotando uma estrutura de automação de 80/20, mas a aplicação prática exige sutileza

A Coast mantém essa proporção desde a sua fundação: 80% de decisões automatizadas e 20% de análise manual de casos complexos, reduzindo constantemente essa parcela manual. A distinção crítica está na reversibilidade da decisão. Relatórios de transações em dinheiro acima de US$ 10 mil são matemáticos — os agentes conseguem automatizá-los por completo. Por outro lado, relatórios de atividades suspeitas exigem discernimento sobre o que constitui um comportamento suspeito sob as diretrizes do FinCEN; por isso, a supervisão humana aqui continua essencial. A Coast reduz as restrições de risco quando os clientes participam de chamadas de Zoom ou se envolvem muito com a equipe de vendas, tratando isso como sinais de confiança. O modelo aqui não se baseia em porcentagens arbitrárias, mas em alinhar os níveis de automação com o nível de impacto e a reversibilidade das decisões.

O consenso se mostrou claro: 50% dos ataques já utilizam técnicas de IA, o que deve se tornar geral em até 2 anos. As organizações que se destacam reconhecem a orquestração de riscos como infraestrutura essencial, e não como uma ferramenta opcional.

Olhando para o futuro: Começam as guerras de plataformas

Está claro que o setor de serviços financeiros vive uma virada em que a infraestrutura de risco se torna tão fundamental quanto os bancos de dados. Assim como nenhuma empresa hoje discute se deve criar seu próprio banco de dados, as plataformas de orquestração de risco se consolidarão como uma infraestrutura essencial para contratar, e não para desenvolver internamente.

Três evoluções vão se acelerar nos próximos 18 meses.

• Primeiro, as exigências regulatórias vão formalizar a fiscalização do uso de IA, favorecendo organizações que provarem que realizam mais análises com a mesma quantidade de recursos (ou menos), em vez de simplesmente eliminar o julgamento humano por meio da automação.

• Segundo, a consolidação do mercado vai se intensificar, pois soluções pontuais e isoladas vão se mostrar ineficientes contra ataques coordenados, forçando a migração para plataformas completas se as empresas quiserem evitar prejuízos crescentes.

• Terceiro, a vantagem competitiva mudará drasticamente a favor das organizações que conseguirem implementar novas estratégias contra fraudes em horas, em vez de semanas, já que os golpistas agem na velocidade das máquinas.

Mas o impacto mais profundo vai além da prevenção de fraudes. As organizações que constroem plataformas de risco unificadas ganham ativos estratégicos que permitem inovação rápida de produtos, análises dinâmicas de crédito e experiências personalizadas para o cliente. Aquelas que tratam a fraude apenas como custos de conformidade, em vez de investirem em infraestrutura moderna, não conseguirão competir em velocidade, taxas de aprovação ou experiência de atendimento.

A diferença entre os vencedores e perdedores nos serviços financeiros estará cada vez mais ligada à sofisticação de sua infraestrutura de risco, tornando a escolha da plataforma uma das decisões mais importantes para as equipes executivas nesta década.

Você pode baixar e assistir ao webinar completo aqui.

Fique em contato

Conecte-se conosco no LinkedIn para acompanhar as últimas novidades e análises

Siga-nos

->