O que aconteceu

Pesquisadores de segurança da empresa Claroc identificaram que links de conversas compartilhadas no Meta AI (o assistente de IA integrado ao app Muse, da Meta) estavam sendo indexados por mecanismos de busca através de registros DNS públicos. Na prática, isso significa que um link que o usuário pensava estar compartilhando apenas com uma pessoa específica podia, em alguns casos, ser encontrado por qualquer pessoa que soubesse o que procurar — sem nenhuma senha, login ou autorização.

Os pesquisadores mapearam mais de 6.800 endereços de conversas compartilhadas expostos dessa forma. Eles inspecionaram apenas uma amostra desse total, e uma parte dela continha informações sensíveis — o suficiente para a Meta suspender o recurso de compartilhamento em 20 de outubro de 2026, enquanto investiga e corrige o problema.

Linha do tempo do problema

Por que isso é mais grave do que parece

• Um link de conversa marcado como “compartilhado” não era privado de verdade
• Qualquer pessoa com o link — ou que o encontrasse numa busca — podia ler a conversa inteira
• Não era preciso senha, login nem nenhum tipo de invasão técnica
• A falha ficou no ar tempo suficiente para pesquisadores mapearem milhares de casos

A lição não é “parar de usar IA”

O recurso de compartilhar uma conversa com IA é útil e não há motivo para evitá-lo por completo. O ponto central aqui é outro: nenhum aplicativo de IA deveria ser tratado como um cofre só porque tem a palavra “privado” em algum lugar da interface — isso vale para o Meta AI, para o ChatGPT, para o Gemini e para qualquer outro assistente que você use no dia a dia.

Trate o link de uma conversa compartilhada como se fosse um post público, não como uma mensagem privada. Se o conteúdo da conversa envolve dados sensíveis — CPF, senha, informação financeira, diagnóstico médico, detalhes de um processo judicial — o mais seguro é simplesmente não gerar esse link de compartilhamento.

Como se proteger na prática

Se você já compartilhou conversas com IA no passado (no Meta AI ou em qualquer outro app), vale revisar quais links ainda estão ativos e desativar ou excluir os que não precisam mais estar no ar. Daqui para frente, uma regra simples resolve a maior parte do risco: nunca coloque numa conversa que pode ser compartilhada um dado que você não colocaria num post público nas redes sociais.

Autor: Adriano Dal Cortivo

Fontes: Signal Drift — This Week in AI, Oct 19-24 2026, Meta

O post Vazamento no Meta AI: conversas privadas? apareceu primeiro em IA para Mortais.

Brasil fica em 8º lugar no ranking mundial

No ranking geral de conhecimento em segurança digital, o Brasil ficou em 8º lugar entre os países avaliados, com 44 pontos em uma escala de 0 a 100. Singapura lidera o levantamento, com 52 pontos. A posição mostra que o brasileiro tem um conhecimento intermediário sobre segurança online — bom em alguns pontos, bastante frágil em outros.

Senha forte, sim. Golpe com IA, nem tanto

O dado mais chamativo da pesquisa é justamente esse contraste: 95% dos brasileiros sabem criar uma senha forte, um índice alto que mostra que a regra básica de segurança já está bem difundida. Mas quando o assunto é reconhecer golpes criados com inteligência artificial, o cenário se inverte — 36% dos brasileiros não conseguiram identificá-los, um percentual bem acima da média global, de 26%.

O problema se repete em outras frentes ligadas à IA. Apenas 46% dos brasileiros reconheceram sinais de áudio ou vídeo manipulado (os chamados deepfakes), abaixo da média mundial de 50%. E só 34% souberam indicar corretamente quais dados podem ser roubados por infostealers — programas maliciosos que capturam senhas e cookies salvos no navegador.

• 95% sabem criar uma senha forte
• 36% não conseguem identificar golpes feitos com IA (26% é a média mundial)
• 46% reconhecem deepfakes em áudio ou vídeo (50% é a média mundial)
• 34% sabem o que um infostealer pode roubar
• 58% dos brasileiros se encaixam no perfil “Cyber Tourists”: conhecimento básico, mas erros frequentes

Por que isso importa agora

Golpes com inteligência artificial estão cada vez mais sofisticados: vozes clonadas, vídeos falsos de pessoas conhecidas e mensagens escritas por IA que imitam o tom de bancos, empresas e até familiares. Saber criar uma senha forte continua sendo importante, mas já não é suficiente. A pesquisa reforça que o próximo passo da educação digital no Brasil precisa focar em ensinar as pessoas a questionar o que veem e ouvem, principalmente quando o pedido envolve dinheiro, urgência ou dados pessoais.

Autor: Adriano Dal Cortivo

Fontes: Viva, NordVPN — Teste Nacional de Privacidade 2026

O post Brasileiros não veem golpes com IA apareceu primeiro em IA para Mortais.

Os números que preocupam

• Vídeos e áudios falsos gerados por IA (deepfakes) cresceram 830% no Brasil entre 2024 e 2025, colocando o país na liderança desse tipo de crime na América Latina.
• Golpes contra bancos e provedores de infraestrutura financeira somaram mais de R$ 1,8 bilhão em prejuízos entre julho de 2025 e abril de 2026.
• As fraudes bancárias cresceram 220% no primeiro semestre de 2025 em comparação ao semestre anterior, segundo dados da BioCatch.
• O setor financeiro concentra 54,3% de todas as tentativas de golpe já bloqueadas no país.

Esses números mostram um padrão: a IA não criou um tipo novo de golpe, mas deixou os golpes antigos muito mais convincentes — e muito mais baratos de produzir em escala. Um vídeo de “depoimento” que antes exigia um ator, câmera e edição hoje pode ser gerado em minutos, com voz clonada de uma pessoa real.

4 sinais de alerta antes de acreditar em qualquer “oportunidade” com IA

• Promessa de “renda garantida” ou valores exatos por dia, sem explicar de verdade o método por trás.
• Pressão para decidir rápido — “vagas limitadas”, “só até hoje” — antes que você tenha tempo de pesquisar.
• Depoimentos em vídeo bons demais para ser verdade, sem nenhuma forma de checar se a pessoa é real.
• Pedido de pagamento antecipado para “liberar acesso” a um grupo, curso ou sistema milagroso.

Como se proteger na prática

Desconfie de qualquer vídeo de uma pessoa famosa ou de um “especialista” anunciando ganhos financeiros milagrosos — deepfake de gente conhecida já é uma tática comum o suficiente para ter estatística própria. Nenhuma autoridade, banco ou instituição séria pede transferência de dinheiro através de uma mensagem, vídeo ou ligação não solicitada. Antes de investir, contratar um curso ou repassar qualquer conteúdo desse tipo para outras pessoas, confirme a informação em fontes oficiais. E lembre-se: toda forma real de ganhar dinheiro — com IA ou sem ela — exige tempo, prática e entrega de valor para alguém. Se parece bom demais e fácil demais, provavelmente não é real.

Autor: Adriano Dal Cortivo

Fontes: InvestNews, Exame, Canaltech

O post IA e golpes financeiros: proteja-se agora apareceu primeiro em IA para Mortais.

Como o negócio funciona na prática

A lógica é simples de escalar: um único roteiro pode ser adaptado e narrado por dezenas de avatares diferentes, cada um com rosto, voz e sotaque próprios, alcançando públicos e idiomas diferentes a partir do mesmo conteúdo original. Parte desse volume de vídeos gerados por IA — apelidado de “AI slop” quando é feito às pressas e com pouca qualidade — serve justamente para bater os requisitos mínimos de monetização de plataformas como o YouTube (4 mil horas de exibição e mil inscritos), o que ajuda a explicar por que tanta gente está testando esse modelo agora.

O lado que exige atenção

Nem tudo nesse mercado é inofensivo. Fernando Ferreira, pesquisador do NetLab/UFRJ com doutorado em IA, tem estudado como esses avatares já foram usados para promover remédios sem qualquer comprovação científica e espalhar conteúdo enganoso em nichos sensíveis, como saúde — casos em que seguidores confiam no personagem como confiariam em uma pessoa real e podem, inclusive, abandonar tratamentos legítimos por causa disso. Outros especialistas ouvidos pela imprensa também chamam atenção para o problema: Luã Cruz, diretor de litígio da organização Ctrl Z, a advogada especializada em segurança digital Gisele Kauer e o pesquisador Diogo Cortiz, da PUC-SP, que estuda o tema da “intimidade artificial”, alertam para erros factuais e históricos nesses conteúdos, para a manipulação algorítmica que explora medo, curiosidade e esperança do público, e para o efeito de criar padrões estéticos inatingíveis, que aprofundam insegurança e sofrimento psicológico em quem consome esse tipo de conteúdo com frequência. Do ponto de vista legal, usar um avatar de IA para enganar deliberadamente o público pode configurar estelionato, falsidade ideológica ou até exercício ilegal da medicina, dependendo do caso — crimes previstos no Código Penal brasileiro.

Como usar essa tecnologia com responsabilidade

• Deixe claro para o público que o personagem é gerado por IA — a maioria das plataformas já exige algum tipo de identificação para esse tipo de conteúdo.
• Escolha um nicho de entretenimento ou educação, onde um erro de informação não coloca ninguém em risco real.
• Trate o avatar como um projeto de conteúdo de verdade, com estratégia e consistência — não como atalho para enganar audiência ou vender algo que você não entregaria com o próprio rosto.
• Evite por completo nichos de saúde, finanças ou qualquer área onde uma informação errada pode causar dano real a quem assiste.

Avatares de IA são, ao mesmo tempo, uma oportunidade de monetização real e um espelho dos riscos que a Inteligência Artificial generativa traz para a comunicação digital. Antes de criar o seu — ou de confiar cegamente no próximo influenciador “perfeito demais” que aparecer no seu feed — vale a pena entender os dois lados dessa moeda.

Autor: Adriano Dal Cortivo

Fontes: O Povo, Correio do Brasil

O post Mercado bilionário dos avatares de IA apareceu primeiro em IA para Mortais.

O que mudou

A Meta confirmou que abriu processos judiciais contra golpistas que usam deepfakes em anúncios pagos dentro das próprias plataformas da empresa (Facebook e Instagram), uma medida que reforça o compromisso de combater esse tipo de fraude de forma mais ativa — indo além de só remover o conteúdo denunciado. Ao mesmo tempo, plataformas de redes sociais estão testando sistemas de marcação automática de conteúdo gerado por IA, para tornar mais fácil identificar quando um vídeo ou imagem não é real.

Mesmo assim, o golpe ainda circula rápido, e a defesa mais eficaz continua sendo a desconfiança de quem está do outro lado da tela.

Como identificar um deepfake

• Movimento labial fora de sincronia com o áudio.
• Piscar de olhos estranho ou ausência de piscadas.
• Áudio robótico — ou, ao contrário, perfeito e sem nenhuma imperfeição natural.
• Promessas de ganho fácil e urgência (“só hoje”, “vagas limitadas”, “última chance”).

O cuidado mais importante

Nenhuma autoridade, banco ou instituição séria pede transferência de dinheiro através de um vídeo publicado nas redes sociais. Antes de acreditar, investir ou repassar qualquer conteúdo desse tipo, vale buscar a notícia em fontes oficiais e desconfiar de qualquer anúncio de investimento protagonizado por uma pessoa famosa. Se parece bom demais para ser verdade, provavelmente é golpe.

Autor: Adriano Dal Cortivo

Fontes: Estado de Minas, Exame, Forbes Brasil.

O post Deepfake: golpes com famosos crescem 400% apareceu primeiro em IA para Mortais.

O tamanho do problema

Levantamentos do setor de segurança digital mostram um crescimento de 400% nos casos de “deepfake caseiro” no primeiro semestre de 2026 em comparação com o mesmo período de 2025. A empresa de verificação de identidade Unico afirma ter bloqueado R$ 19,6 bilhões em tentativas fraudulentas usando esse tipo de golpe em apenas seis meses. O Brasil, sozinho, já respondeu por 39% dos casos de deepfake registrados na América Latina em 2025.

Por que ficou tão fácil enganar

O perfil de quem aplica esses golpes mudou completamente. Até pouco tempo, um deepfake convincente exigia conhecimento técnico avançado. Hoje, aplicativos simples e acessíveis permitem que qualquer pessoa clone uma voz ou crie um vídeo falso em minutos — o que a Unico chama de “deepfake caseiro”.

“Nossas auditorias mais recentes revelam um novo perfil de fraudador: pessoas comuns usando aplicativos de deepfake para se passar por familiares e conseguir aprovação de cadastros ou transações. Isso explora a intimidade e o acesso a dados da vítima.”

Fernanda Beato, diretora da Unico no Brasil

Os golpes mais comuns

• Tomada de conta e transações não autorizadas, usando voz ou vídeo clonados para “confirmar” a identidade da vítima.
• Pedidos de empréstimo abertos em nome da vítima.
• Compras em e-commerce usando dados vazados combinados com verificação por vídeo falsificada.
• Engenharia social via vídeos falsos de “familiares” pedindo transferências de dinheiro com urgência.

E a lei, o que diz?

O Brasil ainda não tem uma lei específica em vigor sobre IA — o Marco Legal da Inteligência Artificial (PL 2338/2023) já foi aprovado pelo Senado, mas segue esperando votação final na Câmara dos Deputados, com expectativa de avançar apenas depois das eleições de outubro de 2026. Até lá, crimes cometidos com deepfakes são enquadrados em leis já existentes, como as de estelionato e falsidade ideológica — o que reforça a importância da prevenção, já que a resposta legal ainda está em construção.

Como se proteger

• Desconfie da urgência. Golpes com deepfake quase sempre criam pressa — “preciso agora”, “é uma emergência”. Pare e confirme por outro canal.
• Ligue de volta pelo número que você já conhece, nunca pelo número ou vídeo que chegou até você na mensagem suspeita.
• Combine uma “palavra-código” em família para confirmar identidade em pedidos urgentes de dinheiro.
• Desconfie de vídeos com movimentos estranhos nos olhos, piscadas incomuns, áudio dessincronizado ou iluminação inconsistente.
• Nunca confirme senhas, códigos de verificação ou dados bancários por chamada de vídeo ou áudio, por mais familiar que a voz pareça.

Conclusão

A mesma tecnologia que gera imagens incríveis e ajuda no trabalho também está nas mãos de golpistas — e o alerta que fica é simples: quanto mais natural uma ferramenta de IA fica, mais crítico é redobrar a desconfiança em pedidos urgentes de dinheiro ou dados, mesmo quando a voz ou o rosto parecem 100% verdadeiros.

Quer aprender mais sobre como usar IA com segurança? Chama a gente no WhatsApp ou segue o @iaparamortais no Instagram.

Autor: Adriano Dal Cortivo

Fontes: Sindpd, Desinformante, Mobile Time.

O post Golpes com deepfake: como a IA está sendo usada para enganar brasileiros (e como se proteger) apareceu primeiro em IA para Mortais.