A recente divulgação de dados que indicam a duplicação dos casos de estelionato na Justiça paulista desde a popularização da Inteligência Artificial generativa (IA-gen) é mais do que um alerta para o consumidor final; é um sinal vermelho luminoso para a gestão financeira corporativa. A IA-gen, embora uma ferramenta de produtividade inegável, também se tornou um vetor de sofisticação para criminosos. A capacidade de criar comunicações, áudios e até vídeos fidedignos, em escala sem precedentes, eleva o patamar dos ataques cibernéticos e de engenharia social, tornando-os quase indistinguíveis das interações legítimas e dificultando a detecção por métodos tradicionais.
O que isso significa na prática
Para o CFO, controller e diretor financeiro, essa nova realidade representa um risco direto e multifacetado. Não se trata apenas da ameaça a contas pessoais de funcionários, mas da vulnerabilidade de toda a estrutura financeira da empresa. Golpes de 'CEO fraud', em que a IA pode simular a voz ou a escrita de um executivo, ou a criação de faturas falsas com dados e identidade visual perfeitos, podem levar a transferências indevidas de grandes volumes. A detecção desses ataques exige um nível de análise e verificação que vai muito além dos protocolos de segurança padrão, impactando a agilidade e a confiança nas transações financeiras diárias. A complexidade crescente também expõe a empresa a riscos regulatórios e de compliance, especialmente em setores onde a proteção de dados e a segurança das transações são mandatórias.
O impacto direto para as empresas pode ser devastador. Além das perdas financeiras imediatas decorrentes de pagamentos indevidos ou desvio de fundos, há o dano reputacional, difícil de quantificar e ainda mais complexo de recuperar. A confiança de clientes, fornecedores e investidores pode ser abalada. Em um cenário pós-fraude, a empresa se vê imersa em processos investigativos, disputas judiciais para reaver valores – muitas vezes com desfecho incerto – e o custo elevado de auditorias forenses e reforço de segurança. A interrupção de operações essenciais, o vazamento de dados sensíveis e a potencial responsabilidade por falhas na segurança somam-se a um cenário de alto risco que exige uma reavaliação urgente das estratégias de proteção.
O que sua empresa deve fazer agora
Diante da escalada das fraudes impulsionadas pela IA, a inação não é uma opção. Sua empresa precisa implementar uma estratégia de defesa robusta e proativa, que transcenda a simples atualização de antivírus. Primeiramente, invista em treinamento contínuo para todos os colaboradores, desde a recepção até a alta gerência, sobre as novas táticas de engenharia social, deepfakes e phishing. Crie e reforce protocolos rígidos de verificação dupla para todas as transações financeiras significativas, especialmente aquelas iniciadas por e-mail ou telefone. Adote soluções de cibersegurança avançadas que utilizem IA para detecção de anomalias e padrões de fraude. Revise e atualize suas políticas de compliance e governança para incluir a avaliação de riscos cibernéticos e o plano de resposta a incidentes. Por fim, estabeleça uma comunicação clara e um canal de denúncias para que qualquer suspeita seja prontamente reportada, sem medo de retaliação.
Especificamente, recomendo que sua empresa realize uma auditoria de segurança da informação completa, com foco em vulnerabilidades a ataques de IA-gen. Contrate uma consultoria especializada para simular ataques e testar a resiliência dos seus sistemas e processos. No âmbito jurídico-tributário, é fundamental revisar os contratos com instituições financeiras e fornecedores de tecnologia para entender a distribuição de responsabilidades em caso de fraude. Avalie as apólices de seguros existentes e considere a aquisição de um seguro cibernético robusto que cubra perdas por fraude e interrupção de negócios. A prevenção jurídica e fiscal de riscos não se limita à conformidade; ela agora abrange a proteção ativa do patrimônio contra ameaças digitais.
A luta contra as fraudes digitais, intensificada pela IA, é uma batalha contínua. As ferramentas dos fraudadores evoluem rapidamente, e a capacidade de resposta das empresas deve ser igualmente ágil. CFOs, controllers e diretores financeiros precisam assumir um papel de liderança não apenas na gestão dos ativos, mas também na blindagem desses ativos contra ameaças invisíveis e sofisticadas. A segurança cibernética não é mais um custo secundário de TI, mas um investimento estratégico essencial para a sustentabilidade e a continuidade dos negócios em um cenário cada vez mais digital e arriscado.