Sistema batizado de E-Fraud utiliza IA generativa para validar cartões roubados e oferece APIs sofisticadas para checagem em massa
Uma investigação conduzida pela empresa de segurança digital Swarmy descobriu uma plataforma ilegal de alta sofisticação que automatiza fraudes com cartões de crédito. Denominada E-Fraud, a ferramenta representa um novo patamar na profissionalização do crime digital brasileiro ao incorporar recursos de Inteligência Artificial generativa em sua estrutura.
A plataforma funciona como um centro de operações criminosas, disponibilizando APIs que permitem a validação automatizada de grandes volumes de cartões de crédito obtidos ilegalmente. Hospedada em um servidor nos Estados Unidos, o sistema apresenta uma interface visual polida e moderna, indicando o uso de IA generativa tanto no desenvolvimento visual quanto na criação de elementos gráficos destinados a atrair usuários.
A estrutura técnica sugere o emprego de assistentes de codificação baseados em IA, facilitando a implementação rápida da infraestrutura e permitindo integração direta com plataformas de pagamento conhecidas. O modelo de negócio criminoso opera com pacotes de créditos que vão de R$ 100 (100 créditos) até R$ 4.000 (10.000 créditos). O sistema mantém inclusive um ranking de desempenho exibindo usuários com mais de 250 aprovações de cartões validados.
Para as transações financeiras, os operadores utilizam o domínio, gerando QR Codes dinâmicos via PIX que direcionam pagamentos para uma empresa sediada em São Paulo, numa tentativa de dificultar o rastreamento do fluxo de recursos.
O material de divulgação da E-Fraud demonstra ousadia ao empregar técnicas avançadas de marketing digital. O vídeo promocional utiliza síntese de voz por IA com entonação profissional, detalhando funcionalidades como gateway sequencial e verificador de identificação bancária. A estratégia replica o padrão comunicacional de empresas de tecnologia legítimas, incluindo ofertas de bônus de 50% em depósitos para fidelização de usuários criminosos.
A narração de marketing destaca que o sistema permite testar informações em massa com múltiplas instâncias simultâneas, processando tudo automaticamente. O conteúdo enfatiza ainda que o diferencial da plataforma é permitir que proprietários de bots ou fornecedores de dados montem fluxos personalizados de checagem, definindo sequências para cada tipo de identificação bancária e conectando resultados em tempo real.
A descoberta revela como criminosos brasileiros estão incorporando Inteligência Artificial generativa para escalar operações fraudulentas e democratizar o acesso a ferramentas de ataque sofisticadas, elevando significativamente o nível de ameaça para o comércio eletrônico nacional.
Fonte: CISO Advisor
