Group-IB alerta sobre fraudes de IA com deepfake mirando o Golfo

A empresa de cibersegurança Group-IB, sediada em Cingapura, alertou investidores de varejo e instituições financeiras do Conselho de Cooperação do Golfo (CCG) de que dois modelos de fraude de investimento movidos por inteligência artificial, documentados este ano por seus pesquisadores, são facilmente transferíveis para os mercados do Golfo, segundo o Biometric Update e o Security MEA. O alerta, emitido no final de agosto de 2026 pela equipe regional da Group-IB que cobre Oriente Médio, Turquia e África (META), baseia-se em uma investigação em duas partes publicada no início de 2026 sobre operações de fraude que atingiram vítimas na Austrália e nos Estados Unidos. Nenhum dos dois esquemas está ligado ao mercado onde foi observado pela primeira vez, afirmou a Group-IB: a publicidade, a coordenação por aplicativos de mensagem e a infraestrutura das plataformas podem ser redirecionadas para um novo país em questão de dias.

A investigação da Group-IB foi conduzida por sua equipe de Proteção contra Fraude, junto com analistas de suas unidades de Investigações, Inteligência de Ameaças e CERT-GIB, aplicando o que a empresa chama de abordagem "Cyber Fraud Fusion", que conecta publicidade, infraestrutura de servidores e fluxos de criptomoedas para desmontar uma rede de fraude inteira de uma só vez, em vez de peça por peça. Os dois esquemas rastreados, batizados de GoldBull e CoinLure, recrutam vítimas por meio de vídeos deepfake e grupos privados de WhatsApp — exatamente a combinação de canais que, segundo o Security MEA, já é a forma padrão como empresas e indivíduos do Golfo conversam sobre dinheiro.

O que os pesquisadores documentaram

O GoldBull começa com anúncios pagos de curta duração no Facebook e no Instagram que usam vídeo deepfake para replicar a voz e a aparência de profissionais financeiros conhecidos. As vítimas são direcionadas a grupos privados de WhatsApp e orientadas a comprar uma ação específica, de pequena capitalização, em uma bolsa real e regulamentada — o que torna a fraude difícil de detectar, já que as ações em si são autênticas. Em um caso documentado pela Group-IB, as vítimas foram orientadas a comprar a US$ 24,79 por ação; as compras coordenadas do grupo elevaram o preço em 12,4%, para US$ 27,87, antes de despencar para US$ 14,27, uma perda de 42,4% em relação ao preço de entrada das vítimas. A Group-IB estima que o capital necessário para provocar esse movimento fique entre US$ 1,5 milhão e US$ 3 milhões, alcançável com apenas 500 a 3 mil participantes coordenados.

O CoinLure, o segundo esquema, opera uma rede de mais de 200 falsas plataformas de investimento em criptomoedas construídas sobre modelos e infraestrutura compartilhados, o que permite que a operação sobreviva a remoções isoladas. A análise on-chain de uma única plataforma feita pela Group-IB identificou mais de US$ 90 mil em depósitos de vítimas em endereços de Bitcoin, Ethereum e USDT-TRC20 ativos desde 2022. As plataformas exibem retornos fabricados e oferecem lucros diários matematicamente impossíveis, segundo a Group-IB, e aceitam apenas criptomoedas. Quando as vítimas tentam sacar, as plataformas exigem impostos, taxas de conformidade ou upgrades de conta inventados — cada pagamento seguido de outro —, e as vítimas costumam ser abordadas de novo depois por supostas "empresas de recuperação" na verdade operadas pelos mesmos golpistas.

Por que os mercados do Golfo se encaixam no padrão

A Group-IB apresentou várias razões pelas quais o CCG é um alvo plausível. O WhatsApp é o canal padrão da região para conversas de negócios e dinheiro, exatamente aquele do qual ambos os esquemas dependem. A adoção de criptomoedas é alta e crescente: os Emirados Árabes Unidos ocupam o quinto lugar mundial no Índice Henley de Adoção de Criptomoedas de 2025, e a Arábia Saudita registrou crescimento de 154% ao ano no valor de transações em criptomoedas, para cerca de US$ 31 bilhões. A base de investidores de varejo cresce rapidamente nos mercados de capitais do Golfo, e são justamente os investidores mais novos o principal alvo de esquemas como GoldBull e CoinLure. Os golpistas já estão clonando marcas e números de licença de empresas regulamentadas, observou a Group-IB — uma tática mais difícil de detectar para investidores expatriados menos familiarizados com os regimes locais de licenciamento. Reguladores da região, por sua vez, têm emitido repetidos alertas sobre empresas e consultores de investimento não licenciados que operam por aplicativos de mensagem e redes sociais.

• GoldBull: anúncios em vídeo com deepfake no Facebook/Instagram direcionam vítimas a grupos de WhatsApp que coordenam compras de ações de pequena capitalização; um caso documentado registrou perda de 42,4% em relação ao preço de entrada
• CoinLure: mais de 200 falsas plataformas cripto sobre modelos compartilhados, mais de US$ 90 mil em depósitos rastreados em uma única plataforma desde 2022, apenas criptomoedas, taxas de saque falsas
• Emirados Árabes Unidos em 5º lugar mundial no Índice Henley de Adoção de Criptomoedas de 2025; valor das transações cripto na Arábia Saudita cresceu 154% ao ano, para cerca de US$ 31 bilhões
• A investigação mais ampla da Group-IB revelou um ecossistema de fraude de US$ 187 milhões na Austrália e nos EUA, com mais de 20 contas falsas de WhatsApp se passando por um mesmo economista australiano
• Golpes de investimento geraram US$ 7,9 bilhões em perdas reportadas no ano passado nos EUA, e US$ 837,7 milhões na Austrália

Trate qualquer oportunidade de investimento promovida por um grupo privado de WhatsApp ou Telegram como fraudulenta até que se prove o contrário, e verifique a empresa junto ao seu regulador financeiro nacional antes de enviar qualquer dinheiro. Não trate um depoimento em vídeo como prova: ferramentas de deepfake podem replicar de forma convincente qualquer figura pública.

O que muda para investidores e plataformas do Golfo

O alerta chega enquanto a autoridade saudita de dados e IA, a SDAIA, já publicou este ano suas próprias diretrizes sobre deepfakes diante do aumento de ataques viabilizados por IA, e enquanto um relatório da ONU publicado em julho documentou o quanto os deepfakes se tornaram parte integral da fraude de investimento organizada e transfronteiriça. Para uma corretora, bolsa ou banco sediado no Golfo, as descobertas específicas da Group-IB apontam para medidas de defesa concretas, e não apenas para cautela genérica: monitorar o surgimento de vídeos deepfake usando os executivos da própria instituição ou seu número de licença, já que esse tipo de clonagem já está documentado nos esquemas observados; tratar plataformas que aceitam só cripto e dicas de ações coordenadas por WhatsApp como sinais de alerta a serem comunicados ativamente aos clientes, não apenas como uma isenção de responsabilidade passiva; e preparar um processo de remoção para conteúdo que se passe pela instituição, já que, segundo a pesquisa da Group-IB, os mesmos vídeos deepfake e modelos de plataforma são simplesmente reaplicados contra um novo mercado assim que as defesas de um país melhoram. Para um investidor individual da região, o teste prático é mais simples: uma dica de ação recebida por um grupo de WhatsApp, acompanhada de um vídeo de um especialista financeiro reconhecível, tem, pelas evidências reunidas pela Group-IB, mais chance de ser um modelo de fraude reciclado do que uma oportunidade genuína.