Golpe de renovação da Avast com IA parece sofisticado, mas seu código o denuncia

A Avast se tornou o rosto de um golpe assistido por IA depois que pesquisadores encontraram uma página sofisticada de renovação para cinco dispositivos que ocultava uma operação fraudulenta inacabada. O golpe de renovação da Avast com IA parecia profissional o bastante para tranquilizar visitantes, mas comentários escondidos em seu código revelavam sinais de construção automatizada.

A Malwarebytes encontrou a página em francês enquanto procurava golpes voltados a pessoas na Bélgica. Ela alegava que uma assinatura do Avast Premium Security havia sido renovada e apresentava um selo “Active”, detalhes de pagamento, datas e um formulário de cancelamento. A página não tinha ligação com a Avast, e não existia nenhuma cobrança de renovação.

A descoberta é importante porque golpistas antes se denunciavam por layouts quebrados, frases estranhas e erros evidentes de marca. A IA generativa pode eliminar esses alertas sem melhorar a operação subjacente. Neste caso, a página atraente estaria incompleta, mas o mesmo método de produção pode gerar variantes mais convincentes para outros idiomas e marcas.

A página de renovação falsa coletava contatos, não pagamentos

A página foi projetada para transformar uma cobrança fabricada em um registro de contato verificado para um golpe telefônico posterior.

O aviso falso de renovação não solicitava imediatamente senha, número do cartão ou acesso bancário. Em vez disso, seu formulário de cancelamento pedia nome completo, endereço de e-mail e número de celular belga. Essa solicitação menor reduzia a fricção enfrentada por um visitante preocupado.

Um nome de empresa conhecido fornecia a credibilidade inicial. A suposta renovação criava urgência, enquanto o formulário de cancelamento oferecia uma saída fácil. Juntos, esses elementos levavam a vítima a fornecer informações sem apresentar um pedido obviamente perigoso.

O pesquisador da Malwarebytes Stefan Dasic descreveu a operação depois que sua equipe encontrou a página durante atividades de busca por golpes. A análise da página de renovação da empresa afirma que o site imitava a Avast sem permissão e visava um público belga.

A página estava escrita em francês e apresentava a suposta assinatura como cobrindo cinco dispositivos. Também mostrava uma futura data de renovação e um resumo estruturado da transação. Esses detalhes davam à ficção a aparência de uma página normal de gerenciamento de conta.

No entanto, os golpistas não precisavam acessar um banco de dados de clientes da Avast. Enviar a mesma isca de forma ampla acabaria alcançando algumas pessoas que reconheciam a marca ou usavam seus produtos. Outras poderiam responder simplesmente porque uma cobrança inesperada parecia urgente.

O formulário de cancelamento funcionava como um mecanismo de geração de contatos. Um nome ligado a um endereço de e-mail e número de celular funcionais fornece vários sinais úteis a um golpista. Identifica uma pessoa acessível, confirma que a história da renovação gerou preocupação e cria um pretexto para contato direto.

Essa sequência é importante. Muitas pessoas avaliam um formulário pela sensibilidade de cada campo individual. Um pedido de número de telefone pode parecer mais seguro do que um pedido de senha bancária, mesmo quando o número desbloqueia a próxima etapa.

Após receber o formulário, um operador pode ligar enquanto a renovação falsa ainda está fresca na mente da vítima. A pessoa pode alegar representar o setor de cobrança ou suporte técnico e oferecer-se para reverter o pagamento inexistente. O envio anterior do formulário faz a ligação parecer esperada.

Isso é uma forma de engenharia social, isto é, manipulação que persuade uma pessoa a realizar uma ação insegura. A página não precisa derrotar a criptografia nem explorar uma vulnerabilidade de software. Ela precisa estabelecer confiança suficiente para que a vítima continue.

A página relatada tinha uma grande fraqueza operacional: seu formulário não transmitia as informações inseridas para lugar algum. Essa descoberta sugere que a campanha estava inacabada, abandonada ou aguardando que outro operador conectasse seu sistema de coleta.

Ainda assim, o formulário incompleto não torna o design inofensivo como modelo. Uma cópia finalizada precisaria apenas de um destino funcional para os dados enviados. A interface visual, o texto localizado, os detalhes de cobrança inventados e a pressão emocional já estavam em vigor.

O relatório de segurança original capturou, portanto, mais do que uma página falsa isolada. Ele documentou uma abordagem de produção reutilizável que pode separar a criação da página da operação posterior da fraude.

O golpe de renovação da Avast com IA deixou pistas em seu próprio código

A evidência mais forte de assistência por IA veio de material que visitantes comuns jamais veriam.

Os pesquisadores encontraram duas notas dentro do código-fonte da página. Escritas em francês educado, elas se dirigiam ao aparente solicitante e explicavam que o formulário ainda exigia um processo real de envio. As notas lembravam um assistente de programação resumindo trabalho inacabado para seu usuário.

Essa linguagem de transferência de trabalho era apenas uma pista. O código também continha estilos não utilizados para uma seção que havia sido removida. Esses vestígios podem surgir quando alguém gera uma página em etapas, muda sua estrutura e deixa de fazer uma limpeza final.

O texto visível criou outra inconsistência. Era gramaticalmente correto e se estendia por vários parágrafos, mas permanecia genérico. Descrevia benefícios amplos de segurança sem identificar funções reconhecíveis da Avast, como firewall, rede privada virtual ou proteção contra ransomware.

Essa combinação é característica de phishing gerado por IA com pouco esforço. O resultado pode ser fluente, visualmente organizado e superficialmente completo, enquanto carece do conhecimento sobre o produto que uma página de conta real conteria.

De acordo com a pesquisa, dois trechos de texto também apareceriam como caracteres sem sentido em um navegador. Isso sugere que o criador não concluiu nem mesmo uma verificação visual básica. A página parecia sofisticada à primeira vista, mas seu controle de qualidade interno era fraco.

Esses artefatos não provam qual ferramenta produziu o código. Sistemas generativos normalmente não adicionam uma marca-d'água confiável a HTML, CSS ou textos promocionais. Humanos também podem deixar estilos não utilizados, prosa genérica e comentários instrutivos para trás.

Por isso, a Malwarebytes descreveu o envolvimento de IA como uma avaliação sustentada por evidências, não como uma certeza forense. Essa distinção importa porque defensores podem facilmente exagerar a atribuição quando padrões estilísticos familiares aparecem em código malicioso.

Um comentário com aparência de IA não pode identificar um modelo, conta ou operador específico. Tampouco pode estabelecer se um modelo escreveu a página inteira. Um golpista pode gerar o layout, reescrever textos selecionados ou pedir a um assistente que corrija apenas um componente.

A expressão “gerado por IA” pode ocultar esses diferentes fluxos de trabalho. Uma página pode conter texto gerado, código gerado, ativos de marca copiados e alterações manuais no mesmo arquivo. Tratar o resultado como inteiramente automatizado simplificaria um processo de produção mais complexo.

Ainda assim, as evidências apoiam uma conclusão mais restrita. Um operador com capacidade limitada de desenvolvimento web agora pode obter um primeiro rascunho crível por meio de instruções conversacionais comuns. As notas inacabadas sugerem que o sistema pode até ter dito ao operador exatamente o que ainda precisava ser conectado.

Isso reduz a barreira de habilidade sem eliminar a necessidade de planejamento criminoso. O golpista ainda precisa de distribuição, hospedagem, um destino para os dados, operadores telefônicos e uma forma de extrair dinheiro. A IA torna um segmento mais fácil e rápido.

O material abandonado também expõe uma fraqueza recorrente do trabalho gerado. Um modelo pode produzir uma interface convincente enquanto deixa código morto, redação vaga ou comportamento não testado. Essas falhas criam sinais para investigadores, mesmo que as vítimas nunca os vejam.

Equipes de segurança devem preservar o código-fonte completo da página ao analisar sites suspeitos. Capturas de tela registram o design voltado à vítima, mas comentários em HTML e componentes não utilizados podem revelar o processo de desenvolvimento. Eles também podem conectar modelos aparentemente separados por meio de linguagem ou estrutura repetidas.

O golpe de renovação da Avast com IA é notável justamente porque sua superfície e seus elementos internos contavam histórias diferentes. A superfície projetava competência. O código mostrava uma transferência inacabada, funcionalidade ausente e evidências de que ninguém havia concluído uma revisão cuidadosa.

Phishing sofisticado com IA derruba o antigo teste visual

Uma aparência profissional já não oferece evidência significativa de que uma página de cobrança ou suporte seja legítima.

Durante anos, as orientações ao consumidor enfatizaram erros de ortografia, logotipos distorcidos, gramática estranha e design rudimentar de páginas. Esses sinais continuam úteis quando aparecem, mas sua ausência não pode estabelecer confiança.

A IA generativa pode escrever francês, holandês, alemão ou inglês fluentes sob demanda. Ela pode organizar detalhes de transações, produzir layouts responsivos, imitar painéis de conta e reescrever uma isca para outra marca. Nenhum desses resultados exige acesso privilegiado à empresa personificada.

Isso muda a economia da localização. Um criminoso não precisa mais de um redator fluente e de um desenvolvedor de front-end para cada mercado-alvo. Um modelo pode ser adaptado por meio de prompts e, então, combinado com imagens copiadas e um novo domínio.

O resultado não é necessariamente código sofisticado. É código suficiente entregue rapidamente. Operações de fraude se beneficiam quando podem testar muitas marcas, idiomas e mensagens, descartando variantes fracas com pouco esforço adicional.

Esse volume pode pressionar provedores de e-mail, empresas de hospedagem, registradores de domínio, serviços de segurança de navegadores e as marcas que estão sendo personificadas. Cada organização vê apenas uma parte de uma campanha que pode mudar sua apresentação mais rápido do que as listas tradicionais de bloqueio são atualizadas.

O Google descreveu mudanças relacionadas no mercado mais amplo de golpes. Seu alerta sobre golpes online de junho de 2026 observou que atacantes usam marcas conhecidas e serviços de nuvem confiáveis para ocultar infraestrutura de phishing. A empresa também relatou avisos falsos de renovação enviados por convites de calendário.

As técnicas variam, mas o problema defensivo é semelhante. As pessoas frequentemente dependem de sinais superficiais quando não têm tempo para investigar uma mensagem. Atacantes podem fabricar esses sinais mais rápido do que conseguem estabelecer relações legítimas.

O phishing gerado por IA também torna a inconsistência menos confiável como alerta. Uma mensagem e uma página de destino agora podem compartilhar o mesmo tom, terminologia, cores e detalhes de transação inventados. Toda a jornada pode parecer coordenada apesar de ser fraudulenta.

O melhor teste examina o contexto, e não a apresentação. A pessoa esperava essa comunicação? A transação alegada aparece na conta bancária ou do cartão real? A assinatura pode ser confirmada por meio de um aplicativo aberto de forma independente?

Uma página de cancelamento com aparência legítima não pode responder sozinha a essas perguntas. Ela continua sendo parte da alegação que está sendo testada. Usar um botão, link ou número de telefone fornecido pela mensagem mantém a vítima dentro do ambiente construído pelo atacante.

Em vez disso, a suposta renovação deve ser verificada por meio de uma rota de conta conhecida. O usuário pode abrir o aplicativo oficial do fornecedor ou digitar independentemente um endereço verificado. Se não houver transação, não existe pagamento urgente a ser revertido.

Essa abordagem funciona mesmo quando uma página falsa contém gramática perfeita. Ela também resiste a futuras melhorias em imagens geradas, redação personalizada e interfaces interativas. O contexto é mais difícil de fabricar em sistemas independentes do que uma página web sofisticada.

As organizações devem ajustar o treinamento de acordo. Mostrar aos funcionários uma galeria de e-mails de phishing mal redigidos pode transmitir a lição errada. A habilidade prática é reconhecer um fluxo de trabalho inesperado e verificá-lo por um canal separado.

Essa mudança não significa que a inspeção visual se tornou inútil. Domínios incorretos, elementos de interface quebrados e descrições genéricas de recursos ainda importam. Eles devem provocar escrutínio, mas uma aparência impecável nunca deve encerrá-lo.

O golpe de renovação do Avast com IA demonstra essa inversão de forma clara. O material mais suspeito não era um erro de digitação grosseiro na tela. Era um comentário de código educado e aparentemente competente, escondido sob uma página que parecia pronta para os clientes.

A Parte Perigosa Começa Após o Formulário

A página de renovação é mais bem compreendida como a primeira etapa de uma fraude de suporte operada por humanos, e não como o ataque completo.

Quando uma vítima fornece dados de contato, um golpista pode ligar com informações que fazem a conversa parecer conectada à solicitação anterior. Saber o nome da pessoa, seu endereço de e-mail e seu desejo declarado de cancelar cria uma vantagem imediata.

A pessoa que liga pode alegar que um reembolso exige acesso remoto. Softwares de acesso remoto são tecnologias legítimas que permitem que um computador controle outro, mas golpistas os utilizam indevidamente para visualizar arquivos, manipular telas e interferir em contas financeiras.

A renovação fictícia cria uma explicação natural para cada passo seguinte. O operador pode dizer que é necessária uma verificação de conta, que o cancelamento falhou ou que apareceu um reembolso incorreto. Cada alegação prolonga o mesmo problema de cobrança inventado.

A Comissão Federal de Comércio dos EUA descreve esse padrão em suas orientações sobre golpes de suporte. Avisos de renovação podem levar vítimas a sites falsificados e solicitações de acesso remoto, seguidos de pressão envolvendo dados bancários ou pagamentos difíceis de reverter.

O FBI também alerta que criminosos se passam por funcionários de suporte técnico ou atendimento ao cliente, incluindo representantes que lidam com renovações de softwares antivírus. Suas orientações sobre suporte técnico aconselham as pessoas a nunca conceder acesso ao dispositivo a alguém que liga oferecendo suporte sem solicitação prévia.

É por isso que um formulário que solicita apenas dados de contato não deve ser descartado como uma coleta menor de informações. Os campos enviados ajudam a transformar uma isca anônima na web em uma conversa ao vivo, na qual um operador pode adaptar-se à hesitação em tempo real.

Quem liga pode responder a perguntas, repetir detalhes familiares da conta e aumentar a pressão quando a vítima tenta sair. Esse controle interativo é mais difícil de alcançar apenas por meio de uma página estática.

A ligação também afasta a vítima do comportamento cauteloso usado diante de e-mails suspeitos. Pessoas que ignorariam um link desconhecido ainda podem confiar em alguém que sabe por que elas solicitaram um cancelamento minutos antes.

Casos históricos mostram como essa progressão pode se tornar cara. Em um esquema documentado com temática Norton, uma vítima recebeu uma mensagem falsa de renovação, ligou para o número fornecido e concedeu acesso a um computador. O operador então manipulou a aparência da conta bancária da vítima.

Registros judiciais descritos em um caso de fraude de renovação mostraram como o reembolso inventado se tornou uma justificativa para transferir dinheiro. A história inicial da assinatura não era o método final de roubo. Era a porta de entrada para uma fraude financeira mais elaborada.

A escala da fraude de suporte torna essa distinção urgente. O relatório de crimes cibernéticos de 2025 do FBI registrou 47.794 denúncias de suporte técnico e mais de US$ 2,1 bilhões em perdas relatadas. Esses números abrangem uma categoria ampla, não esta página ou campanha específica.

Ainda assim, eles mostram que o roteiro ao redor desse tipo de golpe é estabelecido e financeiramente relevante. A IA não inventou a fraude de renovação, o abuso de acesso remoto ou a manipulação de reembolsos. Ela pode tornar a etapa inicial mais barata de produzir e mais difícil de rejeitar visualmente.

A página belga inacabada, portanto, representa tanto um teste de capacidade quanto uma ameaça ativa. Mesmo que aquele formulário específico nunca tenha capturado dados, uma versão concluída poderia alimentar um fluxo de trabalho já existente de call center.

Os defensores devem monitorar toda a cadeia. Bloquear um domínio ajuda, mas também ajuda detectar software de acesso remoto iniciado após uma mensagem incomum. Bancos podem observar transferências suspeitas, enquanto equipes de suporte podem alertar clientes sobre campanhas ativas de falsificação de identidade.

Pessoas que já enviaram um formulário devem esperar uma ligação de acompanhamento. Elas devem evitar interagir, bloquear o número e tratar qualquer processo alegado de reembolso como hostil. Se um software de acesso remoto foi instalado, devem desconectar o dispositivo e buscar assistência confiável.

As senhas devem ser alteradas em um dispositivo separado e confiável quando o acesso à conta puder ter sido exposto. Instituições financeiras devem ser contatadas diretamente por números verificados se dados de pagamento ou serviços bancários online apareceram durante a interação.

A lição crucial é que a página visível pode pedir muito pouco porque o operador planeja solicitar muito mais depois. A coleta de dados com baixo atrito não é o fim da fraude. É o início de uma conversa mais bem informada.

A IA Reduz os Custos de Produção, mas Não Garante Competência

A campanha mostra uma troca entre a criação mais rápida de golpes e os novos erros forenses gerados por resultados automatizados não revisados.

Uma pessoa com experiência limitada em programação pode pedir a um assistente de IA uma página de assinatura com marca, texto localizado, um formulário responsivo e indicadores visuais de status. Isso reduz várias tarefas de produção a um único fluxo de trabalho conversacional.

O mesmo operador pode solicitar novas versões para diferentes países ou marcas de antivírus. O mecanismo emocional subjacente permanece inalterado: apresentar uma cobrança inesperada, criar urgência e oferecer um caminho de cancelamento que beneficia o golpista.

Essa escalabilidade é a principal preocupação de segurança. Uma única página bem acabada é administrável. Um fluxo de variações de curta duração pode sobrecarregar a revisão manual e fazer com que alertas específicos de marca expirem rapidamente.

No entanto, a página belga também exibiu os limites da geração sem testes. Seu formulário estava desconectado, estilos obsoletos permaneciam no código e o texto visível supostamente continha erros de renderização. O criador tinha apresentação, mas não prontidão operacional.

Essa tensão deve moldar como analistas discutem o cibercrime habilitado por IA. Os modelos podem reduzir uma barreira sem tornar todos os invasores altamente capazes. A automação muitas vezes cria mais tentativas, inclusive mal finalizadas, em vez de ataques uniformemente avançados.

A distinção afeta o planejamento defensivo. As organizações não devem presumir que toda página gerada utiliza uma exploração inédita ou evasão avançada. Muitas continuarão sendo sites comuns de engenharia social envoltos em um design melhor.

Ao mesmo tempo, os defensores não devem depender de que a incompetência continue. Conectar um formulário a um endpoint de coleta é uma etapa rotineira. Versões futuras podem remover comentários, testar a localização e substituir textos vagos por terminologia real de produtos.

Os atacantes também aprendem com remoções. Se pesquisadores identificarem comentários educados de repasse como uma assinatura, vendedores de modelos podem instruir modelos a removê-los. Regras estáticas de detecção baseadas em uma frase envelhecerão rapidamente.

Padrões mais amplos oferecem sinais mais fortes. Eles incluem domínios registrados recentemente, incompatibilidades entre a marca alegada e a infraestrutura de hospedagem, ativos de página clonados, destinos de formulário incomuns e coleta de contatos sem uma sessão de conta genuína.

A análise comportamental também pode se concentrar na sequência da campanha. Uma mensagem anuncia uma cobrança, uma página solicita um número de telefone e alguém promove o acesso remoto. Cada etapa fornece evidências mesmo quando o conteúdo visual muda.

A IA também pode ajudar os defensores a analisar essas relações. Sistemas de segurança podem agrupar layouts semelhantes, comparar estruturas de código e identificar infraestrutura repetida. Ainda assim, a classificação automatizada precisa de revisão humana porque a atribuição à IA permanece incerta.

A questão cética não é se a IA generativa influenciou esta página. A questão mais importante é se ela aumentou materialmente o alcance, a taxa de conversão ou a escala operacional da campanha. As reportagens disponíveis não fornecem essas medições.

Não há evidência pública que estabeleça quantas pessoas viram a página, enviaram informações, receberam ligações ou perderam dinheiro por meio dessa operação específica. O formulário não funcional da página sugere que seu impacto direto pode ter sido limitado quando os pesquisadores a encontraram.

Essa incerteza deve evitar alegações infladas sobre uma nova geração de fraude autônoma. Não há indicação de que um sistema de IA tenha selecionado vítimas de forma independente, operado ligações, movimentado dinheiro ou gerenciado a campanha completa.

O que as evidências mostram é mais restrito, mas ainda significativo. A assistência de IA parece ter ajudado a produzir uma interface localizada convincente sem o nível de habilidade em programação antes associado a esse resultado.

O perigo vem da combinação dessa capacidade com uma cadeia de fornecimento criminosa já existente. Desenvolvedores de modelos, corretores de tráfego, operadores de domínio, agentes de call center e responsáveis por movimentar dinheiro não precisam pertencer a uma única organização. Uma página reutilizável pode circular entre eles.

As notas inacabadas podem até sustentar a possibilidade de que a página fosse um modelo aguardando venda ou implantação. Malwarebytes apresentou isso como uma interpretação, e não como um modelo de negócio confirmado.

Essa incerteza é um lembrete útil para os defensores. A primeira amostra descoberta pode ser um rascunho, não a campanha final. Bloqueá-la é necessário, mas rastrear seus padrões de design em outros domínios e idiomas pode revelar o que virá depois.

O Que Defensores e Consumidores Devem Observar em Seguida

As próximas evidências devem revelar se isto foi um rascunho isolado ou uma amostra inicial de um kit de golpes multilíngue repetível.

O primeiro sinal é a reutilização de modelos. Pesquisadores devem observar se o mesmo layout, estrutura de código, linguagem genérica de benefícios ou design de formulário aparece sob outras marcas de antivírus. Versões em holandês ou alemão reforçariam a alegação de que a localização rápida faz parte do modelo.

A reutilização fortaleceria a avaliação de que a IA reduziu os custos de produção em toda uma campanha. Se nenhuma página relacionada aparecer, a amostra belga pode continuar sendo um experimento isolado ou uma encomenda abandonada.

O segundo sinal é um fluxo concluído de coleta e ligação. Páginas futuras podem conectar seus formulários a endpoints funcionais, remover comentários explicativos e iniciar rápidas ligações de acompanhamento. Essa progressão mostraria que os operadores corrigiram as fraquezas documentadas na primeira amostra.

Os usuários podem responder tratando avisos inesperados de renovação como alegações que exigem verificação independente. Verifique diretamente a conta bancária ou do cartão relevante. Em seguida, abra o aplicativo ou site oficial do fornecedor de segurança sem usar o link da mensagem.

A ausência de uma transação é decisiva. Não há pagamento para reverter se a cobrança alegada nunca apareceu. A resposta mais segura é denunciar e excluir a mensagem, não iniciar um processo de cancelamento dentro da página.

O terceiro sinal é uma mudança nas orientações e na detecção defensivas. Fornecedores de segurança, provedores de e-mail, navegadores e bancos devem ir além de alertas baseados em gramática, passando a considerar contexto e comportamento. O treinamento deve explicar por que uma página bem acabada ainda pode ser fraudulenta.

As organizações também podem revisar se os funcionários podem instalar ferramentas de acesso remoto sem aprovação. Os alertas devem conectar eventos de instalação a denúncias recentes de phishing, visitas incomuns ao navegador ou ligações para centrais de ajuda sobre renovações inesperadas.

Os consumidores devem permanecer cautelosos quando um formulário solicita principalmente um número de telefone. Uma empresa que administra uma assinatura real já mantém uma relação de conta autenticada. Ela não deveria precisar de uma página de destino não autenticada para descobrir quem está cancelando.

Quem receber uma ligação de acompanhamento deve encerrá-la e entrar em contato com a empresa por um canal verificado. Identificador de chamadas, conhecimento sobre um formulário enviado e um tom profissional não estabelecem legitimidade.

O golpe de renovação do Avast AI não prova que toda página de phishing sofisticada tenha sido gerada por um modelo. Ele prova, porém, que a qualidade visual se tornou um sinal de confiança mais fraco, enquanto a verificação do fluxo de trabalho se tornou mais importante.

A questão decisiva já não é se uma página parece um trabalho profissional. Pergunte se o evento alegado existe fora daquela página, se o canal de contato veio de uma fonte independente e se a ação solicitada se encaixa em um processo legítimo de conta.

Esse hábito protege tanto contra phishing gerado por IA quanto contra golpes mais antigos criados manualmente. Ele também continua útil à medida que os modelos melhoram e suas marcas internas se tornam mais difíceis de identificar.

Se surgir uma renovação inesperada, faça uma pausa antes de tentar cancelá-la. Verifique a transação de forma independente, evite os números de telefone fornecidos e nunca conceda acesso remoto a alguém que ligue sem solicitação. A maneira mais segura de escapar de uma cobrança falsa é confirmar que ela nunca existiu.