Microsoft Copilot é explorado para turbinar fraudes em transferências bancárias
Criminosos digitais já estão descobrindo maneiras de transformar o Microsoft Copilot, assistente de IA corporativo da empresa, em um acelerador de golpes financeiros e invasões de contas executivas. Em um experimento controlado, pesquisadores demonstraram como a ferramenta pode ser usada para comprometer o e-mail de um diretor e, a partir disso, redirecionar uma transferência bancária de 247,5 mil dólares sem depender de vulnerabilidades técnicas sofisticadas.
Tudo começa a partir de um cenário comum em incidentes corporativos: o acesso indevido à caixa de e-mail de um funcionário. Uma vez dentro da conta, o invasor pode recorrer ao Copilot para automatizar etapas que antes exigiam tempo, paciência e conhecimento aprofundado da estrutura interna da empresa. Com um simples comando, o criminoso é capaz de pedir ao assistente que crie regras automáticas para filtrar e apagar alertas de login suspeito ou de segurança, enviando-os diretamente para a lixeira. Isso reduz drasticamente as chances de que o roubo de credenciais seja detectado pela vítima ou pela equipe de TI.
A partir desse ponto, o Copilot passa a ser utilizado como um “mapa” da organização. A IA analisa rapidamente e-mails, anexos, documentos e o histórico de conversas corporativas, identificando quem são os principais executivos, quais são os departamentos mais sensíveis e quais trocas de mensagens tratam de assuntos financeiros ou de alto impacto. O que antes exigia a leitura manual de milhares de mensagens pode ser feito em segundos, permitindo que o criminoso encontre alvos de alto valor com precisão cirúrgica.
Uma das capacidades mais perigosas exploradas na simulação é a habilidade do Copilot de imitar o estilo de escrita de um usuário. A partir do histórico de mensagens da vítima, o assistente consegue reproduzir tom, vocabulário, forma de saudação e até o grau de formalidade. Os pesquisadores solicitaram ao Copilot que preparasse um e-mail de phishing baseado em uma conversa real já existente entre um funcionário e um executivo. O resultado foi uma mensagem extremamente convincente, com aparência legítima, enviada para o diretor escolhido como alvo.
Esse e-mail fraudulento continha um link para uma página maliciosa projetada para interceptar o token de sessão do executivo, mecanismo que mantém o usuário autenticado em serviços corporativos. Ao capturar esse token, os criminosos conseguem burlar inclusive a autenticação multifator, já que passam a agir como se fossem o próprio usuário, com uma sessão válida e ativa, sem precisar inserir senhas ou códigos adicionais.
Uma vez com a conta do diretor totalmente comprometida, os pesquisadores deram o próximo passo: pediram ao Copilot que fizesse um resumo das faturas e pagamentos pendentes associados àquele executivo. Em poucos instantes, a ferramenta de IA reuniu informações de e-mails, aprovações e documentos, identificando uma transferência de 247,5 mil dólares que aguardava apenas o aval final para ser concluída.
Com essa informação em mãos, bastou um novo comando para que o assistente redigisse uma mensagem em nome do diretor para a equipe financeira, solicitando a alteração dos dados bancários do destinatário da transferência. O texto seguia exatamente o padrão de comunicação do executivo, o que diminuiria enormemente a probabilidade de alguém estranhar o pedido. Assim, um processo financeiro legítimo era desviado para uma conta controlada pelos criminosos, sem nenhuma exploração de falha técnica no Copilot em si.
É importante ressaltar que o caso não decorre de uma vulnerabilidade específica do Microsoft Copilot, mas do uso abusivo de permissões que já estavam disponíveis em uma conta comprometida. Em outras palavras, a IA age dentro do escopo de acesso que o usuário tem: se o invasor controla uma conta com privilégios elevados, o Copilot passa a ser uma ferramenta poderosa também nas mãos do atacante.
Esse cenário expõe um risco crescente na adoção de agentes de IA em ambientes corporativos: o aumento da velocidade, da precisão e da escala com que um invasor pode agir após obter as credenciais de um colaborador. Antes, o criminoso precisava investir tempo analisando dados, entendendo a estrutura da organização e preparando conteúdos de engenharia social. Agora, a IA assume parte pesada desse trabalho, inclusive refinando o texto e sugerindo abordagens mais convincentes.
Do ponto de vista de segurança da informação, empresas precisam rever a forma como concedem acesso a assistentes de IA integrados aos seus e-mails, documentos e sistemas internos. Quanto mais permissões o Copilot tiver, maior será o estrago potencial caso uma única conta seja invadida. Modelos de privilégio mínimo, segmentação de acessos e revisão constante das políticas de uso da IA tornam-se indispensáveis.
Outro ponto crítico é a conscientização de funcionários e gestores. Muitos ainda veem ferramentas de IA apenas como facilitadoras de produtividade, sem perceber que o mesmo recurso pode ser invertido contra a própria organização. Treinamentos de segurança precisam incluir exemplos práticos de como e-mails, mensagens e solicitações aparentemente legítimas podem ter sido geradas por IA após um vazamento de credenciais.
A área financeira, em especial, deve reforçar procedimentos de validação de transações sensíveis. Solicitações de mudança de conta bancária, alteração de dados de fornecedores ou antecipação de pagamentos de alto valor não podem depender exclusivamente de um e-mail ou mensagem de chat, por mais legítimos que pareçam. Mecanismos adicionais de verificação, como confirmações por canal separado, aprovações em múltiplas etapas e monitoramento automatizado de anomalias em transações, tornam-se cada vez mais necessários.
Equipes de TI e segurança também precisam acompanhar de perto os registros de atividade do Copilot e de outras ferramentas de IA integradas. Padrões incomuns de uso, consultas excessivamente amplas a e-mails e documentos sensíveis, ou requisições relacionadas a finanças e dados executivos devem acionar alertas. Assim como já se monitora o comportamento de usuários e endpoints, o “comportamento da IA” associada às contas corporativas passa a ser um novo vetor a ser observado.
Por fim, o caso ilustra a transição que o cibercrime está vivendo: em vez de buscar apenas falhas de software, atacantes priorizam o roubo de credenciais e, a partir daí, exploram ao máximo os recursos legítimos disponíveis no ambiente da vítima. Em um contexto em que ferramentas como o Microsoft Copilot se tornam parte do dia a dia de trabalho, ignorar o seu potencial de uso malicioso é abrir espaço para fraudes cada vez mais rápidas, silenciosas e difíceis de detectar.