Check Point alerta: Meta AI e pesquisas Google apresentam falsos números de apoio ao cliente de viagens

Como a Check Point identificou a fraude nos resultados da Meta AI e Booking.com

Uma investigação recente da Check Point revelou que a Meta AI e diversos motores de pesquisa estão a apresentar números falsos de apoio ao cliente de marcas como a Booking.com. A Check Point identificou uma campanha sofisticada que imita mais de 20 marcas de viagens conceituadas, fazendo chegar contactos fraudulentos diretamente aos resultados de pesquisa, às redes sociais e, de forma mais preocupante, às respostas geradas por inteligência artificial, como a Meta AI.

Os investigadores da Check Point encontraram exemplos concretos onde pesquisas sobre assistência da Booking.com resultavam em respostas geradas por IA que incluíam contactos telefónicos fraudulentos. Esta situação é particularmente perigosa porque o utilizador tende a confiar na resposta direta de um assistente de IA, assumindo que a informação foi verificada. No entanto, os modelos de linguagem em que a Meta AI se baseia recolhem dados de toda a Internet, incluindo fontes manipuladas por cibercriminosos.

A tática dos PDFs alojados em domínios governamentais e académicos

Para conseguir que estes números falsos apareçam no topo das pesquisas e sejam considerados credíveis pela Meta AI, os atacantes utilizam uma técnica conhecida como SEO Poisoning (envenenamento de otimização de motores de busca). A Check Point descobriu que a campanha utiliza documentos PDF estrategicamente alojados em sites de universidades (domínios .edu) e entidades públicas ou governamentais (.gov).

A exploração da autoridade de domínio

No mundo do SEO, sites de instituições académicas e governamentais possuem uma elevada autoridade. Quando um motor de pesquisa ou um modelo de IA encontra informação num destes domínios, assume que a mesma é legítima. Ao conseguir carregar PDFs com números de apoio falsos para estes servidores vulneráveis, os criminosos garantem que a Check Point detetou uma manipulação eficaz da perceção de segurança do utilizador. Estes documentos são formatados para parecerem guias de assistência oficiais, enganando tanto os algoritmos como os humanos.

Os perigos para o utilizador: Taxas fraudulentas e roubo de dados

Segundo a Check Point, os viajantes que caem na armadilha e ligam para estes números enfrentam riscos graves. Uma vez estabelecida a ligação, os criminosos utilizam técnicas de engenharia social para pressionar a vítima. Entre os principais riscos identificados pela investigação estão:

• Pagamento de taxas fraudulentas: Os burlões convencem o utilizador de que existe um problema com a sua reserva que só pode ser resolvido mediante o pagamento imediato de uma taxa de serviço ou penalização.
• Roubo de dados de reserva: Ao solicitarem o número da reserva e o nome do titular, os criminosos podem aceder a detalhes reais da viagem para tornar o esquema mais convincente.
• Exposição de dados de pagamento: Sob o pretexto de confirmar o método de pagamento ou processar um reembolso, os atacantes solicitam os dados do cartão de crédito do utilizador.

Esta campanha é especialmente eficaz porque visa utilizadores que já estão numa situação de vulnerabilidade ou stress, como alguém que precisa de alterar um voo ou resolver um problema com o alojamento à última hora.

Porque é que esta investigação da Check Point é crucial para Portugal

Com a crescente digitalização do setor do turismo em Portugal e a adoção massiva de ferramentas de Inteligência Artificial, os utilizadores portugueses tornam-se alvos preferenciais. A Check Point sublinha que a confiança cega em assistentes virtuais pode ser um erro fatal. Em Portugal, o uso da Booking.com e de outras plataformas de viagens é extensivo, e a introdução da Meta AI no ecossistema de redes sociais como o Facebook e o Instagram facilita o acesso direto de milhões de pessoas a estas informações manipuladas.

A Check Point recomenda que os utilizadores nunca procurem números de apoio ao cliente diretamente em motores de busca ou através de chatbots de IA. Em vez disso, devem consultar sempre a aplicação oficial da marca ou o site verificado, acedendo à secção de ajuda após efetuarem o login na sua conta pessoal. A verificação da URL do site e a desconfiança perante pedidos de pagamentos invulgares via telefone são passos essenciais para a segurança cibernética.

Perguntas Frequentes

Como é que a Meta AI pode dar um número de telefone falso?

A Meta AI, tal como outros modelos de IA, recolhe e sintetiza informação disponível na Internet. Se os cibercriminosos conseguirem colocar números falsos em sites com autoridade (como universidades), a IA pode ler essa informação e apresentá-la como se fosse uma resposta oficial verificada.

Quais são as marcas de viagens afetadas segundo a Check Point?

A Check Point identificou que mais de 20 marcas de viagens foram alvo desta campanha. Embora a Booking.com seja um dos exemplos mais destacados na investigação, o esquema abrange diversas outras plataformas de reserva e companhias aéreas internacionais.

O que devo fazer se ligar para um número e suspeitar de fraude?

Deve desligar imediatamente a chamada. Nunca forneça códigos de confirmação, dados do cartão de crédito ou palavras-passe. Se já tiver fornecido dados bancários, contacte o seu banco de imediato para cancelar o cartão e monitorize a sua conta para detetar transações não autorizadas.

Leia também no netthings.pt

• Kaspersky revela que 90% das PMEs europeias sofreram ciberataques e alerta para danos irreversíveis
• Aeffe e igus apresentam o KeelCrab: o robô que revoluciona a limpeza de barcos com casquilhos resistentes à água salgada
• Android 17 QPR3 Beta 2: A Atualização Que Salva os Pixels e Redefine a Segurança!