Phishing com falsas prévias de IA da Anthropic mira funcionários

O que aconteceu

A empresa de segurança Cofense documentou uma campanha de phishing que usa falsos convites, supostamente restritos a convidados, para prévias de ferramentas de IA da Anthropic. Segundo a cobertura da Computerworld, os e-mails usam a identidade visual do GoTo Webinar para parecer legítimos.

O objetivo, de acordo com a fonte, é capturar credenciais de contas do Google e da Microsoft. A isca explora a vontade de funcionários de obter acesso antecipado a ferramentas de inteligência artificial, um desejo que pode reduzir a cautela diante de mensagens que prometem exclusividade.

Por que isso importa

O caso mostra como o interesse por IA generativa deixou de ser apenas uma questão de produtividade e passou a funcionar também como vetor de risco. Quando organizações incentivam a experimentação com novas ferramentas, a fronteira entre curiosidade legítima e exposição a fraude se torna mais difícil de perceber para quem está na linha de frente.

Para líderes de experiência, transformação digital e segurança, a lição é que a adoção de IA depende de confiança no canal pelo qual o acesso é oferecido. Um convite com aparência corporativa pode parecer uma oportunidade de carreira, e não um teste de segurança. Isso torna o processo de onboarding de novas ferramentas parte da jornada do colaborador, e não apenas uma decisão de TI.

A visão da Renascence

A maioria dos leitores tende a ver esta história como um alerta de segurança. O que costuma ser ignorado é que o golpe funciona porque a aparência do pedido corresponde ao comportamento que a própria organização tenta estimular: entusiasmo por ferramentas novas e pressa para ser o primeiro a usá-las.

O princípio comportamental por trás da isca é a escassez combinada com a exclusividade: "acesso restrito a poucos" aciona o desejo de pertencer ao grupo certo e reduz a pausa para verificar. Um operador focado no cliente interno deveria tratar acessos antecipados como um fluxo de serviço oficial, com canais previsíveis, comunicação clara sobre como um convite legítimo chega e um caminho simples para confirmar a autenticidade. Quanto mais fácil for distinguir o real do falso, menor a dependência de que cada funcionário seja um especialista em segurança.