Páginas de login falsas geradas por IA tornam o roubo de contas mais fácil e convincente
Ferramentas de IA generativa reduzem drasticamente o esforço necessário para clonar telas de login de marcas conhecidas, permitindo phishing personalizado por funcionário ou organização. Além de senhas, as páginas falsas também conseguem capturar códigos de MFA e sequestrar sessões já autenticadas, ampliando o golpe muito além do roubo simples de credenciais.
Kits de phishing deixaram de depender de templates estáticos copiados manualmente de sites legítimos. A geração por IA permite reconstruir rapidamente a aparência exata de uma tela de login — incluindo variações de marca, idioma e contexto corporativo — com pouco esforço técnico do atacante, o que reduz tanto o tempo quanto a habilidade necessários para montar uma campanha convincente.
O padrão descrito combina IA generativa de código e imagem para recriar o HTML/CSS da página alvo a partir de capturas de tela ou da própria página pública, adaptando os campos de formulário para capturar não só usuário e senha, mas também o código de MFA digitado em tempo real. Esse código é então repassado imediatamente a um proxy que autentica na sessão real antes que o código expire, permitindo o roubo do token de sessão já autenticada em vez de apenas da credencial estática — uma técnica de phishing adversary-in-the-middle.
Na prática, isso neutraliza defesas baseadas apenas em "ter MFA habilitado": o problema deixa de ser só a senha vazada e passa a ser a sessão inteira sequestrada. Equipes de segurança precisam migrar para MFA resistente a phishing, como passkeys e FIDO2 vinculados à origem da requisição, e monitorar anomalias de sessão pós-autenticação, já que a barreira de entrada para produzir páginas de login convincentes caiu de forma significativa com ferramentas de geração de código e imagem acessíveis a qualquer atacante.