📸 Créditos da imagem: IA de suporte forneceu códigos de verificação e alterou e-mails para golpistas (ilustração: Vitor Pádua/Tecnoblog)
Golpistas usaram o chatbot de suporte para redefinir credenciais e assumir perfis das vítimas. Meta diz que problema foi corrigido, mas nega invasão aos sistemas.
Como aconteceu?
Os golpistas começaram usando uma VPN ou proxy residencial para simular uma localização próxima à do alvo. Em seguida, abriam um chat com assistente de suporte da Meta AI e pediam a troca do e-mail vinculado ao perfil.
- O invasor dizia o nome de usuário da vítima, informava um novo endereço de e-mail controlado por ele e prometia enviar o código de confirmação.
- O assistente aceitava o pedido até mesmo sem uma checagem paralela com o verdadeiro dono da conta.
- O código de oito dígitos era enviado ao e-mail do invasor e, depois de ser inserido no chat, o sistema liberava a redefinição da senha.
Risco de autonomia à IA
A falha ocorre poucos meses após a Meta expandir o suporte com IA para contas do Facebook e Instagram.
A Meta apresentou o chatbot como uma forma de agilizar processos de recuperação e reforçar a segurança, após ser alvo frequente de críticas pelo suporte limitado em casos de invasão e perda de contas.
📰 Leia a notícia completa em: Tecnoblog »