PhaaS, Pix, iscas de autoridade e NFC com IA: quatro hipóteses de fraude para 2027

Como ler e revisar os cenários

Cada cenário separa a hipótese, as premissas necessárias e as observações que permitiriam avaliá-la. O horizonte é 2027; as fontes descrevem períodos anteriores. Não se atribuem perdas, vítimas ou taxas de crescimento não medidas.

A seleção de relatórios depende da visibilidade do pesquisador e das escolhas dos fornecedores. Mais fichas podem representar maior cobertura, não mais ataques. A metodologia do Atlas e a cobertura por país explicam por que o corpus não é um censo regional.

A confiança permanece uma avaliação do autor: média nos dois primeiros cenários, baixa a média no terceiro e baixa no quarto. Não equivale a uma porcentagem. Uma revisão sem novos documentos pode reduzir o suporte disponível, mas não demonstra por si só que a hipótese seja falsa.

Horizonte 1: plataformas sobre binários

Hipótese. Uma parcela crescente das fraudes observadas por equipes de segurança envolverá plataformas de phishing e kits modulares, e não apenas trojans tradicionais. Isso depende da viabilidade dos canais de distribuição e da economia da operação.

Evidência. A Group-IB registra mais de 350 domínios para o conjunto das campanhas Aclaraciones Banciaras e Balonx, não exclusivamente para um produto. A pesquisa da Netcraft sobre Haozi descreve mais de US$ 280.000 recebidos por uma carteira de publicidade e intermediação; não são perdas bancárias na América Latina.

Sinal. Registrar incidentes com painel, modelo ou kit identificado, mesmo sem amostra de malware. Avaliar uma participação crescente exige classificação comparável de incidentes, e não contar artigos ou domínios como fraudes independentes.

Critério de refutação. A hipótese perderia suporte —e deveria ser considerada refutada para o corpus comparável— se relatórios de 2027 com cobertura e denominadores equivalentes continuarem atribuindo a maior parte das fraudes observadas a trojans tradicionais e não mostrarem aumento relativo de PhaaS ou kits modulares. Publicações isoladas ou mudanças de cobertura não bastam para esse contraste. A análise de Balonx e BREEZE COMET também distingue clientes de acessos institucionais.

Horizonte 2: Pix e Android

Hipótese. Pagamentos móveis e Android continuarão atraindo ferramentas de fraude. A premissa é a continuidade da adoção e das oportunidades de abuso, não o comprometimento de todo pagamento digital.

O Relatório de Gestão do Pix 2023–2025, página 14, informa quase 80 bilhões de transações em 2025. São pagamentos, não fraudes. O artigo preserva 31 famílias Android no corte posterior do Atlas e 28 no corte de 17 de setembro de 2026: contagens documentais, não volumes transacionais.

Sinal. Novas fontes que descrevam transferências automatizadas, abuso de aplicativos ou falsificação bancária com detalhes de comportamento. “Pix” no nome de uma família não comprova todas essas capacidades. A análise Android/Pix distingue mecanismos sem somar registros como infecções.

Condição de revisão. Mudanças verificáveis na adoção, distribuição ou nos controles podem enfraquecer a premissa. O tamanho de um dataset de malware não mede a probabilidade de fraude em uma transação.

Horizonte 3: a confiança como superfície

Hipótese. Mensagens que aparentam vir de autoridades, empregadores ou comerciantes continuarão relevantes ao lado das que imitam bancos. Isso pressupõe que processos digitais, benefícios e relações comerciais mantenham valor como iscas.

O material original cita campanhas de Grandoreiro com identidades de SAT, CFE, AFIP e SARS e casos de Blind Eagle com referências judiciais colombianas. São antecedentes, não uma afirmação de atividade atual de cada isca. A revisão de trojans Windows separa famílias, operadores e períodos das fontes.

Sinal. Preservar o primeiro contato da campanha, não apenas o formulário final. Uma mensagem que inicialmente não cita um banco ainda pode levar ao roubo de credenciais ou a outra etapa; o percurso precisa de evidência.

Condição de revisão. Verificar se os novos casos, com classificação comparável, deixam de usar essas iscas. A confiança baixa a média reconhece antecedentes dispersos e não prevê o comportamento de todos os países.

Horizonte 4: NFC e IA em desenvolvimentos locais

Hipótese em revisão. Monitorar a expansão de ferramentas de relay NFC com desenvolvimento assistido por IA. A convergência não é totalmente inédita: a Cleafy, em maio de 2026, já descreve indícios compatíveis com assistência de IA em DevilNFC e NFCMultiPay. São avaliações do fornecedor, não atribuição própria.

O relatório do Banco Central, página 6, situa a incorporação do Pix por aproximação ao regulamento em junho de 2025. Esse produto e o relay de cartões NFC não são automaticamente o mesmo mecanismo nem comprovam um incidente contra o Pix.

PromptSpy e o vishing automatizado de Balonx permanecem como comparações nos artigos específicos. Não demonstram que um único operador integre todas as capacidades. A confiança original segue baixa: é necessário delimitar a expansão, o mecanismo e o mercado previstos.

Sinal. Um relatório primário com instrumento de pagamento, país, período, mecanismo de relay e fundamento para a alegação de IA. Menções amplas a LATAM ou a código assistido não substituem esses dados.

Condição de revisão. A falta desse relatório é ausência de corroboração no conjunto revisto, não refutação da possibilidade. Antes de publicar a hipótese revisada, falta aprovar seu alcance, sem recalcular a confiança por intuição.

O que registrar na próxima revisão

Registrar a nova fonte, a premissa que modifica e a observação acrescentada. Distinguir apoio parcial, evidência contraditória e ausência documental. Republicações de uma única fonte não são confirmações independentes.

As quatro hipóteses continuam sendo instrumentos de monitoramento, não resultados operacionais ou previsões probabilísticas. O exercício não produz uma taxa regional de fraude nem prova a descoberta de uma nova campanha.