Pular para o conteúdo

Para bancos, telecom e governo

Telecom

Seu assistente tem acesso às chaves de um número de telefone.

O Guardrino fica na frente do chat do aplicativo, do chat do site e dos agentes de atendimento, lê a intenção em dialetos árabes, Arabizi e inglês, mascara dados dos assinantes e permite que sua equipe reaja ao vivo.

Solicitar um piloto de 60 dias

Desenvolvido e testado, e oferecido por meio de pilotos só em observação: o Guardrino registra o que faria com o seu tráfego e não bloqueia nada até a sua decisão.

Por que isso importa aqui

Por que um assistente de telecom é um alvo.

Um número de telefone é a chave de recuperação de contas bancárias, carteiras digitais e serviços do governo; quem convence um canal de atendimento a trocar um chip ou a consultar dados pode tomar muito mais do que uma linha móvel. Os casos caros de troca de chip e de dados de clientes abaixo passaram por atendentes humanos; um assistente com ferramentas de chip, eSIM ou faturamento enfrenta os mesmos golpistas, na velocidade de uma máquina e em todos os dialetos em que seus assinantes escrevem. Nenhum ataque ao assistente de uma operadora do CCG foi relatado publicamente, mas os reguladores da região já alertam para os golpes que o alimentariam.

Incidentes reais

O que já aconteceu.

Casos verificados, dos mais recentes para os mais antigos. Poucos envolvem o assistente da própria operadora; a maioria mostra o que um atacante vai pedir a um assistente.

  • Regulador ·

    Regulador australiano: funcionários da Telstra pularam a verificação de identidade em trocas de chip não autorizadas

    A Australian Communications and Media Authority concluiu que funcionários de linha de frente da Telstra não aplicaram as verificações de identidade exigidas em uma série de trocas de chip não autorizadas e não deram proteção extra a clientes que haviam manifestado preocupação ou já estavam marcados como em risco. Não havia IA envolvida: eram atendentes humanos, o papel que agora está sendo dado a um agente de atendimento com IA.

    Técnica: Outra técnica

    Consequência: Uma penalidade e um compromisso executável em juízo; clientes relataram perdas por fraude. Foi a sétima ação do regulador sobre fraude com números de celular.

    Fonte: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Regulador ·

    TDRA dos Emirados: golpistas levam vítimas a trocar o chip e a fazer verificação facial

    O regulador de telecomunicações dos Emirados Árabes Unidos alertou que golpistas podem enganar usuários para que façam troca de chip, peçam chips novos ou passem por procedimentos que exigem verificação facial em serviços de autenticação biométrica.

    Técnica: Outra técnica

    Consequência: Um alerta público; nenhuma operadora ou perda citada. Ele mostra os dados de identidade que um atacante levaria ao assistente de uma operadora.

    Fonte: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Imprensa ·

    Odido, Países Baixos: equipe de atendimento convencida a abrir os cadastros dos assinantes

    Alguém que se passou por funcionário de TI, com ajuda de phishing, entrou no sistema de contato com clientes da Odido e levou nomes, endereços, telefones, números de contas bancárias, datas de nascimento e números de documentos de identidade de grande parte da base de clientes. Segundo a imprensa, não havia IA envolvida.

    Técnica: Outra técnica

    Consequência: Os dados foram publicados depois que a Odido se recusou a pagar o resgate, e houve investigação policial. A Odido disse que registros de chamadas, dados de localização e senhas não foram afetados.

    Fonte: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Regulador ·

    TDRA dos Emirados: vozes clonadas de autoridades em ligações de golpe

    A TDRA alertou para o aumento de ligações que se passam por órgãos do governo e divulgou um trecho real de uma voz clonada imitando uma autoridade, lembrando ao público que órgãos legítimos nunca pedem dados confidenciais por telefone.

    Técnica: Outra técnica

    Consequência: Um alerta do regulador, não um caso documentado com vítimas. A clonagem de voz é uma ferramenta que já funciona contra o atendimento por telefone e verificações por voz.

    Fonte: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Imprensa ·

    O assistente da Verizon com Gemini provoca reação negativa dos clientes

    Depois que a Verizon incorporou o Google Gemini ao assistente do seu aplicativo, clientes reclamaram publicamente que ele não sabia lidar com pedidos de retenção e dava conselhos inúteis; em um caso relatado, um cliente que insistia em falar com um atendente humano teve a conta marcada como possível fraude.

    Técnica: Outra técnica

    Consequência: Dano de reputação: a cobertura da imprensa associou o caso ao temor de perda de clientes. Não houve ataque, e as reclamações vieram das redes sociais, não da Verizon.

    Fonte: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Relatório de fornecedor ·

    Testadores da Deutsche Telekom encontram uma falha de tomada de servidor em um framework de chatbot

    A equipe de testes de segurança da Deutsche Telekom descobriu que o framework de chatbot de código aberto Rasa podia ser acessado remotamente por uma interface em que era possível trocar o modelo e executar código no servidor, permitindo assumir o controle total.

    Técnica: Outra técnica

    Consequência: Divulgação coordenada e correção do fornecedor; nenhuma exploração relatada. Uma falha de plataforma, não um ataque por prompt: a própria pilha do chatbot precisa de atualização.

    Fonte: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunal ·

    T-Mobile paga uma sentença arbitral depois que um funcionário portou um número protegido

    Um funcionário da T-Mobile portou o número de um cliente, protegido por PIN, para o chip de um atacante, e os atacantes esvaziaram as criptomoedas dele. Não havia IA envolvida.

    Técnica: Outra técnica

    Consequência: Uma sentença arbitral contra a T-Mobile, que o árbitro associou a inúmeras falhas de segurança. O caso se tornou público quando os advogados do cliente pediram a um tribunal que a homologasse.

    Fonte: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Pesquisadores ·

    Pesquisadores: um robô telefônico de IA totalmente automatizado convenceu pessoas a revelar dados sensíveis

    Pesquisadores criaram o ViKing, um robô de voz feito com modelos de fala e de linguagem prontos para uso, e o fizeram ligar para participantes de um estudo fingindo ser funcionário de uma empresa. Cerca de metade revelou as informações sensíveis fictícias, muitos mesmo depois de avisos, por menos de um dólar por ligação.

    Técnica: Outra técnica

    Consequência: Uma demonstração de pesquisa: a engenharia social automatizada ficou barata o bastante para mirar qualquer linha de atendimento, humana ou de IA.

    Fonte: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Regulador ·

    FCC dos EUA: operadora faz acordo por robocalls com voz clonada por IA

    A Lingo Telecom transmitiu ligações que usavam um clone por IA da voz do presidente Biden, feitas dois dias antes das primárias de New Hampshire, e as rotulou com o nível mais alto de atestado de identificação de chamada sem verificar quem ligava.

    Técnica: Outra técnica

    Consequência: Um acordo com a FCC e um plano imposto pelo regulador, exigindo verificações de conheça seu cliente e autenticação da identificação de chamadas.

    Fonte: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Regulador ·

    Autoridade holandesa de proteção de dados: funcionário de telecom inseriu endereços de clientes em um chatbot de IA

    A Autoriteit Persoonsgegevens relatou notificações de vazamento de dados causadas por funcionários que inseriram dados pessoais em chatbots de IA; uma delas veio de uma empresa de telecom cujo funcionário inseriu um arquivo com endereços. A empresa não foi identificada.

    Técnica: Outra técnica

    Consequência: Um vazamento de dados pessoais de notificação obrigatória e um alerta público do regulador; nenhuma multa relatada.

    Fonte: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Como os atacantes tentam

Como atacantes tentam fazer o modelo escapar.

Técnicas publicadas, relacionadas ao que um assistente de telecom consegue ver e fazer.

Quanto custa um ataque

Quanto um vazamento custa a uma operadora de telecom.

Médias e penalidades públicas, cada uma com sua fonte e seu ano. O IBM reporta o setor de comunicações, não apenas telecom; seus números do Oriente Médio cobrem a Arábia Saudita e os Emirados Árabes Unidos.

O custo maior é a confiança. No Oriente Médio, os negócios perdidos são o maior item na composição do custo de vazamentos do IBM, e uma troca de chip costuma terminar com um assinante perdendo dinheiro de uma conta bancária ou carteira digital e culpando a operadora. A reação contra a Verizon mostra que até um assistente que apenas responde mal vira notícia; um que entrega um número ou o cadastro de um cliente vira caso para o regulador.

Estime sua exposição

Quantos registros de clientes um único ataque poderia expor? Digite um número ou mova o controle e escolha uma região.

Custo estimado dos registros expostos: US$ 1,6 mi

Registros: 10.000 × US$ 160 por registro

Para comparação, o custo médio de um vazamento: US$ 7,29 mi

Estimativa aproximada com base em médias públicas, não um orçamento.

Como o Guardrino ajuda

Como o Guardrino ajuda uma operadora.

Três ataques que o assistente de uma operadora vai ver e as camadas que agem em cada um. O Guardrino reduz o risco; quem decide quem pode trocar um chip continua sendo o seu backend.

  • Um pretexto em várias mensagens para mover um número para um novo eSIM

    O ataque: Com o nome, o número e o documento nacional vazados de uma vítima, o atacante conversa com o assistente do seu aplicativo ao longo de várias mensagens em árabe do Golfo, Arabizi e inglês: primeiro perguntas sobre roaming e eSIM, depois uma história de estar preso no exterior e, por fim, um pedido para pular a verificação extra porque o UAE Pass não funciona fora do país e enviar o código do eSIM para um novo e-mail.

    O que o Guardrino faz: A limpeza converte o Arabizi e as escritas misturadas em um texto que as verificações conseguem ler. As regras mascaram o número do documento e o e-mail antes que cheguem ao modelo e aos logs. As assinaturas e o modelo do Guardrino sinalizam o pedido para pular a verificação. A memória da conversa avalia a escalada ao longo das mensagens, e não apenas a última, e a análise aprofundada recebe as mensagens ambíguas, já que um viajante de verdade pode soar igual. Sua equipe vê tudo ao vivo e pode colocar o remetente em quarentena, limitar tentativas repetidas, criar uma regra para essa história ou liberar, se for um cliente legítimo.

    Camadas que atuam: Limpeza · Regras · Assinaturas · Modelo Guardrino · Análise aprofundada · Memória · Suas respostas

  • Instruções escondidas em uma fatura enviada

    O ataque: Um cliente de banda larga envia o print de uma fatura ao agente de contestação de cobranças, que pode ler as anotações da conta e conceder créditos de cortesia. Um texto oculto diz que um supervisor aprovou um crédito integral e pede ao agente que resuma as anotações da conta e a forma de pagamento na resposta.

    O que o Guardrino faz: Quando o documento passa pelo gateway, a limpeza expõe o texto oculto, e as assinaturas e o modelo reconhecem uma instrução disfarçada de nota do sistema. O mascaramento remove dados de pagamento e números de documentos da resposta. Uma regra pode reter qualquer resposta que prometa um crédito sem uma referência humana, e sua equipe pode colocar a sessão em quarentena. Os limites de crédito em si continuam tendo de ser aplicados pelo sistema de faturamento.

    Camadas que atuam: Limpeza · Regras · Assinaturas · Modelo Guardrino · Suas respostas

  • Dados de assinantes vazando na entrada e na saída

    O ataque: Um script pede ao assistente de status de pedidos que consulte um número de telefone atrás do outro, esperando que ele devolva nomes e endereços. Dentro da central de atendimento, um funcionário cola um arquivo com endereços e números de documentos de clientes no copiloto interno para organizá-lo, o padrão relatado pelo regulador holandês.

    O que o Guardrino faz: O mascaramento substitui números de telefone, documentos nacionais, números de contas bancárias, e-mails e endereços na entrada e na saída, antes que os dados cheguem ao provedor do modelo: o Guardrino foi feito para requisitos de residência de dados. Uma regra sinaliza muitos números de documento em um único prompt. A memória percebe um remetente percorrendo números, e sua equipe pode limitar a frequência ou bloqueá-lo e transformar o padrão em regra.

    Camadas que atuam: Regras · Memória · Suas respostas

Limites, com franqueza

O que o Guardrino não cobre

O Guardrino reduz o risco; ele não garante que nenhum ataque passe.

  • Ele não corrige respostas que o seu assistente inventa, como uma cobrança de roaming ou uma regra de reembolso que não existem, a falha por trás da decisão contra o chatbot da Air Canada. Um guardrail contra prompt injection não pega isso; é preciso ter respostas ancoradas e verificações de política do seu lado.
  • Ele não verifica identidade. Se um atacante passa pelas suas verificações reais com dados roubados, ou engana a vítima para fazer a verificação facial, como alerta a TDRA, não há injeção a detectar: as ferramentas de chip, eSIM e portabilidade precisam exigir autenticação e verificações adicionais no backend, diga o que disser o assistente.
  • Ligações telefônicas com vozes clonadas ficam fora de um gateway de texto, a menos que o seu robô de voz envie as transcrições pelo Guardrino.
  • Ele só vê o tráfego que passa por ele: funcionários usando chatbots públicos por conta própria, conteúdo que o seu agente busca diretamente e falhas de plataforma como a tomada de servidor do Rasa ficam fora do seu alcance.

Próximo passo

Comece com um piloto de 60 dias só de observação.

O Guardrino observa o seu tráfego real e registra o que teria feito; ele não bloqueia nada até você decidir.

Solicitar um piloto de 60 dias · Ou escreva para [email protected]

Fontes

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Fatos verificados pela última vez em 26 de outubro de 2026.