Saltar para o conteúdo

Para banca, telecomunicações e administração pública

Telecomunicações

O seu assistente tem acesso às chaves de um número de telefone.

O Guardrino coloca-se à frente do chat da sua aplicação, do chat no site e dos agentes de apoio, lê a intenção em dialetos árabes, Arabizi e inglês, oculta os dados dos assinantes e permite à sua equipa reagir em tempo real.

Pedir um piloto de 60 dias

Desenvolvido e testado, e proposto através de pilotos só em observação: o Guardrino regista o que faria com o seu tráfego e não bloqueia nada até que decida.

Porque é que isto importa aqui

Porque é que um assistente de telecomunicações é um alvo.

Um número de telefone é a chave de recuperação de contas bancárias, de carteiras digitais e de serviços públicos, por isso quem convence um canal de apoio a mudar um SIM ou a consultar dados pode apoderar-se de muito mais do que uma linha móvel. Os casos dispendiosos de troca de SIM e de dados de clientes abaixo passaram por agentes de apoio humanos; um assistente com ferramentas de SIM, eSIM ou faturação enfrenta os mesmos interlocutores, à velocidade de uma máquina e em todos os dialetos em que os seus assinantes escrevem. Não foi reportado publicamente nenhum ataque ao assistente de um operador do CCG, mas os reguladores da região já alertam para as burlas que o alimentariam.

Incidentes reais

O que já aconteceu.

Casos verificados, do mais recente para o mais antigo. Poucos envolvem o assistente do próprio operador; a maioria mostra o que um atacante vai pedir a um assistente.

  • Regulador ·

    Regulador australiano: funcionários da Telstra saltaram verificações de identidade em trocas de SIM não autorizadas

    A Australian Communications and Media Authority concluiu que os funcionários de primeira linha da Telstra não usaram as verificações de identidade obrigatórias numa série de trocas de SIM não autorizadas e não deram proteção adicional a clientes que tinham manifestado preocupações ou já estavam sinalizados como em risco. Não houve IA envolvida: eram agentes humanos, o papel que agora está a ser dado a um agente de apoio de IA.

    Técnica: Outra técnica

    Consequência: Uma sanção e um compromisso executável em tribunal; os clientes reportaram perdas por fraude. É a sétima ação do regulador sobre fraude com números móveis.

    Fonte: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Regulador ·

    TDRA dos EAU: burlões levam vítimas a substituir o SIM e a fazer verificação facial

    O regulador de telecomunicações dos EAU alertou que os burlões podem enganar os utilizadores para substituírem o SIM, pedirem novos cartões SIM ou realizarem procedimentos que exigem verificação facial através de serviços de autenticação biométrica.

    Técnica: Outra técnica

    Consequência: Um aviso público; nenhum operador nem perda identificados. Mostra os dados de identidade que um atacante levaria ao assistente de um operador.

    Fonte: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Imprensa ·

    Odido, Países Baixos: funcionários do apoio ao cliente convencidos a abrir os registos dos assinantes

    Alguém que telefonou fazendo-se passar por funcionário de informática, aliado a phishing, entrou no sistema de contacto com clientes da Odido e levou nomes, moradas, números de telefone, números de conta bancária, datas de nascimento e números de documentos de identificação de uma grande parte da sua base de clientes. Segundo a imprensa, não houve IA envolvida.

    Técnica: Outra técnica

    Consequência: Os dados foram publicados depois de a Odido recusar pagar um resgate, e seguiu-se uma investigação policial. A Odido disse que os registos de chamadas, os dados de localização e as palavras-passe não foram afetados.

    Fonte: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Regulador ·

    TDRA dos EAU: vozes clonadas de responsáveis públicos em chamadas de burla

    A TDRA alertou para um aumento de chamadas que se fazem passar por entidades governamentais e divulgou um excerto real de uma voz clonada a imitar um responsável, lembrando ao público que as entidades verdadeiras nunca pedem dados confidenciais por telefone.

    Técnica: Outra técnica

    Consequência: Um aviso do regulador, não um caso documentado com vítimas. A clonagem de voz é uma ferramenta que funciona contra o apoio telefónico e as verificações por voz.

    Fonte: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Imprensa ·

    O assistente da aplicação da Verizon, baseado no Gemini, provoca reação negativa dos clientes

    Depois de a Verizon ter acrescentado o Google Gemini ao assistente da sua aplicação, os clientes queixaram-se publicamente de que ele não conseguia tratar pedidos de retenção e dava conselhos inúteis; num caso noticiado, um cliente que insistia em falar com um operador humano viu a sua conta sinalizada como possível fraude.

    Técnica: Outra técnica

    Consequência: Reputacional: a imprensa associou-o a receios de perda de clientes. Não houve ataque, e as queixas vieram das redes sociais, não da Verizon.

    Fonte: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Relatório de fornecedor ·

    Testadores da Deutsche Telekom descobrem uma falha de tomada de controlo do servidor numa framework de chatbots

    A equipa de testes de segurança da Deutsche Telekom descobriu que a framework de chatbots open source Rasa podia ser alcançada remotamente através de uma interface onde era possível trocar o modelo e executar código no servidor, permitindo a tomada total de controlo.

    Técnica: Outra técnica

    Consequência: Divulgação coordenada e uma correção do fornecedor; não foi reportada exploração. Uma falha da plataforma, não um ataque por prompt: a própria pilha do chatbot precisa de ser corrigida.

    Fonte: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunal ·

    A T-Mobile paga uma indemnização arbitral depois de um funcionário portar um número protegido

    Um funcionário da T-Mobile portou o número de um cliente, protegido por PIN, para o SIM de um atacante, e os atacantes esvaziaram as criptomoedas do cliente. Não houve IA envolvida.

    Técnica: Outra técnica

    Consequência: Uma decisão arbitral contra a T-Mobile, que o árbitro associou a numerosas falhas de segurança. Tornou-se pública quando os advogados do cliente pediram a um tribunal que a confirmasse.

    Fonte: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Investigadores ·

    Investigadores: um bot telefónico de IA totalmente automatizado convenceu pessoas a revelar dados sensíveis

    Investigadores construíram o ViKing, um bot de voz feito com modelos de fala e de linguagem disponíveis no mercado, e puseram-no a ligar a participantes do estudo fazendo-se passar por funcionário de uma empresa. Cerca de metade revelou a informação sensível fictícia, muitos mesmo depois de avisados, por menos de um dólar por chamada.

    Técnica: Outra técnica

    Consequência: Uma demonstração de investigação: a engenharia social automatizada já é barata o suficiente para ser apontada a qualquer linha de apoio, humana ou de IA.

    Fonte: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Regulador ·

    FCC dos EUA: operador chega a acordo por chamadas automáticas com voz clonada por IA

    A Lingo Telecom transportou chamadas que usavam um clone de IA da voz do Presidente Biden, feitas dois dias antes das primárias do New Hampshire, e marcou-as com o nível mais alto de certificação da identificação do chamador sem verificar quem ligava.

    Técnica: Outra técnica

    Consequência: Um acordo com a FCC e um plano imposto pelo regulador, que exige verificações de conhecimento do cliente e autenticação da identificação do chamador.

    Fonte: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Regulador ·

    Autoridade neerlandesa de proteção de dados: funcionário de uma empresa de telecomunicações deu moradas de clientes a um chatbot de IA

    A Autoriteit Persoonsgegevens reportou notificações de violação de dados causadas por funcionários que introduziram dados pessoais em chatbots de IA; uma delas veio de uma empresa de telecomunicações cujo funcionário introduziu um ficheiro com moradas. A empresa não foi identificada.

    Técnica: Outra técnica

    Consequência: Uma violação de dados pessoais de notificação obrigatória e um aviso público do regulador; não foi reportada nenhuma coima.

    Fonte: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Como os atacantes tentam

Como os atacantes tentam fazer o modelo fugir às regras.

Técnicas publicadas, relacionadas com o que um assistente de telecomunicações consegue ver e fazer.

Quanto custa um ataque

Quanto custa uma violação de dados a um operador de telecomunicações.

Médias públicas e sanções, cada uma com a sua fonte e o seu ano. A IBM reporta um setor de comunicações, não apenas telecomunicações; os seus números do Médio Oriente abrangem a Arábia Saudita e os EAU.

O custo maior é a confiança. No Médio Oriente, o negócio perdido é a maior rubrica na decomposição do custo de uma violação feita pela IBM, e uma troca de SIM acaba normalmente com um assinante a perder dinheiro de uma conta bancária ou carteira digital e a culpar o operador. A reação contra a Verizon mostra que até um assistente que apenas responde mal se torna notícia; um que entrega um número ou a ficha de um cliente torna-se um processo no regulador.

Estime a sua exposição

Quantos registos de clientes poderia expor um único ataque? Escreva um número ou mova o cursor e escolha uma região.

Custo estimado dos registos expostos: 1,6 M US$

Registos: 10 000 × 160 US$ por registo

Para comparação, o custo médio de uma violação: 7,29 M US$

Estimativa aproximada a partir de médias públicas, não um orçamento.

Como o Guardrino ajuda

Como o Guardrino ajuda um operador.

Três ataques que o assistente de um operador vai ver e as camadas que atuam em cada um. O Guardrino reduz o risco; continua a ser o seu backend a decidir quem pode mudar um SIM.

  • Um pretexto em várias trocas para passar um número para um novo eSIM

    O ataque: Na posse do nome, do número e do documento de identificação nacional de uma vítima, obtidos numa fuga de dados, o atacante conversa com o assistente da sua aplicação ao longo de várias trocas em árabe do Golfo, Arabizi e inglês: primeiro perguntas sobre roaming e eSIM, depois uma história de estar retido no estrangeiro, depois um pedido para saltar a verificação adicional porque o UAE Pass não funciona no estrangeiro e para enviar o código do eSIM para um novo email.

    O que o Guardrino faz: A limpeza converte o Arabizi e a mistura de alfabetos em texto que as verificações conseguem ler. As regras ocultam o número de identificação e o email antes de chegarem ao modelo e aos registos. As assinaturas e o modelo Guardrino sinalizam o pedido para saltar a verificação. A memória da conversa avalia a escalada ao longo das trocas em vez de apenas a última mensagem, e a análise aprofundada trata das trocas duvidosas, já que um viajante verdadeiro pode soar igual. A sua equipa vê tudo em tempo real e pode pôr o remetente em quarentena, limitar o ritmo de tentativas repetidas, acrescentar uma regra para esta história ou deixá-la passar se for um cliente genuíno.

    Camadas que atuam: Limpeza · Regras · Assinaturas · Modelo Guardrino · Análise aprofundada · Memória · As suas respostas

  • Instruções escondidas numa fatura carregada

    O ataque: Um cliente de banda larga carrega uma captura de ecrã de uma fatura no agente de reclamações de faturação, que pode ler notas da conta e aplicar créditos de cortesia. Um texto escondido diz que um supervisor aprovou um crédito total e pede ao agente que resuma na resposta as notas da conta e o método de pagamento.

    O que o Guardrino faz: Quando o documento passa pelo gateway, a limpeza expõe o texto escondido, e as assinaturas e o modelo reconhecem uma instrução disfarçada de nota do sistema. A ocultação retira da resposta os dados de pagamento e os números de identificação. Uma regra pode reter qualquer resposta que prometa um crédito sem referência humana, e a sua equipa pode pôr a sessão em quarentena. Os limites de crédito em si continuam a ter de ser impostos pelo sistema de faturação.

    Camadas que atuam: Limpeza · Regras · Assinaturas · Modelo Guardrino · As suas respostas

  • Dados de assinantes a entrar e a sair

    O ataque: Um script pede ao assistente de estado de encomendas que verifique um número de telefone atrás de outro, na esperança de que ele devolva nomes e moradas. Dentro do centro de contacto, um funcionário cola um ficheiro com moradas e números de identificação de clientes no copiloto interno para o arrumar, o padrão que o regulador neerlandês reportou.

    O que o Guardrino faz: A ocultação substitui números de telefone, documentos de identificação nacionais, números de conta bancária, emails e moradas à entrada e à saída, antes de os dados chegarem ao fornecedor do modelo: o Guardrino foi concebido para requisitos de residência de dados. Uma regra sinaliza muitos números de identificação num só prompt. A memória deteta um remetente a percorrer números, e a sua equipa pode limitar-lhe o ritmo ou bloqueá-lo e transformar o padrão numa regra.

    Camadas que atuam: Regras · Memória · As suas respostas

Limites, com franqueza

O que o Guardrino não cobre

O Guardrino reduz o risco; não garante que nenhum ataque passe.

  • Não corrige as respostas que o seu assistente inventa, como uma cobrança de roaming ou uma regra de reembolso inventadas, a falha por trás da decisão sobre o chatbot da Air Canada. Uma barreira contra injeção de prompt não apanha isso; são precisas respostas ancoradas em fontes e verificações de políticas do seu lado.
  • Não verifica a identidade. Se um atacante passar as suas verificações reais com dados roubados, ou enganar a vítima para fazer a verificação facial, como alerta a TDRA, não há nenhuma injeção para ver: as ferramentas de SIM, eSIM e portabilidade têm de impor a autenticação e as verificações reforçadas no backend, diga o assistente o que disser.
  • As chamadas telefónicas com vozes clonadas estão fora do alcance de um gateway de texto, a menos que o seu bot de voz envie as transcrições através do Guardrino.
  • Só vê o tráfego que passa por ele: funcionários que usam chatbots públicos por conta própria, conteúdo que o seu agente vai buscar diretamente e falhas de plataforma, como a tomada de controlo do servidor Rasa, ficam fora do seu campo de visão.

Próximo passo

Comece com um piloto de 60 dias só em observação.

O Guardrino observa o seu tráfego real e regista o que teria feito; não bloqueia nada até que decida.

Pedir um piloto de 60 dias · Ou escreva para [email protected]

Fontes

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Factos verificados pela última vez a 26 de outubro de 2026.