IA e domínios temporários elevam risco de phishing e fraude online

O novo relatório 2025 DNS Threat Landscape, divulgado pela Infoblox e representada em Portugal pela Exclusive Networks, revela um aumento drástico das ciberameaças baseadas em Inteligência Artificial (IA) e o uso abusivo plataformas de publicidade online (Adtech) maliciosas, conclusões relevantes com a aproximação da Black Friday.

O estudo analisou mais de cem milhões de novos domínios registados no último ano, chegando a uma conclusão alarmante: 25% dos novos domínios foram classificados como maliciosos ou suspeitos. A análise detetou 100.8 milhões de novos domínios, dos quais 25.1% apresentaram comportamento malicioso.

Os cibercriminosos registam e descartam milhões de domínios num curto espaço de tempo, tirando partido da IA para gerar padrões dinâmicos e evitar a deteção por ferramentas de segurança tradicionais.

O relatório destaca que as plataformas de publicidade estão a ser amplamente exploradas para camuflar atividades criminosas: 82% das empresas monitorizadas lançaram pedidos DNS a domínios associados a Adtech maliciosas. Esta técnica é usada para distribuir conteúdos fraudulentos, redirecionar utilizadores e difundir malware através de anúncios que parecem legítimos.

“O relatório deste ano mostra como os atacantes estão a explorar o DNS e as plataformas de publicidade online para camuflar as suas atividades. O uso abusivo de IA e de sistemas de distribuição de tráfego (TDS) permite-lhes ocultar infraestruturas, manipular campanhas legítimas e enganar utilizadores e empresas”, refere Renée Burton, diretora da Infoblox Threat Intel.

O uso crescente de IA e Adtech maliciosas mostra o quão profissionalizados os atacantes se tornaram. O relatório detetou, por exemplo, a tunelização DNS, exfiltração de dados e operações de comando e controlo associadas a ferramentas avançadas como Cobalt Strike e Silver, que exigem algoritmos de machine learning para serem identificadas.

A aproximação da Black Friday intensifica o risco de phishing, publicidade enganosa e campanhas fraudulentas baseadas em domínios temporários.

Elizabeth Alves, Sales Director da Exclusive Networks Portugal, reforça a necessidade de proatividade: “As empresas portuguesas precisam de soluções de segurança mais inteligentes e proativas, que usem IA e inteligência preditiva para travar ameaças antes que estas atinjam clientes ou colaboradores”.