Fraude de Adversário Intermediário: Uma preocupação crescente para as empresas em 2025

O que é fraude de Adversário Intermediário (AiTM)?

Ataques de Adversário no Meio (AiTM) representam uma ameaça significativa à segurança, permitindo que agentes maliciosos intercepem e manipulam comunicações para roubar dados ou obter acesso não autorizado. Técnicas como envenenamento ARP, sequestro de e-mail, escuta de Wi-Fi, sequestro de sessão, falsificação de IP e falsificação de DNS são comumente empregadas nesses ataques.

Spoofing de DNS, ou envenenamento de cache DNS, é um método particularmente perigoso onde atacantes injetam dados corruptos de DNS no cache de um resolvedor. Isso faz com que os usuários sejam redirecionados para sites maliciosos sem seu conhecimento, comprometendo informações sensíveis. Ao contrário das técnicas padrão de AiTM que se concentram em interceptar e retransmitir comunicações, a falsificação de DNS visa o próprio processo de resolução de endereços. Ao alterar a infraestrutura central de DNS, os atacantes podem redirecionar o tráfego de múltiplos usuários para destinos fraudulentos simultaneamente. Essa capacidade de interromper a navegação na internet em larga escala torna a falsificação de DNS um vetor de ataque altamente eficaz e abrangente.

Similarly, AiTM (Adversary-in-the-Middle) attacks also target user trust, but take a different approach. These attacks intercept communication between a user and a legitimate service through phishing techniques. In an AiTM attack, the attacker typically sends a phishing email containing a link that directs the victim to a fake login page (redirector or AiTM phishing page) designed to mimic a legitimate service. When the victim enters their credentials, the attacker captures these details and may also steal session cookies to bypass multifactor authentication (MFA). Using stolen session cookies, the attacker can authenticate themselves into the victim’s account, gaining unauthorized access to emails or other resources. This access is often exploited for malicious campaigns, such as reading sensitive emails, altering mailbox rules, or initiating Business Email Compromise (BEC) schemes to target external recipients in the victim’s network.

À medida que as tecnologias de detecção e prevenção de fraudes se tornam mais avançadas, os atacantes estão adaptando suas táticas para explorar o ponto mais fraco da cadeia de segurança: o titular da identidade. Em vez de atacar diretamente sistemas seguros, os fraudadores utilizam cada vez mais técnicas sofisticadas como ataques adversário-no-meio (AiTM) para manipular usuários legítimos a facilitarem, sem saber, atividades maliciosas. Os atacantes podem interceptar dados se um usuário se autenticar em um aplicativo usando um protocolo inseguro como HTTP.

Ira Bondar, Fraud Platform Lead at Veriff, highlights the alarming rise in these attacks, stating, “The rise in adversary-in-the-middle attacks is a very worrying trend. My thought here is that the security which protects identity verification and accounts from third-party abuse has become so good that the fraudsters are now looking towards the next weakest link in the chain, which is often the genuine identity holder, to perform the malicious act. Fortunately, Veriff is just as well equipped to fight these increasingly common adversary-in-the-middle attacks as we are with impersonation fraud.”

Ao aproveitar sua tecnologia avançada e expertise, a Veriff garante que tanto os sistemas quanto os usuários estejam protegidos contra essa ameaça emergente. Essa abordagem em duas camadas é crítica em uma era onde os atacantes evoluem constantemente seus métodos para superarem as medidas tradicionais de prevenção de fraudes.

Fraude AiTM física em ascensão

According to Veriff Identity Report, 2025, physical AiTM fraud has notably increased, from 0.98% in 2023 to 1.73% in 2024. Unsurprisingly, the iGaming sector experienced a significant surge during this period, driven by opportunities such as sign-up bonuses and rewards. Fraudsters leverage tactics like:

• Multi-accounting: Creating multiple accounts to exploit promotional offers.
• Fabricação de identidade: Usando identidades roubadas ou fabricadas para atividades fraudulentas.
• Account takeovers: Gaining access to legitimate user accounts, often through coercion or collaboration with account holders.

Em alguns casos, indivíduos são forçados a conceder acesso a suas contas ou participam voluntariamente em esquemas de fraude, complicando ainda mais os esforços de detecção e prevenção.

Fraude AiTM digital: uma ameaça rara, mas crescente

A fraude AiTM digital, embora relativamente rara (0,06% em 2024), está ganhando força devido aos avanços nas técnicas de phishing e ataques impulsionados por IA. Esses esquemas geralmente envolvem:

• E-mails de phishing: Criados para enganar usuários a compartilhar credenciais de login.
• Mensagens geradas por IA: Imitando comunicações legítimas para enganar usuários.
• Malware: Interceptando comunicações entre usuários e empresas para roubar dados sensíveis ou acessar contas.

O objetivo desses ataques é frequentemente explorar a confiança entre usuários e organizações, contornando medidas de segurança tradicionais.

Relatório de Fraude de Identidade 2025

Obtenha o Relatório de Fraude de Identidade 2025 e descubra dados globais sobre as atitudes dos consumidores em relação a fraudes, riscos e identidade digital.

Get the report

Características regionais: perspectivas dos EUA e do Reino Unido sobre fraudes AiTM

Contexto dos EUA:

In the US, adversary-in-the-middle (AiTM) fraud increasingly targets high-value industries like financial services and e-commerce. The widespread adoption of online banking and digital payments has created a fertile ground for sophisticated phishing schemes and AI-driven attacks. Additionally, the lack of universal privacy regulations compared to the UK (e.g., GDPR) presents varied security landscapes across states, making it challenging for businesses to implement consistent defenses. Phishing-resistant MFA, robust behavior monitoring, and AI-driven fraud detection systems are critical for protecting US organizations, where the financial impact of fraud tends to be higher due to the scale of operations.

Contexto do Reino Unido:

In the UK, AiTM fraud has seen a rise, particularly in sectors like iGaming and fintech, where compliance with strict regulations such as the FCA and PSD2 is mandatory. Fraudsters often exploit promotional offers and rewards in the iGaming sector, leveraging identity farming and multi-accounting. The UK’s emphasis on strong customer authentication under PSD2 provides a framework for combating such threats, but businesses must also adopt advanced measures like biometric authentication and end-to-end encryption to ensure compliance and security. Awareness campaigns and customer education remain vital, as the UK population heavily relies on digital channels for financial transactions.

Ao abordar essas características regionais específicas, as empresas podem adaptar melhor suas estratégias para combater a fraude AiTM e proteger suas operações.

Ameaças AiTM nas principais indústrias da Veriff

Os ataques de Adversário Intermediário (AiTM) representam uma ameaça cibernética sofisticada, impactando indústrias que dependem de transações digitais seguras e privacidade de dados. Esses ataques são cada vez mais evidentes nos setores que a Veriff apoia, incluindo serviços financeiros, marketplaces, mobilidade/transporte e jogos online, onde as consequências podem ser severas—variando de perdas financeiras a compromissos da confiança do usuário.

Fraude em serviços financeiros

AiTM attacks pose a significant risk to online banking and financial institutions. Cybercriminals intercept transactions, alter payment details, and redirect funds to fraudulent accounts, leading to massive financial losses. For businesses, this results in customer trust erosion and regulatory scrutiny.

Manipulação no e-commerce e marketplaces

Em marketplaces e plataformas de gig, atacantes AiTM exploram vulnerabilidades para interceptar e modificar transações através de manipulação de dados, redirecionando pagamentos para suas contas. Essa manipulação não só causa perdas monetárias, mas também danifica a reputação das plataformas incapazes de garantir a segurança de seus sistemas de pagamento. Nos setores de mobilidade/transporte e além, as técnicas AiTM são frequentemente usadas para roubar comunicações sensíveis, propriedade intelectual ou dados operacionais. As informações extraídas podem ser usadas para espionagem industrial ou vendidas na dark web, resultando em desvantagens competitivas e violações de privacidade.

Ataques AiTM em mobilidade e transporte

No setor de mobilidade e transporte, os ataques de Adversário Intermediário (AiTM) representam uma ameaça significativa ao interceptar comunicações entre provedores de serviços e usuários. Os atacantes podem manipular sistemas de pagamento, redirecionando fundos de aplicativos de carona, sistemas de transporte público ou serviços de aluguel de veículos para suas contas. Além disso, esses ataques podem direcionar sistemas telemáticos de veículos, interceptando ou alterando dados para comprometer a segurança operacional, rastrear locais de veículos ou interromper operações logísticas. Para as empresas de transporte, isso resulta em perdas financeiras e compromete a confiança e segurança do cliente. Medidas de segurança robustas são essenciais para proteger dados sensíveis e manter a integridade operacional neste setor cada vez mais digitalizado.

Apropriações de contas em jogos

Online gaming platforms are prime targets for AiTM attackers for account takeover fraud, who compromise user accounts to exploit in-game purchases, rewards, or assets. These attacks undermine player trust and may lead to significant revenue losses for gaming companies.

Como as empresas podem se proteger contra fraudes AiTM

Os ataques de adversário-intermediário (AiTM) são furtivos e muitas vezes indetectáveis pelo usuário alvo, tornando medidas preventivas críticas. Tanto os usuários quanto os desenvolvedores de aplicativos compartilham a responsabilidade de minimizar o risco desses ataques. Abaixo estão as principais estratégias para se proteger contra ataques AiTM:

Ative a Autenticação em Dois Fatores (2FA)

Utilize 2FA em contas de e-mail para prevenir que atacantes autentiquem com sucesso, mesmo que obtenham suas credenciais. A camada de autenticação adicional, como um PIN, permanece inacessível ao atacante.

Monitore o tráfego da rede

Utilize ferramentas analíticas de tráfego para identificar atividade suspeita. Essas ferramentas fornecem insights sobre o uso de portas e protocolos em dispositivos, ajudando administradores a detectar ameaças potenciais.

Implemente o pinning de certificados

Developers can use certificate pinning in mobile apps to whitelist trusted certificates, blocking attacker-controlled ones. This proactive measure protects the application against tampered communications.

Use uma VPN em Wi-Fi público

Redes Virtuais Privadas (VPNs) criptografam dados, garantindo que informações interceptadas permaneçam ilegíveis. As VPNs também protegem contra protocolos de criptografia mais fracos, empregando seus próprios algoritmos.

Treinamento sobre conscientização de phishing

Eduque os funcionários para reconhecer tentativas de phishing, que frequentemente são precursoras de ataques AiTM. Prevenir que os funcionários cliquem em links maliciosos ou compartilhem credenciais reduz o risco de instalação de malware.

Aprimore a segurança do e-mail

Empregue filtros de e-mail para colocar em quarentena tentativas de phishing e anexos maliciosos. Essa camada adicional de proteção ajuda os administradores a gerenciar eficazmente ameaças potenciais.

Evite hotspots Wi-Fi não verificados

Sempre verifique a legitimidade das redes Wi-Fi públicas. Hotspots maliciosos são frequentemente projetados para imitar fontes oficiais e podem expor usuários a riscos de interceptação.

Ao adotar essas práticas, indivíduos e organizações podem reduzir significativamente sua vulnerabilidade a ataques AiTM, garantindo um ambiente digital mais seguro.

Como a Veriff pode ajudar?

A Veriff está singularmente equipada para combater ataques de adversário-intermediário (AiTM) ao fornecer robustas soluções de verificação de identidade que protegem tanto usuários quanto sistemas.

Through advanced biometric authentication and dynamic fraud detection algorithms, Veriff ensures that even if attackers intercept data or credentials, they cannot impersonate a legitimate user. Veriff’s real-time monitoring capabilities and machine learning models identify unusual behaviors indicative of AiTM tactics, such as rapid session switching or irregular device activity. Additionally, Veriff empowers organizations to implement stronger verification workflows, like multi-factor authentication (MFA) integration, to add extra layers of security. By continuously innovating and adapting its technology to address emerging threats, Veriff provides businesses and individuals with the tools necessary to stay one step ahead of fraudsters, ensuring trust and security in every interaction.

Conclusão: Mantendo-se à frente das ameaças AiTM

À medida que a fraude continua a evoluir, os ataques de adversário-intermediário (AiTM) estão se tornando uma preocupação significativa, especialmente para indústrias como serviços financeiros, fintech e iGaming. Com um aumento de 46% nos casos de AiTM em apenas um ano, essas ameaças sofisticadas exploram vulnerabilidades em sistemas digitais e físicos, apresentando desafios que medidas tradicionais de detecção de fraudes lutam para enfrentar. Enquanto a fraude de impostura continua sendo o tipo mais prevalente de ataque, o rápido crescimento da fraude AiTM ressalta a necessidade de as organizações adaptarem suas defesas.

Para combater efetivamente essa ameaça emergente, as empresas devem adotar uma abordagem em múltiplas camadas, integrando tecnologias de segurança avançadas, rigorosa educação do usuário e conformidade com regulamentações específicas da região. As soluções de verificação de identidade de ponta da Veriff, incluindo autenticação biométrica e detecção de fraudes impulsionadas por aprendizado de máquina, oferecem uma defesa proativa contra táticas AiTM, garantindo que tanto usuários quanto organizações estejam protegidos. Ao manter-se à frente do cenário de fraude em evolução, as empresas podem proteger suas operações, manter a confiança do cliente e construir resiliência contra ameaças futuras.