Você pede a um assistente de IA a página de login do seu banco, o site de check-in da sua companhia aérea ou o link para baixar um software. Ele responde instantaneamente, com uma URL clicável. Você clica, a página parece correta e digita seu e-mail e sua senha. Essa sequência simples — perguntar, clicar, digitar — está se tornando um dos hábitos mais discretamente perigosos da era da IA, porque o assistente pode estar errado sobre o link e não fazer ideia de que está errado.

Duas maneiras distintas de uma IA fornecer um link malicioso

A primeira é simples: os modelos de IA às vezes inventam URLs que não existem ou que levam a um domínio que a empresa verdadeira nunca registrou. Isso não é um caso hipotético e raro — é um modo de falha bem documentado da forma como esses modelos geram texto, e o problema piora no caso de empresas menores ou mais novas sobre as quais o modelo tem dados de treinamento menos confiáveis.

A segunda é a que merece ser levada a sério agora: atacantes começaram a registrar domínios semelhantes aos de marcas reais especificamente para capturar o tráfego que os sistemas de IA enviam para eles. Pesquisadores de segurança da ESET descreveram isso em sua retrospectiva de julho de 2026 como "phantom squatting" — comprar domínios semelhantes e posicioná-los para interceptar os links que ferramentas de IA e sistemas agênticos geram e entregam aos usuários. (welivesecurity.com) Em outras palavras, não se trata apenas de um modelo lembrar uma URL de forma errada — trata-se de atacantes explorarem ativamente o fato de que as pessoas agora confiam nos links sugeridos por IA da mesma forma que antes confiavam no primeiro resultado do Google.

De qualquer forma, a falha parece exatamente igual para você: um link plausível, uma página que parece legítima e um formulário solicitando informações. A IA não mentiu para você de propósito — ela não tem como verificar a web em tempo real da maneira que você pode.

O que realmente fazer antes de inserir qualquer coisa

Você não precisa desconfiar de todo link fornecido por IA. Precisa adotar um hábito: verifique antes de digitar, não depois.

  • Não clique no link — redigite o que você já sabe. Se você já conhece a empresa (seu banco, sua companhia aérea, sua fornecedora de serviços), não siga o link da IA. Abra uma nova aba e digite o domínio em que já confia, de memória, ou use um favorito que você mesmo salvou. Isso, por si só, neutraliza tanto links alucinados quanto links de domínios usurpadores, porque remove a IA do caminho por completo.
  • Se você ainda não conhece o domínio verdadeiro, leia o link antes de clicar, não depois. Passe o cursor sobre ele (no computador) ou mantenha-o pressionado (no celular) para ver o destino real, não apenas o texto exibido. Procure especificamente palavras extras, hífens, letras trocadas ou um domínio de nível superior desconhecido (.info, .cc, .top em vez do habitual .com) — os sinais clássicos de um domínio semelhante.
  • Compare o domínio com uma busca independente antes de inserir qualquer coisa. Pesquise o nome da empresa em um mecanismo de busca comum e compare o domínio do principal resultado orgânico com aquele fornecido pela IA. Se não coincidirem caractere por caractere, pare.
  • Deixe seu gerenciador de senhas desempatar. Se você usa um e ele não oferecer o preenchimento automático na página para a qual a IA o enviou, trate isso como um sinal de alerta real — gerenciadores de senhas associam as credenciais ao domínio exato para o qual foram salvas, portanto não farão o preenchimento automático em um site semelhante, mesmo que ele pareça idêntico aos seus olhos.
  • Nunca cole informações confidenciais em uma página à qual você chegou por meio de um link gerado por IA em uma primeira visita. Isso inclui senhas, códigos de uso único, números de cartão e números de documentos. Se o assistente está indicando um lugar para você fazer login ou pagar, navegue até lá por conta própria e use essa sessão.
  • Considere isso duas vezes mais importante dentro de ferramentas de IA "agênticas" — o tipo que não apenas sugere um link, mas pode navegar, preencher formulários ou realizar ações em seu nome. Se um agente estiver escolhendo para onde ir e o que enviar sem mostrar primeiro o destino, peça que ele mostre a URL exata antes de prosseguir ou faça essa etapa manualmente.

A mudança subjacente

A razão pela qual isso merece um hábito próprio, em vez de ser incluído nas recomendações comuns contra phishing, é que a origem do link malicioso mudou. Um e-mail de phishing chega com uma intenção óbvia — alguém está tentando enganar você. Um assistente de IA está tentando ajudar e ainda assim pode conduzi-lo ao erro, seja por causa de um erro próprio, seja porque um atacante preparou uma armadilha especificamente para o local onde o tráfego de IA tende a chegar. Sua vigilância tende a diminuir quando a fonte parece prestativa, e não hostil. Mantenha a etapa de verificação independentemente de como o link chegou até você: se ele vai receber uma senha, um pagamento ou um código, confirme você mesmo o domínio antes de digitar qualquer coisa nele.