Pontos-chave
- Agentes de IA são usados por fraudadores para criar contas falsas. Eles utilizam navegadores reais com IPs residenciais e, em alguns casos, identidades geradas por LLM.
- Impedir a criação de contas falsas por agentes de IA requer quatro camadas de sinais: identidade, rede, ambiente do navegador e sinais comportamentais.
- A maioria das empresas usa uma ferramenta de detecção de agentes de IA como cside ou Castle para coletar esses sinais e alimentá-los em fluxos de aplicação de regras.
- Detecção tradicional de bots como CAPTCHAs não é eficaz contra bots baseados em agentes de IA. Agentes de IA executados em navegadores stealth são construídos especificamente para evadir esses métodos de detecção, e a IA moderna resolve CAPTCHAs com mais precisão do que humanos.
O que são bots de contas falsas com IA?
Bots de contas falsas baseados em agentes de IA usam frameworks de automação de navegador e capacidades de IA para registrar contas na sua plataforma em escala. O objetivo pode ser baseado em ataque (aumentar seus custos de infraestrutura) ou baseado em incentivo (bônus de indicação).
Diferentemente dos bots tradicionais de criação de contas, bots de criação de contas com IA executam dentro de instâncias reais do Chrome e imitam melhor o comportamento humano, incluindo a capacidade de resolver CAPTCHAs. Um relatório de analistas do setor descobriu que a fraude alimentada por IA cresceu 1.210% em 2025, comparado a um aumento de 195% na fraude tradicional.
Sinais para detectar agentes de IA criando contas falsas
É necessária uma combinação de sinais de rede, navegador e comportamento
Nenhum sinal isolado captura um bot sofisticado de contas falsas. A metodologia de detecção usada na cside (para nosso próprio fluxo de cadastro e para nossos clientes) analisa quatro camadas de sinais:
- Sinais de identidade; verificam quem o visitante diz ser. Ferramentas de automação conhecidas deixam rastros no runtime do navegador. Bots de plataformas como Browserbase têm assinaturas que você pode verificar.
- Sinais de rede; analisam de onde o tráfego vem. IPs de datacenter, proxies conhecidos e incompatibilidades entre a localização declarada e o fuso horário do navegador sinalizam configurações básicas. Operações sofisticadas rotacionam IPs residenciais que parecem legítimos.
- Sinais de navegador/dispositivo; inspecionam se o ambiente do navegador conta uma história consistente. Ferramentas de automação como Playwright deixam artefatos. Quando detalhes de fingerprinting (renderização gráfica, processamento de áudio, especificações de tela) se contradizem, algo foi adulterado.
- Sinais comportamentais; observam como o visitante interage com seu fluxo de cadastro. Tempo de preenchimento de formulário, padrões de digitação, movimento do mouse, comportamento de correção de erros e sequência de navegação. Agentes de IA são melhores em mascarar isso do que bots tradicionais, mas com monitoramento em nível de sessão, eles ainda são capturados.
Aprofundamos cada uma dessas camadas de sinais e as técnicas específicas de detecção que os engenheiros da cside implementam em nosso guia para detectar tráfego de agentes de IA.
Em uma pesquisa recente que realizamos no setor, mais de um terço dos desenvolvedores web disse estar implementando defesas adicionais contra bots de agentes de IA como análise comportamental.
Sinais de sessão que revelam criação de contas por IA
- Precisão no preenchimento de formulários: Usuários humanos pausam nos campos de e-mail, demoram mais nas senhas e fazem correções. Bots de IA preenchem cada campo com tempo consistente e zero eventos de erro.
- Padrões de identidade gerada: E-mails descartáveis são comuns entre contas falsas. Números de telefone podem se concentrar em prefixos específicos. Endereços podem não corresponder a localizações residenciais realistas.
- Estado limpo de fingerprint: Um pico de cadastros de perfis de navegador sem histórico e sem cookies.
- Comportamento pós-cadastro: Atividade anormal de contas falsas pode se parecer com resgate instantâneo de códigos promocionais e bônus de indicação, ou ficar completamente inativa.
- Correlação entre sessões: Ao analisar os cadastros em conjunto, campanhas coordenadas mostram intervalos de tempo semelhantes e clusters de fingerprints.
Ferramentas especializadas para detectar criação de contas falsas por IA
Se você está preocupado com agentes de IA criando contas falsas e quer impedi-los, você tem duas escolhas. Comprar ou fazer você mesmo. Nossa perspectiva sobre fazer você mesmo: não faça. Software de segurança contra bots é uma categoria que as equipes raramente tentam desenvolver internamente por razões óbvias.
Sua abordagem de detecção será submetida a engenharia reversa pelas plataformas de automação. Sua equipe precisará atualizar continuamente a filosofia de detecção. Uma ferramenta de detecção de agentes de IA focada em detecção de fraude é uma abordagem muito mais prática.
cside é um desses fornecedores, mas para manter nossos artigos educacionais objetivos, frequentemente mencionamos outros fornecedores (como HUMAN e Fingerprint).
Mas ferramentas de fornecedores não são extremamente caras e destinadas a grandes empresas?
Algumas são (DataDome, HUMAN). Detalhamos os preços e as compensações em nossa comparação: 4 Ferramentas Para Detectar Agentes de IA No Seu Site. Fornecedores como cside e Fingerprint oferecem planos empresariais (a partir de $99/mês) que expõem sinais de detecção através de uma API para que você possa integrá-los aos seus fluxos existentes de combate a fraudes.
Você paga pelos sinais que consome e pode executar um piloto sem assinar um contrato anual.
Por que agentes maliciosos criam contas falsas no seu site ou aplicação web
Contas falsas viabilizam uma série de esquemas de fraude, e a economia mudou fortemente a favor do atacante à medida que a IA tornou a criação em massa mais barata.
- Abuso de promoções e fraude de indicação: Fraudadores resgatam descontos para novos usuários, créditos de cadastro e bônus de indicação em centenas de contas. Se sua plataforma oferece $10 de desconto para novos usuários e a criação de conta custa $0,05 em automação, a matemática é óbvia.
- SMS pumping (negação de carteira): Bots fazem cadastros em massa para acionar verificação por SMS, acumulando seus custos de mensagens sem nenhuma receita real para compensá-los. O Twitter/X estava perdendo $60M/ano com isso antes de eliminar o 2FA baseado em SMS.
- Revenda de credenciais: Contas verificadas em plataformas populares têm valor de mercado. Contas criadas através de fluxos de registro aparentemente legítimos são vendidas em mercados criminosos, frequentemente como parte de cadeias de fraude maiores.
- Manipulação de avaliações e classificações: Contas falsas são a base da fraude de avaliações: impulsionar produtos, rebaixar concorrentes e fabricar prova social em escala.
Exemplo detalhado: contas falsas usadas em um ataque DoW contra um SaaS de ferramenta para criadores
Recentemente ajudamos uma ferramenta para criadores (startup com menos de 50 funcionários) a implementar medidas defensivas contra um ataque DoW (Denial of Wallet):
- Uma onda de bots se cadastrou na plataforma, acionando a verificação por SMS para cada conta. A conta para enviar essas mensagens SMS cresceu rapidamente sem nenhuma receita real para compensar os custos.
- A detecção tradicional de bots já estava implementada ("prove que não é um bot" do Cloudflare), mas os bots continuavam passando. Isso levou à suspeita de que eram bots de agentes de IA, não o tipo com scripts para o qual as verificações padrão do Cloudflare foram projetadas.
- A ferramenta para criadores implementou os sinais de dados de Detecção de Agentes de IA e Fingerprinting da cside. Imediatamente, eles puderam ver um painel de tráfego de agentes de IA atingindo seu fluxo de cadastro. Com o tempo, a detecção se fortaleceu à medida que dados históricos revelaram padrões nos ataques direcionados.
- Esses sinais foram alimentados em um score de risco para ação de aplicação. Sessões com alto score de confiança de comportamento malicioso (múltiplas contas criadas no mesmo dispositivo com IPs/localizações rotacionados) foram bloqueadas através de uma integração com Cloudflare Workers.
A ferramenta para criadores conteve os ataques direcionados em dias. Isso economizou milhares a potencialmente dezenas de milhares de dólares em custos de infraestrutura que teriam continuado a crescer se o problema não tivesse sido resolvido.
Por que o CAPTCHA falha contra a criação de contas por IA
O CAPTCHA foi projetado para separar humanos de bots em um único ponto de verificação. Esse modelo deixou de funcionar.
- Automação hospedada localmente. Agentes de scraping com IA cada vez mais executam em hardware de consumo real em vez de servidores na nuvem. Uma instância do Playwright rodando em um Mac Mini envia requisições de um IP residencial com fingerprints de dispositivo autênticos.
- Eles usam navegadores reais. Executam dentro de instâncias reais do Chrome que renderizam suas páginas, executam seu JavaScript e se comportam exatamente como o navegador de um cliente faria.
- São construídos para agir como pessoas. Agentes de IA aleatorizam seu tempo, variam sua rolagem e até resolvem CAPTCHAs.
Estratégias de aplicação para agentes de IA que criam perfis falsos
| Score de risco | Ação | Motivo |
|---|---|---|
| Baixo (anomalias menores) | Permitir, registrar para revisão | Sinais isolados também disparam para usuários reais. Registrar constrói sua linha de base sem bloquear receita. |
| Médio (múltiplos sinais) | Desafio adicional | Adicione uma etapa de verificação (confirmação de e-mail, verificação por telefone) que usuários reais completam em segundos, mas adiciona custo e atrito para bots em escala. |
| Alto (correspondência forte de cluster) | Limitação silenciosa | Desacelere a sessão em vez de bloqueá-la diretamente. O atacante não sabe que foi detectado, então não se adapta. |
| Muito alto (padrão conhecido) | Bloquear + fingerprint | Bloqueie a sessão e armazene o fingerprint do dispositivo. Tentativas futuras do mesmo perfil são bloqueadas antes de atingirem seu fluxo de cadastro. |
Não opte por bloquear tudo por padrão. O instinto é bloquear qualquer sessão que pareça automatizada, mas isso cria dois problemas. Você revela ao atacante que sua detecção funciona, então ele se adapta. E você bloqueia clientes reais, especialmente durante períodos de alto tráfego quando as taxas de falsos positivos aumentam.
Como a cside protege seu site contra a criação de contas falsas
cside é uma plataforma de segurança web especializada em monitorar o runtime do navegador. A detecção de agentes de IA da cside é construída especificamente para identificar agentes de IA fraudulentos no seu site. Com a cside:
- Tenha um painel mostrando quais agentes estão acessando seu site e o que estão fazendo
- Scores de risco automáticos a partir de sinais comportamentais para capturar agentes de IA maliciosos (incluindo os baseados em navegador e hospedados localmente) que evadem defesas tradicionais contra bots
- Alimente sinais de detecção nos seus próprios fluxos de ação de aplicação
- Previna fraude de agentes de IA como abuso de códigos promocionais, criação de contas falsas, teste de cartões de crédito, descoberta de vulnerabilidades e scraping avançado
