Golpes com IA contra hotéis: phishing, deepfake de voz e invasão de contas

O que a IA mudou nos golpes contra hotéis

Falso hóspede, falso fornecedor e pedido urgente de pagamento sempre existiram. A IA generativa não inventou esses golpes, mas tirou deles as falhas que a equipe aprendeu a reconhecer:

• Texto sem erros: e-mails e mensagens em português correto, no tom certo e com detalhes do próprio hotel, como nome da propriedade, datas plausíveis e referências a serviços reais.
• Escala: o mesmo golpe pode ser adaptado para centenas de hotéis ao mesmo tempo, cada um com uma mensagem diferente.
• Conversa convincente: ferramentas de IA sustentam trocas longas por e-mail ou WhatsApp, respondendo a perguntas como uma pessoa faria.
• Voz clonada: com as ferramentas atuais de clonagem de voz, amostras curtas de áudio público, como um vídeo institucional, uma entrevista ou um webinar, podem ser suficientes para uma imitação convincente da voz de um diretor.

Hotéis são um alvo natural. A operação depende de canais descentralizados (e-mail, WhatsApp, chat das OTAs), a recepção atende desconhecidos o dia inteiro e a cultura de serviço incentiva resolver o pedido do hóspede rápido. É exatamente o tipo de ambiente em que um pedido bem escrito e urgente passa sem questionamento.

1. Invasão da conta do hotel na OTA

Este é um golpe contra hotéis bem documentado nos últimos anos, e que afeta hóspedes diretamente. A sequência costuma ser esta:

1. O contato: a recepção ou o setor de reservas recebe um e-mail de um suposto hóspede. Em um caso investigado pela Secureworks em 2023, o "hóspede" dizia ter esquecido o passaporte no hotel e enviava um link com "fotos do documento". Outras variações falam de reclamação, pedido de reembolso ou necessidade especial na hospedagem.
2. O malware: o link ou anexo instala um infostealer, um programa que copia as senhas salvas no navegador do computador, incluindo a da extranet da OTA.
3. O acesso: com a senha, o criminoso entra no painel do hotel na plataforma e vê as reservas futuras, com nomes, datas e o histórico de conversas.
4. O golpe no hóspede: pelo chat oficial da plataforma, em nome do hotel, o hóspede recebe uma mensagem dizendo que o pagamento falhou e que a reserva será cancelada se ele não "confirmar os dados do cartão" em um link. Como a mensagem vem do canal legítimo do hotel, muita gente paga.

Em março de 2025, a Microsoft relatou outra variação, ativa desde dezembro de 2024: e-mails que imitam o próprio Booking.com, enviados a funcionários de hotéis, levando a uma página que pede para copiar e colar um comando para "corrigir um erro". Esse comando instala o malware. A técnica, chamada ClickFix, funciona porque é o próprio usuário que executa o código, o que dribla parte das proteções automáticas.

Dois pontos importam aqui. Primeiro, nos casos documentados a plataforma não foi invadida: o acesso roubado foi o do hotel, a partir de um computador da recepção. Segundo, as campanhas relatadas miraram hotéis na Europa, na América do Norte e na Ásia, mas a mecânica não depende de país. Qualquer hotel que use extranet de OTA no mesmo computador em que abre e-mails de desconhecidos está exposto.

O prejuízo vai além do dinheiro do hóspede: avaliações negativas, horas de atendimento para reverter o problema e, como houve acesso a dados pessoais de hóspedes, um possível incidente de segurança sob a LGPD.

Se você suspeita que a conta do hotel na OTA foi comprometida:

1. Pare de usar o computador suspeito para acessar a conta.
2. De outro dispositivo confiável, troque as senhas, encerre as sessões ativas e ative a verificação em duas etapas.
3. Acione o suporte da plataforma.
4. Preserve as evidências: mensagens enviadas, horários e o computador afetado, sem formatá-lo antes da análise.
5. Identifique as reservas que podem ter sido afetadas e avise esses hóspedes por um canal oficial.
6. Avalie, com o jurídico do hotel, as obrigações pela LGPD.

2. Deepfake de voz: o "gerente" que liga pedindo um Pix

O caso mais conhecido não é de hotelaria, mas mostra até onde a técnica chegou. Em 2024, a empresa de engenharia Arup confirmou que um funcionário do escritório de Hong Kong transferiu cerca de US$ 25 milhões depois de participar de uma videoconferência em que todos os outros participantes, incluindo o diretor financeiro, eram deepfakes gerados a partir de vídeos públicos.

No hotel, a versão é mais simples e mais provável:

• O "diretor" que liga à noite: o auditor noturno ou a recepção recebe uma ligação com a voz do gerente geral ou do proprietário, pedindo um Pix urgente para um fornecedor, "senão amanhã não tem entrega". A voz é familiar, a pressa é real e a transferência parece resolver um problema.
• A troca de dados bancários: o financeiro recebe um e-mail e, logo depois, uma ligação de confirmação de um "fornecedor" informando uma nova conta para pagamento das próximas faturas.
• O falso suporte técnico: alguém se apresenta como técnico do fornecedor de PMS ou do sistema de fechaduras e pede para a recepção instalar ou autorizar uma ferramenta de acesso remoto, como AnyDesk ou TeamViewer, para uma "atualização urgente". As ferramentas são legítimas e usadas por fornecedores reais; o problema é o pedido inesperado. Com o acesso, o criminoso controla o computador.

A ligação costuma vir acompanhada de um pedido de sigilo ou de pressa, justamente para impedir que a pessoa confira com alguém. Esse é o padrão a ensinar à equipe: urgência mais exceção ao processo normal é sinal de alerta, não importa quem esteja falando.

3. Mensagens de "hóspedes" escritas por IA

WhatsApp, Instagram e e-mail são canais de atendimento comuns em hotéis, e é por eles que chega a engenharia social do dia a dia:

• O falso hóspede VIP que, depois de uma conversa longa e educada, pede que o hotel compre cartões-presente, pague um serviço de terceiros "que ele reembolsa no check-in" ou estorne um valor para outra conta.
• Comprovantes e documentos forjados, cada vez mais fáceis de gerar com ferramentas de imagem. No caso do Pix, a regra é conferir o extrato, nunca o print, como detalhamos no guia sobre golpes de Pix e fraude em reservas.
• Sites e perfis falsos do hotel, com fotos copiadas e textos gerados por IA, que captam reservas e pagamentos de viajantes que acreditam estar falando com a propriedade.

4. Senhas vazadas e ataques automatizados de login

Infostealers e vazamentos de outros sites alimentam listas enormes de e-mails e senhas. Robôs testam essas combinações automaticamente em extranets de OTA, PMS em nuvem, e-mail corporativo e programas de fidelidade, técnica conhecida como credential stuffing. Quem reutiliza a mesma senha em vários serviços, ou compartilha uma senha única da recepção entre todos os turnos, entrega o acesso sem perceber.

Aqui a IA entra menos na invasão e mais na exploração: depois do acesso, fica mais fácil ler conversas, entender a operação e escrever mensagens que parecem do próprio hotel.

IA na defesa: o que ajuda de verdade

A IA também é usada do lado da proteção, e vale a pena usar. Filtros de e-mail modernos analisam o comportamento das mensagens, não só palavras-chave. Soluções de detecção e resposta em computadores e servidores (EDR, ou MDR quando há uma equipe monitorando) conseguem identificar um infostealer em execução ou um login fora do padrão e bloquear antes que o dano aconteça.

Mas é preciso ser realista: em muitos desses golpes, é a própria vítima que entrega o acesso ou autoriza o pagamento. A tecnologia consegue detectar malware, credenciais comprometidas e comportamentos anômalos. Ela não consegue impedir, sozinha, que um funcionário autorizado faça um Pix porque acreditou estar obedecendo ao gerente. Ao avaliar uma solução "com IA", pergunte ao fornecedor o que exatamente ela detecta, quem é avisado quando algo acontece e em quanto tempo alguém age, inclusive fora do horário comercial.

Os controles que mais reduzem o risco

1. Verificação em duas etapas em tudo que importa. Extranets de OTA, PMS, e-mail, banco e ferramentas de acesso remoto. Prefira aplicativo autenticador a SMS. Uma senha roubada por infostealer perde boa parte do valor quando não basta sozinha.
2. Regra de retorno de ligação. Nenhum pagamento, alteração de dados bancários, redefinição de senha ou acesso remoto é autorizado com base em uma ligação, áudio ou mensagem. A pessoa desliga e liga de volta para um número já cadastrado. Para pedidos urgentes da diretoria, além do retorno para o contato cadastrado, valores ou exceções acima de um limite definido exigem uma segunda confirmação interna.
3. Aprovação independente para mudança de dados bancários. A troca da conta de pagamento de um fornecedor só vale depois de confirmada pelo contato já cadastrado, nunca pelo telefone ou e-mail que veio no próprio pedido, e aprovada por uma segunda pessoa.
4. Separar a extranet do e-mail do dia a dia. O ideal é acessar OTAs e sistemas administrativos em um computador ou perfil de navegador separado, sem abrir anexos de desconhecidos. Evite salvar as credenciais da extranet no navegador de um computador compartilhado da recepção; para credenciais com acesso privilegiado, use um gerenciador de senhas aprovado pelo hotel.
5. Acesso remoto só por canal aprovado. Fornecedores acessam por ferramentas definidas pelo hotel, em sessões iniciadas pelo hotel. Qualquer pedido inesperado para instalar ou autorizar uma ferramenta de acesso remoto é tratado como suspeito até ser confirmado pelo contato conhecido do fornecedor.
6. Contas nominais, sem senha compartilhada. Cada funcionário com o próprio usuário nas plataformas, e remoção imediata do acesso de quem sai da equipe.
7. Avisar o hóspede. Na confirmação da reserva e no check-in, informe que o hotel nunca pede dados de cartão ou novo pagamento por link no chat. Isso transforma o hóspede em uma linha de defesa.
8. Treinamento curto e recorrente. Exemplos reais, em poucos minutos, repetidos ao longo do ano e incluindo o turno da noite, que costuma ficar de fora. Não use a velha regra do "desconfie de erros de português": ela não vale mais.
9. Um roteiro para quando acontecer. Quem troca as senhas, quem aciona a plataforma, quem avisa os hóspedes e quem avalia a comunicação à ANPD. Definido antes, não durante o incidente.

Esses controles se somam aos que protegem contra ransomware em hotéis, já que um computador comprometido por phishing é também uma porta de entrada para ataques maiores. Para uma visão completa das ameaças, veja o guia de riscos de cibersegurança em hotéis.

Próximos passos

A IA deixou os golpes mais convincentes, mas a defesa continua sendo, em boa parte, a mesma: verificação em duas etapas, processos que não aceitam exceção por telefone e uma equipe que sabe o que fazer quando algo parece estranho. Na prática, esses controles já não deveriam ser tratados como opcionais por um hotel que depende de OTAs, pagamentos digitais e atendimento por canais online. Um bom ponto de partida é verificar hoje quem acessa a extranet de cada OTA, de qual computador e se a verificação em duas etapas está ativa.

Nossa equipe pode revisar os acessos às plataformas do seu hotel, definir as regras de verificação para pagamentos e acesso remoto e organizar o treinamento da equipe de recepção e reservas. Fale com a nossa equipe.

Fontes

• Secureworks Counter Threat Unit, Vidar Infostealer Steals Booking.com Credentials in Fraud Scam (2023), sophos.com
• Microsoft Threat Intelligence, Phishing campaign impersonates Booking.com, delivers a suite of credential-stealing malware (março de 2025), microsoft.com
• CNN, British engineering giant Arup revealed as $25 million deepfake scam victim (maio de 2024), cnn.com