Uma tática originalmente desenvolvida para manipular sistemas de inteligência artificial foi adaptada por cibercriminosos para driblar mecanismos tradicionais de segurança digital. O método, conhecido no meio acadêmico e ofensivo como ASCII smuggling passou a ser empregado em campanhas em massa de phishing para mascarar termos suspeitos e atravessar as defesas de caixas postais corporativas sem levantar suspeitas nos destinatários humanos.
Da injeção de prompt à evasão de mensagens maliciosas
O ASCII smuggling ganhou notoriedade nas discussões de segurança sobre inteligência artificial generativa ao demonstrar como instruções maliciosas poderiam ser escondidas de operadores humanos. A técnica aproveita caracteres invisíveis pertencentes ao bloco Unicode Tags (no intervalo de U+E0000 a U+E007F), originalmente criado para marcação de idiomas e hoje amplamente em desuso. Como as fontes convencionais e as interfaces de usuário não exibem esses elementos, o texto parece absolutamente normal a olho nu, mas continua sendo interpretado em nível de código por processadores de texto e grandes modelos de linguagem (LLMs).
Na sua aplicação contra sistemas de correio eletrônico, contudo, o objetivo foi invertido. Em vez de injetar comandos secretos em um assistente inteligente, os atacantes passaram a inserir esses caracteres invisíveis no meio de palavras-chave visadas por filtros antispam. Termos associados a ofertas de crédito e empréstimos, como “funding”, foram fracionados com a inserção da tag invisível de espaço U+E0020 tornando-se sequências como “fun⟨U+E0020⟩ding”.
O impacto da técnica nos filtros de proteção
Ao fragmentar as palavras com caracteres ocultos, os golpistas conseguem anular a eficácia de regras baseadas em correspondência literal ou expressões regulares simplificadas, que deixam de encontrar o termo exato. O reflexo mais crítico, porém, atinge os modelos modernos de processamento de linguagem natural (PLN) e aprendizado de máquina.
Muitos desses sistemas dividem o conteúdo em fragmentos menores conhecidos como tokens. Quando um caractere anômalo surge no meio de um vocábulo comum, o processo de tokenização é corrompido, gerando unidades raras ou desconhecidas que impedem a correta classificação da ameaça. Enquanto isso, para o leitor humano, a mensagem segue perfeitamente legível e convincente.
Escala multimilionária e padrão automatizado de envio
Registros de telemetria apontaram um salto expressivo no uso dessa técnica a partir de 9 de fevereiro de 2026. Se antes a presença do padrão era residual, perto de 21 mil ocorrências diárias, o volume saltou imediatamente para mais de 1,3 milhão de disparos, atingindo picos de até 2,37 milhões de e-mails em um único dia.
A ofensiva manteve atividade intensa durante dias úteis ao longo de cerca de três meses, desacelerando de maneira acentuada após 15 de maio. A operação apresentou um comportamento operacional bastante rígido, praticamente cessando aos fins de semana, o que evidencia uma infraestrutura programada de disparo em larga escala focada em alvos corporativos.
A quase totalidade das mensagens envolvia iscas de empréstimos empresariais, adiantamentos e linhas de crédito. A campanha utilizava cerca de 150 domínios descartáveis gerados a partir da recombinação de um vocabulário restrito de termos financeiros em inglês, como capital loan boost e express.
Abuso de serviços legítimos de marketing
Para elevar a taxa de entrega e mascarar a procedência dos envios, a campanha utilizou como intermediária a infraestrutura de uma plataforma comercial de automação de marketing por e-mail, a ActiveCampaign. Os atacantes exploraram servidores compartilhados e mecanismos de rastreamento de links do próprio serviço, fazendo com que as URLs maliciosas apontassem para domínios legítimos de redirecionamento antes de encaminhar a vítima ao destino final.
Provedores de serviços de envio compartilhados frequentemente enfrentam o desafio do abuso de suas redes por criminosos que buscam herdar a boa reputação de seus endereços IP para escapar de bloqueios preventivos.
Estratégias de mitigação para equipes de segurança
Embora a sofisticação da técnica cause ruído nos classificadores, a raridade desses caracteres específicos no tráfego comum de e-mails também oferece uma vantagem defensiva. Com exceção de casos pontuais em que o bloco Unicode é utilizado para compor emojis de bandeiras regionais (como as de Inglaterra, Escócia e País de Gales), a presença desses códigos em mensagens comerciais é uma forte anomalia.
Para mitigar a brecha, analistas recomendam que as esteiras de filtragem adotem etapas prévias de normalização de texto. Isso significa remover ou converter caracteres de largura zero e blocos de tags invisíveis antes da análise por regras de assinatura ou modelos de aprendizado de máquina. O uso de tecnologias de inspeção visual baseadas em reconhecimento óptico de caracteres (OCR) e defesas em camadas complementares, como reputação de domínio, análise comportamental e validações de autenticação, permanecem indispensáveis para neutralizar a ameaça.
O episódio reforça uma tendência constante na segurança cibernética: métodos concebidos em cenários de pesquisa avançada, como o ecossistema de inteligência artificial, rapidamente encontram utilidade prática no crime cibernético tradicional, exigindo que defensores monitorem ameaças de forma interdisciplinar.