Ferramentas antidetecção de navegadores, que criam perfis separados com impressões digitais digitais alteradas, podem ajudar golpistas a operar milhares de contas aparentemente não relacionadas em redes sociais.
A pesquisa analisa Kameleo, AdsPower e MultiLogin, plataformas comerciais com usos legítimos em marketing, e-commerce e proteção de privacidade.
Os pesquisadores afirmam que também encontraram essas ferramentas citadas em fóruns e mercados criminosos, relacionadas a invasões de contas, fraudes de pagamento, pedidos de empréstimo falsos e criação em massa de contas para fraudes publicitárias.
A impressão digital de um navegador é o conjunto de sinais técnicos que um site pode usar para distinguir um dispositivo ou navegador de outro. Esses sinais podem incluir resolução de tela, fuso horário, fontes, detalhes do user-agent (identificação do navegador enviada ao site) e saídas de Canvas ou WebGL (biblioteca de renderização gráfica para navegadores).
Os navegadores antidetecção permitem que o usuário configure perfis separados, de modo que esses sinais apareçam diferentes entre as contas. Quando combinados com serviços de proxy, os perfis também podem parecer conectados a partir de diferentes localizações de rede.
Isso cria um desafio para as plataformas que identificam abusos coordenados ao cruzar sinais de contas, dispositivos e comportamento.
As ferramentas não tornam as contas invisíveis por natureza, mas podem tornar menos confiáveis alguns sinais de identidade comumente usados.
A inteligência artificial (IA) pode facilitar a execução dessas operações. O AdsPower anuncia um servidor MCP (Model Context Protocol, ou protocolo de contexto de modelo), que conecta sistemas de IA à sua API local (interface de programação de aplicações) e oferece suporte a tarefas de automação de navegador.
A Check Point afirma que cookies de sessão roubados também podem ser carregados em perfis de navegador, o que potencialmente permitiria que criminosos acessassem uma conta já autenticada sem acionar um evento de login convencional.
A Check Point Research afirmou que o risco está crescendo, já que esses produtos combinam mascaramento de identidade com automação e integrações de IA, reduzindo o esforço necessário para ampliar fraudes em contas e campanhas coordenadas de influência.
Navegadores de IA compatíveis com o Gemini
O MCP, ou Model Context Protocol, é um padrão para conectar modelos de IA a ferramentas e serviços externos. A Check Point alerta que o conteúdo gerado por IA combinado com automação pode ajudar operadores a distribuir material em múltiplos perfis com menos trabalho manual.
Em um ataque do tipo Browser-in-the-Middle, o servidor de phishing instrui o navegador antidetecção a criar um novo perfil para a vítima, com um proxy residencial em seu país e uma impressão digital de dispositivo limpa.
O Account Editor oferece suporte a plataformas de redes sociais, e-commerce, serviços financeiros e redes profissionais, incluindo Facebook, Amazon, LinkedIn, X, PayPal e Google.
A referência manchete a navegadores compatíveis com o Gemini deve ser entendida como uma preocupação de compatibilidade, e não como evidência de que o produto Gemini, do Google, seja malicioso em si, nem de que os pesquisadores tenham demonstrado uma campanha específica conduzida com o Gemini.
A documentação do AdsPower descreve o suporte a MCP para o Claude Desktop, o Cursor e outras ferramentas compatíveis; não cita o Gemini no material analisado.
O próprio site do AdsPower também anuncia integrações com agentes de IA e scripts de automação.
Os pesquisadores descrevem um ecossistema criminoso mais amplo em torno dessas ferramentas. O relatório cita anúncios no submundo para serviços de coleta de credenciais que exportam dados de sessão roubados para navegadores antidetecção, além de malware anunciado como compatível com várias plataformas de navegador.
As possíveis consequências vão desde phishing e roubo de contas até transações fraudulentas e esforços coordenados para manipular discussões online.
A ameaça não se limita às redes sociais. A Check Point afirma que invasores usaram perfis antidetecção, proxies residenciais, ferramentas de resolução de CAPTCHA (teste automatizado para diferenciar humanos de robôs) e ferramentas de contorno de verificação de identidade em uma campanha contra exchanges de criptomoedas e mercados financeiros, citando o relatório de inteligência de ameaças da Anthropic de setembro de 2026.
Contas que passam pelas verificações de cadastro e desenvolvem um histórico de atividade aparentemente normal podem ser mais difíceis de sinalizar antes de serem abusadas.
A Check Point ressalta que o software tem aplicações legítimas; o risco está em como criminosos combinam seus recursos com credenciais roubadas, proxies e automação.
Para as organizações, os pesquisadores recomendam olhar além da atividade de uma única conta e revisar sinais de infraestrutura e de sessão, incluindo uso de proxies em larga escala, atividade incomum de cookies de sessão e sinais de acesso já pré-autenticado.
Eles também aconselham reavaliar os controles de fraude que dependem fortemente da consistência do dispositivo.
A principal preocupação é uma mudança de escala: a automação pode reduzir o tempo e a expertise necessários para gerenciar muitas identidades online.
No entanto, as conclusões dos pesquisadores não significam que todo usuário de um navegador antidetecção esteja agindo com má intenção, nem que a IA sozinha consiga contornar as defesas das plataformas.
O alerta é de que ferramentas de mascaramento de identidade e fluxos de trabalho assistidos por IA, quando combinados com infraestrutura criminosa, podem tornar fraudes e manipulações coordenadas mais difíceis de detectar.
