O contrabando ASCII (ASCII smuggling) começou como um problema para sistemas de IA: esconder caracteres Unicode invisíveis dentro de um bloco de texto, de modo que um modelo de linguagem lendo esse texto possa ser manipulado por instruções que nenhum revisor humano jamais veria. A pesquisa da Microsoft publicada em 3 de setembro rastreia o mesmo truque aparecendo em um lugar bem mais antigo: um filtro de spam. Os atacantes por trás de uma operação de phishing em larga escala usaram caracteres de tag Unicode invisíveis para dividir ao meio palavras-isca financeiras, driblando filtros de palavras-chave e de aprendizado de máquina enquanto o e-mail parecia completamente normal para qualquer pessoa que o lesse.
Um Espaço Que Não Existe
A técnica é simples depois que você entende. Pega-se uma palavra que um filtro de spam foi treinado para sinalizar, como “funding” (financiamento), e insere-se no meio um caractere do bloco de tags Unicode, na faixa U+E0000 a U+E007F. Esse caractere não é renderizado como nada. Uma pessoa que abre o e-mail vê “funding”, intacta e nada chamativa. Um filtro que faz correspondência literal de strings, ou um classificador de aprendizado de máquina que tokeniza o texto em palavras que reconhece, vê dois fragmentos que não combinam com nada no seu treinamento. A isca sobrevive à inspeção justamente porque o filtro está olhando para uma palavra diferente da que o leitor vê.
A Microsoft afirma que a fase de alto volume da campanha rodou de 9 de fevereiro a 15 de maio, promovendo principalmente financiamento para pequenas empresas, linhas de crédito e ofertas de adiantamento de recursos. O volume saltou de cerca de 21.000 mensagens diárias para mais de 1,3 milhão em poucos dias após a técnica entrar em uso, e atingiu um pico de 2,37 milhões de mensagens em um único dia, 26 de fevereiro. O padrão de envio seguia um calendário estrito de dias úteis, com quase nada nos fins de semana, e cerca de 150 domínios com temática financeira recombinavam um vocabulário de apenas 28 palavras, termos como guardian, boost, funding e capital, para continuar gerando iscas com aparência renovada.
Confiança Emprestada de uma Plataforma de Marketing Real
A campanha está ligada a uma operação mais ampla que a equipe de pesquisa da Fortra já havia sinalizado: sites de phishing gerados por IA se passando pelos programas de empréstimo da Administração de Pequenas Empresas dos Estados Unidos (SBA), construídos para coletar informações financeiras e comerciais detalhadas dos candidatos, em vez de empurrar por um clique imediato. O que tornou os e-mails em si difíceis de barrar foi sua origem. As mensagens eram retransmitidas pela ActiveCampaign, uma plataforma legítima de automação de marketing, usando seus próprios domínios de rastreamento para reescrever os links. Esse roteamento fez mais do que esconder o destino final. Significou que o e-mail estava saindo de uma infraestrutura que se autentica sem problemas, porque pertence a um remetente real e já estabelecido, no qual os provedores de caixa de entrada já confiam.
Por Que o DMARC Não Tinha Nada Para Sinalizar
O DMARC verifica uma única coisa: se o domínio que aparece no cabeçalho From autorizou a infraestrutura que enviou a mensagem. Quando essa infraestrutura é a de um ESP legítimo, corretamente configurada com SPF e DKIM, a resposta é sim todas as vezes, independentemente do que um locatário malicioso esteja fazendo com a conta. O DMARC não tem nenhum conceito de caractere de tag Unicode, nenhuma forma de inspecionar se uma palavra foi fraturada para um filtro posterior, e nenhuma visibilidade sobre se a conta que envia por essa infraestrutura autenticada pertence a uma empresa real ou a uma operação de phishing abusando de uma conta. Todo o ataque viveu na camada que o DMARC nunca foi feito para vigiar: o conteúdo legível de uma mensagem autenticada, e a reputação da conta que a utiliza.
O Que Isso Significa Para o Seu Programa
Não trate autenticação como sinônimo de conteúdo confiável. Uma mensagem que passa em SPF, DKIM e DMARC porque genuinamente veio da infraestrutura de um grande ESP não diz nada sobre o que o locatário por trás daquela conta está enviando.
Leve sua filtragem de conteúdo além da correspondência literal de palavras-chave. Normalize o texto Unicode recebido antes de rodá-lo por qualquer etapa de palavra-chave ou classificação, para que caracteres de tag e outros pontos de código invisíveis não consigam fraturar as palavras que seus filtros foram treinados para pegar.
Fique atento a anomalias de volume em e-mails retransmitidos por ESPs, não apenas a domínios desconhecidos. Um salto repentino de centenas de milhares de mensagens roteado por uma plataforma de marketing confiável é exatamente o tipo de sinal que se esconde dentro da boa reputação de um remetente.
Trate iscas de empréstimo da SBA e financiamento empresarial como uma ameaça ativa agora, especialmente qualquer uma que chegue a contatos financeiros ou de propriedade de pequenas empresas, já que essa campanha teve como alvo específico candidatos a esse tipo de crédito.
A Conclusão
Essa campanha não precisou de um domínio novo, um cabeçalho falsificado ou um registro de autenticação quebrado. Precisou de uma única palavra dividida por um caractere que nenhum leitor jamais veria, enviada por uma infraestrutura que nunca iria falhar no DMARC, para começo de conversa. Essa combinação é a verdadeira lição: à medida que os atacantes continuam pegando emprestadas técnicas criadas para enganar sistemas de IA, a disputa se afasta cada vez mais de “esse domínio tinha permissão para enviar” e se aprofunda cada vez mais em “o que realmente há dentro das palavras que esse remetente autenticado escreveu”.
O DMARC confirma que um domínio tinha autoridade para enviar uma mensagem. Ele não pode te dizer que as palavras dentro dessa mensagem foram fraturadas com caracteres Unicode invisíveis para escapar dos seus filtros, nem que a plataforma legítima que a retransmite tem um locatário malicioso por trás da conta. A Excello Mail transforma seus relatórios agregados de DMARC em um registro claro e contínuo de cada domínio e serviço que envia em seu nome, para que a camada de autenticação continue sólida enquanto sua equipe fica de olho nos truques em nível de conteúdo que o DMARC nunca foi feito para detectar. Cadastre-se gratuitamente na Excello Mail e construa essa base.