Cliente do Metro Bank perde £14.000 em fraude que usou o chatbot AI Claude para drenar a sua conta

Pontos principais

• Zoli Rutter, um empresário de Sussex, teve £14.244 retirados da sua conta Metro Bank numa fraude não autorizada.
• Os fraudadores utilizaram o dinheiro roubado para comprar créditos do Claude, um chatbot AI criado pela empresa Anthropic.
• Rutter diz que informou o Metro Bank de que o dinheiro estava a ser retirado sem a sua permissão, mas os levantamentos continuaram.
• O caso levanta questões sobre se os bancos do Reino Unido estão a fazer o suficiente para detetar fraude relacionada com IA em tempo real.

Zoli Rutter gere um negócio em Sussex. Não é um homem descuidado com dinheiro. No entanto, em algum momento, fraudadores conseguiram acesso à sua conta Metro Bank e esvaziaram-na silenciosamente, £14.244 no total, gastando cada centavo em créditos do Claude, um chatbot AI (um programa de computador com o qual pode ter uma conversa de texto) criado pela empresa San Francisco Anthropic.

Rutter diz que detetou e avisou o banco. Os levantamentos continuaram a chegar.

O que aconteceu realmente?

Os fraudadores compraram créditos do Claude usando a conta de Rutter sem o seu conhecimento ou consentimento. Os créditos são essencialmente tokens pré-pagos que permitem aos utilizadores enviar mensagens para o chatbot e receber respostas. Custam dinheiro real, e alguém estava a gastar o de Rutter.

O Guardian reportou primeiro a história, observando que Rutter contactou o Metro Bank quando se apercebeu de que transações não autorizadas estavam a ser processadas. Esperava que o banco parasse os pagamentos. Não agiu com rapidez suficiente, e a perda total subiu para mais de catorze mil libras.

O Metro Bank não confirmou publicamente a sequência exata dos acontecimentos.

Devem outros clientes de bancos estar preocupados?

Esta fraude específica não é generalizada, mas aponta para um padrão mais amplo que vale a pena conhecer. Os serviços de IA que vendem créditos ou subscrições são agora alvos comuns para fraudadores que testam dados de cartões roubados, porque pequenas compras repetidas podem passar despercebidas aos filtros de fraude básicos.

Se vir alguma cobrança que não reconheça, comunique imediatamente ao seu banco e peça-lhe para bloquear o comerciante bem como reverter o pagamento. Uma única chamada nem sempre é suficiente. Faça seguimento por escrito, através da aplicação bancária ou email, para ter um registo.

Os bancos no Reino Unido estão vinculados a regras do Regulador dos Sistemas de Pagamento que exigem que reembolsem as vítimas de fraude de pagamento autorizado por pressão (quando um cliente é enganado para enviar dinheiro a si próprio). A fraude não autorizada, onde o dinheiro é retirado sem o cliente fazer nada, tem proteções legais ainda mais fortes sob os Regulamentos dos Serviços de Pagamento de 2017. O caso de Rutter parece enquadrar-se na segunda categoria, o que significa que o Metro Bank pode estar obrigado por lei a reembolsá-lo.

O que acontece a seguir?

Rutter está a tentar obter um reembolso completo. Se o Metro Bank recusar, pode escalar para o Serviço do Ombudsman Financeiro, um organismo gratuito e independente que resolve disputas entre clientes e empresas financeiras no Reino Unido.

O seu caso é um lembrete de que os serviços de IA estão agora entrelaçados com a fraude financeira quotidiana, não como o atacante, mas como o local onde o dinheiro roubado é gasto. O chatbot em si não fez nada de errado. A lacuna estava na deteção de fraude do banco.

Verifique os seus extratos bancários hoje. Uma cobrança desconhecida merece cinco minutos do seu tempo.

Perguntas frequentes

Pode o banco ser obrigado a reembolsar Rutter?

De acordo com a lei de pagamentos do Reino Unido, os bancos devem geralmente reembolsar os clientes por transações que não autorizaram, a menos que o banco possa provar que o cliente foi grosseiramente negligente. Rutter reportou a fraude enquanto estava a acontecer, o que torna muito difícil para o banco argumentar o contrário.

É o Claude ou a Anthropic responsável pela fraude?

Não. O chatbot de IA foi simplesmente o local onde o dinheiro roubado foi gasto. A Anthropic, a empresa por trás do Claude, não fez parte da fraude e não é acusada de qualquer ato ilícito.

O que devo fazer se vir uma cobrança que não reconheço?

Contacte o seu banco, comunique-a como não autorizada, peça-lhe para bloquear o comerciante e emita um novo cartão. Depois faça seguimento por escrito através da aplicação ou email do banco para ter um registo com carimbo de data/hora da sua comunicação.