Juliana LimaA dois meses das eleições gerais de 2026, o Tribunal Superior Eleitoral colocará em operação 563.910 urnas eletrônicas para os 158,7 milhões de eleitores aptos a votar no Brasil. O TSE reforçou em julho que o sistema de votação está entre os mais auditáveis do mundo — mas uma nova onda de ataques digitais documentada na última semana de julho não mira o código da máquina: mira o cidadão comum, seu celular e sua percepção sobre o processo eleitoral.
TSE reforça auditoria das urnas a 60 dias do 1º turno
O primeiro turno das Eleições 2026 está marcado para 4 de outubro, com eventual segundo turno em 25 de outubro. Para garantir a confiabilidade do processo, o Tribunal Superior Eleitoral submeteu as urnas a cerca de 40 etapas de fiscalização e auditoria, com participação de partidos políticos, universidades e representantes da sociedade civil.
Entre os mecanismos de transparência está o Teste Público de Segurança — que permite a qualquer cidadão maior de idade propor ataques cibernéticos ao sistema — e a abertura integral do código-fonte dos programas eleitorais a entidades fiscalizadoras com um ano de antecedência. Desde 1996, nenhum ataque técnico bem-sucedido à urna eletrônica foi registrado.
No dia 17 de agosto, o TSE realizará uma segunda reunião com embaixadores e organismos internacionais para explicar o funcionamento do sistema eleitoral brasileiro — sinal de que a instituição quer internacionalizar a narrativa de segurança antes do pleito.
O ataque agora é à percepção, não ao código
Se a urna é tecnicamente inviolável, por que o cenário de desinformação eleitoral se intensificou em 2026? A resposta está nos dados: segundo pesquisa divulgada pela Agência Brasil em maio de 2026, mais de 45% dos conteúdos falsos sobre eleições compartilhados nos últimos ciclos eleitorais tiveram como alvo o funcionamento das urnas eletrônicas — não a máquina em si, mas a crença do eleitor sobre ela.
A estratégia mudou. Especialistas em segurança digital ouvidos pela imprensa brasileira em julho de 2026 apontam que, diante da impossibilidade técnica de fraudar o hardware eleitoral, grupos mal-intencionados redirecionaram seus esforços para o ambiente digital do eleitor: grupos de WhatsApp, perfis falsos em redes sociais e conteúdos gerados por inteligência artificial capazes de simular pronunciamentos de autoridades.
A Resolução do TSE 23.732/2024 já proíbe o uso de deepfakes nas campanhas eleitorais e cria obrigação de aviso sobre o uso de IA na propaganda eleitoral. Mas a regulação trata da propaganda oficial — e os ataques acontecem fora desse perímetro, nas conversas privadas e nas timelines de 158 milhões de pessoas.
O que um especialista em TI enxerga que o eleitor comum não vê
Para um profissional de tecnologia da informação, o mapa de riscos das Eleições 2026 não começa na urna — começa no smartphone do eleitor. São três os vetores de ataque que mais preocupam especialistas do setor neste ciclo eleitoral:
Phishing eleitoral personalizado. Golpistas criam páginas falsas imitando o site do TSE ou da Justiça Eleitoral e enviam links por SMS e WhatsApp com mensagens como "Confirme seu local de votação 2026" ou "Seu título eleitoral foi bloqueado". Ao clicar, o usuário entrega credenciais ou instala malware no dispositivo. Com acesso ao celular, o atacante pode disseminar desinformação a partir do número real da vítima — ampliando o alcance com identidade legítima.
Deepfakes de autoridades eleitorais. A IA generativa reduziu drasticamente o custo de produção de vídeos falsos convincentes. Um deepfake de um ministro do TSE anunciando a "suspensão da votação" ou "mudança de local de votação de última hora" pode circular por horas antes de ser desmentido — tempo suficiente para confundir eleitores em cidades inteiras.
Engenharia social em grupos fechados. Grupos de WhatsApp com dezenas de membros são o principal canal de viralização de desinformação eleitoral no Brasil, segundo dados do Senado Verifica. Um único participante com o celular comprometido pode transformar um grupo familiar em vetor de desinformação involuntário.
O papel do especialista em TI, nesse contexto, vai além da proteção de servidores corporativos: inclui orientar pessoas físicas, empresas e organizações sobre como identificar e interromper cadeias de desinformação antes que causem dano à percepção democrática.
Caso concreto: a mensagem de WhatsApp que chegou na véspera das eleições
Considere o seguinte cenário, que especialistas em segurança digital descrevem como o mais provável nos dias que antecedem 4 de outubro de 2026:
Uma eleitora de São Paulo recebe, às 22h do dia 3 de outubro, uma mensagem de áudio no WhatsApp enviada pelo número de um familiar. A voz — gerada por IA com base em gravações reais — informa que "o TSE suspendeu a votação no seu bairro e você precisa votar em outro local amanhã cedo". A mensagem inclui um link encurtado para "confirmar o novo endereço".
Se ela clicar no link antes de verificar a informação no site oficial do TSE, há dois cenários possíveis:
Cenário A (phishing simples): O link coleta CPF e data de nascimento sob pretexto de "verificação eleitoral". Os dados são vendidos ou usados para cadastros fraudulentos. Custo para a vítima: exposição de dados pessoais, eventuais fraudes financeiras posteriores. Custo médio de recuperação de identidade digital no Brasil: R$ 1.800 a R$ 4.500, segundo estimativas de consultorias de segurança.
Cenário B (malware): O link instala um aplicativo malicioso que acessa a câmera, o microfone e os contatos do celular. A partir dali, o atacante repassa a mesma mensagem de áudio — com a voz da eleitora — para todos os contatos dela. Em 4 horas, uma rede de 12 pessoas torna-se um canal de desinformação com alcance de centenas de eleitores.
Se o celular da eleitora fosse gerenciado por um profissional de TI atualizado: o MDM (Mobile Device Management) corporativo já teria bloqueado o domínio malicioso nas últimas 48 horas, após alertas da comunidade de threat intelligence. O link não abriria. A mensagem seria identificada como suspeita automaticamente.
O gap entre quem tem acesso a assessoria de TI e quem não tem se traduz, em período eleitoral, em vulnerabilidade democrática mensurável.
O que fazer antes de 4 de outubro
Para cidadãos e organizações que querem chegar às eleições com segurança digital, especialistas em TI recomendam medidas concretas nas próximas semanas:
Verificação de fonte antes de compartilhar. Qualquer informação sobre local de votação, horários ou suspensão de eleições deve ser checada exclusivamente no site oficial do TSE (tse.jus.br) ou pelo aplicativo e-Título. O TSE não envia comunicados por WhatsApp ou SMS com links.
Ativação de autenticação em dois fatores. Contas de WhatsApp, e-mail e redes sociais com 2FA ativado são significativamente mais resistentes a sequestros de conta — que são o principal vetor para disseminação de desinformação com identidade legítima.
Atualização de sistemas antes de outubro. Dispositivos com sistemas operacionais desatualizados são mais vulneráveis a exploits conhecidos. Uma consultoria de TI pode realizar uma varredura preventiva em menos de duas horas para identificar vulnerabilidades críticas.
Orientação de equipes e familiares. Em empresas, o departamento de TI ou um consultor externo pode conduzir uma sessão de 30 minutos antes das eleições sobre identificação de phishing eleitoral — reduzindo o risco humano, que continua sendo o elo mais fraco em qualquer cadeia de segurança digital.
O voto em si, na urna eletrônica, está protegido por décadas de engenharia e auditoria pública. O caminho até a urna — e as informações que chegam ao eleitor antes dela — é onde reside o risco real em outubro de 2026. Um especialista em TI experiente pode mapear e reduzir essa exposição antes que ela se torne um problema.
Aviso: Este artigo tem caráter informativo e jornalístico. Para orientação técnica específica sobre segurança digital em ambientes corporativos ou pessoais, consulte um profissional de TI qualificado.
Para encontrar um especialista em tecnologia da informação capaz de avaliar sua exposição digital antes das eleições de outubro de 2026, a ExpertZoom conecta você a profissionais certificados em segurança da informação em todo o Brasil.
