Segurança digital

Golpes com IA: como criminosos clonam voz e rosto para enganar famílias

Como funcionam os golpes com voz clonada e deepfake, os sinais de alerta e as medidas simples — como a palavra-código da família — que protegem você e seus parentes.

Por Rafael Nunes Publicado em 4 min de leitura

Capa do artigo sobre golpes com clonagem de voz e rosto por IA
Neste artigo
  1. Como o golpe funciona
  2. Os sinais de alerta
  3. Como se proteger
  4. Se você caiu no golpe
  5. Conclusão

O telefone toca. É a voz do seu filho, chorando, dizendo que sofreu um acidente e precisa de dinheiro urgente. A voz é idêntica. O desespero é real — mas a ligação não é. Golpes com voz e rosto clonados por inteligência artificial se espalharam porque as ferramentas ficaram baratas, fáceis de usar e assustadoramente convincentes.

Este artigo explica como o golpe funciona e o que fazer para proteger você e sua família.

Como o golpe funciona

1. Coleta de material

Os criminosos procuram áudios e vídeos da vítima em redes sociais, vídeos públicos, mensagens de voz encaminhadas e até ligações gravadas. Uma pessoa que publica stories falando, vídeos ou podcasts oferece bastante material.

2. Clonagem com IA

Com ferramentas de síntese de voz, eles criam uma imitação capaz de dizer qualquer frase. Para vídeos, usam ferramentas de deepfake que trocam ou animam rostos — inclusive em tempo real, em videochamadas.

3. O roteiro de emergência

O golpe quase sempre segue um padrão:

  • Urgência: acidente, sequestro, prisão, problema médico, dívida que precisa ser paga agora.
  • Segredo: "não conta para ninguém", "não liga para a mamãe".
  • Pagamento rápido: Pix, muitas vezes para uma conta em nome de outra pessoa.
  • Pressão emocional: choro, gritos, ameaças.

4. Variações

  • Falso parente pedindo dinheiro por áudio no WhatsApp.
  • Falso chefe ou executivo pedindo transferência urgente para a área financeira de uma empresa.
  • Falso famoso em vídeo promovendo investimentos ou produtos (deepfake em anúncios).
  • Falso advogado ou policial dizendo que um parente foi preso.

Bancos brasileiros, como o Itaú, já alertaram clientes sobre golpistas que usam amostras de voz das redes sociais para imitar parentes. Nos Estados Unidos, a Comissão Federal de Comércio (FTC) também orienta consumidores sobre golpes de "emergência familiar" com vozes clonadas.

Os sinais de alerta

  • Pedido de dinheiro urgente e inesperado.
  • Pedido para não contar a ninguém.
  • Pagamento para conta de terceiros, com desculpas ("a conta do meu amigo", "do advogado").
  • Número desconhecido ou novo ("troquei de celular").
  • A pessoa evita perguntas ou desliga quando você pede detalhes.
  • Qualidade de áudio ou vídeo estranha, cortes, pausas fora de lugar, expressão facial pouco natural.

Importante: com IA, a voz e o rosto podem parecer perfeitos. O sinal mais confiável é o contexto, não a qualidade.

Como se proteger

Combine uma palavra-código com a família

É a medida mais simples e eficaz. Escolha uma palavra ou frase que só a família conhece e que não aparece nas redes sociais. Em qualquer pedido de emergência por telefone, áudio ou vídeo, peça a palavra-código.

Desligue e ligue de volta

Desligue e ligue para o número que você já tem salvo da pessoa. Se não conseguir falar com ela, ligue para alguém que esteja perto dela. Nunca use o número que fez o contato.

Faça perguntas que só a pessoa saberia

"Qual o nome do nosso primeiro cachorro?", "onde passamos o último Natal?". Evite perguntas cujas respostas estão nas redes sociais.

Reduza a exposição

  • Deixe perfis em redes sociais privados, se possível.
  • Evite publicar áudios e vídeos falando por muito tempo em perfis abertos.
  • Cuidado com informações sobre rotina, viagens e família.

Proteja os mais velhos

Idosos são alvos frequentes. Converse com seus pais e avós sobre esse golpe, explique a palavra-código e reforce: nenhuma emergência real é prejudicada por uma ligação de confirmação de dois minutos.

Nas empresas

  • Estabeleça que transferências nunca são autorizadas apenas por ligação, áudio ou vídeo.
  • Exija confirmação por um segundo canal e aprovação de mais de uma pessoa para valores altos.
  • Treine a equipe financeira para reconhecer o golpe do falso executivo.

Se você caiu no golpe

  1. Ligue para o banco imediatamente e informe a fraude.
  2. Use o botão de contestação do Pix no aplicativo do banco. O Banco Central obriga as instituições a oferecer esse recurso, que aciona o Mecanismo Especial de Devolução (MED). A devolução não é garantida, mas quanto mais rápido, maior a chance de bloquear o dinheiro.
  3. Registre boletim de ocorrência (muitos estados permitem pela internet).
  4. Guarde as provas: números, prints, áudios, comprovantes.
  5. Avise os contatos para que ninguém mais caia.

Veja mais detalhes em como proteger sua conta bancária e o Pix contra golpes.

Conclusão

A inteligência artificial tornou possível imitar a voz e o rosto de qualquer pessoa, mas os golpistas ainda dependem de uma coisa: fazer você agir antes de pensar. Palavra-código, ligação de confirmação e desconfiança diante da urgência são defesas simples que funcionam. Compartilhe essas orientações com sua família — especialmente com quem é menos familiarizado com tecnologia.

Perguntas frequentes

Quantos segundos de áudio são necessários para clonar uma voz?

Ferramentas atuais conseguem criar imitações convincentes a partir de amostras curtas, muitas vezes obtidas em vídeos e áudios publicados nas redes sociais. Quanto mais material disponível, mais realista tende a ser a imitação.

O que fazer se eu já transferi dinheiro?

Entre em contato imediatamente com o seu banco, use o botão de contestação do Pix no aplicativo (o Mecanismo Especial de Devolução), registre boletim de ocorrência e guarde todas as provas: números, mensagens, áudios e comprovantes.

Videochamada prova que a pessoa é real?

Não mais com certeza absoluta. Já existem deepfakes em tempo real. Peça para a pessoa fazer algo específico e inesperado, faça perguntas que só ela saberia responder e use a palavra-código combinada.

Vamos conversar

Seu sistema protege bem os dados dos clientes?

Reviso autenticação, permissões e exposição de dados em sistemas web e APIs.

Rafael Nunes dos Santos
Quem escreve

Rafael Nunes dos Santos

Desenvolvedor full stack especializado em .NET e pós-graduado em Arquitetura de Sistemas .NET pela FIAP, com experiência em logística (TMS e EDI), APIs, integrações, SaaS, apps em Flutter e React Native e jogos em Unity. Desenvolve com IA no dia a dia e escreve sobre o que aprende construindo software em produção.