← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Palavra-código contra deepfake de voz: como proteger a família

Como criar uma palavra-código familiar contra golpes com voz clonada por IA, o que recomendam FBI e bancos e o que fazer ao receber uma ligação suspeita.

2026-10-31

O telefone toca e a voz é idêntica à do seu filho, da sua mãe ou do seu chefe: houve um acidente, uma prisão, uma emergência, e é preciso mandar dinheiro agora. Com ferramentas de inteligência artificial, imitar uma voz ficou fácil. O banco britânico Starling, citando sua pesquisa, afirma que bastam três segundos de áudio para clonar uma voz. A defesa mais simples e barata contra isso não é tecnológica: é uma palavra-código combinada com a família.

Como funciona o golpe da voz clonada?

O criminoso obtém um trecho de áudio da pessoa, geralmente em vídeos públicos de redes sociais, mensagens de voz ou ligações, e usa um programa de clonagem para gerar falas novas. Depois liga ou manda áudio para parentes com uma história urgente. O FBI descreveu o padrão num alerta de 3 de dezembro de 2024: clipes curtos que imitam a voz de um familiar para pedir dinheiro com urgência ou resgate, e áudios gerados por IA para se passar por clientes e acessar contas bancárias. O mesmo alerta cita videochamadas em tempo real com falsos executivos ou policiais.

A técnica soma-se a golpes que já conhecemos, como o falso parente no WhatsApp e o falso policial.

Quantas pessoas já foram alvo?

Numa pesquisa da Starling Bank feita pela Mortar Research com 3.010 adultos do Reino Unido em agosto de 2024, 28% disseram acreditar que foram alvo de golpe com voz clonada no ano anterior, 46% nunca tinham ouvido falar desse tipo de golpe e 8% afirmaram que mandariam o dinheiro pedido mesmo achando a ligação estranha. No Brasil, a Serasa Experian registrou 6.937.832 tentativas de fraude no 1º semestre de 2025, cerca de uma a cada 2,3 segundos, e cita a inteligência artificial entre as ferramentas usadas pelos criminosos. O dado é geral, não específico de voz clonada.

Como criar uma palavra-código familiar?

Reúna a família pessoalmente (ou numa ligação que vocês iniciaram) e escolha uma palavra ou frase que ninguém de fora adivinharia. Evite nome de pet, data de aniversário, time ou qualquer coisa que apareça nas redes.
Não registre por escrito em mensagens. A Starling recomenda nunca compartilhar a frase por meio digital.
Combine a regra: em qualquer pedido de dinheiro, senha ou código por telefone, áudio ou vídeo, quem pede precisa dizer a palavra.
Inclua avós, filhos adolescentes e quem cuida das finanças. Idosos são alvo frequente; veja o guia de golpes contra idosos.
Troque a palavra se ela for usada numa situação real ou se alguém de fora souber.
Faça o mesmo no trabalho: uma frase ou procedimento de confirmação para pedidos de transferência feitos "pelo diretor".

Recebi uma ligação suspeita. E agora?

Sinal	O que fazer
Urgência e pedido de segredo ("não conta para ninguém")	Pare. Peça a palavra-código
Número desconhecido ou "celular novo"	Desligue e ligue para o número que você já tem da pessoa
Não consegue falar com a pessoa	Ligue para outro familiar ou amigo dela para confirmar a história
Pedido de Pix, cripto, cartão-presente ou transferência	Não envie nada com base apenas na voz
Voz ou fala com tom estranho	O FBI orienta prestar atenção ao tom e à escolha de palavras

A orientação da FTC, a agência de defesa do consumidor dos EUA, resume o espírito: não confie na voz. Desligue e ligue de volta para um número que você sabe ser da pessoa.

Como reduzir o material disponível para clonagem?

O FBI recomenda limitar fotos e gravações de voz publicadas, deixar perfis em modo privado e aceitar só seguidores conhecidos. Não é preciso sumir da internet, mas vale revisar quem vê seus vídeos e stories e evitar publicar áudios longos em perfis abertos. Ative também a verificação em duas etapas no WhatsApp e no e-mail, para que o golpista não use suas próprias contas.

Deepfake em vídeo também engana?

Sim. O FBI aponta sinais como mãos ou pés distorcidos, dentes e olhos estranhos, sombras erradas, atraso e movimentos pouco naturais. Mas a qualidade melhora rápido, então não dependa só do olho: a palavra-código e a ligação de volta funcionam mesmo quando o vídeo parece perfeito. Saiba mais em phishing e deepfakes.

O que fazer / Como se proteger

Combine hoje a palavra-código com a família, pessoalmente.
Nunca mande dinheiro, senha ou código só porque a voz parece conhecida.
Se já transferiu, ligue imediatamente para o banco pelo número oficial e registre boletim de ocorrência; no Pix, peça a devolução pelo MED.
Nos EUA, denuncie ao FBI em ic3.gov.

Acompanhe os golpes do momento no Radar, mais guias em Dicas e teste-se no Quiz.