Fraude do falso CEO com deepfake: como funciona, sinais de alerta e o que fazer
Golpes contra empresas · alto
O golpista se passa por CEO, CFO ou outro executivo e pede uma transferência urgente e confidencial, por exemplo para uma aquisição sigilosa, um acordo jurídico ou um fornecedor estratégico. Antes, estuda a empresa pelo LinkedIn, site e notícias.
Com ferramentas de IA, clona a voz do executivo a partir de vídeos e entrevistas públicas e liga para o financeiro, ou monta uma videochamada com participantes falsos. Às vezes o contato começa por e-mail ou WhatsApp com a foto do executivo e evolui para uma ligação "para confirmar".
O pedido costuma vir com pressão de tempo, ordem de não comentar com ninguém e instruções para dividir o pagamento. Segundo a Surfshark Research, as perdas globais com fraudes via deepfake chegaram a cerca de US$ 2,5 bilhões em 2025.
Sinais / Signs
- Executivo pede transferência urgente e sigilosa fora do processo normal
- Contato por número, conta de WhatsApp ou e-mail novo ou pessoal
- Voz ou vídeo com pequenas falhas: atraso, lábios fora de sincronia, iluminação estranha
- Resistência a qualquer verificação ("não tenho tempo, só faça")
- Conta de destino nova, no exterior ou em nome de pessoa física
Prevenção / Prevention
- Política clara: nenhum pagamento é aprovado só por ligação, vídeo ou mensagem
- Faça callback para o número oficial do executivo antes de agir
- Combine palavras-código ou perguntas de verificação para pedidos sensíveis
- Exija dupla aprovação em sistema para transferências fora do padrão
- Treine equipes com exemplos de deepfake de áudio e vídeo
- Reduza a exposição desnecessária de dados de executivos e organogramas
O que fazer / What to do
- Acione o banco na hora para tentar bloquear ou reverter a transferência
- Preserve gravações, números, links da chamada e mensagens
- Registre no IC3 (EUA) ou faça boletim de ocorrência (Brasil)
- Avise a diretoria real e a área de segurança para alertar toda a empresa
- Revise o processo de aprovação que permitiu o pagamento
FAQ
Como saber se uma videochamada é deepfake?
Nem sempre dá para perceber a olho nu. Por isso, a regra mais segura é verificar por outro canal, ligando para um número conhecido, antes de qualquer pagamento.
Pedir para a pessoa mexer a cabeça ou cobrir o rosto ajuda?
Pode revelar falhas em algumas ferramentas, mas não é garantia. A verificação por canal independente continua essencial.
Radar
- — Perdas com fraude via deepfake chegam a US$ 2,5 bi em 2025 · US$ 2,5 bi. O valor é sete vezes o de 2024 (US$ 335 mi); no 1º semestre de 2026 foram US$ 764 mi, e o acumulado chega a ~US$ 3,7 bi. Fonte: Surfshark Research
- — Check Point: 1 em cada 27 prompts de IA generativa tem alto risco de vazar dados. Em dezembro de 2025, 91% das organizações tiveram prompts de alto risco. Fonte: Check Point (via IT Edge News)
- Phishing e deepfakes: os números de 2025 e como identificar
- AI Act e deepfakes: obrigações e prazos para segurança e privacidade
FBI IC3 - Internet Crime Complaint Center · Surfshark Research - Deepfake fraud statistics · FBI IC3 2025 Internet Crime Report (PDF) · CERT.br