Golpe da voz clonada por IA: como funciona, sinais de alerta e o que fazer

Engenharia social · alto

O golpista obtém amostras de voz em vídeos de redes sociais, mensagens de áudio, entrevistas ou até numa ligação curta em que a vítima diz "alô, quem fala?". Ferramentas de IA geram falas novas com aquela voz em tempo real ou em áudios gravados.

Os usos mais comuns: ligação ou áudio de WhatsApp de um "filho" em apuros pedindo Pix ou transferência; chefe pedindo pagamento urgente; falso sequestro com gritos da vítima ao fundo; e anúncios com voz de celebridades promovendo investimentos ou produtos falsos. Também há tentativas de enganar sistemas bancários que usam a voz como senha.

O FBI IC3 registrou 22.364 queixas com componente de IA em 2025, com US$ 893,3 milhões em perdas. A Surfshark Research estima perdas globais com deepfakes de cerca de US$ 2,5 bilhões em 2025.

Sinais / Signs

Voz familiar com pedido urgente de dinheiro e sigilo
Ligação de número desconhecido ou novo "porque o celular quebrou"
Respostas evasivas a perguntas pessoais
Entonação monótona, pausas estranhas ou ruído de fundo artificial
Celebridade "recomendando" investimento em anúncio

Prevenção / Prevention

Combine uma palavra-código com a família e com a equipe financeira
Desligue e ligue de volta para o número conhecido da pessoa
Limite quem pode ver vídeos e áudios seus e dos seus filhos nas redes
Evite falar muito em ligações de números desconhecidos
Não use a voz como único fator de autenticação no banco

O que fazer / What to do

Se transferiu, avise o banco imediatamente (no Brasil, peça o MED se foi Pix)
Guarde o áudio, número e mensagens
Registre no IC3 e na FTC (EUA) ou boletim de ocorrência (Brasil)
Avise a pessoa imitada para que alerte seus contatos

FAQ

Quanto áudio é preciso para clonar uma voz?

Ferramentas atuais podem produzir imitações razoáveis com poucos segundos, e a qualidade melhora com mais material.

Existe app que detecta voz clonada?

Há ferramentas em desenvolvimento, mas nenhuma é infalível. A verificação por outro canal e a palavra-código continuam sendo as defesas mais confiáveis.

FBI IC3 - Internet Crime Complaint Center · FTC - ReportFraud · FBI IC3 2025 Internet Crime Report (PDF, cópia) · Surfshark Research - Deepfake fraud statistics · CERT.br