Golpes com voz de IA: como verificar uma solicitação?

Para identificar golpes com voz de inteligência artificial, não considere a semelhança da voz uma prova suficiente de identidade. Se receber uma ligação de emergência supostamente de alguém querido pedindo dinheiro, senha ou uma ação imediata, encerre a conversa imediatamente. Verifique a identidade de quem ligou por um caminho independente e peça a frase secreta da família.

Pontos principais

• Voz semelhante não comprova identidade: mesmo mensagens de voz muito naturais precisam de verificação independente.
• Faça você a ligação: para verificar uma mensagem suspeita, ligue pessoalmente para a pessoa usando um número salvo.
• Crie uma frase secreta: uma expressão previamente combinada e não pública pode ajudar, mas não substitui uma ligação independente; uma conta invadida pode revelá-la.
• Cuidado com a urgência: um pedido urgente de transferência ou de sigilo é um forte sinal de alerta.
• Aja rapidamente: se tiver enviado dinheiro, contate imediatamente o banco por números oficiais e pergunte se é possível interromper ou reverter a transação; o resultado não é garantido.

Como acontecem os golpes com voz de IA?

O alerta oficial da FTC sobre a falsificação da voz de familiares recomenda ligar para um número que você já conhece, não para aquele fornecido por quem ligou. Isso verifica a legitimidade do pedido, mesmo que não se saiba se a voz foi gerada por IA.

Cibercriminosos extraem amostras de voz de vídeos ou redes sociais e imitam (clonam) vozes com grande precisão. Criam situações angustiantes, como acidentes, prisões ou perda do celular, para pressionar psicologicamente a vítima a enviar dinheiro. A urgência tira a oportunidade de pensar racionalmente.

Ouvir uma voz conhecida não comprova a participação de IA; golpistas também usam imitações humanas ou contas invadidas. A defesa é sempre a mesma: verificar o pedido e a identidade separadamente.

É possível identificar uma mensagem de voz falsa apenas ouvindo?

Não. Pausas incomuns, tom monótono ou pronúncia robótica podem ser bons sinais de alerta, mas não são critérios definitivos. A tecnologia de deepfakes avança rapidamente, e fatores como baixa qualidade da ligação ou ruído ambiente também podem alterar uma voz real.

Para identificar uma mensagem de voz falsa, avalie o conteúdo do pedido em vez de procurar pistas sonoras:

• A pessoa pressiona você a decidir imediatamente?
• Ela pede dinheiro para uma conta desconhecida?
• Insiste em esconder o assunto das autoridades?
• Tenta impedir que você desligue?

A combinação de voz conhecida, urgência, sigilo e pedido financeiro é motivo suficiente para encerrar a conversa.

Como confirmar a identidade do remetente de uma mensagem suspeita?

Não responda à mensagem suspeita. Contate a pessoa por um “caminho independente”: um meio de comunicação confiável que você já conhece, não um número ou link fornecido pelo remetente.

Siga estes passos práticos:

1. Não envie dinheiro nem clique em links.
2. Encerre a conversa imediatamente.
3. Ligue para um número já salvo nos seus contatos (o número exibido na tela pode ser falsificado).
4. Se a pessoa não atender, contate outros familiares.
5. Faça uma pergunta totalmente privada ou peça a frase secreta da família.

Frase secreta familiar: uma barreira contra a falsificação de vozes

Uma “frase secreta familiar” é uma expressão confidencial, combinada previamente, usada para verificar a identidade em situações suspeitas. É uma camada auxiliar; não deve ser usada como teste definitivo de identidade nem como substituta da verificação independente.

Para criar e manter uma frase secreta segura:

• Escolha uma expressão que não possa ser deduzida das redes sociais ou de informações públicas.
• De preferência, combine-a antecipadamente em uma conversa confiável; não diga você a frase a quem está ligando para pedir dinheiro.
• Não a publique. Se um invasor controlar uma conta que continha a frase, não considere uma resposta correta prova suficiente de autenticidade.
• Troque a frase imediatamente se houver possibilidade de exposição.

O que fazer após enviar dinheiro ou revelar informações?

O tempo é crucial. Se tiver enviado dinheiro, contate imediatamente o suporte do banco ou do prestador de serviços de pagamento. Use números oficiais impressos no verso do cartão bancário. A possibilidade de interromper ou recuperar o pagamento depende do método usado e da rapidez da reação; ninguém deve prometer recuperação garantida em troca de uma taxa antecipada.

Guarde mensagens, comprovantes e identificadores de transação como provas. Se tiver revelado uma senha, altere rapidamente suas senhas em um dispositivo seguro, encerre as sessões ativas e habilite a autenticação de dois fatores (2FA). Registre o caso na polícia.

Como preparar a família contra golpes com deepfakes de áudio?

A prevenção eficaz exige um acordo familiar simples antes de uma crise. Para combater golpes com deepfakes de áudio, estabeleça estas regras na família:

1. Nenhum pedido financeiro urgente é aprovado apenas por se reconhecer uma voz.
2. Toda solicitação sensível deve ser verificada com uma ligação feita por você.
3. A família tem uma frase secreta e um caminho de contato previamente confiável.
4. Se a pessoa não responder, o pagamento continua suspenso.

Perguntas frequentes

Ferramentas online podem detectar um deepfake de áudio com certeza?

Não. O resultado dos detectores é apenas uma pista auxiliar. A compressão de arquivos, o ruído ambiente e o avanço das ferramentas de IA reduzem a precisão desses programas. Para decisões financeiras, confie apenas na verificação independente.

Ainda há risco de golpe se a ligação vier de um número conhecido?

Sim. Invasores podem falsificar números de telefone (spoofing). A exibição de um número conhecido não garante identidade; desligue e ligue você para o número que já conhece daquela pessoa. Não confie em um número alternativo indicado na mensagem suspeita.

Um aplicativo de mensagens criptografado impede esse golpe?

Não. A criptografia de ponta a ponta (E2EE) pode proteger a transmissão, mas não garante a honestidade do remetente ou sua identidade humana. Uma conta real tomada por um invasor também pode enviar um pedido falso. A verificação independente do pedido continua necessária.

Devemos encaminhar uma mensagem de voz suspeita para outras pessoas?

Não a divulgue publicamente sem necessidade nem a envie a ferramentas desconhecidas para teste. Guarde o arquivo original e as informações relacionadas para denúncia ou análise com uma pessoa de confiança, e compartilhe apenas o necessário com um destinatário confiável.