Golpe com IA: voz clonada, deepfake e como se proteger
Golpe com IA usa voz clonada e deepfake para pedir Pix em nome de parente, famoso ou banco. Veja como funciona, os sinais de alerta e como proteger sua família.
NinaKalkazu.org
Ouça este artigo
Narrado por Thalita
O telefone toca às nove da noite. É a voz da sua filha, chorando: bateu o carro, precisa de um Pix agora para o advogado. A voz é igualzinha à dela. Só que ela está em casa, dormindo.
Esse é o golpe com IA: a máquina copia a voz de alguém que você ama e usa essa voz para pedir dinheiro com pressa. Às vezes vem em vídeo, com um rosto falso.
Aqui você entende como a voz é clonada, os três golpes mais comuns, os sinais de alerta e o que fazer se o Pix já saiu.
Resumo rápido: a resposta em 30 segundos. Com poucos segundos de áudio, a IA imita a voz de qualquer pessoa, e golpistas usam isso para se passar por parente, famoso ou gerente de banco. Não confie no ouvido: desligue e ligue de volta para o número que você já tem. Combine uma palavra-código com a família. Se já pagou, avise o banco e peça a devolução pelo MED, o mecanismo do Banco Central que devolve Pix de golpe.
Índice
- O que é voz clonada e deepfake
- Como funciona o golpe com IA que clona a voz?
- Quais são os golpes mais comuns com voz clonada e deepfake?
- Sinais de alerta: como reconhecer o golpe antes de pagar
- Como se proteger do golpe da voz clonada
- Caí no golpe: o que fazer agora?
- Perguntas frequentes
O que é voz clonada e deepfake
Voz clonada é uma voz sintética feita por IA para soar igual à de uma pessoa real. Deepfake (o "deep" vem de deep learning, a IA que aprende imitando muitos exemplos) é o nome geral para áudio, foto ou vídeo falsos que imitam alguém de verdade, a ponto de enganar quem conhece a pessoa.
Pense num imitador de televisão que só precisa ouvir você uma vez para fazer a sua voz para sempre, sem cansar e em qualquer idioma.
A tecnologia em si não é criminosa: ela narra audiolivros e dubla vídeos, como contamos no artigo sobre a ElevenLabs, empresa de voz que vale US$ 22 bilhões. Nas mãos erradas, vira uma máscara perfeita.
Como funciona o golpe com IA que clona a voz?
O golpista grava alguns segundos da sua voz, coloca esse trecho num programa de clonagem e digita a frase que ele quer ouvir na sua voz. O programa devolve o áudio com o seu timbre, o seu sotaque e até a sua respiração. Depois, basta mandar o áudio pelo WhatsApp ou tocá-lo numa ligação.
Em pesquisa, o VALL-E, programa experimental da Microsoft, imita uma voz a partir de uma gravação de apenas 3 segundos de alguém que o sistema nunca tinha ouvido.
As ferramentas comerciais também não dificultam muito. Em março de 2025, a Consumer Reports avaliou seis serviços de clonagem de voz e concluiu que só dois (Descript e Resemble AI) tinham travas reais contra o uso sem consentimento. Nos outros quatro, bastava marcar uma caixinha dizendo que você tinha o direito de clonar aquela voz.
De onde o golpista tira a sua voz
De qualquer lugar onde você fala por alguns segundos:
- vídeos e Reels no Instagram ou no TikTok;
- áudios de WhatsApp mandados em grupos grandes;
- a mensagem da sua caixa postal;
- uma ligação falsa de "pesquisa", feita só para você falar.
Por isso o alerta não vale só para famosos: quem posta vídeos falando em perfil aberto tem a voz à disposição de qualquer um.
Por que "prestar atenção na voz" não funciona mais
Há poucos anos, as dicas eram ouvir pausas estranhas, eco ou um tom robótico. Hoje as próprias matérias de segurança americanas, como esta da Wired sobre ligações com IA, dizem que essas pistas ficaram para trás: o áudio sintético ficou bom demais.
Some a isso o nervosismo: quando alguém que você ama chora no telefone, o cérebro quer resolver o problema, não analisar o som.
Em uma frase: a IA copia a voz com poucos segundos de áudio, e o seu ouvido não é mais um detector confiável.
Quais são os golpes mais comuns com voz clonada e deepfake?
São três roteiros: o falso parente que pede Pix com urgência, a falsa celebridade que aparece num anúncio vendendo jogo ou investimento, e o falso gerente do banco ou falso chefe que manda transferir dinheiro. A tecnologia muda pouco entre eles; o que muda é a história que o golpista conta.
O golpe do falso parente pedindo Pix
É a versão turbinada do velho "mãe, troquei de número". Antes era só texto; agora vem um áudio com a voz do seu filho ou da sua mãe, o que derruba a principal desconfiança.
O roteiro se repete: número novo ("meu celular quebrou"), uma emergência, pressa e um pedido de segredo. O Pix vai para a conta de um "amigo" ou "advogado", nunca para a da própria pessoa.
O FBI, a polícia federal americana, descreveu exatamente esse roteiro no alerta que publicou em 3 de dezembro de 2024: criminosos geram clipes curtos com a voz de um parente em crise para pedir ajuda financeira imediata ou exigir resgate.
A falsa celebridade no anúncio
Aqui o deepfake é em vídeo: um famoso recomenda um aplicativo de apostas ou um investimento milagroso. O rosto e a voz parecem reais; as palavras, não.
O caso mais conhecido envolve um brasileiro. O Comitê de Supervisão da Meta, um órgão independente que revisa decisões do Facebook e do Instagram, mandou remover um vídeo manipulado por IA de Ronaldo Nazário anunciando o Plinko, um jogo de apostas on-line. O vídeo passou de 600 mil visualizações e foi denunciado mais de 50 vezes antes de cair.
Na mesma decisão, o comitê disse que a Meta provavelmente deixa passar muitos golpes nas suas plataformas. E não é só lá: em abril de 2026, a The Verge mostrou anúncios no TikTok com versões falsas de Taylor Swift e Rihanna pedindo dados pessoais.
O falso gerente do banco (e o falso chefe)
O terceiro golpe imita uma autoridade. Alguém liga dizendo ser da "central de segurança" do seu banco, informa uma compra suspeita e pede para você transferir o dinheiro para uma "conta segura". Às vezes o número que aparece na tela é igual ao do banco, porque o golpista falsifica a identificação da chamada.
O mesmo alerta do FBI conta que criminosos também usam áudio gerado por IA para se passar pelo próprio cliente e entrar na conta dele pelo atendimento telefônico. A voz deixou de ser prova de identidade.
Nas empresas, a versão é o falso chefe. A empresa britânica de engenharia Arup perdeu cerca de US$ 25 milhões depois que alguém da equipe financeira em Hong Kong fez a transferência após uma videochamada com diretores que eram, na verdade, deepfakes. Em entrevista ao Fórum Econômico Mundial, o diretor de tecnologia da empresa, Rob Greig, contou que depois conseguiu fazer um deepfake de si mesmo, em tempo real, em cerca de 45 minutos.
Sinais de alerta: como reconhecer o golpe antes de pagar
Como a voz e o rosto podem ser perfeitos, os sinais estão no pedido, não no som. Desconfie de qualquer contato que junte urgência, segredo e dinheiro indo para um terceiro. Dois sinais juntos já pedem uma pausa.
| Sinal | Por que desconfiar |
|---|---|
| Número novo ou desconhecido | O golpista não tem o celular da pessoa, só a voz dela |
| Pressa ("tem que ser agora") | A urgência impede você de checar |
| Pedido de segredo ("não conta pro pai") | Isola você de quem poderia desmentir |
| Pix para conta de outra pessoa | O dinheiro vai para uma conta "laranja" |
| Pessoa que não pode falar muito | Evita perguntas que a IA não saberia responder |
| Famoso vendendo aposta ou lucro garantido | Celebridade real não pede seus dados por anúncio |
| "Central do banco" pedindo transferência | Banco nenhum pede para você transferir dinheiro para uma "conta segura" |
Como se proteger do golpe da voz clonada
A defesa mais forte é simples: desligue e ligue de volta para o número que você já tem salvo. Depois, combine com a família uma palavra-código que só vocês sabem. Essas duas atitudes funcionam mesmo contra uma voz perfeita, porque o golpista não tem o celular da pessoa nem o segredo de vocês.
Na prática, o plano tem cinco passos:
- Desligue e retorne. Ligue para o número salvo da pessoa ou do banco, nunca para o que ligou para você. O FBI recomenda exatamente isso.
- Peça a palavra-código. Se a pessoa não souber, encerre a conversa.
- Faça uma pergunta que só ela responde. "O que a gente jantou no domingo?", não o nome do cachorro, que está nas redes.
- Feche o perfil. O FBI também orienta deixar as redes privadas e limitar os seguidores a quem você conhece, para reduzir o material de voz e imagem disponível.
- Confirme por outro canal. Mensagem no número antigo ou ligação para outro parente.
Se você tem filhos, vale estender a conversa aos outros riscos da tecnologia, como mostramos no guia sobre como proteger o seu filho dos riscos da inteligência artificial.
Como criar a palavra-código da família
Escolha algo fácil de lembrar e impossível de adivinhar. Uma frase sem sentido funciona bem: "pastel de chuva", "girafa no elevador". Combine pessoalmente, nunca por mensagem, e não use nada que apareça na internet, como nome de pet, rua ou data de aniversário.
Nunca a publique, nem de brincadeira, e não a use como senha. A regra é uma só: quem pede dinheiro sem dizer a palavra não recebe, mesmo chorando.
Numa emergência real, a pessoa pode esquecer a palavra de nervoso. Por isso ela complementa o "desligar e ligar de volta", não o substitui.
| Perfil | O que fazer primeiro |
|---|---|
| Pais e avós | Palavra-código e a regra "desligou, ligou de volta" |
| Filhos adolescentes | Perfil fechado e cuidado com vídeos falando |
| Quem paga contas na empresa | Confirmar toda transferência por telefone ou pessoalmente |
| Quem posta muito em vídeo | Avisar a família de que a sua voz é fácil de copiar |
Caí no golpe: o que fazer agora?
Aja nos primeiros minutos. Ligue para o seu banco pelo número do cartão ou do aplicativo, conte que foi golpe e peça a devolução pelo MED, o Mecanismo Especial de Devolução do Pix. Depois, registre um boletim de ocorrência e avise a família, porque o golpista pode tentar de novo.
O MED é a ferramenta do Banco Central para devolver dinheiro de Pix feito em golpe. Segundo a página oficial do Banco Central sobre o MED, você tem até 80 dias a partir da data do Pix para registrar o pedido na sua instituição (conferido em 27/10/2026).
A devolução não é garantida: se a fraude for confirmada e ainda houver saldo na conta do golpista, você recebe o valor, inteiro ou em parte. Por isso a pressa importa.
E não tenha vergonha de contar: esse golpe engana até funcionários treinados de multinacionais.
Perguntas frequentes
Quantos segundos de áudio a IA precisa para clonar uma voz?
Poucos. Em pesquisa, o VALL-E, da Microsoft, imita uma voz a partir de 3 segundos de gravação. Um vídeo curto de rede social já basta.
Dá para identificar uma voz clonada só de ouvir?
Na maioria das vezes, não. Em vez de tentar ouvir a falha, confira a pessoa por outro canal ou peça a palavra-código.
O golpe do falso parente só acontece por ligação?
Não. O mais comum é pelo WhatsApp, com áudios curtos vindos de um número novo. Também aparece em chamadas de vídeo com rosto falso.
O que é deepfake de celebridade?
É um vídeo em que a IA faz um famoso recomendar algo que ele nunca recomendou. Se um famoso pede seus dados ou um depósito num anúncio, trate como golpe.
O golpe com IA tem uma fraqueza: ele depende da sua pressa. Hoje mesmo, junte a família, escolha a palavra-código e combine a regra de desligar e ligar de volta. Para entender melhor a tecnologia por trás desses golpes, veja os outros guias da nossa seção de inteligência artificial.
