Golpes com IA: voz clonada, vídeo falso, mensagem perfeita

Voz clonada

Hoje existem programas que copiam uma voz a partir de poucos segundos de áudio. De onde vem o áudio? De vídeos e stories públicos, de lives e de áudios encaminhados em grupos.

O golpista usa a voz copiada para ligar ou mandar áudio. A cena é sempre parecida: "mãe, troquei de número, preciso de um Pix agora". A voz é igualzinha. Por isso a voz deixou de ser prova.

Vídeo falso

Vídeo falso, ou deepfake, é um vídeo em que o rosto e a voz de uma pessoa são criados por computador. Ela parece dizer algo que nunca disse. Dois usos comuns: uma celebridade "recomendando" um investimento, e uma videochamada com o "chefe" pedindo uma transferência.

Procurar defeito no vídeo, como boca fora do tempo, é uma defesa fraca. Os defeitos somem a cada versão nova. Um vídeo é só uma afirmação. Quem afirma precisa mostrar isso no canal oficial.

Mensagem perfeita

A IA escreve e-mails sem erro, no tom certo, com nomes reais. O golpista lê o que a sua empresa publica: o dono, o financeiro, os fornecedores. Depois pede à IA um e-mail "do dono" mandando trocar os dados bancários de um fornecedor. O texto é perfeito. Só o pedido é falso.

Os três sinais que a IA não apaga

1. Urgência. "Agora", "antes das cinco". A pressa existe para você não conferir.
2. Segredo. "Não conta pra ninguém". O sigilo existe para ninguém ver a cena de fora.
3. Pedido de dinheiro ou de acesso. Pix, boleto, código do SMS, senha, "instale este aplicativo".

Com dois ou três sinais juntos, não aja ainda. Confira por outro canal. Se for filho de verdade em apuro de verdade, ele não se ofende com uma ligação de volta.

Um exemplo do dia a dia

Uma dona de loja de roupas recebe um áudio de um número desconhecido. É a voz da filha, que mora em outra cidade: "Mãe, meu celular quebrou, esse é o número novo. Preciso pagar uma coisa agora, me faz um Pix?".

A voz era a da filha. O que salvou a situação foi um hábito da família. A mãe ligou para o número antigo da filha, que atendeu na hora, sem saber de nada.

Repare no que a mãe não fez. Ela não tentou descobrir se a voz era falsa. Ela não precisou. Ela só trocou de canal. Essa é a defesa que dura, e a próxima aula ensina como fazer isso sempre.

E o golpe contra a empresa?

Empresa pequena também é alvo. O golpista lê o site e as redes, descobre o nome do dono e do financeiro, e escreve um e-mail que parece interno. A defesa também não está em julgar o texto. Está no processo: mudança de dados bancários e pagamento fora da rotina sempre pedem confirmação por outro canal.