IA a serviço do golpista: fraudes completas surgem em poucos minutos

A partir de 2022, com a popularização da inteligência artificial, o arsenal disponível para golpistas mudou de forma significativa. Ferramentas que antes exigiam conhecimento técnico passaram a ser acessíveis a qualquer pessoa com conexão à internet. O resultado aparece nos números: deepfakes e identidades sintéticas cresceram 126% no Brasil entre 2024 e 2025, e o país concentra cerca de 39% de todos os deepfakes detectados na América Latina. 

A tecnologia de clonagem de voz já consegue reproduzir a fala de uma pessoa a partir de apenas 3 a 10 segundos de áudio, o suficiente para imitar um familiar em uma ligação de emergência.

Durante anos, as fraudes digitais tinham marcadores relativamente previsíveis: erros de português, links genéricos, abordagens sem personalização. Esses sinais treinaram as pessoas a reconhecer situações suspeitas. A IA generativa eliminou boa parte desses indicadores.

Hoje, as ferramentas disponíveis permitem produzir mensagens sem erros gramaticais, vozes que soam como as de pessoas conhecidas, imagens de perfil realistas e vídeos que imitam situações reais. O golpe deixou de ser genérico: a IA analisa perfis públicos, padrões de comportamento e dados disponíveis online para construir abordagens específicas para cada vítima. Uma mensagem no WhatsApp que reproduz o tom e o vocabulário de um familiar, combinada com uma voz clonada ao telefone, cria um cenário difícil de questionar no calor do momento.

A engenharia social (o poder de convencimento) sempre foi o núcleo dos golpes digitais. A IA não substituiu essa lógica; ela a tornou mais eficiente e mais barata de aplicar em escala.

Quais golpes com IA já chegaram ao Brasil?

O repertório é variado. No chamado golpe do amor, criminosos criam perfis falsos com imagens geradas por IA para se aproximar de vítimas em aplicativos de relacionamento e redes sociais, construindo vínculos antes de aplicar o estelionato sentimental. Já no sequestro virtual, a IA é usada para clonar a voz de um familiar e simular uma situação de emergência, a vítima acredita estar ouvindo alguém que conhece pedir ajuda.

Golpes com falsos prêmios reproduzem comunicados e propagandas de marcas conhecidas com alto grau de realidade para convencer a vítima de que foi sorteada, induzindo ações que levam ao roubo de dados ou à clonagem de contas. As fraudes bancárias seguem o mesmo modelo: ligações que imitam centrais de atendimento, links que reproduzem interfaces bancárias reais e mensagens de Pix ou cartão com aparência legítima.

O WhatsApp é o canal mais usado. A combinação de voz, imagem e mensagem de texto dentro de um único aplicativo permite que o golpista construa uma narrativa coerente com múltiplas camadas, reduzindo o espaço para a dúvida.

"O Código Penal tá sempre um passo atrás do criminoso em matéria de crimes digitais, em matéria de tecnologia. Não tem como toda semana surgir uma lei nova, porque são muitas oportunidades que surgem para os criminosos", afirma Bruno Queiros, advogado criminalista.

A tecnologia de clonagem de voz exige apenas alguns segundos de áudio publicado em redes sociais. A voz do familiar que pede ajuda por telefone pode não ser a dele.

O que fazer para não cair em fraudes geradas por IA?

A principal proteção contra golpes com IA é simples e independe de qualquer tecnologia: ao receber uma mensagem ou ligação que cria urgência ou pede uma ação imediata, interrompa o contato e acesse o canal oficial da fonte alegada por conta própria. Desligue o telefone e ligue diretamente para o número que você tem salvo. Feche a mensagem e abra o aplicativo do banco pelo celular. Nunca use o link ou o número que veio junto com o pedido.

Definir com antecedência uma palavra-código com familiares próximos é uma medida prática para situações de suposto sequestro ou emergência. Uma pergunta simples que só a pessoa real saberia responder basta para desfazer a ilusão de uma voz clonada.

Reconhecer os sinais de phishing continua sendo fundamental, já que o email e as mensagens falsas seguem sendo o caminho de entrada mais comum para a captura de dados que alimentam golpes posteriores. Evitar publicar áudios longos com a própria voz em perfis públicos reduz o material disponível para clonagem.