Trio é acusado de usar IA para roubar US$ 129 milhões de empresas

Imagine que alguém do financeiro recebe um e-mail do CEO da empresa. Ele pede ajuda em uma transação confidencial e diz que um advogado vai entrar em contato. A ligação acontece, a voz do executivo parece a de sempre, e o advogado confirma tudo. Só que nada disso é real.

É esse tipo de cenário que as autoridades dos Estados Unidos descrevem no caso de três homens acusados de usar inteligência artificial para desviar pelo menos US$ 129 milhões de empresas. Eles são acusados, mas ainda não foram condenados, e o caso serve de alerta para qualquer organização que autoriza pagamentos.

O que aconteceu?

Segundo o Departamento de Justiça dos Estados Unidos, Jacob Soall, Sharon Hazan e Guy Sheetrit teriam usado IA para imitar a voz e a imagem de CEOs e de advogados de grandes escritórios. De acordo com os registros do tribunal, o grupo teria atingido milhares de vítimas entre julho de 2024 e fevereiro de 2026.

Os três foram indiciados em um tribunal federal de Nova York por fraude eletrônica, roubo agravado de identidade e lavagem de dinheiro. Foram presos entre junho e setembro, na Espanha e no Reino Unido, segundo o CyberScoop.

Como o golpe funcionava?

A acusação descreve um roteiro que se repetia:

O alvo

O grupo buscava funcionários da área contábil com autoridade para autorizar transferências bancárias de valores altos.

O e-mail do "CEO"

A mensagem, enviada por meio de uma plataforma de assinatura eletrônica, dizia que o executivo trabalhava em uma "transação financeira confidencial" e pedia a assinatura de um acordo de confidencialidade.

A chamada com deepfake

Em ligação ou videochamada, os acusados teriam usado IA para imitar a voz e, em alguns casos, a imagem do CEO.

O falso advogado

O funcionário era orientado a falar com um advogado de um grande escritório, também imitado pelo grupo. Segundo a acusação, os criminosos se passavam por advogados de alguns dos 50 maiores escritórios do mundo.

A transferência

O suposto advogado mandava enviar pagamentos altos a contas controladas pelo grupo.

A lavagem

O dinheiro era convertido em criptomoedas e dividido entre os envolvidos, segundo os promotores.

Um dos acusados, de acordo com a Promotoria, usava um roteiro manuscrito intitulado "Lawyer Call" para soar como um advogado de verdade.

Quem foram as vítimas?

Os documentos citam empresas de setores e países variados, como:

• Fintech do Reino Unido: perda de quase US$ 11,6 milhões.
• Empresa de ração para animais da Flórida: US$ 5,2 milhões.
• Sistema hospitalar do Missouri: US$ 4,8 milhões.
• Gestora de fundos de Massachusetts: US$ 4,6 milhões.
• Sistema hospitalar da Califórnia: quase US$ 3 milhões.
• Empresa de investimentos de Nova York: US$ 2,8 milhões.
• Banco de Rhode Island: quase US$ 2,7 milhões.

Os pagamentos teriam sido enviados a contas em países como Estados Unidos, Espanha, Portugal, Grécia, Emirados Árabes Unidos, Singapura, Áustria, Eslováquia e China.

O que dizem as autoridades e a defesa?

O FBI de Nova York afirmou que o caso mostra como a tecnologia avançada pode ser usada para fraudes em larga escala. A defesa de Guy Sheetrit informou ao CyberScoop que ele "não tem conexão" com o caso e mantém sua inocência. Se condenados, cada acusação tem pena máxima de 20 anos, exceto o roubo agravado de identidade, com 2 anos, segundo a Promotoria. Todos têm direito à presunção de inocência até uma decisão judicial.

Por que o caso importa para as empresas?

O golpe não depende de invadir sistemas. Ele ataca a confiança entre as pessoas: uma voz conhecida, um nome de peso e um pedido urgente e sigiloso. Com a IA, imitar uma voz ou um rosto deixou de exigir grande estrutura, o que torna esse tipo de fraude mais convincente.

Isso vale para empresas de qualquer porte, inclusive pequenas e médias, que muitas vezes têm menos camadas de aprovação.

Como proteger a empresa de golpes com deepfake?

Estas são boas práticas gerais de segurança, recomendadas com frequência para esse tipo de fraude:

1. Confirme por outro canal: antes de qualquer pagamento fora do padrão, ligue de volta para um número já cadastrado do executivo ou do escritório, e não para o informado na mensagem.
2. Exija dupla aprovação: transferências acima de um valor definido devem passar por duas pessoas, independentemente de quem pediu.
3. Desconfie de urgência e sigilo: pedidos de "confidencialidade" que impedem a consulta a colegas são um sinal de alerta.
4. Não confie só em voz ou imagem: uma chamada convincente não é prova de identidade.
5. Cheque o advogado direto no escritório: procure o contato oficial da banca antes de seguir instruções.
6. Treine as equipes: financeiro e contabilidade devem conhecer esse tipo de golpe e saber a quem recorrer.

Conclusão

O caso dos US$ 129 milhões mostra como a IA pode dar um rosto e uma voz convincentes a golpes antigos de pedido de transferência. As acusações ainda serão analisadas pela Justiça, mas o método descrito é um lembrete prático: toda ordem de pagamento incomum precisa ser confirmada por um segundo canal, sem exceção para quem parece ter autoridade.

Perguntas frequentes