Tecnologia & vida prática
A voz parece de alguém conhecido. Ainda assim, confirme.
IA generativa consegue produzir áudios e vídeos falsos cada vez mais convincentes. A defesa mais útil não é aprender a detectar cada imperfeição: é mudar a maneira de confirmar pedidos urgentes.
Durante muito tempo, ouvir a voz de alguém era uma espécie de senha informal. Se parecia sua mãe, seu chefe ou um amigo, a conversa começava com uma vantagem enorme de confiança. A inteligência artificial está corroendo justamente essa vantagem.
A ANPD publicou em julho um Radar Tecnológico dedicado a deepfakes — áudios, imagens e vídeos modificados ou criados artificialmente com alto grau de realismo. O próprio guia de IA generativa do Governo Digital alerta que a tecnologia pode ser usada para produzir phishing e clonar áudio ou vídeo, tornando golpes mais convincentes.
O golpe não precisa de um deepfake perfeito
Existe uma tentação de imaginar que o perigo só começa quando uma voz falsa fica indistinguível da real. Não precisa chegar a tanto. Golpes funcionam com contexto, pressão e surpresa. Um áudio razoavelmente parecido, acompanhado de uma história urgente, pode ser suficiente para impedir que a vítima pare para verificar.
O Ministério das Comunicações reforçou em julho que phishing pode chegar por SMS, e-mail, aplicativos de mensagens, redes sociais, ligações, QR Codes e páginas falsas. Entre os sinais de alerta estão pedidos de códigos de autenticação, dados bancários e mensagens que pressionam por resposta imediata.
No mundo dos deepfakes, reconhecer alguém é diferente de autenticar alguém.
Crie uma segunda prova
Famílias e pequenas equipes podem combinar uma pergunta cuja resposta não esteja exposta nas redes sociais, ou simplesmente estabelecer uma regra: transferências inesperadas nunca são aprovadas no mesmo canal em que foram pedidas. Para valores maiores, uma ligação de retorno para um número salvo é uma barreira simples e poderosa.
Isso também vale no trabalho. Uma mensagem supostamente enviada por um gestor pedindo pagamento fora do processo normal merece confirmação independente, mesmo que tenha foto, voz ou vídeo convincentes. O objetivo não é desconfiar de todo mundo; é tirar da aparência o papel de prova definitiva.
Protocolo de 60 segundos
Antes de transferir ou entregar dados
- Pare: urgência é justamente o momento de desacelerar.
- Saia do canal: ligue para um número já salvo ou abra você mesmo o aplicativo oficial.
- Confirme algo independente: pergunte por contexto que um golpista não recebeu na conversa.
- Proteja códigos: senha e código de autenticação não servem para “confirmar” atendimento recebido.
- Avise os outros: se uma conta ou identidade foi imitada, alertar contatos reduz o efeito em cadeia.
E se você já caiu?
Se forneceu credenciais ou percebeu movimentação suspeita, troque as senhas das contas afetadas, contate imediatamente a instituição financeira e acompanhe movimentações. O Ministério das Comunicações também recomenda reunir mensagens, links e capturas de tela e, conforme o caso, registrar boletim de ocorrência.
A tecnologia de falsificação vai continuar melhorando. Felizmente, a defesa não precisa disputar uma corrida de qualidade com ela. Uma regra humana — confirmar uma solicitação sensível por uma rota independente — continua funcionando mesmo quando o áudio parece perfeito.