Imagine receber uma ligação de voz do seu filho pedindo dinheiro urgente porque sofreu um acidente. A voz é idêntica. O desespero parece real. Você transfere o valor — e só depois descobre que seu filho está bem, em casa, e nunca ligou.
Esse golpe já aconteceu com centenas de famílias brasileiras. E a voz era uma cópia gerada por inteligência artificial a partir de alguns segundos de áudio coletados de um vídeo no Instagram.
A IA trouxe ferramentas incríveis para o mundo — mas também armou golpistas com capacidades que antes existiam apenas em filmes de espionagem. Hoje, qualquer pessoa com R$ 0 e 10 minutos consegue clonar uma voz, criar um rosto falso ou gerar um vídeo convincente de alguém dizendo algo que nunca disse.
Neste guia, você vai entender cada tipo de golpe com IA que existe hoje, como identificar cada um deles e o que fazer para proteger você e sua família.
⚠️ Nota editorial: Todas as situações descritas neste artigo são baseadas em casos reais documentados por autoridades e veículos de segurança digital. As ferramentas mencionadas são citadas para fins educacionais — para que você reconheça quando estão sendo usadas contra você.
Por que os golpes com IA são mais perigosos do que os tradicionais?
Os golpes sempre existiram. O que mudou foi a barreira de entrada para o golpista.
Antes, falsificar a voz de alguém exigia equipamentos caros e técnicos especializados. Criar um vídeo falso convincente era coisa de estúdio de cinema. Gerar fotos realistas de uma pessoa que não existe levava horas de trabalho.
Hoje:
- Clonar uma voz leva menos de 30 segundos de áudio original
- Gerar o rosto de uma pessoa falsa leva menos de 10 segundos
- Criar um vídeo deepfake básico leva menos de 5 minutos
- O custo de todas essas ferramentas: zero (existem versões gratuitas)
O resultado é uma nova geração de golpes que são:
- Mais convincentes — difíceis de distinguir do real
- Mais personalizados — feitos especificamente para a vítima
- Mais escaláveis — um golpista consegue atacar centenas de pessoas simultaneamente
- Mais difíceis de rastrear — a IA apaga rastros de autoria
Como evitar golpes com IA -Tipo 1: Golpe de Clonagem de Voz
Como funciona
O golpista coleta áudio da vítima — pode ser um story do Instagram, um vídeo do TikTok, uma mensagem de voz no WhatsApp ou até um vídeo do YouTube. Com apenas 10 a 30 segundos de áudio, ferramentas como ElevenLabs, PlayHT ou Resemble AI conseguem criar uma voz clonada capaz de falar qualquer texto com entonação, sotaque e maneirismos do original.
O golpista então liga para um familiar ou amigo da vítima, usando a voz clonada para pedir dinheiro, dados bancários ou acesso a contas.
Variações mais comuns no Brasil
O golpe do filho em apuros: voz clonada do filho/filha ligando para os pais pedindo dinheiro urgente por um acidente, prisão ou emergência médica.
O golpe do chefe: voz clonada de um gestor ligando para um funcionário pedindo transferência urgente ou dados de acesso ao sistema.
O golpe do familiar no exterior: exploração do fato de que a vítima não pode verificar pessoalmente a situação.
Como identificar
- Ligue de volta para o número real da pessoa — sempre. Nunca transfira dinheiro sem confirmar por outro canal.
- Faça uma pergunta que só ela saberia responder — nome do pet, memória específica, apelido de infância.
- Preste atenção em pausas artificiais — vozes clonadas por IA às vezes têm pausas ligeiramente diferentes do natural.
- Desconfie de urgência extrema — “precisa ser agora, não dá pra esperar” é o gatilho emocional clássico do golpe.
- Áudios de WhatsApp suspeitos — se alguém que você conhece manda um áudio com pedido incomum, confirme por chamada de vídeo.
Como se proteger preventivamente
- Reduza a quantidade de áudio público seu na internet (especialmente áudios longos)
- Combine com sua família uma palavra-código secreta para situações de emergência — algo que nenhuma IA poderia saber
- Nunca transfira dinheiro baseado apenas em uma ligação, mesmo que a voz seja idêntica
Tipo 2: Deepfake de Vídeo
Como funciona
Deepfake é a técnica de substituir o rosto (e às vezes a voz) de uma pessoa em um vídeo por outro rosto, ou de criar um vídeo inteiro de uma pessoa dizendo algo que nunca disse.
A qualidade evoluiu de forma assustadora. Em 2019, deepfakes tinham artefatos visíveis — olhos que piscavam errado, bordas do rosto borradas. Em 2026, os melhores modelos geram vídeos praticamente indistinguíveis do real em resolução de tela comum.
Variações mais comuns
Deepfakes de celebridades e influencers: vídeos falsos de pessoas famosas “recomendando” investimentos, criptomoedas ou produtos. Você provavelmente já viu algum circulando no YouTube ou Instagram.
Deepfakes de figuras políticas: vídeos falsos de presidentes, governadores ou prefeitos anunciando medidas ou fazendo declarações polêmicas — com objetivo de desinformação ou extorsão.
Deepfake em videochamada: o golpista usa uma câmera virtual com deepfake em tempo real para se passar por outra pessoa em uma chamada de vídeo. Casos documentados incluem funcionários de empresas sendo enganados em reuniões do Zoom por “executivos” falsos.
Sextorsão com deepfake: o rosto da vítima é inserido em conteúdo adulto para chantagem.
Como identificar
- Observe os olhos: piscadas irregulares ou olhos que parecem levemente “vidrados” são sinais clássicos
- Preste atenção nas bordas do rosto: especialmente no cabelo e nas orelhas — são as regiões mais difíceis para a IA renderizar
- Iluminação inconsistente: o rosto tem uma iluminação ligeiramente diferente do ambiente ao redor
- Movimentos de boca: lábios que não sincronizam perfeitamente com o áudio, especialmente em sons como “p”, “b” e “m”
- Verifique a fonte: se o vídeo veio de um perfil novo, com poucos seguidores ou URL estranha, desconfie
- Use ferramentas de detecção: o site Sensity AI e o detector da Microsoft (Microsoft Video Authenticator) conseguem identificar deepfakes com boa precisão
Como se proteger
- Nunca tome decisões financeiras baseadas em vídeos nas redes sociais — sempre verifique em canais oficiais
- Se receber um deepfake seu sendo usado indevidamente, registre boletim de ocorrência imediatamente — a Lei 14.811/2024 prevê punições
- Configure alertas de Google para o seu nome para monitorar menções suspeitas
Tipo 3: Golpe com Fotos e Perfis Falsos
Como funciona
Ferramentas como Midjourney, DALL-E e Stable Diffusion conseguem gerar rostos humanos hiperrealistas de pessoas que não existem. Esses rostos são usados para criar perfis falsos em redes sociais, apps de relacionamento, LinkedIn e plataformas de negócios.
O site ThisPersonDoesNotExist.com demonstra isso com clareza: cada vez que você atualiza a página, aparece o rosto realista de uma pessoa completamente fictícia, gerado em tempo real.
Variações mais comuns
Golpe romântico (romance scam): perfil falso com foto gerada por IA seduz a vítima ao longo de semanas ou meses, constrói confiança emocional e então pede dinheiro para uma “emergência” ou “passagem para se encontrarem”.
Perfil falso de recrutador: perfil falso de RH no LinkedIn oferece empregos com salários atrativos, solicita documentos pessoais (CPF, RG, comprovante de residência) para “cadastro” — dados usados para fraude de identidade.
Golpe de investimento com influencer falso: perfil com foto gerada por IA, milhares de seguidores comprados, publica “resultados” de investimentos para atrair seguidores para esquemas fraudulentos.
Fake customer support: perfil falso de atendimento de uma empresa conhecida (banco, operadora, marketplace) aborda a vítima oferecendo ajuda com um problema — e rouba dados no processo.
Como identificar
- Pesquisa reversa de imagem: arraste a foto para o Google Imagens ou use o TinEye. Se a imagem não aparecer em nenhum outro contexto, pode ser gerada por IA
- Observe assimetrias no rosto: IA tende a criar rostos muito “perfeitos” e simétricos — menos imperfeições do que rostos reais
- Verifique o histórico do perfil: conta criada recentemente, poucas publicações, sem marcações de amigos reais são sinais de alerta
- Fundo da foto: rostos gerados por IA frequentemente têm fundos levemente borrados ou com artefatos estranhos
- Peça uma videochamada ao vivo: golpistas com foto falsa evitam ao máximo esse contato
Tipo 4: Phishing Turbinado por IA
Como funciona
Phishing sempre existiu — aqueles e-mails falsos do banco pedindo senha. Mas a IA transformou o phishing de algo genérico e cheio de erros de português para algo personalizado e sofisticado.
Com dados públicos das redes sociais (nome, empresa, cargo, amigos, interesses), a IA consegue gerar e-mails ou mensagens que:
- Mencionam seu nome, cargo e empresa corretos
- Fazem referência a colegas reais seus
- Usam o tom e vocabulário da sua área de atuação
- Não têm erros de português (o erro ortográfico era o principal sinal de alerta antes)
Isso é chamado de spear phishing — pesca com arpão, mirada em você especificamente.
Variações mais comuns
E-mail falso do RH: aviso sobre benefícios, atualização cadastral ou comunicado urgente — com link para página falsa idêntica ao portal da empresa.
Mensagem do “suporte”: WhatsApp ou SMS com tom personalizado pedindo confirmação de dados ou código de verificação.
Fatura falsa personalizada: nota fiscal ou boleto gerado por IA com seus dados corretos, de um fornecedor real com quem você trabalha.
Como identificar
- Verifique o domínio do e-mail com atenção:
suporte@bradesco.com.bré diferente desuporte@bradesc0.com.br(zero no lugar do “o”) - Nunca clique em links de e-mail — vá diretamente ao site digitando o endereço no navegador
- Desconfie de urgência: “sua conta será bloqueada em 24h” é manipulação emocional clássica
- Confirme por outro canal: se o RH mandou um e-mail estranho, ligue para o RH
- Passe o mouse sobre os links antes de clicar — o endereço real aparece na barra inferior do navegador
Tipo 5: Golpe de Atendimento por Chatbot Falso
Como funciona
Golpistas criam chatbots com IA que se passam pelo atendimento oficial de bancos, operadoras de telefonia, marketplaces ou órgãos governamentais. O bot conversa de forma fluida, responde dúvidas reais e gradualmente coleta dados sensíveis da vítima.
Esses bots aparecem como anúncios patrocinados no Google e Meta que imitam os sites oficiais, ou chegam via WhatsApp com número desconhecido.
Como identificar
- Bancos nunca pedem senha ou token por chat — nenhum banco legítimo faz isso
- Verifique se o WhatsApp tem o selo de verificação (conta verificada tem um check verde ao lado do nome)
- Acesse sempre pelo aplicativo oficial — não pelo link que veio por mensagem
- Desconfie de bots que criam urgência (“sua conta será bloqueada agora”)
Tipo 6: Desinformação e Notícias Falsas com IA
Como funciona
A IA permite criar artigos, manchetes, imagens e até vídeos de notícias falsas em escala industrial. Um único operador consegue publicar centenas de notícias fabricadas por dia, com imagens realistas, em sites que imitam a aparência de portais jornalísticos sérios.
Isso é usado para:
- Manipular mercados financeiros (notícias falsas sobre empresas)
- Desinformação política
- Golpes de investimento (“empresa X vai ser comprada por Y” — completamente falso)
Como identificar
- Verifique a fonte: o site tem história? Tem equipe editorial identificada? Tem CNPJ?
- Pesquise a notícia em outros veículos: se só um site publicou, desconfie
- Use checadores de fatos: Agência Lupa, Aos Fatos e G1 Fato ou Fake são referências no Brasil
- Observe a URL: sites de desinformação frequentemente usam URLs que imitam portais famosos com pequenas alterações
Checklist de Proteção: O que fazer agora
Salve este checklist e compartilhe com sua família:
Para se proteger de clonagem de voz:
- Crie uma palavra-código secreta com seus familiares para emergências
- Nunca transfira dinheiro sem confirmar por videochamada ao vivo
- Reduza áudios longos públicos nas redes sociais
Para se proteger de deepfakes e fotos falsas:
- Sempre faça pesquisa reversa de imagem em perfis desconhecidos
- Nunca tome decisão financeira baseada em vídeo de rede social
- Peça videochamada ao vivo antes de confiar em um perfil novo
Para se proteger de phishing com IA:
- Nunca clique em links — acesse sites digitando o endereço diretamente
- Ative autenticação em dois fatores em todas as contas importantes
- Instale um gerenciador de senhas (Bitwarden é gratuito e excelente)
Para proteger sua família:
- Explique esses golpes para familiares mais velhos — eles são o alvo principal
- Configure alertas de Google para o seu nome
- Se cair em um golpe, registre B.O. imediatamente — não por vergonha, mas para ajudar a polícia a rastrear
O que fazer se você já caiu em um golpe com IA
1. Não transfira mais nenhum valor — mesmo que o golpista insista, crie pressão ou ameace.
2. Registre Boletim de Ocorrência — pode ser feito online pela Delegacia Eletrônica do seu estado. Guarde o número do B.O.
3. Entre em contato com o banco imediatamente — transferências via Pix têm um mecanismo de devolução (MED) que pode recuperar valores em até 7 dias se o golpe for reportado rápido.
4. Documente tudo — prints, gravações, números de telefone, links. Tudo vira prova.
5. Reporte nas plataformas — denuncie o perfil falso no Instagram, WhatsApp, LinkedIn ou onde o golpe ocorreu. Isso ajuda a tirar o golpista do ar mais rápido.
6. Avise as pessoas próximas — se sua voz ou imagem foi usada no golpe, avise seus contatos para que não caiam na mesma armadilha.
Perguntas Frequentes
É crime usar IA para aplicar golpes no Brasil? Sim. Fraude eletrônica já era crime antes da IA. Com a expansão do uso de deepfakes, a legislação brasileira está evoluindo rapidamente. A criação e uso de deepfakes para fins criminosos pode enquadrar o autor em estelionato (Art. 171 do Código Penal), com penas de 1 a 5 anos — e agravamento se a vítima for idosa ou vulnerável.
Consigo detectar uma voz clonada por IA sozinho? Na maioria dos casos sim, se você estiver atento. Vozes clonadas tendem a ter pausas ligeiramente artificiais, menos variação emocional e às vezes pequenos “glitches” de pronuncia. Mas a melhor proteção não é detectar — é verificar sempre por outro canal antes de agir.
Meu filho de 70 anos quase caiu em um golpe de voz clonada. O que fazer? Além da palavra-código familiar, considere instalar um aplicativo de chamadas que identifica números suspeitos (como Truecaller). Converse abertamente sobre esses golpes — o conhecimento é a principal proteção. E configure com ele um protocolo claro: qualquer pedido de dinheiro por telefone, sem exceção, precisa ser confirmado por videochamada.
Existe algum aplicativo que detecta deepfake em tempo real? Ainda não existe uma solução perfeita para uso doméstico em tempo real. Para análise de vídeos que você já recebeu, o Deepware Scanner e o Sensity AI são as opções mais acessíveis. Para chamadas ao vivo, a melhor defesa ainda é comportamental — pedir que a pessoa faça gestos específicos, responda perguntas pessoais ou apareça ao lado de um objeto que você pede na hora.
Redes sociais estão fazendo algo contra deepfakes? Sim, mas ainda de forma insuficiente. Meta, YouTube e TikTok têm políticas contra deepfakes não consensuais e ferramentas de detecção. O problema é a velocidade — um vídeo falso pode viralizar em horas antes de ser removido. A União Europeia exige, pelo AI Act, que conteúdo gerado por IA seja identificado com marcação visível.
A inteligência artificial é uma das tecnologias mais poderosas da história humana — e, como toda ferramenta poderosa, pode ser usada tanto para o bem quanto para o mal. Golpistas sempre existiram e sempre se adaptaram às novas tecnologias. A IA apenas acelerou e barateou o que eles já faziam.
A boa notícia é que conhecimento é a melhor proteção. Quem sabe que clonagem de voz existe não vai transferir dinheiro sem confirmar por videochamada. Quem sabe que rostos podem ser gerados por IA vai fazer pesquisa reversa antes de confiar em um perfil desconhecido.
Compartilhe este artigo com quem você ama — especialmente com os mais velhos da família, que são os alvos preferenciais desses golpes. Uma conversa de 10 minutos pode evitar um prejuízo imenso.
Fontes consultadas: Tribunal de Justiça de SP, Banco Central do Brasil (MED), MIT Technology Review, Agência Lupa
Leia também:
