Golpes com IA: 3 casos reais e como identificar (na visão de quem trabalha com prevenção a fraudes)

Trabalho há anos com prevenção a fraudes no setor bancário, e nos últimos dois anos vi uma mudança clara no tipo de golpe que chega até os clientes: ele não ficou mais inteligente, ficou mais convincente. A inteligência artificial não inventou nenhum golpe novo — o golpe do falso parente em apuros, da falsa autoridade recomendando investimento e da mensagem urgente do banco sempre existiram. O que mudou é a qualidade da imitação: voz clonada, vídeo manipulado, texto sem nenhum erro de português. Separei três casos reais — com detalhes alterados para não identificar ninguém — que mostram como esses golpes funcionam hoje, e os sinais que continuam denunciando cada um. Por mais sofisticada que a imitação seja, ela sempre deixa rastro.

Caso 1 — A ligação do "filho" com voz clonada

Uma mãe recebe uma ligação. É a voz do filho, exatamente como ela conhece — o jeito de falar, até uma gíria que só ele usa. Ele diz que se envolveu em um acidente de carro, está detido e precisa que ela faça um PIX agora para resolver, e pede segredo: "não conta pro papai ainda, vou explicar depois". A voz não tem nenhum erro perceptível. É um golpe, e a voz foi clonada a partir de alguns segundos de áudio — um vídeo antigo nas redes sociais, um áudio de WhatsApp que circulou em algum grupo. Hoje isso é tecnicamente simples de fazer, e é exatamente por isso que esse golpe se tornou comum.

O padrão se repete: urgência, pedido de dinheiro por um canal informal (PIX, não uma cobrança oficial) e pedido explícito de segredo — o golpista sabe que, se a família conversar entre si, o golpe cai. A defesa não depende de identificar a voz como falsa, porque uma clonagem boa engana o ouvido. Depende de um hábito: desligar e ligar de volta para o número que você já tem salvo, ou fazer uma chamada de vídeo. Vale também combinar com a família uma palavra-código para emergências reais — se a pessoa do outro lado não souber a palavra, é golpe.

Caso 2 — O vídeo do "especialista" recomendando um investimento

Um vídeo circula em grupos de WhatsApp: um nome conhecido do mercado financeiro, com a voz e o rosto dele, recomendando uma plataforma de investimento com retorno garantido de 30% ao mês. O vídeo tem a qualidade de uma entrevista de TV. Só que essa pessoa nunca gravou esse vídeo — é uma montagem com IA generativa, usando imagens públicas dela em outras aparições. O golpe conta com algo simples: a maioria das pessoas não vai checar se aquele vídeo específico existe no canal oficial da pessoa, só vai confiar porque reconheceu o rosto e a voz.

Os sinais que ajudam a identificar continuam os mesmos de antes da IA: promessa de retorno garantido e muito acima do mercado, pressão para investir rápido, e o vídeo só existe em um anúncio ou link compartilhado — nunca no canal oficial verificado da pessoa ou instituição. Em alguns casos ainda dá pra notar sincronia estranha entre a boca e o áudio, mas não conte só com isso, porque a qualidade melhora rápido. O que funciona de verdade: nunca decidir investir com base em um vídeo isolado, e sempre confirmar diretamente no canal oficial da instituição se aquela recomendação realmente existe.

Caso 3 — A mensagem perfeita, sem nenhum erro de português

Até pouco tempo, um dos jeitos mais fáceis de identificar um golpe era o texto malfeito: erros de português, formatação estranha, um "Caro(a) Cliente" genérico. A IA generativa praticamente eliminou essa pista. Hoje chega uma mensagem com seu nome completo, parte do seu CPF (vazado em alguma base de dados) e o logotipo exato do seu banco, escrita num português impecável, avisando sobre uma "transação suspeita" que precisa ser confirmada com urgência através de um link.

O texto perfeito não é mais sinal de confiança — hoje é só o mínimo que qualquer golpista consegue com uma ferramenta de IA gratuita. Os sinais reais continuam sendo: pedido de ação urgente através de um link (em vez de te orientar a abrir o aplicativo oficial), um link cujo endereço não bate exatamente com o domínio da instituição, e qualquer pedido de senha, código de confirmação ou dados completos do cartão — nenhuma instituição séria pede isso por mensagem ou e-mail. Na dúvida, não clique em nada: abra o aplicativo oficial ou digite o endereço do banco direto no navegador.

O que muda, na prática, com a IA

A boa notícia é que a defesa contra esses golpes não precisou ser reinventada — ela só ficou mais importante de aplicar sempre, mesmo quando tudo parece genuíno:

• Desconfie de qualquer pedido urgente envolvendo dinheiro, mesmo que a voz, o vídeo ou o texto pareçam perfeitos

• Confirme sempre por um canal diferente do que trouxe o pedido — nunca responda no mesmo chat ou ligue de volta no mesmo número

• Nunca compartilhe senha, código de confirmação (SMS/app) ou dados completos do cartão por telefone, mensagem ou e-mail, em nenhuma hipótese

• Combine com a família uma palavra-código para emergências reais

• Se a promessa for boa demais para ser verdade — retorno garantido, prêmio inesperado — ela não é verdade

Na rotina de quem trabalha prevenindo fraudes, o antídoto nunca foi uma tecnologia sofisticada — foi hábito. Quem já tem o costume de confirmar por outro canal antes de agir cai muito menos, com ou sem IA envolvida. A inteligência artificial deixou a cópia mais convincente, mas não mudou a regra mais importante: toda decisão urgente envolvendo dinheiro merece uma pausa de dois minutos para confirmar. É o tempo que separa um alívio de um prejuízo.