Golpes com IA: voz clonada, vídeo falso, mensagem perfeita

Nesta aula

O golpe não ficou mais inteligente. Ficou mais bem produzido.

Eu trabalho com software há quinze anos e com IA aplicada há cinco. Nesse tempo, vi a IA fazer muita coisa boa para negócios pequenos. Vi também a mesma tecnologia cair na mão de quem aplica golpe. A diferença entre o golpe de antes e o de agora não é a esperteza do golpista: é a qualidade da produção. A voz parece a do seu filho. O e-mail parece do seu contador. O vídeo parece de verdade. Este curso existe para que você e a sua família saibam o que mudou e o que não mudou. Sem medo, com método.

• Ao final, você vai entender como funcionam os três golpes mais comuns com IA: voz clonada, vídeo falso e mensagem perfeita.
• Vai reconhecer os três sinais que aparecem em qualquer golpe, mesmo quando o texto e a voz são impecáveis.
• Vai sair com um entregável: cinco situações classificadas, prontas para discutir com a família ou a equipe.

O que você precisa para fazer este curso

Quase nada. Um celular ou computador com internet, o WhatsApp que você já usa e as contas que você já tem (banco, e-mail, redes sociais). Não vou pedir para instalar nenhum programa. Em algumas aulas eu sugiro abrir as configurações de um serviço que você já usa, e sempre digo o que procurar.

Se você usa um assistente de IA (Claude, ChatGPT ou Gemini), ele vai ser útil no módulo 2, quando falarmos de privacidade. Se não usa, tudo bem: as aulas de golpe e de família funcionam sem ele.

Este curso foi pensado para ser lido por qualquer pessoa da casa. Se você tem alguém em casa que recebe mensagem de "banco" e fica nervoso, faça a aula junto. É mais eficaz do que mandar o link.

Como funciona a voz clonada

Vou explicar do ponto de vista de quem se defende, que é o que interessa aqui. Hoje existem programas que, a partir de alguns segundos de áudio de uma pessoa, conseguem gerar frases novas com a mesma voz. De onde vem esse áudio? De lugares públicos: um vídeo no Instagram, um áudio de WhatsApp encaminhado num grupo, uma entrevista, uma live, um stories com a pessoa falando. Se a sua voz está na internet, ela pode ser imitada. Isso vale para você, para o seu filho, para o seu sócio.

O golpe monta uma cena simples. Uma ligação ou um áudio chega com a voz de alguém querido dizendo que está em apuros: acidente, prisão, assalto, celular quebrado. A voz pede dinheiro ou um código que "chegou por engano" no seu telefone. Tudo com pressa. Tudo em segredo ("não conta pra mãe").

O que a IA mudou e o que não mudou

O que mudou: a voz deixou de ser prova. Antes, ouvir a voz do filho encerrava a dúvida. Agora não encerra. O que não mudou: o golpe continua precisando que você tome uma decisão rápida, sozinho, sem conferir. Se você tira a pressa, o golpe morre. A aula 2 é inteira sobre isso.

Como funciona o vídeo falso

Vídeo falso, ou deepfake, é um vídeo em que o rosto, a boca e a voz de uma pessoa são sintetizados para que ela pareça dizer algo que nunca disse. Há alguns anos isso exigia equipamento e horas de trabalho. Hoje há ferramentas que fazem isso com poucas fotos e um roteiro. Não vou entrar em como se faz; o que importa para você é o resultado: um vídeo convincente de alguém conhecido, ou famoso, dizendo o que o golpista quer.

Onde isso aparece na vida de um negócio pequeno? Em três cenas que já vi de perto:

• Investimento ou promoção. Um vídeo de uma figura pública recomendando uma plataforma de investimento ou um sorteio. O link leva para um site que pede dinheiro ou dados.
• Chamada de vídeo "do chefe". Uma videochamada curta em que o "dono" ou o "diretor" pede uma transferência para fechar um negócio urgente. A imagem é ruim, a ligação cai rápido. O funcionário do financeiro fica com a sensação de ter falado com o chefe.
• Constrangimento. Um vídeo falso da própria pessoa, usado para chantagem. Este é o mais cruel e o que mais atinge jovens. A aula 6 fala dele com calma.

Por que "procurar defeito no vídeo" não é uma boa defesa

Você vai encontrar listas de sinais: boca fora de sincronia, piscar estranho, cabelo borrado. Esses sinais existem, mas somem a cada versão nova das ferramentas. Se a sua defesa depende de achar o defeito, ela vai falhar mais cedo do que você imagina, e você não vai saber quando. A defesa que dura é outra: um vídeo é uma afirmação, não uma prova. Quem afirma que fulano recomenda tal coisa precisa mostrar isso no canal oficial de fulano. Se não está lá, é falso até prova em contrário.

Como funciona a mensagem perfeita

Durante anos, o sinal mais confiável de golpe por e-mail ou WhatsApp foi o texto ruim: português torto, saudação genérica, link esquisito. A IA apagou esse sinal. Hoje qualquer pessoa consegue escrever um e-mail impecável, no tom certo, citando nomes reais, em segundos. Isso muda tudo para quem tem empresa.

Pense no que a sua empresa publica sem perceber: o nome do dono no site, a foto da equipe com cargos, o post agradecendo um fornecedor, o e-mail de contato, a vaga aberta para "assistente financeiro". Um golpista lê tudo isso e pede para a IA escrever um e-mail do "dono" para o "financeiro" pedindo para trocar os dados bancários de um fornecedor. O texto sai perfeito. O nome do fornecedor é real. O tom é o do dono. A única coisa falsa é o pedido.

As variações mais comuns

Os três sinais que a IA não consegue apagar

A IA melhora a produção do golpe, mas não muda a estrutura. Todo golpe precisa de três coisas, e você pode aprender a enxergá-las mesmo quando tudo parece legítimo.

1. Urgência. "Agora", "antes das cinco", "hoje é o último dia", "ele está no hospital". A pressa existe para impedir que você confira. Golpe nenhum sobrevive a "vou verificar e te retorno em dez minutos".
2. Segredo. "Não conta pra ninguém", "é confidencial", "não liga pro escritório". O sigilo existe para impedir que outra pessoa veja a cena com olhos frios.
3. Pedido de dinheiro ou de acesso. Pix, boleto, cartão, código que chegou por SMS, senha, "instale este aplicativo", "clique para atualizar". Sem esse pedido, o golpe não ganha nada.

Quando os três aparecem juntos, a probabilidade de golpe é alta demais para agir sem conferir. Nem sempre é golpe; às vezes é um filho de verdade em apuros de verdade. Mas a resposta correta é a mesma nos dois casos: conferir por outro canal antes de agir. Um filho de verdade não se ofende com uma ligação de volta.

Repare no "trocando nomes, números e valores por XXX". A aula 4 explica por que isso importa. Por enquanto, guarde a regra: dado pessoal de outra pessoa não entra numa ferramenta de IA sem necessidade.