Golpe com voz clonada por IA: como confirmar um pedido urgente antes de fazer Pix

Se alguém conhecido pedir dinheiro, um código ou outra ação urgente por áudio ou ligação, reconhecer a voz não é suficiente para confirmar quem está falando.

Antes de fazer um Pix, alterar uma conta, informar um código ou seguir uma instrução sensível, interrompa a ação e procure você mesmo a pessoa por um contato que já conhecia. A mesma regra vale quando a ligação parece vir de um banco, fornecedor, contador ou outra instituição: não use a própria abordagem recebida para provar que ela é verdadeira.

Essa mudança de comportamento se tornou mais importante porque ferramentas de inteligência artificial conseguem produzir áudios, imagens e vídeos com alto grau de realismo. A Agência Nacional de Proteção de Dados, ao tratar de deepfakes, destaca que evidências visuais e sonoras já não constituem, por si só, garantias de autenticidade.

O problema, portanto, não é apenas aprender a perceber quando uma voz parece artificial.

É saber como tomar uma decisão segura mesmo quando a voz parece perfeitamente verdadeira.

Há também um motivo atual para tratar o assunto com atenção. Em levantamento da Quod citado pela Agência Brasil em agosto de 2026, engenharia social respondeu por cerca de 40% dos indícios de fraude analisados no primeiro semestre. Segundo o mesmo levantamento, o celular esteve presente em 78% dos casos e o Pix apareceu como meio de movimentação em 85% das ocorrências.

Esses percentuais pertencem ao levantamento citado e não devem ser tratados como uma estatística universal de todas as fraudes brasileiras. Eles ajudam a mostrar o contexto em que confiança, urgência e falsa autoridade são exploradas para induzir decisões rápidas.

Uma voz conhecida ainda prova quem está falando?

Não. Uma voz semelhante, uma foto conhecida ou informações pessoais corretas podem tornar a abordagem muito convincente, mas nenhum desses elementos deveria ser usado sozinho para confirmar identidade quando há dinheiro, credenciais ou outra ação importante envolvida.

Deepfakes podem ser áudios, fotografias ou vídeos modificados ou produzidos artificialmente com inteligência artificial generativa. A ANPD destaca justamente o elevado grau de realismo que esse conteúdo pode alcançar.

Isso enfraquece uma regra social antiga.

Durante muito tempo, ouvir alguém conhecido ao telefone funcionava como uma confirmação informal:

“Reconheci a voz, então é ele.”

Esse raciocínio ficou mais frágil.

O FBI alerta que vozes geradas por IA podem ser usadas para personificar contatos conhecidos e que o conteúdo sintético avançou a ponto de frequentemente ser difícil identificá-lo apenas observando ou ouvindo imperfeições.

Por isso, não é necessário desconfiar de toda ligação ou abandonar mensagens de voz. É necessário separar duas coisas:

parecer a pessoa e confirmar que é a pessoa.

São problemas diferentes.

Parecer verdadeiro não é o mesmo que estar confirmado

Um golpe pode ficar convincente acumulando elementos verdadeiros.

A voz parece correta.

A foto é conhecida.

O criminoso sabe seu nome.

Conhece o nome de um familiar.

Sabe onde você trabalha.

Talvez até conheça uma negociação ou rotina real.

Esses elementos aumentam a credibilidade da história, mas não comprovam necessariamente a identidade de quem está do outro lado.

O FBI alerta que criminosos podem combinar fotografias públicas, informações reais, pequenas alterações de contatos e vozes geradas por IA para se passar por pessoas conhecidas.

Uma forma prática de pensar nisso é separar sinais de confiança de formas de confirmação.

A diferença central é simples:

Saber coisas verdadeiras sobre você demonstra acesso a informações. Não demonstra necessariamente identidade.

Isso vale tanto para alguém fingindo ser um familiar quanto para quem tenta se passar por fornecedor, chefe, banco ou prestador de serviço.

Se a abordagem também traz links, páginas ou mensagens suspeitas, vale separar o problema de identidade do problema do destino acessado. O guia sobre como saber se mensagem, link ou site é golpe aprofunda essa segunda verificação.

O Banco Central recomenda confirmar antes de transferir

A orientação não depende apenas de hipóteses sobre o futuro da inteligência artificial.

O Banco Central recomenda não transferir dinheiro a pedido de conhecidos recebido por aplicativos de mensagens, principalmente quando a conta indicada pertence a outra pessoa. A orientação é telefonar ou encontrar a pessoa e confirmar se ela realmente fez o pedido. O próprio BC menciona vídeos e áudios produzidos com inteligência artificial simulando voz e imagem.

A FTC também orienta vítimas de golpes de falsa emergência a não confiar apenas na voz e a ligar para a pessoa usando um número que já saibam pertencer a ela. Se não conseguirem contato, recomenda procurar outro familiar ou amigo.

O ponto importante está em quem inicia a verificação.

Se a mensagem suspeita disser:

“Meu número mudou. Liga neste outro telefone.”

e você usar justamente o novo número fornecido para confirmar a história, a abordagem continua controlando os dois lados da suposta verificação.

Confirmação independente significa procurar uma rota que não tenha sido entregue pelo próprio contato suspeito.

O Protocolo PARE: quatro passos antes de obedecer a um pedido sensível

Para transformar essas recomendações em uma rotina fácil de aplicar, organizamos quatro etapas no Protocolo EEP PARE:

P: Pare.

A: Abra um canal independente.

R: Revalide identidade e pedido.

E: Examine antes de executar.

O PARE é uma organização editorial do Estúdio Escrita Planejada. Ele não é um protocolo oficial do Banco Central, da ANPD, da FTC ou do FBI. Suas etapas sintetizam e organizam recomendações dessas fontes para situações em que uma mensagem convincente tenta levar diretamente a uma ação sensível.

P: Pare

Não faça a ação enquanto a situação ainda depende apenas da mensagem recebida.

Isso significa:

• não fazer o Pix;
• não informar senha;
• não fornecer código de autenticação;
• não instalar aplicativo;
• não liberar acesso remoto;
• não alterar dados bancários de fornecedor;
• não enviar documento sensível;
• não clicar em link apenas porque a pessoa parece conhecida.

Essa interrupção é particularmente importante porque a urgência faz parte do mecanismo de muitos golpes.

A FTC descreve golpes de falsa emergência nos quais o criminoso tenta provocar medo, pressa e até segredo para reduzir a possibilidade de a vítima consultar outras pessoas e conferir a história.

Aplique uma regra inversa:

Urgência financeira aumenta a necessidade de verificação. Não a reduz.

A: Abra um canal independente

Saia do caminho criado pela abordagem.

Se o suposto filho entrou em contato por um número novo, tente o número antigo que já estava salvo.

Se o fornecedor comunicou uma nova conta por WhatsApp, procure o telefone ou e-mail que já constava no seu cadastro.

Se alguém diz falar em nome de um banco, encerre a ligação e abra você mesmo o aplicativo ou procure um canal oficial.

Se um colega pede uma operação financeira fora do fluxo normal, use um canal corporativo que já existia antes daquele pedido.

O FBI recomenda verificar mudanças de telefone ou plataforma por meio previamente confirmado ou fonte confiável e, diante de pedidos de dinheiro, confirmar independentemente as informações de contato antes de agir.

A palavra importante é independentemente.

Trocar de aplicativo não basta se todas as informações continuam sendo fornecidas pelo mesmo interlocutor suspeito.

R: Revalide identidade e pedido

Aqui existem duas perguntas, não uma:

Quem está pedindo?

e

o que está sendo pedido é legítimo?

Essa distinção evita outro erro.

Imagine que você confirme que realmente está falando com seu contador. Isso não significa automaticamente que seja correto entregar qualquer código que chegou ao seu celular.

Ou que você confirme que realmente está falando com um fornecedor. Uma alteração inesperada de conta bancária continua merecendo conferência própria.

O FBI alerta que técnicas de engenharia social podem ser usadas para convencer vítimas a entregar códigos de autenticação e orienta a não fornecer códigos de dois fatores por e-mail, SMS ou aplicativos de mensagem.

Para entender por que esses códigos são tão sensíveis e como estruturar recuperação e métodos alternativos, veja também autenticação em dois fatores sem perder acesso.

Portanto:

Confirmar quem está pedindo não torna automaticamente segura a ação solicitada.

Identidade e legitimidade da operação são verificações diferentes.

E: Examine antes de executar

Somente depois das etapas anteriores vem a própria operação.

Se for pagamento, confira:

• nome do recebedor;
• instituição;
• chave;
• valor;
• motivo;
• eventual mudança recente de conta;
• se a conta pertence ao destinatário esperado.

Se for acesso ou credencial, pergunte:

• que sistema será acessado;
• por que aquele código está sendo solicitado;
• que permissão será concedida;
• se aquele tipo de credencial deve ser compartilhado;
• se existe uma forma oficial de concluir o procedimento.

Antes de confirmar um Pix, os dados exibidos na operação também precisam fazer sentido. O artigo sobre comprovante de Pix falso e confirmação de pagamento aprofunda a diferença entre mensagem, comprovante e registro real da movimentação.

A regra terminal do PARE é esta:

Se uma das etapas não puder ser concluída, a ação sensível permanece pendente.

Não conseguir confirmar não é confirmação parcial.

É ausência de confirmação.

Três verificações diferentes protegem a decisão

O microteste deste artigo mostrou que uma única pergunta não resolve todos os casos.

Há três verificações separadas:

Essas etapas podem produzir resultados diferentes.

Você pode confirmar a identidade e ainda rejeitar o procedimento.

Pode considerar o pedido plausível e descobrir que o destinatário do pagamento está errado.

Pode receber uma informação correta de uma instituição e ainda precisar abandonar a ligação recebida para conferir tudo pelo aplicativo oficial.

Essa separação reduz a dependência de sinais difíceis de avaliar, como entonação, naturalidade da voz ou quantidade de informações pessoais conhecidas pelo interlocutor.

Testamos o mesmo protocolo em cinco situações simuladas

Para observar se o PARE continua útil quando mudam a pessoa, o tipo de pressão e a ação solicitada, aplicamos o mesmo protocolo a cinco situações simuladas.

Como fizemos a comparação

Criamos cinco cenários envolvendo relações diferentes de confiança:

1. familiar;
2. chefe;
3. fornecedor;
4. contador ou prestador;
5. banco.

Em todos aplicamos exatamente as mesmas quatro etapas do PARE.

Depois observamos três pontos:

• se a identidade podia ser confirmada independentemente;
• se o pedido continuava legítimo depois dessa confirmação;
• se a operação podia ser conferida antes da execução.

O objetivo não é medir estatisticamente a eficácia do protocolo contra fraudes. Trata-se de um microteste editorial por cenários, usado para verificar se o procedimento conduz a decisões coerentes em contextos diferentes.

Cenário 1: um familiar pede Pix de um número novo

Imagine um áudio:

“Meu celular deu problema. Estou usando este número temporário. Preciso pagar uma coisa agora. Faz R$ 1.800 nesta chave e depois te explico.”

A voz parece correta.

A forma de falar também.

Há urgência.

E existe uma explicação para o número diferente.

Pelo PARE:

Pare: não faça o Pix.

Abra outro canal: use um telefone previamente conhecido ou procure outro familiar.

Revalide: confirme se existe realmente aquela emergência e se o pedido partiu da pessoa.

Examine: mesmo que o pedido seja confirmado, verifique por que o dinheiro será enviado para aquela chave e quem aparece como recebedor.

A FTC descreve justamente o risco de golpes em que a voz clonada de um familiar é usada para sustentar uma falsa emergência.

Resultado: uma emergência narrada por voz convincente continua não confirmada até que a pessoa seja alcançada por um caminho independente.

Cenário 2: o chefe manda pagar um fornecedor imediatamente

Agora imagine um pequeno negócio.

Chega uma mensagem de voz aparentemente do proprietário:

“Estou entrando numa reunião. O fornecedor está esperando. Faz o pagamento agora e me manda o comprovante.”

Nesse cenário entram três forças ao mesmo tempo:

voz conhecida + autoridade + urgência.

Aplicação:

Pare: o funcionário não paga imediatamente.

Abra outro canal: utiliza um contato corporativo previamente estabelecido.

Revalide: confirma a ordem e o fornecedor.

Examine: confere dados bancários, favorecido, valor e eventual alteração recente de conta.

O resultado mostra uma regra útil para empresas:

Hierarquia não elimina controle financeiro.

Uma política de confirmação existe justamente para momentos em que uma ordem parece urgente demais para ser questionada.

Cenário 3: o fornecedor habitual comunica uma nova chave Pix

Este cenário é mais traiçoeiro porque quase toda a mensagem pode estar correta.

O fornecedor existe.

Há uma relação comercial real.

O pagamento é esperado.

O valor pode até ser o mesmo do mês anterior.

Mas chega um áudio:

“Nós mudamos de banco. A partir de agora pode pagar nesta nova chave.”

O erro seria usar toda a informação verdadeira como prova de que a única informação nova, justamente o destino do dinheiro, também é verdadeira.

Pelo PARE:

Pare: não altere imediatamente o cadastro.

Abra outro canal: procure contato anteriormente registrado do fornecedor.

Revalide: confirme especificamente a mudança bancária.

Examine: confira titularidade antes da transferência.

Daqui surge uma conclusão importante:

Uma mensagem pode conter quase tudo verdadeiro e ainda assim carregar uma única instrução fraudulenta: justamente aquela que muda o destino do dinheiro.

O que merece verificação reforçada não é apenas a identidade do contato. É também o que mudou em relação ao procedimento habitual.

Cenário 4: o contador pede um código recebido no celular

Imagine agora que chega um áudio aparentemente legítimo:

“Estou resolvendo aquela pendência. Deve chegar um código no seu celular. Me passa aqui para eu concluir.”

Você procura o contador pelo contato que já utilizava e confirma que realmente é ele.

Problema resolvido?

Não necessariamente.

Agora entra a segunda validação:

é apropriado compartilhar aquele código?

Códigos de autenticação podem conceder acesso a contas. O FBI orienta que códigos de autenticação de dois fatores não sejam fornecidos por e-mail, SMS ou aplicativos de mensagem.

O cenário mostra algo importante:

Identidade verdadeira não transforma um procedimento inadequado em procedimento seguro.

Isso vale para contador, funcionário, suporte técnico, agência, freelancer ou qualquer outra pessoa que trabalhe com o negócio.

Cenário 5: o “banco” liga informando uma movimentação suspeita

O telefone toca.

A pessoa conhece seu nome.

Fala profissionalmente.

Diz que houve uma movimentação estranha.

Talvez mencione informações corretas.

Em seguida orienta:

“Abra o aplicativo e siga estes passos.”

ou:

“Faça uma transferência para uma conta de segurança.”

Nesse cenário, não precisamos discutir durante a ligação se aquela pessoa soa como alguém do banco.

Pelo PARE:

Pare: não execute a operação.

Abra outro canal: encerre a ligação.

Revalide: abra você mesmo o aplicativo ou procure um canal oficial do banco.

Examine: confira dentro do ambiente oficial se existe realmente alguma ocorrência.

A reportagem da Agência Brasil sobre engenharia social descreve falsos call centers e criminosos que se passam por funcionários de instituições para induzir movimentações.

O princípio resultante é:

Quando alguém afirma falar em nome de uma instituição, não valide a instituição pelo próprio canal que procurou você. Procure você mesmo o canal oficial.

O que os cinco cenários mostraram?

A comparação produz um resultado simples:

A voz não resolveu sozinha nenhum dos cinco casos.

Nos cenários de familiar, chefe e fornecedor, confirmar identidade permitia continuar avaliando a solicitação.

No caso do contador, identidade confirmada não tornava automaticamente adequado compartilhar o código.

No contato bancário, a melhor forma de confirmação era abandonar o canal recebido e procurar diretamente a instituição.

O resultado do microteste pode ser resumido assim:

Nos cinco cenários, reconhecer o interlocutor não foi suficiente para decidir sozinho. A decisão também dependeu da legitimidade do pedido e da conferência da operação.

Em vez de perguntar apenas:

“Essa voz parece falsa?”

é mais útil perguntar:

Quem realmente está pedindo?

Essa pessoa deveria pedir isso dessa forma?

O que vou autorizar está correto?

Quais pedidos exigem mais verificação?

Nem toda mensagem precisa provocar o mesmo nível de cautela.

Perguntar o horário de uma reunião e mudar uma chave Pix apresentam consequências muito diferentes se houver erro.

Para tornar essa diferença operacional, podemos classificar as solicitações pelo impacto potencial.

Esta é uma classificação editorial do Estúdio Escrita Planejada, não uma escala oficial do Banco Central ou de outra autoridade.

A lógica não depende da sofisticação do golpe.

Depende do custo de estar errado.

Quanto maior a consequência de errar, menor deve ser a confiança depositada apenas na aparência do contato.

Como confirmar uma pessoa sem depender do contato suspeito?

Para confirmar identidade, você precisa conseguir chegar à pessoa por um caminho que já existia antes da abordagem suspeita.

Isso varia conforme o contexto.

O segundo contato não precisa obrigatoriamente ser uma ligação.

O importante é sua independência.

Se você recebe um WhatsApp de um número novo e confirma pelo e-mail que já utiliza há dois anos com aquela pessoa, houve uma mudança real de canal.

Se recebe um WhatsApp e o próprio remetente manda outro contato dizendo “fala comigo neste número”, não houve confirmação independente.

Para golpes e tentativas de tomada de conta especificamente dentro do aplicativo, veja também golpes no WhatsApp Business.

O FBI recomenda ainda criar uma palavra ou frase secreta entre familiares para ajudar na confirmação de identidade diante de tentativas de personificação.

Isso pode ser uma camada adicional útil.

Mas não substitui as outras verificações.

Uma palavra combinada não corrige uma chave Pix errada, não torna adequado compartilhar uma senha e não comprova que um suposto banco está realmente pedindo determinada operação.

E se eu não conseguir falar com a pessoa?

Se você não consegue confirmar um pedido sensível por um caminho independente, não execute a operação naquele momento.

Esse ponto parece óbvio quando escrito com calma.

Ele é muito mais difícil quando a mensagem diz:

“É agora.”

“Estou sem acesso ao meu telefone.”

“Depois eu explico.”

“Não consigo falar.”

“É sigiloso.”

“Não comenta com ninguém.”

“O prazo acaba em cinco minutos.”

Essas frases tentam transformar ausência de confirmação em motivo para agir.

Faça o contrário.

Não conseguir confirmar não é confirmação parcial. É ausência de confirmação.

Por isso:

Urgência aumenta a verificação. Não diminui.

Não tente transformar defeitos da voz em seu principal sistema de segurança

É possível que alguns áudios sintéticos apresentem pausas estranhas, ritmo incomum, problemas de entonação, vocabulário inesperado ou outros sinais.

Esses elementos podem justificar cautela adicional.

O problema é transformá-los na principal defesa.

O FBI observa que conteúdo produzido por IA já pode ser difícil de identificar e que vozes artificiais podem soar quase idênticas às originais.

A ANPD chega ao ponto mais importante: evidências sonoras e visuais deixam de representar garantia isolada de autenticidade.

Portanto, a melhor pergunta não é:

“Eu consigo ouvir algum defeito?”

É:

Eu consigo confirmar independentemente quem está pedindo e se essa ação deve ser feita?

Esse método continua útil mesmo conforme a tecnologia melhora.

Checklist antes de fazer um pagamento pedido por mensagem

Antes de autorizar uma transferência solicitada por áudio, ligação ou mensagem, confira:

• Parei antes de agir por causa da urgência?
• Iniciei uma confirmação usando um contato que já conhecia?
• Confirmei quem realmente está pedindo?
• Confirmei se a solicitação é legítima?
• Verifiquei qualquer mudança de conta, chave ou destinatário?
• Conferi nome, instituição, valor e motivo do pagamento?
• O pedido envolve senha, código, aplicativo ou acesso?
• Ainda existe alguma dúvida importante sem resposta?
• Se não consegui confirmar, deixei a operação pendente?

Em muitos golpes, a vítima sente que precisa provar rapidamente que a mensagem é falsa.

Não precisa.

Para decidir não fazer uma operação ainda, basta que a confirmação seja insuficiente.

Já fiz o Pix. O que faço agora?

Se você percebeu o golpe depois de enviar o Pix, entre em contato imediatamente com sua instituição financeira, relate a fraude e solicite o tratamento pelo Mecanismo Especial de Devolução, o MED. Também registre um Boletim de Ocorrência e preserve mensagens, números, áudios, comprovantes e outras evidências do contato.

O Banco Central orienta que o primeiro passo seja procurar o banco para relatar o caso e solicitar a devolução. Com o relato, a instituição registra a notificação de infração e inicia o procedimento aplicável.

O MED existe para facilitar devoluções em situações de fraude envolvendo Pix, mas não garante que o dinheiro será recuperado.

Na página oficial de Segurança no Pix, o Banco Central esclarece que a devolução pode ser integral ou parcial e depende da análise do caso e da existência de recursos nas contas envolvidas.

A solicitação pode ser feita à instituição em até 80 dias da transação nos casos elegíveis. Esse prazo não é motivo para esperar: o próprio BC orienta acionar o MED o mais rápido possível e informa que agir rapidamente aumenta as chances de recuperação.

Portanto:

Já fez o Pix? Procure o banco imediatamente. O prazo máximo não deve ser confundido com prazo recomendado para agir.

Se uma conta, senha ou credencial também tiver sido comprometida, o problema deixou de ser apenas financeiro. O guia sobre o que fazer depois de um incidente digital ajuda a organizar as primeiras ações sem tentar corrigir tudo ao mesmo tempo.

O que muda com a clonagem de voz?

A clonagem de voz não significa que devemos desconfiar de toda ligação.

Ela muda algo mais específico:

a voz perde força como prova isolada de identidade.

O comportamento precisa acompanhar essa mudança.

Quando existe uma solicitação sensível, o processo passa a ser:

reconhecer um sinal de confiança, confirmar independentemente a identidade, validar o pedido, conferir a operação e só então decidir.

Essa lógica não protege apenas contra inteligência artificial.

Ela também reduz risco diante de conta comprometida, número novo fraudulento, perfil falso, engenharia social tradicional e outras formas de personificação.

A defesa mais durável contra uma voz artificial não é aprender a reconhecer melhor uma máquina.

É construir um processo em que a voz nunca precise decidir sozinha.

Plano de ação para hoje

Você pode reduzir esse risco sem instalar nenhuma ferramenta nova.

1. Liste as pessoas e empresas que poderiam pedir pagamentos a você.
2. Identifique um canal já conhecido para confirmar cada uma delas.
3. Combine com familiares próximos uma forma adicional de confirmação para emergências.
4. Defina que alterações de chave ou conta bancária sempre serão verificadas por outro canal.
5. Oriente quem trabalha com você a não compartilhar códigos de autenticação por mensagem.
6. Estabeleça que ordens financeiras urgentes continuam sujeitas a confirmação.
7. Antes de cada Pix solicitado por mensagem, confira nome, instituição, chave e valor.
8. Salve os canais oficiais das instituições mais importantes para não precisar procurá-los durante uma emergência.

Não é necessário prever todos os golpes possíveis.

Você precisa impedir que uma mensagem convincente consiga levar diretamente a uma ação crítica.

Resumo prático

Uma voz conhecida não basta para confirmar identidade quando alguém pede dinheiro, dados, códigos ou outra ação sensível.

Use o PARE:

Pare: não execute imediatamente.

Abra um canal independente: procure você mesmo um contato que já conhecia.

Revalide: confirme quem está pedindo e se aquela solicitação é legítima.

Examine: confira destinatário, valor, conta, credencial ou permissão antes de concluir.

Nos cinco cenários simulados deste artigo, reconhecer o interlocutor não bastou para decidir. A decisão também dependeu da legitimidade do pedido e da conferência da operação.

Se não conseguir confirmar, não execute a operação naquele momento.

E se o Pix já tiver sido realizado em um golpe, procure imediatamente sua instituição financeira, solicite o tratamento pelo MED e registre a ocorrência. O mecanismo pode ajudar na recuperação, mas a devolução não é garantida.

Fontes consultadas

• ANPD: Radar Tecnológico sobre deepfakes
• Banco Central: dicas gerais para evitar golpes
• Banco Central: vítima fez um Pix e caiu em um golpe
• Banco Central: Segurança no Pix e MED
• FTC: golpes de falsa emergência com clonagem de voz
• FTC: falsas emergências e pressão para agir
• FBI: personificação com mensagens e vozes geradas por IA
• Agência Brasil: engenharia social e levantamento da Quod

Vídeo relacionado

Golpes do Deep Fake | BB

▶Reproduzir no site

Fonte:Banco do Brasil