- A inteligência artificial permite a criação de réplicas exatas da voz humana com apenas alguns segundos de áudio obtidos da internet.
- Criminosos usam pressão emocional e senso de urgência para manipular vítimas e solicitar transferências rápidas de dinheiro.
- Estabelecer palavras-chave familiares e verificar a identidade por meio de canais alternativos são as defesas mais eficazes contra o vishing.
Imagine o telefone tocando e, ao atender, você ouve a voz angustiada de seu filho ou neto gritando por socorro imediato. É uma situação arrepiante e, infelizmente, a isca perfeita para um tipo de fraude que está ganhando força rapidamente: golpes que usam vozes clonadas por inteligência artificial . Não estamos mais falando de filmes de ficção científica, mas de uma realidade onde a tecnologia permite que alguém que você não conhece soe exatamente como alguém em quem você confia plenamente.
O impacto da IA em nossas vidas diárias é inegável e, embora tenha aplicações maravilhosas, também forneceu aos cibercriminosos ferramentas perigosas. O roubo de identidade por meio de deepfakes de áudio é um exemplo claro de como as emoções humanas podem ser manipuladas para nos roubar. O pior é que, às vezes, mesmo os mais cautelosos não conseguem distinguir uma gravação sintética de uma real, já que os golpistas sabem como nos manipular para que não percebamos os detalhes.
O que exatamente é clonagem de voz e como estamos sendo enganados?
A clonagem de voz envolve o uso de algoritmos de aprendizado profundo para capturar as características únicas da fala de uma pessoa. O mais perturbador é que apenas alguns segundos de áudio são suficientes para que uma ferramenta de IA crie um clone convincente. Essas amostras podem vir de qualquer lugar: um vídeo que você publicou no Instagram, uma mensagem de áudio do WhatsApp interceptada por alguém ou até mesmo uma ligação telefônica gravada sem o seu conhecimento.
Uma vez que possuem o modelo de voz, os criminosos podem escrever qualquer roteiro e fazer com que a IA o reproduza com o tom e a entonação da vítima. Ao contrário das antigas ligações automáticas, essas interações são dinâmicas ; o golpista pode ajustar a resposta em tempo real, fazendo com que a conversa flua naturalmente e seja muito mais difícil de detectar.
Táticas comuns: do sequestro virtual à fraude corporativa
Os golpistas não fazem nada sem um motivo e frequentemente visam situações em que a vítima está sobrecarregada pelo estresse. Um dos exemplos mais cruéis é o golpe do sequestro virtual ou da falsa emergência familiar . Você recebe uma ligação em que alguém com a voz do seu filho alega ter sofrido um acidente ou sido detido, e um suposto policial exige dinheiro rapidamente para resolver o problema. Eles usam choro e ruídos de fundo para criar caos e impedir que você pense com clareza.
Mas não são apenas as famílias que são visadas. No mundo corporativo, existe o que se conhece como fraude do CEO . Nesse caso, o atacante clona a voz de um executivo sênior e liga para um funcionário do setor financeiro, ordenando uma transferência urgente para uma conta no exterior referente a um negócio confidencial. Como a ordem vem de alguém em posição de autoridade , muitos funcionários ignoram os protocolos de segurança por medo ou respeito, movimentando milhares de euros em questão de minutos.
Sinais de alerta para evitar cair na armadilha
Mesmo com tecnologia avançada, sempre existem vulnerabilidades. Desconfie se notar entonações incomuns ou pausas estranhas que não combinam com a maneira usual de falar do seu conhecido. Às vezes, o ritmo é muito monótono ou há uma completa falta de coerência gramatical em algumas frases. No entanto, tenha cuidado, pois os golpistas costumam adicionar ruído de fundo ou simular má recepção para mascarar essas falhas técnicas.
O maior sinal de alerta é a pressão psicológica extrema . Se pedirem que você mantenha a ligação em segredo, que não desligue para ligar para outra pessoa ou que faça o pagamento usando métodos irreversíveis como criptomoedas ou cartões-presente, você está lidando com um golpe. Nenhuma instituição financeira ou membro legítimo da família irá forçá-lo a agir com tanta urgência sem antes permitir que você verifique a situação.
Proteção total: como proteger a si mesmo e aos seus entes queridos.
A melhor defesa não é tecnológica, mas sim organizacional. Uma das medidas mais eficazes é combinar uma palavra de segurança familiar . Trata-se de um código ou frase secreta, incomum e não compartilhada nas redes sociais, conhecida apenas pelos membros do seu círculo íntimo. Se você receber uma ligação alarmante, pergunte qual é a palavra de segurança; se a pessoa que ligou não souber ou hesitar, desligue imediatamente.
Além disso, é fundamental incentivar o hábito de verificar a identidade por meio de canais alternativos . Se seu filho ligar de um número desconhecido pedindo dinheiro, desligue e ligue você mesmo para o número habitual dele ou entre em contato com alguém que esteja com ele. Não se sinta mal por estar desconfiado; no mundo atual, questionar a ligação é a única maneira de evitar golpes.
Cuidados adicionais no mundo digital
Para reduzir as chances de sua voz ser clonada, é aconselhável limitar sua presença digital . Evite postar vídeos longos em que você fala muito ou deixar mensagens de voz detalhadas em caixas postais públicas. Configure as opções de privacidade das suas redes sociais para que apenas pessoas que você conhece tenham acesso ao seu conteúdo, já que criminosos usam técnicas de OSINT (Inteligência de Fontes Abertas) para coletar dados e gravações de áudio de seus alvos.
Também é aconselhável não atender chamadas de números desconhecidos ou, se atender, evitar dizer apenas a palavra "sim" no início da conversa. Embora seja uma técnica mais simples do que a clonagem por IA, alguns golpistas gravam esse "sim" para tentar se inscrever em serviços fraudulentos em seu nome.
Se você já foi vítima desses golpes, a primeira coisa a fazer é não se envergonhar, pois a tecnologia atual é extremamente persuasiva. Você deve cortar todo contato com o golpista, notificar seu banco para tentar bloquear os fundos e registrar uma queixa formal junto às autoridades competentes, fornecendo todas as evidências, como o número de telefone e quaisquer gravações que você tenha. Manter a calma, estabelecer códigos secretos entre os membros da família e desconfiar de quaisquer pedidos urgentes de dinheiro são essenciais para neutralizar o vishing e os deepfakes de áudio em nosso dia a dia.