A ascensão da inteligência artificial (IA) tem revolucionado não apenas a tecnologia, mas também o universo do crime digital, tornando os golpes mais elaborados e difíceis de detectar. As táticas tradicionais para identificar fraudes, como a observação de detalhes visuais em imagens falsas, estão rapidamente se tornando ineficazes.

Com ferramentas de IA cada vez mais acessíveis, criminosos conseguem simular vozes, rostos e vídeos com uma precisão assustadora, clonando pessoas e instituições de forma convincente. Isso exige uma mudança urgente na forma como nos protegemos no ambiente digital.

Milhões de pessoas já são vítimas, e a tendência é de crescimento alarmante. Conforme dados de um relatório da Unico, em parceria com a Liminal, e informações divulgadas pelo g1, os riscos de cair em um golpe com IA são maiores do que nunca.

A Ascensão do Golpe com IA: Custos Reduzidos e o Desafio do Deepfake

O cenário das fraudes digitais mudou drasticamente. Golpes que antes exigiam equipes criminosas especializadas, equipamentos caros e vasto conhecimento técnico, agora podem ser executados de forma quase “doméstica”. Ferramentas de IA para manipulação de mídias estão disponíveis por cerca de US$ 30 (R$ 153) por mês, um custo que já foi cem vezes maior para ataques sofisticados.

Essa democratização do acesso à tecnologia criminosa amplia significativamente o número de pessoas capazes de tentar uma fraude, conforme explica Luis Felipe Monteiro, CEO da Unico para a América Latina. Ele destaca que o criminoso está sempre buscando brechas, e o mercado de segurança digital corre para acompanhar essa evolução.

Entre as fraudes que mais crescem, o roubo de contas é um destaque, com estimativa de 6 milhões de vítimas em 2025, um aumento de 141% em relação a 2021, segundo o relatório da Unico. Além disso, a injeção de imagens e vídeos manipulados representa 45,8% dos casos classificados, evidenciando o poder da IA nesse tipo de ataque.

A principal ameaça atual é o deepfake, onde a inteligência artificial cria ou altera rostos, vozes e vídeos para fazer uma pessoa parecer quem não é. O criminoso não precisa mais invadir um sistema; ele se apresenta como um cliente legítimo, utilizando uma identidade falsa convincente.

Alerta: Por Que os Sinais Antigos de Fraude Não Funcionam Mais

Os antigos sinais visuais que ajudavam a identificar uma imagem ou vídeo falso, como dedos deformados, ausência de piscadas ou rostos com aparência artificial, não são mais eficazes. Rodolfo Avelino, professor do Insper e especialista em tecnologia, adverte que a IA evoluiu justamente para corrigir esses defeitos, tornando-os raros.

Embora raras, algumas falhas ainda podem surgir. Avelino menciona que uma pessoa pode levantar suspeitas ao virar o rosto de perfil ou ao pronunciar sons que exigem o fechamento dos lábios. Imagens borradas e diferenças entre a voz e o movimento da boca também podem ser sinais de alerta, mas, isoladamente, não são suficientes para confirmar um golpe com IA.

A Melhor Defesa: Interromper e Verificar em um Novo Contato

Diante da sofisticação dos golpes com IA, a melhor estratégia não é tentar “vencer a IA no olho”, mas sim adotar um protocolo de segurança. A orientação de especialistas é prestar atenção aos sinais comportamentais, que são mais importantes do que os visuais.

Pedidos inesperados de dinheiro, urgência emocional, pressão para agir sem pensar e tentativas de impedir a confirmação por outro canal são fortes indícios de fraude. Avelino, do Insper, sugere um procedimento simples e eficaz: interromper a conversa e procurar a pessoa ou a instituição por um caminho independente.

Na prática, isso significa desligar a chamada e ligar para um número já conhecido, ou fazer uma pergunta que somente a pessoa real saberia responder. Em ambientes corporativos, pedidos que fogem do padrão devem ser confirmados diretamente com o responsável por um canal interno seguro.

O Cenário Brasileiro de Fraudes e Como Agir se For Vítima de um Golpe com IA

O Brasil se tornou um terreno fértil para o avanço dos golpes. Com mais de 200 milhões de celulares e uma população altamente conectada, o país é um dos maiores usuários de ambiente digital. A rápida migração de serviços para o ambiente online, especialmente no sistema financeiro, criou oportunidades para os criminosos.

São Paulo se destaca como o estado com maior participação nos alertas de fraude, registrando 22,06% das ocorrências, o que acompanha os polos de maior atividade digital do país. Além dos deepfakes, o levantamento da Unico aponta para o crescimento da fraude de identidade sintética, onde criminosos combinam informações verdadeiras com dados falsos para criar uma pessoa que não existe.

Esse tipo de fraude cresce oito vezes ao ano e é particularmente difícil de ser percebido, pois não há uma vítima real denunciando. Os criminosos também distribuem suas tentativas entre diferentes métodos, o que torna a defesa mais complexa, exigindo que empresas lidem simultaneamente com diversas formas de ataque. Um único fraudador pode, por exemplo, atacar 30 empresas diferentes, usando centenas de identidades falsas.

Se, apesar dos cuidados, a pessoa cair em um golpe com IA, a prioridade imediata é estancar o prejuízo, recuperar os acessos e preservar as provas. Rodolfo Avelino enfatiza a importância de agir rapidamente, sem esperar por um boletim de ocorrência para tomar as primeiras medidas.

Em caso de Pix fraudulento, a vítima deve contestar a transação imediatamente pelo aplicativo ou canal oficial do banco, solicitando o acionamento do Mecanismo Especial de Devolução (MED). Este procedimento permite que os bancos tentem bloquear e devolver o dinheiro, embora a devolução não seja garantida.

Se senhas ou dados bancários foram comprometidos, é crucial bloquear cartões, encerrar acessos abertos e trocar todas as senhas. O e-mail deve ser a primeira prioridade, pois é frequentemente utilizado para recuperar outras contas. Caso a mesma senha seja usada em diversos serviços, todas devem ser alteradas.

Para casos de envio de imagens íntimas ou comprometedoras, a orientação é clara: não pagar, não negociar e não enviar mais conteúdo. É fundamental guardar todas as mensagens, o perfil, o número utilizado e os links, antes de denunciar a conta e pedir a remoção do material na plataforma.

Em todos os cenários, é essencial guardar comprovantes, conversas, horários e dados usados pelo golpista, além de registrar um boletim de ocorrência. A regra de ouro permanece: “Se o pedido envolve dinheiro, dados pessoais ou códigos de acesso, a verificação precisa acontecer fora do contato que trouxe o pedido”, conclui Avelino.