Alguém com a voz do seu filho liga pedindo dinheiro para uma emergência. Só que não é seu filho — é um golpista usando inteligência artificial para copiar a voz dele a partir de poucos segundos de áudio tirados da internet. A clonagem de pessoas por IA deixou de ser ficção científica e virou o golpe que mais cresce no Brasil: entender como ele funciona é a única forma de não cair nele.
Resumo Rápido:
- A clonagem de voz precisa de poucos segundos de áudio seu para funcionar. Suas fotos, vídeos e mensagens de voz públicas são a matéria-prima do golpe — reduzir essa exposição é o seu primeiro escudo.
- A Polícia Federal registrou alta de 830% no uso de deepfakes no país entre 2024 e 2025. O golpe não depende de invadir seu celular: depende de te fazer agir com pressa antes de conferir.
- Nenhuma voz familiar é prova de identidade. A regra que resolve quase tudo é desligar e confirmar por outro canal — o golpe desmonta na primeira verificação.
O que é um deepfake, sem tecniquês
Deepfake é qualquer conteúdo — voz, vídeo ou foto — criado ou alterado por inteligência artificial para imitar uma pessoa de verdade. Pense naquela máscara do Missão Impossível que transformava um rosto em outro: a versão digital dessa máscara agora é um aplicativo, não látex. O que Hollywood levava meses e milhões de dólares para fazer hoje cabe num celular, e é isso que muda tudo. No caso da voz, a IA estuda o “sotaque” de alguém — timbre, ritmo, jeito de pausar — a partir de áudios disponíveis na internet e monta frases novas que soam como a pessoa, mesmo que ela nunca tenha dito aquilo.
Por que a pressa é a arma favorita do golpista
O golpe de clonagem não invade seu celular, não quebra senha, não rouba seu cartão. Ele ataca algo muito mais frágil: a sua emoção. O golpista cria uma história urgente — filho preso, acidente, processo judicial com prazo — e assume uma autoridade que te faz obedecer. Foi assim que um casal em São Carlos (SP) perdeu R$ 4,6 mil para um falso promotor feito com IA que simulava uma audiência em tribunal, e como um influenciador do Piauí perdeu R$ 56 mil ao ouvir a voz clonada do próprio tio confirmando uma compra.
E a pressa funciona porque, sob estresse, o cérebro desliga o pensamento crítico. É o mesmo mecanismo do vendedor de “última unidade” ou da promoção que “acaba hoje”: quando alguém te diz que você tem que agir agora, a tendência é agir e só depois pensar. O golpista de IA explora exatamente isso — ele sabe que, se você parar cinco minutos para conferir, o golpe desaba.
Agora reflita: se o golpe inteiro depende de você agir antes de pensar, o que acontece no instante em que você para, respira e confere? Ele desmonta. Porque a IA consegue imitar a voz, mas não consegue sustentar uma conversa por um segundo canal de verificação. A voz é falsa; a pressa é a única coisa real no golpe.
SIM swap: o golpe que confundem com IA
Quando os relatos de fraude aparecem juntos, muita gente acha que tudo é “golpe de inteligência artificial”. Não é. O SIM swap é um golpe antigo que não usa IA nenhuma: o criminoso liga para a operadora se passando por você, pede uma segunda via do seu chip e passa a receber seus códigos de verificação por SMS. Com isso, ele acessa seu banco como se fosse você. A analogia é simples: é como pedir uma chave reserva da sua casa na portaria dizendo que é o morador — a falha está em quem entregou a chave sem conferir direito.
Essa confusão importa porque a defesa é diferente. Contra o deepfake de voz, a defesa é desligar e confirmar por outro canal. Contra o SIM swap, a defesa é tirar o SMS da jogada — e, para isso, você não precisa entender nada de tecnologia, só seguir dois passos que explico mais adiante: instalar um aplicativo autenticador e cadastrar uma senha na operadora. Dois golpes, duas portas diferentes — e a maioria das pessoas só tranca uma.
O que os números sobre clonagem escondem
Os números impressionam, e são reais. A Polícia Federal aponta que o uso de deepfakes cresceu 830% no Brasil entre 2024 e 2025, e que ferramentas de IA já aparecem em 42,5% das fraudes financeiras registradas no país. A Sumsub, empresa de verificação de identidade, mediu alta de 126% nesse tipo de fraude no mesmo período. E os golpes via Pix somaram R$ 6,5 bilhões em 2025, segundo o Banco Central.
Mas todo levantamento tem um ponto cego, e é honesto olhar para ele. Estudos que contam “menções em redes sociais” e “relatos de vítimas” enxergam só quem fala. Quem cai em golpe e sente vergonha não posta. Idosos — que são o alvo preferido — quase não usam rede social. Ou seja: o número real pode ser maior ou menor do que aparece, e ninguém sabe com precisão. Além disso, a maioria esmagadora dos golpes ainda é tradicional (boleto falso, phishing, mensagem de banco), não deepfake. O pânico de achar que “todo áudio é falso” é tão errado quanto achar que “isso nunca vai me pegar”.
O que esses dados realmente mostram não é o número exato, mas a direção. O custo de clonar uma voz despencou para perto de zero, então o golpe deixou de ser coisa de especialista e virou coisa de qualquer pessoa com um celular. Se hoje a clonagem é uma fatia pequena das fraudes, amanhã pode ser a regra. Isso não é motivo para paranoia — é motivo para criar um hábito de verificação que funciona hoje e vai funcionar quando a tecnologia ficar ainda melhor.
Sinais de que você está falando com um clone
Os sinais clássicos ainda ajudam, mas estão sumindo rápido conforme a tecnologia melhora. Em vídeo, procure boca fora de sincronia com o áudio, pele com textura estranha ou piscar de olhos irregular. Em áudio, desconfie de um som “limpo demais”, sem nenhum ruído de fundo, com pausas artificiais. Só que o mais confiável não é técnico — é o padrão de comportamento. Veja a diferença entre cada golpe:
| Tipo de golpe | Como funciona | O que denuncia |
|---|---|---|
| Deepfake de voz | A IA copia sua voz a partir de áudios públicos | Pedido urgente de dinheiro; a pessoa não aguenta uma conversa longa |
| Deepfake de vídeo | A IA troca o rosto de alguém numa chamada | Boca fora de sincronia com o som, movimentos travados |
| SIM swap | O golpista transfere seu número para outro chip | Seu celular perde o sinal do nada, sem explicação |
| Phishing | Mensagem falsa pedindo senha ou clique num link | Link estranho, ameaça de “bloqueio”, erro de português |
E há um segundo conjunto de sinais — esses, de comportamento, valem para todos os golpes e são os que mais importam:
- Pedem segredo (“não conte para ninguém”)
- Pedem transferência ou depósito urgente, sem recibo formal
- Número desconhecido com história dramática
- A pessoa se recusa a falar por outro meio (não quer atender sua ligação de volta)
Se você não entende de tecnologia, comece por aqui
Vou ser direto: você não precisa virar especialista para se proteger. Os golpes com IA são sofisticados na técnica, mas frágeis na defesa — todos caem diante de meia dúzia de hábitos simples. O passo a passo abaixo é mastigado, pensado para quem tem filho pequeno, pais idosos ou simplesmente não tem paciência para essas modernidades.
- Combine uma palavra de segurança com a família. Escolham juntos uma palavra que só vocês conhecem — o nome do primeiro cachorro, um apelido de infância. A regra: quem pedir dinheiro por telefone ou mensagem precisa dizer a palavra. Golpista não sabe; filho de verdade sabe.
- Desligue e ligue de volta. Recebeu pedido de dinheiro? Desligue e ligue você mesmo para o número que já tem salvo. O golpe desmonta aí, porque o golpista não atende a ligação que chega no número verdadeiro.
- Coloque duas fechaduras nas suas contas. Ative a “verificação em duas etapas” no WhatsApp, no e-mail e no app do banco. É como pôr uma segunda chave: mesmo que alguém descubra sua senha, não entra sem o segundo código.
- Troque o SMS por um aplicativo autenticador. Instale o Google Authenticator ou o Authy (são de graça, na loja de aplicativos). Eles mostram um código que muda a cada 30 segundos. Na hora de configurar a verificação em duas etapas, escolha “aplicativo autenticador” no lugar de “SMS” — assim o código não chega no seu número, que pode ser roubado no SIM swap.
- Cadastre uma senha na sua operadora. Ligue para a operadora (Vivo 1058, Claro 1052, TIM 1056) e peça para cadastrar uma senha ou biometria de atendimento. Isso impede que alguém peça uma segunda via do seu chip se passando por você.
- Tranque o que é seu na internet. Coloque o perfil no modo privado e evite postar áudios ou vídeos falando em público. É desse material que o golpista fabrica a sua “cópia”.
A lógica por trás de tudo isso é uma só: o golpista só vence quando você age no automático. Cada um desses hábitos te obriga a parar, pensar e confirmar — e é exatamente esse freio que ele não consegue driblar.
E o melhor: nenhum desses passos exige conhecimento técnico. Todos levam menos de dez minutos para fazer, hoje. Você não precisa entender como a clonagem funciona para se defender dela — precisa apenas de rotina.
Caiu no golpe? O que fazer primeiro, passo a passo
Se você já caiu — ou desconfia que caiu — a calma é a sua primeira aliada. O prejuízo já aconteceu; o que você fizer nos próximos minutos decide se consegue recuperar algo. Siga nesta ordem, sem pular etapas.
- Ligue para o banco agora. Peça o bloqueio do Pix e o acionamento do MED (Mecanismo Especial de Devolução, do Banco Central). Quanto mais rápido, maior a chance de reaver o valor.
- Registre o boletim de ocorrência. Pode ser pela delegacia virtual do seu estado ou presencial. O registro é a prova oficial de que você foi vítima.
- Guarde as provas. Prints de conversa, áudios recebidos, comprovante da transferência, o número que te ligou. Sem isso, a polícia e o banco têm pouco com o que trabalhar.
- Avise a sua família. O golpista pode usar a sua voz ou imagem clonadas para tentar enganar quem você conhece.
- Denuncie o número ou perfil. No WhatsApp, Instagram e Facebook, reporte a conta usada no golpe — ela pode ser derrubada antes de fazer novas vítimas.
E, por último: não se culpe. A vergonha é parte do mecanismo do golpe — o criminoso conta com o seu silêncio para continuar agindo. Falar sobre o que aconteceu protege você e protege quem está ao seu redor.
O que a lei brasileira já faz (e o que falta)
Hoje, quem clona sua voz sem autorização e usa isso para tirar dinheiro de você já comete crime de estelionato (artigo 171 do Código Penal). A LGPD (Lei Geral de Proteção de Dados) também responsabiliza quem usa seus dados pessoais de forma indevida, e o Marco Civil da Internet dá base para responsabilizar plataformas. Ou seja: você não está desprotegido — o problema é outro, e mais embaraçoso.
O que está em construção é a regra específica para a tecnologia. O PL 2.338/2023, o chamado marco legal da inteligência artificial, foi aprovado no Senado em dezembro de 2024 e seguiu para a Câmara. Em março de 2026, a Comissão de Comunicação da Câmara aprovou o PL 2.688/2025, que obriga plataformas de IA a identificar, rastrear e rotular conteúdo artificial, com revisão humana de decisões automáticas. Há ainda projetos que criminalizam especificamente o deepfake eleitoral, com pena de 2 a 6 anos de reclusão.
Mas a lei chega devagar, e o golpe chega hoje. O criminoso costuma operar de outro país, usando aplicativo estrangeiro, enquanto a vítima transfere por vontade própria — achando que está falando com quem ama. Nenhuma lei impede alguém de fazer um Pix por engano. Por isso, a proteção que realmente decide o desfecho é o hábito que você cria agora, não o texto que o Congresso aprova.
Concluindo…
O golpe de clonagem vai continuar evoluindo — a voz de amanhã será mais perfeita, o vídeo mais convincente, a história mais bem contada. Repare, porém, que nada disso muda o ponto fraco que atravessa este artigo: o golpista não precisa derrotar a tecnologia, precisa derrotar você. E a defesa que funciona — desligar, confirmar, exigir a palavra de segurança — vale hoje, vale amanhã e vai valer quando a IA clonar até o jeito de respirar.
Então o recado final não é “cuidado com a inteligência artificial”. É “cuidado com a sua pressa”. A voz pode ser idêntica, o rosto pode ser perfeito, o pedido pode apertar o peito. Nada disso importa se você tiver um único hábito: dinheiro nenhum sai antes de uma confirmação por outro caminho. Quem domina isso deixa de ser o alvo que o golpista procura — e aí a sofisticação da fraude vira irrelevante.
Quando a voz do seu filho pedir dinheiro de madrugada, você vai reconhecer o filho — ou a pressa? A pressa, você pode desligar. Conte nos comentários qual desses passos você já usa em casa.
FAQ
O que é clonagem de voz e como ela funciona?
A clonagem de voz é uma técnica em que a inteligência artificial aprende o padrão da fala de alguém — o timbre, a entonação, o ritmo, até o jeito de respirar entre as frases — e passa a gerar falas novas com essa mesma voz. Não é um “recorte e cola” de áudios antigos: é a criação de frases que a pessoa nunca disse, mas que soam exatamente como ela. O insumo é surpreendentemente pequeno: com poucos segundos de áudio, ferramentas acessíveis ao público já produzem resultados convincentes.
E é aí que mora o perigo silencioso: a matéria-prima está de graça na internet. Um vídeo de aniversário no Facebook, uma mensagem de voz enviada num grupo, um story falando — tudo isso vira banco de dados para o golpista. Quanto mais áudio e vídeo seu estiverem públicos, mais fácil fica montar uma versão falsa de você. Por isso, a primeira providência não é técnica, é de arrumação: revisar o que está aberto ao público e reduzir o que não precisa estar.
Como saber se um áudio ou vídeo é falso?
Os sinais clássicos ainda existem, mas estão ficando mais sutis. Em vídeo, o descompasso entre a fala e o movimento da boca — especialmente em sons como “m”, “p” e “b”, que exigem fechar os lábios — continua sendo um dos indicadores mais confiáveis. Pele com textura estranha, iluminação que não bate com o cenário e um piscar de olhos irregular também denunciam manipulação. Em áudio, desconfie do que soa “limpo demais”: sem ruído de fundo, sem respiração natural, com pausas que não são humanas.
Mas o método que não falha não é olhar, é verificar. Diante de qualquer pedido de dinheiro, desligue e ligue de volta para o número que você sempre usou. Faça uma pergunta que só a pessoa de verdade saberia responder. Combine uma palavra de segurança em família — algo banal, como o nome de um bicho de estimação antigo. Nenhum deepfake, por mais perfeito que seja, sobrevive a uma checagem por outro canal.
Por que os golpes com IA estão crescendo tanto agora?
Há duas razões, e elas se somam. A primeira é que o custo despencou: o que antes exigia estúdio de pós-produção e conhecimento especializado hoje se resolve num aplicativo de celular, muitas vezes de graça. Quando uma ferramenta fica barata e fácil, o crime a adota em escala. A segunda razão é que o insumo — a sua voz e o seu rosto — também ficou de graça, espalhado nas redes sociais sem que a maioria das pessoas perceba o risco.
Some isso a um terceiro fator: os golpistas aprenderam que a tecnologia nem precisa ser perfeita. Basta ser boa o suficiente para convencer alguém em estado de pânico. Um deepfake mediano funciona perfeitamente se vier acompanhado de uma história urgente e de uma autoridade simulada. A tecnologia melhorou, sim — mas o que realmente impulsionou o golpe foi a descoberta de que a fraqueza humana é mais fácil de explorar do que a segurança de um sistema.
O que é SIM swap e como ele é diferente de deepfake?
SIM swap é quando o golpista convence a operadora de telefonia a transferir o seu número para um chip novo, na mão dele. A partir daí, ele recebe os códigos de verificação enviados por SMS — inclusive os do banco — e acessa suas contas como se fosse você. É um golpe de engenharia social puro, sem inteligência artificial nenhuma: explora a falha de quem atendeu o pedido na operadora, não a sua percepção.
A diferença estratégica é o que importa. O deepfake ataca a sua percepção: você transfere achando que fala com um parente. O SIM swap ataca o seu número: o banco acha que o golpista é você. Por isso as defesas são opostas. Contra o deepfake, desligue e confirme. Contra o SIM swap, use aplicativo autenticador em vez de SMS e cadastre senha ou biometria na operadora. Confundir os dois golpes faz você trancar a porta errada.
O que fazer se eu já caí em um golpe de clonagem?
A primeira ação é contatar o banco imediatamente — minutos fazem diferença. Se o pagamento foi via Pix, peça o bloqueio e o acionamento do MED (Mecanismo Especial de Devolução), que aumenta a chance de recuperar o valor se for feito rápido. Registre um boletim de ocorrência na delegacia virtual ou presencial e guarde todas as provas: prints de conversa, áudios recebidos, comprovantes de transferência e o número que te contactou.
Seja realista sobre a recuperação: quando o dinheiro já foi sacado ou pulverizado em várias contas, a devolução é difícil — por isso a velocidade do bloqueio é decisiva. Reporte também o perfil ou número na própria plataforma (WhatsApp, Instagram, Facebook), que pode derrubar a conta usada no golpe. E não se culpe: a vergonha é parte do mecanismo do golpista, que conta com o silêncio da vítima para continuar agindo.
Vale a pena usar aplicativos que detectam deepfake?
Existem ferramentas que tentam identificar conteúdo gerado por IA, analisando padrões imperceptíveis ao olho humano. Elas podem ajudar como uma pista a mais, principalmente para vídeos e imagens. Mas há um limite honesto a reconhecer: é um jogo de gato e rato. Toda vez que um detector melhora, o gerador de deepfake também melhora, e quem está tentando te enganar sempre joga uma rodada à frente.
O problema maior é que um aplicativo não impede você de transferir dinheiro. O golpe acontece sob pressão emocional, e nenhum detector segura a sua mão na hora de apertar o botão. Por isso, trate essas ferramentas como complemento, nunca como escudo principal. O que de fato te protege é o hábito: desligar, confirmar por outro canal e usar palavra de segurança. O app detecta o deepfake; o hábito impede o prejuízo.
Ver Story →
