TL;DR. Criminosos passaram a clonar a voz de um parente com software e ligar pedindo transferência urgente por Pix. No Brasil, a fraude com voz sintética avançou rápido, e a maioria dos consumidores já foi alvo de algum golpe apoiado em IA. O esquema depende de duas coisas: pressa e um canal único. Uma rotina simples, conferir por um segundo canal, derruba quase todos os casos. A seguir, como o golpe é montado, como reconhecer a ligação, o que fazer antes de transferir e como agir se o dinheiro já saiu.
Como funciona um golpe de voz com IA?
Um criminoso usa software para reproduzir a voz de alguém conhecido e, com ela, pedir dinheiro por telefone.
O sistema é treinado com amostras de áudio da voz-alvo (um story, um áudio de grupo, um trecho de vídeo público) e gera fala nova a partir desses padrões. Bastam poucos segundos de material. A vítima ouve a voz de um parente e recebe um roteiro de urgência (acidente, sequestro relâmpago, abordagem policial) que termina sempre num Pix imediato, de preferência sem falar com mais ninguém.
Quem audita sistemas reconhece o desenho. O que era artesanal virou operação estruturada, quase um processo de empresa: captação de dados, produção do áudio, roteiro de abordagem e canal de recebimento. Cada etapa tem uma pessoa por trás, e é aí que mora a responsabilidade.
A fraude com voz e imagem já opera em escala
Por que ele cresceu agora?
Porque três coisas se juntaram: a clonagem de voz ficou barata, o áudio da nossa voz circula em abundância e o Pix tornou a transferência instantânea e irreversível.
O tema entrou no radar da regulação. A ANPD colocou dados sensíveis e uso de IA como eixos prioritários de fiscalização no biênio 2026-2027, sinal de que o assunto deixou de ser hipótese distante.
Vale nomear com cuidado o que a ferramenta faz. Um sistema de clonagem gera fala a partir de padrões estatísticos de amostras de áudio. Ele não engana ninguém por conta própria. Atrás de cada ligação existe uma pessoa que escolheu montar aquilo. A voz pode sair perfeita, e ainda assim a fraude está no roteiro, que tem assinatura humana.
A voz pode estar perfeita. O que denuncia o golpe é o roteiro: urgência, sigilo e um canal que você não escolheu.
Como reconhecer a ligação?
O sinal confiável está na combinação de urgência, sigilo e um canal novo, não na qualidade da voz.
Quatro marcas costumam aparecer juntas: uma urgência que não deixa pensar; um pedido de sigilo, para você não conferir com mais ninguém; um canal ou número desconhecido, escolhido por quem liga; e um destino de Pix que não bate com o nome do parente. Nenhuma delas, isolada, prova que é golpe. Juntas, descrevem a abordagem clássica.
O que fazer antes de transferir, e depois?
Pare e verifique por um segundo canal. Essa regra sozinha resolve a maior parte dos casos.
Antes de transferir:
- Desligue e ligue você mesmo, no número que já tem salvo do parente, nunca no que apareceu na chamada.
- Combine com a família uma palavra-código, dita só ao vivo, para confirmar identidade.
- Trate a pressa como alerta: golpe de voz vive de não dar tempo de pensar.
- Nunca leia em voz alta um código recebido por SMS, nem repita senha ao telefone.
Se o dinheiro já saiu:
- Acione o banco na hora e peça o Mecanismo Especial de Devolução do Pix (MED); o prazo para o pedido é curto.
- Registre boletim de ocorrência, que na maioria dos estados dá para fazer online.
- Guarde as provas: horário da ligação, número, comprovante do Pix e a chave do recebedor.
- Avise a família, para que o mesmo roteiro não alcance outra pessoa.
Dá para reduzir a exposição no dia a dia: revisar a privacidade das redes para limitar quem alcança sua voz, desconfiar de aplicativos que pedem gravação de voz sem motivo claro e conversar com quem é mais visado, idosos e adolescentes. A palavra-código combinada em família protege todos de uma vez, sem depender de reconhecer a fraude no calor da ligação.
Para seguir no assunto, vale entender também o outro lado do balcão: quando uma empresa precisa comunicar um vazamento de dados e o que isso significa para quem teve os dados expostos. Leia sobre a comunicação de incidentes à ANPD.
Transparência: esta peça foi pesquisada e estruturada com apoio de IA, sob edição e responsabilidade do autor. A capa, gerada por IA, carrega Content Credentials (C2PA) com a procedência da imagem.
