Um cenário hipotético

Este cenário foi inventado para fins de ilustração. Não é um caso real relatado.

É uma tarde de dia útil e o seu celular toca. A voz é idêntica à do seu sobrinho. Ele diz que está em apuros e precisa de dinheiro imediatamente, de preferência em criptomoeda. Uma hora depois, chega uma mensagem de voz de alguém que diz trabalhar no seu banco e pede que você "confirme" os dados da sua conta. À noite, um anúncio em vídeo mostra uma figura conhecida fazendo propaganda de uma plataforma de investimentos.

Qualquer uma dessas situações pode ser real. Qualquer uma também pode ter sido gerada por IA. Este guia reúne o que fontes oficiais dos Estados Unidos e do Reino Unido dizem sobre esse tipo de golpe e quais verificações as orientações ao consumidor recomendam antes de você agir.

O que as fontes oficiais descrevem

Vários documentos de órgãos públicos publicados entre 2023 e 2026 descrevem como criminosos usam áudio, vídeo e imagens gerados por IA em fraudes financeiras.

  • Voz clonada de parentes. Um alerta ao consumidor da FTC de 20 de março de 2023 afirma que um golpista consegue clonar a voz de uma pessoa querida a partir de um trecho curto de áudio, que pode vir de conteúdo publicado na internet. O comunicado de utilidade pública (PSA) do FBI de 3 de dezembro de 2024 descreve criminosos que geram trechos curtos de áudio com a voz de uma pessoa querida para se passar por um parente próximo em uma situação de crise.
  • Acesso a contas bancárias. O mesmo PSA do FBI de 2024 afirma que criminosos obtêm acesso a contas bancárias usando trechos de áudio de pessoas gerados por IA.
  • Falsos executivos e autoridades em vídeo. O PSA do FBI de 2024 descreve vídeos gerados por IA usados em chamadas de vídeo em tempo real com supostos executivos de empresas, policiais ou outras figuras de autoridade. Um PSA do FBI de 17 de setembro de 2026, que atualiza um alerta de 2022, afirma que golpistas usam IA para se passar por policiais e autoridades do governo em chamadas de vídeo.
  • Pedidos no trabalho. Um alerta da FTC de 8 de abril de 2024 começa com uma ligação que pode parecer ser do seu chefe pedindo números de contas bancárias, ou de um familiar pedindo ajuda.
  • Propaganda falsa de investimentos. O PSA do FBI de 2024 menciona vídeos gerados por IA usados como material promocional fictício ou enganoso em esquemas de fraude com investimentos.
  • Mensagens de "autoridades". Um PSA do FBI de 19 de dezembro de 2025 descreve mensagens de voz geradas por IA, além de mensagens de texto, que afirmam vir de altos funcionários do governo dos Estados Unidos.
  • Documentos de identidade falsos. Um alerta da FinCEN de 13 de novembro de 2024 descreve documentos de identidade feitos com IA generativa para burlar a verificação de identidade, além de esquemas em que alguém se passa por um executivo ou outro funcionário de confiança para ordenar transferências de grandes quantias para contas controladas pelo golpista.

No Reino Unido, Jessica Rusu, diretora de Dados, Informação e Inteligência da FCA, afirmou em um discurso proferido em 5 de outubro de 2023 que a tecnologia de deepfake de áudio, as ligações de golpe por vishing e o roubo de dados biométricos representam riscos reais para os consumidores, e que deepfakes nas redes sociais podem prejudicar consumidores ou ser usados para manipular mercados. A FCA observa que o texto preparado de um discurso pode diferir do que foi efetivamente dito.

A quem cada documento se dirige

Esses documentos não são intercambiáveis. Saber a quem cada um se dirige ajuda você a decidir como usá-lo.

  • Orientações ao consumidor (FBI IC3 e FTC). Os PSAs do FBI, publicados pelo Internet Crime Complaint Center (IC3), e os alertas ao consumidor da FTC são escritos para o público em geral. É deles que vêm os passos práticos de verificação.
  • Alerta para instituições (FinCEN). O alerta da FinCEN se dirige a instituições financeiras, não a consumidores. Seus sinais de alerta, como um cliente que recusa a autenticação multifator ou usa um plugin de webcam de terceiros durante uma verificação ao vivo, são indícios para os controles internos do próprio banco. O documento também orienta as instituições a usar o termo-chave FIN-2024-DEEPFAKEFRAUD nos relatórios de atividade suspeita. Ele ajuda a entender o que os bancos procuram, mas não é uma lista de verificação para pessoas físicas.
  • Discurso de um regulador (FCA). O discurso da FCA foi proferido no City and Financial Global AI Regulation Summit 2023, um evento do setor. Ele descreve riscos, mas não traz passos de verificação para consumidores.

Passos de verificação por fonte oficial

Fonte Data Jurisdição Público Passos de verificação recomendados
Alerta ao consumidor da FTC (golpes de emergência familiar) 20 de março de 2023 EUA Consumidores Não confie na voz; ligue para a pessoa em um número que você sabe que é dela; se não conseguir falar com ela, procure outro familiar ou amigos; trate pedidos de transferência bancária, envio de criptomoeda ou compra de cartões-presente como possíveis sinais de golpe
Discurso da FCA, Jessica Rusu 5 de outubro de 2023 Reino Unido Evento do setor Nenhum
Alerta ao consumidor da FTC (clonagem de voz) 8 de abril de 2024 EUA Consumidores Retorne a ligação para a pessoa em um número que você sabe que é dela
Alerta da FinCEN FIN-2024-Alert004 13 de novembro de 2024 EUA Instituições financeiras Sinais de alerta e práticas para instituições (por exemplo, autenticação multifator, verificações ao vivo)
PSA I-120324-PSA do FBI IC3 3 de dezembro de 2024 EUA Público em geral Crie uma palavra ou frase secreta da família; procure imperfeições sutis em imagens e vídeos; desligue, pesquise você mesmo os contatos do banco ou da organização e ligue diretamente; não envie dinheiro, cartões-presente, criptomoeda ou outros ativos a pessoas que você só conhece pela internet ou por telefone
PSA I-121925-PSA do FBI IC3 19 de dezembro de 2025 EUA Público em geral Encontre por conta própria um número de telefone e ligue para confirmar; confirme os contatos de forma independente antes de enviar dinheiro ou criptomoeda, mesmo para alguém que você conhece; confirme um número novo por uma plataforma já verificada anteriormente; crie uma palavra ou frase secreta da família
PSA I-091726-PSA do FBI IC3 17 de setembro de 2026 EUA Público em geral Use contatos oficiais divulgados publicamente; não use os contatos fornecidos por quem entrou em contato com você

Uma rotina rápida de verificação

Estes são os principais passos recomendados pelas orientações oficiais ao consumidor, organizados em sequência. Nenhuma das fontes citadas mede a eficácia desses passos: encare-os como um hábito prudente, não como garantia.

  1. Não use os contatos que passaram para você. O FBI orienta usar informações oficiais divulgadas publicamente para falar com um órgão, e não o número ou o link fornecido por quem entrou em contato com você.
  2. Desligue e retorne a ligação por conta própria. No caso de um banco ou outra organização, o FBI sugere pesquisar você mesmo os contatos e ligar diretamente para esse número.
  3. No caso de parentes, ligue para um número que você sabe que é deles. A FTC dá esse conselho nos dois alertas e, se você não conseguir falar com a pessoa, sugere procurar outro familiar ou amigos. Para qualquer outra pessoa, inclusive um colega ou um "chefe", o PSA do FBI de 2025 orienta encontrar por conta própria um número de telefone da pessoa e ligar para confirmar. Se alguém disser que trocou de número, o FBI sugere confirmar o novo número por uma plataforma que você já verificou.
  4. Combine uma palavra ou frase secreta com a família. O FBI recomenda isso tanto no PSA de 2024 quanto no de 2025.
  5. Encare a forma de pagamento como um sinal. Segundo o FBI, policiais e autoridades do governo nunca pedem pagamento por cartões pré-pagos, criptomoeda ou portador. A FTC afirma que pedidos de transferência bancária, envio de criptomoeda ou compra de cartões-presente podem ser sinais de golpe, e que o dinheiro enviado dessa forma é difícil de recuperar.
  6. Procure falhas, mas não dependa delas. O FBI inclui entre suas dicas identificar imperfeições em imagens, vídeos ou áudios, mas essa não deve ser sua única verificação (veja abaixo).

Para quem ajuda parentes mais velhos: a palavra ou frase secreta da família (passo 4) precisa ser combinada antes de qualquer ligação urgente, então deixe isso definido com antecedência. A FinCEN observa que golpistas que aplicam golpes de emergência familiar costumam mirar pessoas idosas.

Para funcionários de pequenas empresas que aprovam pagamentos: as fontes oficiais tratam, sim, de golpes em que alguém se passa por colegas ou superiores no trabalho. O FBI menciona chamadas de vídeo com supostos executivos de empresas, a FTC descreve uma ligação que parece ser do seu chefe pedindo números de contas bancárias, e a FinCEN descreve casos em que alguém se passa por um executivo ou funcionário de confiança para ordenar transferências. Na nossa leitura, que não é orientação oficial, os passos para consumidores descritos acima, principalmente retornar a ligação para um número que você mesmo encontrou, também valem para esses pedidos. Eles não são, porém, um procedimento corporativo de controle de pagamentos, e nenhuma das fontes citadas oferece um procedimento desse tipo para empresas.

Limites e ressalvas

  • Falsificações podem ser difíceis de perceber. As orientações oficiais do FBI listam imperfeições visuais e sonoras a observar, mas também alertam que conteúdo gerado por IA pode ser difícil de identificar. O PSA de 2024 diz isso logo no início, e o PSA de 2025 afirma que "o conteúdo gerado por IA avançou a ponto de muitas vezes ser difícil de identificar" (tradução livre), embora continue listando imperfeições. Somando as duas coisas, nossa leitura é que o passo confiável é a verificação por um canal independente, e não a tentativa de detectar a falsificação.
  • As ferramentas de detecção do alerta da FTC são propostas. O alerta da FTC de 8 de abril de 2024 anunciou quatro propostas vencedoras do Voice Cloning Challenge: detecção de voz sintética, pontuação de prova de vida em tempo real, marca d'água inaudível para atrapalhar a clonagem e autenticação de uma voz humana como marca d'água. São propostas premiadas em um concurso, não ferramentas com as quais você possa contar hoje.
  • Sem eficácia medida. Nenhuma das fontes citadas mede o quanto esses passos para consumidores evitam prejuízos.
  • Fontes majoritariamente dos EUA. A maior parte das orientações aqui vem de órgãos dos Estados Unidos. A fonte do Reino Unido é um discurso, não uma orientação ao consumidor.
  • Conteúdo apenas educativo. Este artigo não avalia nenhuma plataforma, investimento ou mensagem específica e não garante segurança nem a recuperação do dinheiro.

Onde denunciar

Nos Estados Unidos: o PSA do FBI de 17 de setembro de 2026 orienta as vítimas a cortar todo contato com o golpista, avisar suas instituições financeiras, procurar as autoridades policiais locais e registrar uma queixa no IC3, em ic3.gov. A FTC recebe denúncias em ReportFraud.ftc.gov.

Em outros lugares: esses canais são dos Estados Unidos. Se você mora em outro país, verifique quais autoridades nacionais recebem denúncias de fraude por lá.

Fontes

Todas as fontes foram consultadas em 2 de novembro de 2026.

  • Alerta ao consumidor da FTC, "Scammers use AI to enhance their family emergency schemes", 20 de março de 2023. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
  • FCA (Reino Unido), discurso de Jessica Rusu, "AI: Flipping the coin in financial services", proferido em 5 de outubro de 2023. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
  • Alerta ao consumidor da FTC, "Fighting back against harmful voice cloning", 8 de abril de 2024. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
  • Alerta da FinCEN FIN-2024-Alert004, "Fraud Schemes Involving Deepfake Media Targeting Financial Institutions", 13 de novembro de 2024. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
  • PSA do FBI IC3 I-120324-PSA, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud", 3 de dezembro de 2024. https://www.ic3.gov/PSA/2024/PSA241203
  • PSA do FBI IC3 I-121925-PSA, "Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign", 19 de dezembro de 2025. https://www.ic3.gov/PSA/2025/PSA251219
  • PSA do FBI IC3 I-091726-PSA, "Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes", 17 de setembro de 2026. https://www.ic3.gov/PSA/2026/PSA260917