Golpes com IA e deepfakes: pare, mude de canal e confirme

O sinal mais prático costuma estar no comportamento do contato: ele tenta fazer você agir agora? Guias de prevenção sobre golpes com IA e deepfakes alertam que esse tipo de fraude frequentemente explora urgência para levar a decisões apressadas.

Pare imediatamente se aparecer qualquer pedido como:

• transferir dinheiro, pagar boleto, fazer compra, comprar criptoativos ou alterar dados de recebimento;
• informar senha, código de uso único, código por SMS, documento, dados financeiros ou print de conta;
• clicar em link desconhecido, escanear QR code, baixar app, instalar extensão ou liberar acesso remoto;
• manter segredo e não falar com família, colegas, banco, suporte ou chefia;
• responder a mensagens com tom de ameaça ou pressão, como “última chance”, “urgente”, “deu problema”, “preciso agora” ou “ordem da diretoria”;
• fazer algo fora do padrão só porque a mensagem usa o nome de uma pessoa famosa, chefe, parente, banco, atendimento ou órgão oficial.

Se duas coisas aparecem juntas — alguém aparentemente confiável e um pedido para agir imediatamente — saia do canal original e confirme por outro caminho.

Um roteiro simples em 5 passos

1. Pare a interação

Não responda, não clique, não baixe anexos e não escaneie QR codes. Se a pressão vier por ligação ou chamada de vídeo, desligue. Um pedido legítimo deve suportar alguns minutos de verificação.

2. Mude de canal

Não use o telefone, o link, o perfil de atendimento ou o botão de contato que veio na própria mensagem suspeita. Recomece por um meio que você já confia: número salvo, site oficial digitado por você, app oficial, agenda da empresa ou contato que você usa no dia a dia.

Essa etapa é decisiva. Se a mensagem inicial for falsa, o “suporte”, o link e o telefone dentro dela também podem ser falsos.

3. Para dinheiro e contas, exija segunda confirmação

Famílias, empresas e equipes podem combinar uma regra clara: qualquer pedido envolvendo pagamento, empréstimo, troca de conta bancária, código de login, documento, socorro urgente ou acesso remoto precisa de confirmação por outro canal.

No trabalho, não aprove pagamento apenas por uma ligação, áudio ou vídeo que parece real. Deepfakes podem usar mídia gerada por IA para se passar por pessoas confiáveis; por isso, “eu vi o chefe na chamada” ou “a voz era igual” não deve substituir o fluxo normal de aprovação.

4. Cheque a fonte e o contexto completo

Ao receber notícia explosiva, vídeo de celebridade, fala política, alerta de desastre ou promessa de investimento, não confie só em um recorte. Deepfakes podem criar vídeos ou áudios falsos para fazer parecer que alguém disse ou fez algo prejudicial.

Faça quatro perguntas antes de compartilhar ou agir:

• Quem publicou primeiro?
• Existe vídeo completo, texto completo ou postagem original?
• Data, local e contexto batem com o que está sendo dito?
• Alguma fonte confiável, instituição oficial ou pessoa envolvida confirmou a informação?

Se você só encontrar repostagens, prints, cortes curtos e perfis repetindo a mesma frase, espere. Não repasse no impulso.

5. Guarde provas e procure ajuda

Se você suspeita que caiu em um golpe, preserve o máximo de evidências: prints, links, números de telefone, nomes de usuário, dados de conta, comprovantes, endereços de carteira digital, arquivos de vídeo e conversas. Não apague tudo antes de registrar.

Se houver banco, cartão, carteira digital ou plataforma de pagamento envolvida, procure imediatamente os canais oficiais da instituição — não os contatos enviados pelo suspeito. Nos Estados Unidos, materiais de orientação indicam a Federal Trade Commission, a FTC, como canal de denúncia, pelo site ftc.gov/complaint ou pelo telefone 1-877-FTC-HELP. A FTC também reúne recursos sobre inteligência artificial, orientação ao consumidor e golpes. Fora dos EUA, siga os canais oficiais do seu banco, da plataforma afetada e das autoridades locais competentes.

Dá para identificar deepfake a olho nu?

Às vezes, sim — mas isso deve ser apenas uma triagem inicial, não a conclusão. Use esta lista como um freio antes de acreditar:

• boca e voz parecem fora de sincronia?
• bordas do rosto, óculos, cabelo ou orelhas piscam, tremem ou deformam?
• dedos, dentes, pele ou expressões parecem artificiais?
• fundo, textos, sombras, luzes ou reflexos no espelho não fazem sentido?
• ritmo de fala, pausas e reações emocionais soam estranhos para uma conversa normal?

Mas o inverso é ainda mais importante: não encontrar esses defeitos não prova que o conteúdo é verdadeiro. Deepfakes podem parecer e soar reais.

A verificação mais forte continua sendo a de origem: procurar quem publicou primeiro, o material completo, a data, o local, o contexto anterior e posterior, além de confirmações independentes. Para vídeos falsos e boatos, contexto vale mais do que tentar encontrar um detalhe visual errado.

Regras rápidas para situações comuns

Em família: combine uma pergunta de segurança

Famílias podem criar uma pergunta ou frase de confirmação que não seja pública. Também vale estabelecer uma regra simples: pedido de dinheiro, resgate urgente, troca de número, código de verificação ou ajuda emergencial sempre exige retorno por outro canal. Isso é importante porque golpes com deepfake podem se passar por pessoas confiáveis.

No trabalho: pagamento e troca de conta precisam de dupla checagem

Se alguém se apresentar como chefe, financeiro, fornecedor ou cliente e pedir pagamento, alteração de dados bancários ou envio de credenciais, siga o processo interno. Não pule etapas porque o áudio parece familiar ou porque a pessoa apareceu em vídeo. Conteúdos deepfake podem usar áudio ou vídeo falsos para dar a impressão de autorização.

Nas redes sociais: quanto mais inflamado, mais devagar você deve compartilhar

Mensagens feitas para provocar raiva, medo, pena ou euforia tendem a ganhar velocidade. Ao ver frases como “compartilhe antes que apaguem”, “a mídia não mostra”, “garantia de lucro” ou “urgente, repasse”, deixe para depois. Deepfakes também podem fabricar áudios e vídeos para fazer parecer que alguém disse ou fez algo prejudicial.

A ideia central: proteção vem do processo, não de um olhar infalível

A IA tornou mais fácil encontrar no dia a dia vozes, imagens e identidades falsas. Golpes com IA podem misturar identidades inventadas, deepfakes e engenharia social, enquanto deepfakes podem imitar pessoas confiáveis por imagem, vídeo ou áudio.

Mesmo assim, você controla o próximo passo: não responder no impulso, não confirmar dentro da própria mensagem suspeita e não transferir dinheiro ou entregar códigos só porque parece ser alguém conhecido.

Transforme todo pedido urgente em uma rotina: pare, mude de canal e confirme. Essa regra simples reduz muito o risco de ser conduzido por um golpe com IA, um deepfake ou uma mensagem falsa.