Golpistas usam IA para clonar vozes e roubam US$ 129 mi hoje

Cibercrime

Golpistas utilizam tecnologia avançada para enganar funcionários e realizar transferências fraudulentas milionárias.

Leia também: CIEE-RS lança fórum em 17/11 para transformar gestão com IA real

Uma quadrilha internacional usou inteligência artificial para clonar vozes de CEOs e criar deepfakes em videoconferências, ordenando transferências bancárias falsas que somaram mais de US$ 129 milhões em prejuízos a empresas dos EUA, Europa e Ásia. Três suspeitos – Jacob Soall, Sharon Hazan e Guy Sheetrit – foram presos no Reino Unido e na Espanha e aguardam extradição para os Estados Unidos, onde são acusados de fraude eletrônica, roubo de identidade e lavagem de dinheiro.

Como os golpistas usam IA para se passar por chefes ao telefone?

Os golpistas conseguiam imitar a voz de executivos com menos de um minuto de áudio disponível na internet, segundo especialistas em cibersegurança. Com esse material, alimentavam softwares de clonagem de voz que reproduziam timbre, ritmo e sotaque de CEOs e diretores, usados depois em ligações telefônicas e reuniões virtuais.

O roteiro começava, em geral, com um e-mail enviado a contadores ou gerentes financeiros, em nome de grandes escritórios de advocacia, pedindo sigilo e urgência em uma transação. Em seguida vinham as ligações ou videochamadas: do outro lado da linha, a voz idêntica à do chefe reforçava a ordem de transferir valores elevados para contas controladas pela quadrilha.

Em um sistema hospitalar do Missouri, um contador atendeu a uma ligação que reconheceu como sendo do CEO. O executivo falso falou em um assunto urgente e confidencial, e um suposto advogado entrou em contato logo depois para passar os dados bancários. Quando a fraude foi descoberta, US$ 4,8 milhões já tinham sido enviados aos criminosos.

Até pouco tempo atrás, esse tipo de golpe exigia horas de gravações para ser viável. Hoje, a barreira praticamente caiu. “Posso afirmar com segurança que, com menos de um minuto de áudio, é possível clonar a voz de alguém”, afirma Hany Farid, professor de ciência da computação da Universidade de Dartmouth e diretor científico de uma empresa de segurança cibernética.

Como funciona o golpe de deepfake para roubar dinheiro?

No esquema desmantelado por procuradores em Nova York, a voz clonada era combinada com imagens falsas geradas por IA para tornar a encenação ainda mais convincente. Os criminosos criavam videoconferências em que o rosto do CEO, sincronizado com a voz artificial, aparecia na tela dando ordens diretas a funcionários financeiros.

Os deepfakes – vídeos em que o rosto e a voz de uma pessoa são recriados por algoritmos – permitiam encenar reuniões inteiras. Em fevereiro de 2026, em Hong Kong, um funcionário participou de uma videoconferência com o suposto diretor financeiro e colegas de trabalho. Todos eram avatares gerados por IA. Ao longo da conversa, ele recebeu a orientação de fazer 15 transferências para cinco contas diferentes. Obedeceu, sem desconfiar, e a empresa perdeu US$ 26 milhões.

De forma semelhante, na investigação conduzida nos Estados Unidos, há registros de tentativas de videochamada com deepfakes de CEOs para reforçar pedidos de transferências já feitos por e-mail e telefone. O objetivo era eliminar dúvidas do funcionário, explorando a confiança que existe em ordens vindas de chefes e advogados de grandes bancas.

Entenda o contexto

De acordo com a denúncia apresentada pela promotoria federal em Nova York, o esquema operou por cerca de 18 meses a partir de julho de 2024, repetindo o mesmo roteiro com hospitais, bancos, empresas de tecnologia financeira, fundos de investimento e até uma fabricante de ração para animais de estimação.

Entre os prejuízos identificados estão US$ 11,6 milhões de uma empresa britânica de tecnologia financeira, US$ 5 milhões de uma empresa de ração na Flórida, US$ 3 milhões de um hospital na Califórnia, US$ 4,7 milhões de uma gestora de fundos mútuos em Massachusetts e US$ 2,7 milhões de um banco em Rhode Island.

Jacob Soall, de 41 anos, que vive entre Marbella, na Espanha, e o Reino Unido; Sharon Hazan, israelense de 54 anos; e Guy Sheetrit, de 42 anos, com cidadania de Israel e dos Emirados Árabes Unidos, foram apontados como líderes do esquema. Eles foram presos ao longo de vários meses, a partir de junho de 2026, em operações policiais no Reino Unido e na Espanha.

As autoridades agora articulam a extradição dos três para que respondam às acusações na Justiça americana. A investigação segue em andamento e mira também a rota do dinheiro, com pedidos de cooperação internacional para rastrear recursos em outros países.

Risco vai além das empresas e chega ao Brasil

Os golpes com IA não atingem apenas grandes corporações. No Brasil, celebridades como Neymar e Anitta tiveram imagem e voz usadas sem autorização em anúncios de supostos jogos e investimentos. Os vídeos, produzidos com deepfake, prometiam ganhos fáceis e levavam vítimas a fazer transferências via Pix para contas de golpistas.

A preocupação levou à criação de regras que obrigam redes sociais e plataformas a retirar do ar, em até 24 horas, conteúdos identificados como deepfake enganoso, sob pena de multa diária de R$ 1 mil por publicação mantida no ar. A medida busca reduzir o alcance de vídeos falsos que podem ser usados tanto para golpes financeiros quanto para difamação.

Para Cristiano Oliveira, vice-presidente da empresa de cibersegurança Brasiline, a tecnologia é uma faca de dois gumes. “Os principais perigos incluem disseminação de desinformação, roubo de identidade e financeiro, comprometimento da privacidade e potencial para manipulação e chantagem”, alerta.

Ele lembra que os funcionários de empresas são vistos como alvos de alto valor e que, além de deepfakes, grupos criminosos recorrem a phishing – e-mails e mensagens que se passam por superiores ou parceiros – para roubar senhas e dados bancários.

Quais cuidados tomar para não cair em golpes com voz falsa de chefes?

A principal proteção é não confiar apenas na voz ou na imagem na tela. Empresas e funcionários precisam adotar rotinas de checagem extra sempre que uma ordem envolver transferências urgentes ou valores altos.

Especialistas recomendam que qualquer pedido incomum de movimentação financeira passe por ao menos um segundo canal de verificação: em vez de responder ao e-mail ou à ligação recebida, o funcionário deve ligar de volta para um número já conhecido da empresa ou mandar mensagem diretamente ao executivo por um canal oficial interno. Em caso de dúvida, é melhor atrasar a operação do que arriscar um prejuízo milionário.

Também é importante desconfiar de pedidos de total sigilo, pressão por rapidez e ameaças veladas – sinais típicos de engenharia social usados por golpistas para impedir que a vítima peça ajuda a colegas.

Do lado das companhias, cresce a pressão para investir em treinamento de equipes e em soluções de segurança que ajudem a identificar golpes, bloqueando acessos suspeitos e links maliciosos antes que cheguem à caixa de entrada dos funcionários.

“Os treinamentos ajudam os líderes de tecnologia da informação, segurança e conformidade a criar uma cultura em que os funcionários reconheçam e evitem ser vítimas de ataques cibernéticos”, diz Oliveira. Ele defende ainda maior cooperação entre empresas, governos e centros de pesquisa para acompanhar a rapidez com que criminosos incorporam novas ferramentas de IA aos golpes.