A voz de um familiar, o vídeo de um banqueiro e um falso consultor de investimentos: como proteger o seu dinheiro de fraudes com IA em 2026
A inteligência artificial não criou a fraude financeira, mas tornou a falsificação de identidades mais rápida, barata e convincente. Em 2026, um criminoso já não precisa de escrever uma mensagem mal formulada nem de parecer credível durante uma longa chamada telefónica. Uma gravação curta retirada das redes sociais pode ser suficiente para imitar a voz de um familiar; imagens públicas podem ser alteradas para mostrar um banqueiro, apresentador ou especialista financeiro a recomendar um investimento; e um falso consultor pode manter conversas cuidadas durante semanas, recorrendo a fotografias, documentos e mensagens gerados artificialmente. A resposta mais segura não passa por se tornar especialista na deteção de todas as manipulações digitais. É preferível tratar a identidade, a urgência e o pagamento como três questões distintas e verificar cada uma através de um meio de contacto que não tenha sido indicado pelo autor da chamada, do vídeo ou da mensagem.
Porque parecem tão convincentes as fraudes com IA em 2026
As fraudes mais eficazes apoiadas por inteligência artificial começam com informações verdadeiras. Os criminosos recolhem nomes, relações familiares, locais de trabalho, planos de viagem, passatempos e acontecimentos recentes através de publicações abertas, bases de dados divulgadas ilegalmente, contas de correio eletrónico comprometidas e tentativas de fraude anteriores. Podem saber como um familiar costuma tratá-lo, qual é o seu banco ou que temas relacionados com investimentos pesquisou. Esses pormenores tornam a abordagem falsa mais pessoal antes mesmo de ser introduzida uma voz ou imagem sintética. A IA ajuda depois o burlão a transformar informações dispersas numa história coerente, a escrever no tom esperado e a responder rapidamente quando a vítima coloca perguntas. O resultado pode não ser tecnicamente perfeito, mas ser emocionalmente convincente o suficiente para impedir uma verificação cuidadosa.
A maioria destes esquemas segue uma sequência simples. Primeiro surge um acontecimento desencadeador: um acidente, uma conta bloqueada, um problema judicial, uma oportunidade de investimento confidencial ou um aviso de que o dinheiro já está em risco. Depois aparece uma autoridade emprestada. O interlocutor afirma ser um familiar, agente da polícia, funcionário bancário, advogado, analista financeiro ou figura pública reconhecida. O terceiro elemento é a pressão. A vítima é instruída a agir imediatamente, manter o assunto em segredo, transferir dinheiro para uma suposta conta segura, instalar um programa de acesso remoto, partilhar um código de segurança de utilização única ou converter fundos em criptoativos. A IA melhora a encenação, mas a urgência e o isolamento continuam a fazer grande parte do trabalho criminoso.
O impacto financeiro é significativo. A UK Finance informou que os criminosos roubaram 1,28 mil milhões de libras através de fraudes de pagamento durante 2025, enquanto a fraude de investimento originou as maiores perdas associadas a pagamentos autorizados, no valor de 221,5 milhões de libras, mais 40% do que no ano anterior. Nos Estados Unidos, o Internet Crime Report de 2025 do FBI registou mais de 17,7 mil milhões de dólares em perdas comunicadas relacionadas com fraudes facilitadas por meios digitais e identificou, pela primeira vez, as denúncias relacionadas com IA como uma categoria distinta. Estes números não significam que todas as perdas envolveram deepfakes. Mostram o contexto mais amplo em que vozes, vídeos, identidades e documentos gerados por IA estão a ser acrescentados a métodos de manipulação que já eram eficazes.
Três formas conhecidas do mesmo crime
A chamada com a voz clonada de um familiar foi concebida para provocar medo e impedir uma análise racional. Um pai, uma mãe ou um avô pode ouvir uma voz conhecida a dizer que ocorreu um acidente rodoviário, uma detenção, uma emergência médica ou um rapto. Uma segunda pessoa pode assumir a conversa, apresentando-se como polícia, médico ou advogado e fornecendo instruções de pagamento. A voz pode conter apenas algumas frases convincentes, sem manter uma conversa perfeita; o estado de aflição, o ruído de fundo ou uma alegada lesão podem servir para justificar uma pronúncia estranha. Os principais sinais de alerta não são pequenas falhas no áudio, mas o próprio pedido: segredo, pagamento imediato, destinatário desconhecido, cartões-presente, recolha de dinheiro, criptomoedas ou recusa em permitir o contacto com outro familiar.
O vídeo falso de um banqueiro ou especialista financeiro recorre à autoridade visual. Um pequeno vídeo pode aparentar mostrar um diretor bancário, apresentador de televisão, economista ou investidor conhecido a falar sobre uma oportunidade exclusiva, um sistema de negociação automatizado ou uma forma urgente de proteger poupanças. O vídeo pode surgir numa página de notícias copiada, num anúncio das redes sociais ou numa transmissão aparentemente em direto. Algumas manipulações ainda apresentam movimentos labiais descoordenados, pestanejar pouco natural, iluminação incoerente ou alterações na qualidade da voz, mas a inspeção visual é cada vez menos fiável. Um rosto profissional, um logótipo conhecido ou um cenário de entrevista realista não provam quem produziu o vídeo nem demonstram que o investimento existe.
O falso consultor de investimentos costuma construir a relação de confiança de forma mais lenta. O contacto pode começar através de um anúncio, de uma conversa num serviço de encontros, de uma mensagem numa rede profissional, de um grupo de investimentos ou de uma chamada não solicitada. A pessoa pode apresentar credenciais convincentes, uma morada copiada de uma empresa real, o número de registo de uma entidade legítima e capturas de ecrã que mostram operações rentáveis. Pode até permitir pequenos levantamentos iniciais para incentivar um depósito maior. Mais tarde, o saldo parece aumentar, mas cada tentativa de levantamento origina um novo pedido de pagamento por impostos, seguros, verificação ou libertação dos fundos. O consultor pode utilizar videochamadas, documentos de identidade gerados artificialmente ou participantes contratados, mas o teste essencial permanece o mesmo: verificação independente junto do regulador, confirmação do titular da conta destinatária e possibilidade de levantar o dinheiro sem pagar encargos inventados.
Como verificar uma pessoa, uma empresa e um pagamento antes de transferir dinheiro
Comece por interromper a conversa. Não discuta, não revele o motivo da sua desconfiança e não continue a responder a perguntas pessoais. Termine a chamada, feche a mensagem e reserve tempo suficiente para verificar a história. Perante uma suposta emergência familiar, ligue para a pessoa através de um número que já esteja guardado nos seus contactos. Caso não responda, contacte outro familiar, amigo, local de trabalho ou hospital através de dados encontrados de forma independente. Uma palavra-passe familiar pode ser útil, mas deve complementar e não substituir a chamada de confirmação, pois pode ter sido ouvida, partilhada ou obtida pelo criminoso. Confirme o acontecimento por outro meio e nunca utilize um número de telefone, ligação ou conta indicado pela pessoa que exige o pagamento.
Perante uma suposta chamada do banco, utilize o número impresso no cartão, apresentado na aplicação bancária oficial ou publicado no site oficial da instituição. A identificação do número de origem não serve como prova, porque o número mostrado no ecrã pode ser falsificado. Um funcionário verdadeiro deve aceitar que pretende desligar e fazer uma verificação independente. Os bancos não precisam que os clientes transfiram fundos para uma nova conta segura, revelem uma palavra-passe completa, entreguem o cartão, comuniquem um código de utilização única relacionado com uma operação inesperada ou instalem programas que permitam o controlo remoto do dispositivo. Se o interlocutor afirmar que está a decorrer uma fraude, utilize outro telefone sempre que possível e consulte as operações recentes apenas depois de encerrar qualquer sessão de partilha de ecrã ou controlo remoto.
No caso de um investimento, verifique tanto a empresa como o serviço concreto que está a ser oferecido. No Reino Unido, consulte o Firm Checker e o Financial Services Register da FCA, confirme se a empresa está autorizada a prestar a atividade em causa e compare o número de telefone, o endereço de correio eletrónico e o endereço do site com os dados constantes no registo oficial. Consulte também a Warning List da FCA. O nome ou o número de registo de uma empresa real não são suficientes, porque as entidades clonadas copiam deliberadamente dados legítimos. Contacte a empresa autorizada através do número indicado no registo do regulador e pergunte se o consultor identificado trabalha realmente para ela. Promessas de retornos garantidos, grupos secretos, acesso por tempo limitado, contas bancárias pessoais, pagamentos apenas em criptomoedas, programas de acesso remoto e pressão para pedir dinheiro emprestado devem ser motivos para interromper o processo.
Um método de verificação que continua a funcionar mesmo quando o deepfake parece real
Um método fiável pode ser resumido em três passos: parar, separar e confirmar. Pare antes de realizar qualquer operação financeira. Separe o pedido do meio de comunicação, terminando a chamada ou saindo da conversa. Confirme a identidade e a história através de uma pessoa conhecida, de um registo oficial ou de dados de contacto encontrados de forma independente. Este método funciona porque não depende da deteção de falhas visuais ou sonoras. Mesmo uma imitação tecnicamente perfeita não consegue impedir que telefone diretamente ao seu familiar, contacte o banco através do número habitual ou confirme se o consultor possui as autorizações necessárias. Por esse motivo, o criminoso tenta retirar-lhe tempo, privacidade e apoio externo; recuperar essas três condições enfraquece o esquema.
Acrescente obstáculos práticos aos pagamentos de maior risco. Defina limites diários de transferência mais baixos quando forem adequados, ative alertas de operações e autenticação em dois passos, proteja as contas de correio eletrónico e bancárias com palavras-passe diferentes e fortes ou com chaves de acesso e mantenha os dados de recuperação atualizados. As famílias podem acordar que qualquer pedido inesperado acima de um determinado valor deve ser confirmado por uma segunda pessoa de confiança. Nunca aprove uma notificação de início de sessão ou de pagamento apenas porque alguém ao telefone afirma que ela é necessária para cancelar uma fraude. Não partilhe o ecrã enquanto utiliza serviços bancários e não permita que um consultor desconhecido o oriente na abertura de uma conta ou carteira digital. As ferramentas de segurança são mais úteis quando criam uma pausa, não quando são interpretadas como prova de que o interlocutor é verdadeiro.
Utilize ferramentas de deteção de IA com prudência. Um analisador pode assinalar áudio alterado, imagens manipuladas ou texto gerado, mas nenhuma ferramenta destinada ao público consegue certificar de forma fiável que todos os ficheiros são autênticos ou falsos. A compressão, a iluminação deficiente e a edição comum podem produzir falsos alertas, enquanto um deepfake bem executado pode não ser detetado. Analise antes o comportamento que envolve o conteúdo. O contacto foi inesperado? O remetente está a tentar transferir a conversa para uma aplicação de mensagens encriptadas? Está a ser aconselhado a não falar com familiares, com o banco ou com um consultor autorizado? A conta destinatária não tem qualquer relação com a organização mencionada? O levantamento está condicionado a outro pagamento? Um rosto convincente não transforma um procedimento financeiro inseguro num processo legítimo.
O que fazer depois de um pagamento, da divulgação de dados ou de uma sessão de acesso remoto
Contacte imediatamente o seu banco ou prestador de serviços de pagamento através de um número verificado de forma independente. Explique que o pagamento foi efetuado devido a fraude, identifique todas as operações e pergunte se as transferências ainda podem ser interrompidas, recuperadas ou rastreadas. Se tiver partilhado dados do cartão, códigos de segurança ou credenciais de acesso à conta bancária, solicite os bloqueios adequados e novas credenciais. A rapidez é importante porque os fundos roubados podem ser transferidos através de várias contas ou convertidos em criptoativos. Não espere até reunir todas as capturas de ecrã para fazer o primeiro contacto. Registe a hora da comunicação, o nome ou referência fornecidos pelo banco e as medidas que lhe forem solicitadas.
No Reino Unido, determinadas vítimas de fraudes de pagamento autorizado, conhecidas como fraudes APP, realizadas através de Faster Payments ou CHAPS podem estar abrangidas pelas regras obrigatórias de reembolso introduzidas em outubro de 2024. O limite habitual é de 85 000 libras por pedido, embora o resultado dependa do pagamento, do cliente, das circunstâncias e das exceções aplicáveis, podendo cada instituição optar por reembolsar um valor superior. Em alguns casos, o prestador pode aplicar uma franquia até 100 libras, mas não a um cliente considerado vulnerável ao abrigo das regras. Apresente o pedido rapidamente e descreva claramente como o criminoso conquistou a sua confiança, o que foi dito, para onde foi enviado o dinheiro e quando surgiram as primeiras suspeitas. O reembolso constitui uma proteção importante, mas não deve servir de motivo para atrasar a denúncia.
Preserve as provas sem manter contacto com o criminoso. Guarde mensagens, cabeçalhos de correio eletrónico, nomes de contas, referências de pagamento, endereços de carteiras digitais, números de telefone, anúncios, endereços de sites, documentos e capturas de ecrã do alegado saldo do investimento. Em Inglaterra, no País de Gales e na Irlanda do Norte, o cibercrime e a fraude podem ser comunicados ao Report Fraud pela Internet ou por telefone; na Escócia, a denúncia deve ser apresentada à Police Scotland através do número 101, enquanto uma situação de perigo imediato exige uma chamada para o 999. Quando for relevante, comunique à FCA promoções financeiras enganosas ou empresas não autorizadas. Informe também a pessoa ou organização verdadeira cuja identidade foi copiada, para que possa alertar outras pessoas e proteger qualquer conta comprometida.
Crie um plano familiar contra fraudes antes da próxima chamada urgente
Um acordo familiar simples é mais útil do que uma longa explicação técnica. Definam que nenhum familiar pedirá uma transferência urgente, um cartão-presente, a recolha de dinheiro ou um pagamento em criptomoedas sem confirmação independente. Guardem números de telefone atualizados de familiares próximos, bancos e outros serviços importantes. Escolham uma frase privada para situações de emergência e alterem-na caso alguma vez seja exposta, mantendo a chamada de confirmação como principal medida de segurança. Conversem sobre o que fazer se alguém afirmar que o segredo foi exigido pela polícia, pelo banco ou por um advogado. A resposta acordada deve consistir em terminar o contacto, telefonar para um número conhecido e envolver outra pessoa de confiança antes de transferir qualquer valor.
Reduza as informações que facilitam a falsificação de identidade, sem responsabilizar as pessoas cujo conteúdo é copiado. Reveja quem pode ver nomes de familiares, datas de nascimento, informações sobre viagens, dados profissionais e publicações públicas com voz ou vídeo. Encerre contas que já não utiliza, retire dados de contacto expostos quando for possível e aplique controlos de privacidade às publicações pessoais. Proteja primeiro a conta de correio eletrónico, porque o acesso à caixa de entrada pode revelar relações pessoais, faturas, prestadores financeiros e ligações para recuperação de palavras-passe. Ative a autenticação em dois passos, preferencialmente através de uma aplicação autenticadora ou chave de segurança quando estiver disponível, e verifique as regras de reencaminhamento depois de qualquer suspeita de acesso indevido. Estas medidas não impedem todas as imitações, mas podem limitar os dados pessoais exatos que tornam uma história inventada mais convincente.
Por fim, pratique a resposta quando ninguém estiver sob pressão. Uma ou duas vezes por ano, simule uma chamada em que um familiar precisa de dinheiro para pagar uma caução, o banco pede uma transferência para uma conta segura ou um consultor apresenta uma oportunidade privada alegadamente recomendada por uma pessoa famosa. O objetivo não é assustar ninguém nem testar a capacidade de reconhecer um deepfake. É tornar normal o ato de interromper a conversa, telefonar de volta e pedir ajuda. Se alguém for enganado, reaja sem críticas ou humilhação. A vergonha atrasa o contacto com o banco e com a polícia e deixa as vítimas mais expostas a fraudes de recuperação, nas quais outro criminoso promete recuperar o dinheiro mediante um pagamento antecipado. Uma reação rápida, registos completos e apoio calmo oferecem a melhor possibilidade de limitar perdas adicionais.
