Fraude do CEO com deepfake: o golpe de videochamada que roubou US$ 25 mi

Em janeiro de 2024, um funcionário do escritório de Hong Kong da empresa britânica de engenharia Arup participou de uma videochamada com o diretor financeiro do grupo e outros colegas. Todos pareciam exatamente como deveriam — mesmo rosto, mesma voz, mesmo jeito de falar. Ao final da chamada, ele executou 15 transferências totalizando cerca de US$ 25,6 milhões (HK$ 200 milhões). Nenhuma das pessoas na chamada era real. Todas eram deepfakes.

Como o golpe foi montado

Como criminosos criaram deepfakes de uma reunião inteira?

Os golpistas usaram vídeos e áudios públicos de executivos da Arup — disponíveis em entrevistas, apresentações e material corporativo já publicado — para treinar modelos de deepfake capazes de reproduzir rosto e voz em tempo real durante uma videochamada. O ataque começou de forma convencional: um e-mail de phishing se passando pelo CFO do Reino Unido, pedindo uma transação sigilosa. O funcionário desconfiou inicialmente — até ser convidado para a videochamada "de confirmação", onde viu e ouviu vários colegas que já conhecia, todos sintéticos.

A polícia de Hong Kong divulgou o caso em fevereiro de 2024, mas a Arup só confirmou publicamente ser a vítima em maio daquele ano. Até hoje, nenhum suspeito foi identificado publicamente e o dinheiro não foi recuperado.

Por que esse ataque é diferente do BEC tradicional

Fraude de CEO — o clássico business email compromise (BEC) — já existe há mais de uma década: um e-mail falso, urgente, pedindo transferência em nome de um executivo. A defesa padrão contra isso sempre foi confirmação por outro canal, geralmente uma ligação de vídeo. O caso Arup mostra que essa defesa está furada: quando o "outro canal" também é sintético, a verificação vira parte do golpe.

Isso muda o cálculo de risco corporativo. Como no golpe do parente com voz clonada, o ataque explora exatamente o sinal que sempre foi considerado prova de identidade — só que em escala corporativa, com dinheiro em ordem de milhões.

Sinais de alerta que ainda funcionam em videochamadas

• Pedido de sigilo extremo: qualquer solicitação de transferência que venha acompanhada da instrução de "não comentar com mais ninguém" é bandeira vermelha clássica, com ou sem IA envolvida.
• Gesto de oclusão: pedir para a pessoa passar a mão na frente do rosto ou virar de perfil rapidamente ainda quebra a maioria dos deepfakes em tempo real, que têm dificuldade em acompanhar mudanças bruscas de ângulo.
• Pergunta fora do roteiro: uma pergunta pessoal e inesperada, algo que só a pessoa real saberia responder na hora, expõe respostas genéricas ou hesitação estranha do outro lado.
• Canal de confirmação verdadeiramente independente: ligar para um número já cadastrado (não fornecido na própria chamada suspeita) para confirmar a transação com outra pessoa da equipe financeira.

Controles que reduzem o risco em empresas

• Dupla aprovação obrigatória para qualquer transferência acima de um valor definido, exigindo assinatura de duas pessoas por canais diferentes.
• Palavra-código corporativa para autorizações financeiras sensíveis, renovada periodicamente — a mesma lógica usada em defesa contra golpes familiares.
• Treinamento específico sobre deepfake para equipes financeiras, já que o treinamento tradicional de phishing cobre e-mail, não videochamada.
• Processo formal de verificação que não dependa exclusivamente de reconhecimento visual ou vocal do solicitante.

O elo mais fraco continua sendo humano

A tecnologia usada contra a Arup era sofisticada, mas o vetor de entrada foi o mesmo de sempre: pressão psicológica, autoridade simulada e urgência. É o padrão descrito no post sobre engenharia social — nenhuma ferramenta técnica bloqueia um golpe desenhado para explorar a obediência a uma figura de autoridade. O deepfake só tornou esse golpe antigo mais difícil de desconfiar.

Empresas que já adotam práticas de OPSEC para proteger dados também deveriam estender esses controles a processos financeiros — porque, como o caso Arup provou, US$ 25 milhões podem sair da conta em um único dia, com todo mundo "presente" na chamada.

O caso Arup é o mais caro entre os seis golpes com IA reunidos no guia completo dos golpes com IA mais comuns no Brasil — vale conferir os outros cinco, sobretudo se sua empresa ainda não tem processo formal de dupla aprovação.