Golpes com IA: os 6 mais comuns no Brasil e como se proteger

A ligação vem do número desconhecido, mas a voz é a do seu filho. O e-mail do banco não tem um erro de português sequer. O diretor financeiro apareceu em vídeo, ao vivo, autorizando a transferência. Nenhuma dessas três cenas prova mais nada: as fraudes com deepfake no Brasil cresceram 126% entre 2024 e 2025, e o país já concentra cerca de 39% das ocorrências detectadas na América Latina. A inteligência artificial não inventou golpe novo — ela pegou os golpes que já existiam e removeu tudo o que os denunciava.

Este guia reúne os seis golpes com IA mais comuns por aqui, explica como cada um funciona por dentro e lista as defesas que continuam funcionando mesmo quando a imagem e a voz do outro lado são perfeitas. Cada seção tem um artigo aprofundado no blog — este é o mapa do território.

O que mudou com a IA — e o que não mudou

Durante duas décadas, a defesa mais eficaz contra fraude digital foi o próprio golpista: e-mail com erro de concordância, voz que não parecia a do parente, vídeo grosseiro. A IA generativa eliminou essas fraquezas em série. Ferramentas criminosas vendidas por assinatura na dark web, como WormGPT e FraudGPT, escrevem phishing impecável em qualquer idioma; três segundos de áudio bastam para clonar uma voz; e um deepfake em videochamada já sustentou fraude de US$ 25 milhões em uma única empresa.

O que não mudou é a anatomia do golpe. Todos os casos deste guia dependem dos mesmos três ingredientes: um pedido de dinheiro ou dado sensível, urgência artificial e um canal de comunicação que a vítima não escolheu. A tecnologia ficou irreconhecível; o roteiro é o mesmo da engenharia social de sempre. Essa é a boa notícia escondida no assunto: as defesas que atacam o roteiro continuam valendo contra qualquer qualidade de imitação.

Quais são os golpes com IA mais comuns no Brasil?

Os seis golpes com IA mais registrados no Brasil são: o golpe do parente com voz clonada, o vishing (ligação fraudulenta com voz sintética), o deepfake em vídeo, o phishing escrito por IA, a fraude do CEO em videochamada e o uso de chatbots criminosos como WormGPT para industrializar todos os anteriores. Os quatro primeiros miram pessoas físicas; os dois últimos concentram os maiores prejuízos em empresas.

1. Golpe do parente com voz clonada

O clássico "oi mãe, troquei de número" ganhou voz — literalmente. Com amostras de áudio tiradas de vídeos públicos nas redes sociais, o criminoso clona a voz de um filho, neto ou irmão e liga pedindo Pix urgente: acidente, sequestro, celular quebrado. A vítima reconhece o timbre e age antes de pensar.

A defesa mais barata contra esse golpe é combinar uma palavra-código familiar — algo que nenhum vídeo público revela — e ter o hábito de desligar e retornar a ligação pelo número já salvo na agenda. O artigo completo sobre o golpe do parente com voz clonada detalha como a clonagem funciona, os sinais de áudio que ainda denunciam a fraude e o roteiro de reação minuto a minuto.

2. Vishing: a central de atendimento falsa

Quando a voz sintética não imita um parente, ela imita uma instituição: banco, operadora, órgão público. É o vishing — phishing por voz — agora com atendentes que nunca hesitam, falam o seu nome corretamente e transferem "para o setor de segurança" com trilha de espera e tudo. O objetivo é sempre o mesmo: fazer você confirmar códigos, senhas ou aprovar transações no app.

Nenhum banco pede senha, código de aplicativo ou transferência "de regularização" por telefone. Na dúvida, a regra é uma só: desligue e ligue você mesmo para o número oficial impresso no cartão. O post sobre vishing e golpes de voz com IA mostra os roteiros mais usados no Brasil e como reconhecê-los nos primeiros segundos da ligação.

3. Deepfake em vídeo: ver deixou de ser crer

O deepfake em vídeo aparece em dois contextos: desinformação (o político ou o famoso "dizendo" o que nunca disse, geralmente vendendo investimento milagroso) e validação de identidade (o rosto falso em videochamada para sustentar outro golpe). A tecnologia ainda erra de forma previsível — mãos, piscadas, sincronia labial, bordas do cabelo — e esses erros são checáveis por qualquer pessoa em segundos.

O guia de 7 sinais para identificar um deepfake lista cada verificação técnica e comportamental. A mais eficaz em chamada ao vivo: pedir um gesto de oclusão — passar a mão na frente do rosto — que a maioria dos deepfakes em tempo real ainda não acompanha.

4. Phishing escrito por IA: o fim do erro de português

Durante anos, "leia com atenção e procure erros" foi conselho oficial contra phishing. A IA generativa aposentou esse filtro: os e-mails fraudulentos agora chegam com gramática perfeita, tom corporativo convincente e até personalização puxada de vazamentos e redes sociais. O volume também explodiu — escrever mil variações de um mesmo golpe custa segundos.

A defesa migrou do texto para o contexto: verificar o remetente real, desconfiar de urgência, nunca clicar em link de cobrança ou "atualização cadastral" recebido — e digitar o endereço do serviço direto no navegador. O post sobre como a IA mudou o phishing explica o que ainda denuncia uma mensagem fraudulenta quando o português não denuncia mais, e o checklist de sinais de phishing continua valendo como referência rápida.

5. Fraude do CEO: a videochamada inteira era falsa

No topo da cadeia de prejuízo está o golpe corporativo. Em 2024, um funcionário da empresa de engenharia Arup, em Hong Kong, transferiu cerca de US$ 25,6 milhões depois de uma videochamada com o "diretor financeiro" e vários "colegas" — todos deepfakes construídos a partir de vídeos públicos dos executivos. A verificação que deveria barrar o golpe (ver e ouvir a pessoa) virou o próprio mecanismo da fraude.

Empresas precisam de controle que não dependa de reconhecer rosto ou voz: dupla aprovação por canais distintos para transferências acima de um teto, palavra-código para autorizações financeiras e treinamento específico da equipe que move dinheiro. O artigo sobre a fraude do CEO com deepfake reconstrói o caso Arup e lista os controles na ordem de implantação.

6. As fábricas do golpe: WormGPT, FraudGPT e malware com IA

Por trás dos cinco golpes acima existe uma camada industrial. Chatbots criminosos sem filtro, vendidos por assinatura, escrevem o phishing, o script do vishing e até o código malicioso — é o caso do malware polimórfico BlackMamba, que usa IA para reescrever o próprio código a cada execução e escapar de antivírus tradicional. O post sobre WormGPT e FraudGPT mostra como esse mercado funciona e por que ele barateou o crime digital.

Do lado de cá, a mesma tecnologia joga na defesa: bancos usam IA no antifraude e equipes de segurança usam machine learning para detectar ataque em minutos — o artigo sobre IA no SOC explica esse outro lado do tabuleiro.

Quando a IA é o alvo: os golpes contra quem usa IA

Há ainda uma categoria nova: ataques contra os próprios sistemas de IA e contra quem os usa no dia a dia. Prompt injection manipula chatbots para vazar dados ou executar instruções escondidas; data poisoning envenena o treinamento de modelos; e o uso descuidado de assistentes no trabalho já causou vazamento corporativo — os 7 cuidados para usar ChatGPT no trabalho cobrem esse risco antes que ele vire incidente.

Resumo: cada golpe, seu canal e sua defesa número 1

Caiu num golpe? O roteiro das primeiras horas

A velocidade importa mais que a perfeição. Se o dinheiro saiu via Pix, a ordem é esta:

• Acione o banco imediatamente pelo app ou telefone oficial e peça a contestação via MED (Mecanismo Especial de Devolução do Pix, do Banco Central) — quanto mais cedo, maior a chance de bloqueio dos valores na conta de destino.
• Registre boletim de ocorrência na delegacia virtual do seu estado — o BO é exigido pelo banco na análise do MED e alimenta a estatística que direciona investigação.
• Troque senhas e revise acessos se você chegou a digitar credenciais: comece pelo e-mail principal e ative 2FA por aplicativo — senha vazada em golpe reaparece depois em ataques de credential stuffing.
• Avise a família e o círculo próximo: quem clonou uma voz da casa tem material e contexto para tentar o golpe de novo, no sentido inverso.

Perguntas frequentes sobre golpes com IA

É possível clonar uma voz com poucos segundos de áudio?

Sim — ferramentas comerciais de clonagem geram uma imitação convincente a partir de amostras de poucos segundos, e a qualidade só melhora com mais material público disponível. Por isso quem publica muito áudio e vídeo (ou tem filhos que publicam) é alvo preferencial do golpe do parente.

Detector de deepfake funciona?

Parcialmente: detectores acertam parte dos casos, mas perdem para cada nova geração de modelos — é uma corrida armamentista. Nenhuma defesa doméstica deve depender de detector; a verificação por canal independente funciona contra deepfake perfeito, imperfeito e contra golpe sem IA nenhuma.

Golpe com IA é crime no Brasil?

Sim. A fraude se enquadra como estelionato (art. 171 do Código Penal), e a Lei 14.155/2021 agravou as penas quando o crime é cometido por meio eletrônico. O uso de IA não cria um vácuo legal — cria prova digital, e o boletim de ocorrência é o primeiro passo para ela ser usada.

A defesa em camadas que segura todos os seis

• Palavra-código com familiares próximos — e a versão corporativa dela para autorizações financeiras.
• Canal independente sempre: recebeu pedido de dinheiro ou dado sensível? Desligue e confirme pelo número/canal que você já tinha, nunca pelo que chegou junto com o pedido.
• Urgência é bandeira vermelha: todo golpe com IA depende de você agir antes de checar. Quem apressa, quer impedir a verificação.
• Autenticação forte nas contas: com 2FA por aplicativo (TOTP), uma senha vazada em phishing não basta para tomar sua conta.
• Menos matéria-prima pública: quanto menos áudio e vídeo seu circulam abertos, mais caro é clonar você. O guia de OPSEC e privacidade mostra onde cortar exposição sem sair da internet.
• Nas empresas: dupla aprovação por canais distintos, teto de valor e treinamento antifraude que inclua deepfake — não só e-mail.

Duas camadas extras custam cinco minutos no app do banco e pagam o esforço na primeira tentativa de golpe: reduzir o limite do Pix (incluindo o limite noturno, menor por padrão desde a regulação do Banco Central) para um teto que não destrua seu mês, e revisar os dispositivos autorizados da conta, removendo aparelhos antigos. E como boa parte da personalização dos golpes vem de vazamentos anteriores, vale checar se o seu e-mail já apareceu em vazamento — quem sabe o que já circula sobre si reconhece na hora quando o golpista "adivinha" demais.

A IA não mudou o golpe — mudou a escala

Depois de mapear os seis, o padrão fica evidente: nenhum golpe com IA sobrevive a uma vítima que verifica por canal independente antes de agir. A tecnologia derrubou o custo de imitar pessoas e instituições, mas não tocou no único ponto que sempre decidiu o jogo — a decisão humana entre o pedido e a ação. Coloque a verificação entre esses dois momentos e a imitação perfeita vira só uma ligação estranha que você desligou.

Para fechar as portas que o golpe explora antes mesmo da ligação chegar, o passo seguinte é o guia definitivo de OPSEC e privacidade — exposição menor, alvo pior.