Golpe com deepfake de voz e vídeo: como a empresa se protege

Golpe com deepfake de voz e vídeo: como a empresa se protege

A empresa se protege do golpe com deepfake deixando de tratar voz e rosto como prova de identidade. O controle que funciona é de processo: confirmar todo pedido de dinheiro ou de dados sensíveis por um segundo canal, usar uma palavra de segurança combinada previamente e limitar quanto cada pessoa pode pagar sozinha. Esses três controles são baratos, não dependem de detectar a falsificação e funcionam mesmo quando o áudio ou o vídeo parece perfeito.

Principais pontos

• Voz e vídeo deixaram de ser prova de identidade: quem decide pagamentos precisa de um processo que funcione mesmo com uma imitação convincente.
• Dupla confirmação por canal independente (ligar de volta para um número já cadastrado) barra a maior parte das fraudes de falso diretor.
• Uma palavra de segurança combinada fora do digital serve de verificação rápida em pedidos urgentes e fora do padrão.
• Alçada de pagamento define quem aprova o quê, e transforma uma ordem isolada em algo que precisa de duas pessoas.
• O ponto mais fraco costuma ser a pressão de urgência. Treinar a equipe para desacelerar vale mais que tentar reconhecer o golpe pelo ouvido.

Como funciona um golpe de deepfake contra empresas?

Deepfake é conteúdo sintético que imita a voz ou a aparência de uma pessoa real. Para o golpista, o objetivo raramente é a técnica em si. O objetivo é fazer alguém do financeiro, do administrativo ou do atendimento executar uma ação que parece legítima: pagar, trocar uma chave Pix, enviar um documento, liberar um acesso.

O padrão se repete. O golpista escolhe uma pessoa com poder de execução, reúne informações públicas (nome do diretor, do contador, de fornecedores, trechos de vídeos e entrevistas), cria um contexto de urgência e pede sigilo. A imitação de voz ou vídeo entra para remover a dúvida que a pessoa teria diante de uma mensagem de texto de número desconhecido.

É importante separar o que está documentado do que é hipótese. É documentado que ferramentas de clonagem de voz e de troca de rosto existem e estão acessíveis. Quanto uma amostra curta de áudio basta para uma imitação convincente varia por ferramenta, e não vale a pena apostar a defesa da empresa nisso. A premissa mais segura é: assuma que uma imitação boa é possível e desenhe o processo para que ela não seja suficiente.

Na prática brasileira, o canal costuma ser o WhatsApp, onde um áudio curto de "diretor" chega em um número novo com a foto do perfil copiada. Também aparecem chamadas de vídeo rápidas, com qualidade ruim de propósito, que justificam falhas de imagem. A baixa qualidade é parte do disfarce.

Quais cenários de fraude uma empresa deve ensaiar?

Vale treinar a equipe com situações concretas. Três cenários cobrem boa parte do risco.

Cenário ilustrativo 1, o falso diretor pedindo Pix: uma analista do financeiro recebe, no fim da tarde, uma mensagem de um número novo dizendo que é o diretor e que trocou de aparelho. Em seguida chega um áudio com a voz dele, pedindo um pagamento urgente a um fornecedor "para fechar um contrato ainda hoje" e pedindo discrição. Ela tem acesso ao internet banking e a pressão vem de quem ela considera autoridade. Sem regra clara, a tendência é obedecer.

Cenário ilustrativo 2, a chamada de vídeo com troca de rosto: alguém do administrativo é convidado para uma reunião curta por vídeo com um "sócio" e um "advogado". A imagem trava, o áudio corta, e o sócio pede que se atualizem os dados bancários de um prestador. Ninguém ali precisa ser real para a cena funcionar, basta parecer plausível por poucos minutos.

Cenário ilustrativo 3, a voz clonada ligando para o suporte ou a recepção: alguém liga dizendo ser o gestor, pede a redefinição de uma senha, o envio de uma planilha de clientes ou o código de verificação que acabou de chegar por SMS. Aqui o prejuízo pode ser vazamento de dados pessoais, o que traz também a discussão de LGPD.

Os três têm algo em comum: a pessoa que age não consegue, no momento, provar quem está do outro lado, e a urgência a impede de sair do canal em que o golpista está.

Dupla confirmação: o controle mais simples e mais eficaz

A dupla confirmação consiste em validar qualquer pedido sensível por um canal diferente daquele em que ele chegou, usando um contato que a empresa já tinha antes do pedido. Se o pedido veio por áudio no WhatsApp, a confirmação é uma ligação para o telefone cadastrado da pessoa, ou uma conversa presencial. Não vale responder na mesma conversa, nem ligar para um número informado na própria mensagem.

Para funcionar, a regra precisa ser específica. Uma sugestão de redação:

• Qualquer pedido de pagamento fora da rotina, troca de dados bancários, envio de lista de clientes ou redefinição de acesso exige confirmação por canal independente.
• O contato usado na confirmação vem do cadastro interno, nunca da mensagem recebida.
• A confirmação é registrada: quem pediu, quem confirmou, por qual canal e quando.
• Pedidos marcados como "sigilosos" ou "urgentes demais para confirmar" são tratados como sinal de alerta, não como exceção.

A última linha merece atenção. Quem aplica o golpe sabe que a confirmação existe e tenta desmontá-la com argumentos de sigilo e de pressa. Por isso a regra precisa ter apoio explícito da diretoria: ninguém será repreendido por confirmar, mesmo que o pedido fosse verdadeiro. Se confirmar custa constrangimento, a equipe vai pular a etapa.

Palavra de segurança: como criar e usar sem complicar

A palavra de segurança é uma senha falada, combinada previamente entre pessoas que podem pedir ou autorizar operações sensíveis. Ela é útil quando a confirmação por outro canal é difícil no momento, por exemplo uma ligação inesperada ou uma chamada de vídeo.

Boas práticas para que ela realmente proteja:

• Combine presencialmente ou em uma conversa já verificada, nunca por e-mail ou mensagem aberta.
• Use uma expressão que não apareça em redes sociais, vídeos, entrevistas ou documentos da empresa.
• Troque periodicamente e sempre que alguém sair da empresa ou do círculo de confiança.
• Não a use em grupos de WhatsApp nem a escreva em sistemas acessíveis a muita gente.
• Defina o que fazer se a pessoa não souber a palavra: encerrar a conversa e acionar a confirmação por outro canal.

Existe um limite honesto aqui: a palavra de segurança protege contra imitação, mas não contra coação nem contra vazamento. Por isso ela complementa a dupla confirmação e a alçada, não as substitui. Em famílias e pequenas empresas, uma variação útil é ter uma palavra distinta para sinalizar que a pessoa está sob pressão, mas isso só vale se o time realmente treinar o que fazer ao ouvi-la.

Alçada de pagamento: quem pode aprovar o quê

A alçada define limites de valor e de tipo de operação por pessoa ou por cargo, e quando é necessária uma segunda aprovação. Ela é o controle que limita o dano quando os outros falham. Se uma única pessoa pode mover qualquer quantia sozinha, um golpe bem feito só precisa convencer uma pessoa.

Uma estrutura simples, que cabe em pequenas e médias empresas:

• Defina faixas de valor, sem precisar divulgá-las: operações pequenas e recorrentes seguem fluxo normal, operações maiores exigem segunda aprovação, e operações fora do padrão exigem aprovação de um sócio ou diretor, independentemente do valor.
• Separe quem cadastra de quem aprova. Quem inclui ou altera uma chave Pix ou conta de fornecedor não deve ser quem libera o pagamento. Essa separação de funções é um princípio clássico de controle de acesso, descrito, por exemplo, no guia de autorização da OWASP.
• Configure os limites no próprio banco. Bancos e plataformas de pagamento em geral permitem definir limites por operação, por período e por usuário, e exigir dupla aprovação no internet banking empresarial. Verifique com o gerente de conta o que está disponível no seu caso.
• Trate alteração de dados bancários de fornecedor como evento de risco: confirmação independente, período de espera antes do primeiro pagamento e aviso ao responsável pelo relacionamento.

O desenho ideal é que nenhuma voz, por mais familiar que seja, consiga mover dinheiro sozinha. Isso também protege as pessoas da equipe: quando o processo exige duas pessoas, ninguém carrega sozinho a culpa de um erro.

Passo a passo para implantar os controles

A implantação não precisa de tecnologia nova. Precisa de decisão, treino e revisão. Uma sequência prática, alinhada ao método de mapear, limitar, pilotar e transferir:

• Mapear: liste quem na empresa pode pagar, alterar dados bancários, redefinir acessos ou enviar dados de clientes. Anote por quais canais essas pessoas recebem pedidos (WhatsApp, e-mail, telefone, reuniões).
• Limitar: escreva a regra de dupla confirmação, defina a alçada e ajuste os limites nos bancos. Reduza o que cada pessoa consegue fazer sozinha, inclusive acessos de quem é pouco usado.
• Combinar a palavra de segurança entre os poucos que autorizam operações sensíveis, em um encontro verificado.
• Pilotar: escolha um fluxo real, por exemplo pagamentos fora do padrão, e aplique as regras por um período curto. Registre quantas confirmações foram feitas, onde houve atrito e o que a equipe achou confuso. Uma simulação interna, avisada à direção e combinada com o RH, ajuda a testar se a regra funciona sob pressão.
• Transferir: documente o processo, defina um responsável pela revisão e decida com base no piloto se expande para outros fluxos, ajusta ou para. Para treinar o time, vale ler também o material sobre o que ensinar primeiro em treinamento de IA para equipes, já que reconhecer conteúdo sintético faz parte da alfabetização básica hoje.

Um detalhe sobre agentes de IA: se a empresa usa um agente em WhatsApp ou em atendimento, ele não deve ter permissão para liberar pagamento, alterar cadastro financeiro ou revelar dados com base em quem diz ser o gestor. Isso se resolve com limites de ação e passagem para humano, tema tratado em guardrails para agentes de IA e em o que não delegar para inteligência artificial na empresa. Quando a empresa transcreve áudios de WhatsApp com IA, vale lembrar que a transcrição só converte voz em texto: ela não verifica quem está falando.

Para estruturar a avaliação de riscos de forma mais ampla, o NIST AI Risk Management Framework oferece uma referência de como identificar, medir e tratar riscos ligados a IA, incluindo o uso malicioso.

O que fazer se o golpe já aconteceu?

A rapidez da primeira hora conta. Um roteiro enxuto:

• Acione imediatamente o banco pelos canais de fraude e peça o bloqueio ou a contestação da transferência. Pergunte sobre os mecanismos de devolução disponíveis para Pix.
• Preserve as evidências: áudios, mensagens, números, prints de chamadas, comprovantes. Não apague conversas.
• Registre um boletim de ocorrência e comunique a diretoria e o jurídico.
• Se houve exposição de dados pessoais, avalie as obrigações da LGPD com o encarregado ou o jurídico. A página da ANPD reúne orientações oficiais sobre incidentes de segurança.
• Troque senhas e acessos que possam ter sido comprometidos, e revise o que o golpista sabia sobre a empresa para entender de onde veio a informação.
• Faça uma revisão sem caça a culpados: onde o processo falhou e qual regra teria evitado o problema.

A pergunta certa depois de um golpe não é quem caiu, e sim qual regra permitiu que uma pessoa sozinha decidisse.

Perguntas frequentes

É possível identificar um deepfake de voz só pelo ouvido? Nem sempre, e essa não deve ser a defesa principal. Algumas imitações têm falhas perceptíveis, como ritmo estranho ou ausência de ruído natural, mas outras convencem até quem conhece bem a pessoa. Por isso o foco deve estar em verificar a identidade por processo, não por impressão.

Pequenas empresas também são alvo? Sim, e frequentemente com menos barreiras, porque o dono ou um único funcionário concentra as decisões de pagamento. As medidas deste artigo são pensadas para caber nessa realidade: uma regra de confirmação, uma palavra de segurança e limites bem configurados no banco já mudam muito o cenário.

Preciso de uma ferramenta de detecção de deepfake? Detectores podem ajudar em alguns contextos, mas são imperfeitos e não substituem o processo. Antes de investir em tecnologia, implante dupla confirmação, separação de funções e alçada. Se depois a empresa avaliar uma ferramenta, trate-a como camada adicional e teste em um fluxo real antes de depender dela.

A voz dos funcionários e dos diretores é dado pessoal na LGPD? A voz identifica uma pessoa e, portanto, pode ser tratada como dado pessoal. Quando usada para identificação biométrica, pode ter tratamento ainda mais cuidadoso. Se a empresa grava reuniões ou chamadas, vale definir finalidade, acesso e prazo de guarda com apoio jurídico, inclusive porque esses registros podem ser matéria-prima para imitações.

Fontes

• NIST: AI Risk Management Framework
• OWASP: Authorization Cheat Sheet
• ANPD: Autoridade Nacional de Proteção de Dados