O Crime Agora Copia Você

O telefone toca no meio da tarde. Do outro lado, a voz do seu sócio pede urgência: uma transferência via Pix para salvar um fornecedor, a chave copiada e colada na sua frente, o tom exatamente igual ao de sempre. Você transfere. Minutos depois descobre que o sócio estava numa reunião com o celular desligado, e que aquela voz era um clone sintetizado por inteligência artificial a partir de áudios e vídeos públicos. O roteiro deixou de ser experimento de laboratório e virou operação de quadrilha no Brasil. Um levantamento inédito divulgado em agosto mapeou a conversa digital de milhões de brasileiros sobre segurança e capturou, em dados, o que as áreas de prevenção a fraudes já percebiam na prática: a era do roubo de senha está dividindo espaço com um crime novo na forma e velho na essência, a clonagem da própria vítima.

O estudo é o Mapa de Confiança Digital, conduzido pela Certta, hub de verificação inteligente presente em mais de 300 clientes entre bancos, fintechs, seguradoras e meios de pagamento, em parceria com a Nexus, instituto de pesquisa e inteligência de dados. Os analistas varreram Facebook, Instagram e X entre 1º de janeiro e 22 de julho de 2026, mais de 60 mil menções e 44 milhões de interações, somadas à análise de intenção de busca no Google e no Bing e a estudo qualitativo de narrativas no Reddit ^[1]. Do recorte geral, 39,7 mil menções tratavam dos desafios diários de segurança enfrentados pelo consumidor brasileiro. Dentro desse universo, o número que explica o título desta edição: 9,1 mil menções, quase um quarto do recorte, associam Pix e transações financeiras ao medo de fraude ^[1][2]. O dinheiro instantâneo do país virou o destino natural da máscara digital.

Da senha roubada à pessoa clonada

A tese central do levantamento é que a fraude digital brasileira mudou de estratégia. O furto tradicional de credenciais segue existindo, mas as organizações criminosas migraram para o que os pesquisadores chamam de clonagem de identidades: combinar voz, fotos e vídeos capturados na internet para, com ferramentas de IA generativa, simular credenciais hiper-realistas e fabricar autoridade falsa ^[1]. Em vez de atacar o sistema (senhas, tokens, códigos), o criminoso passa a atacar a confiança, o protocolo mais antigo e menos auditado de qualquer transação. A clonagem de voz, por exemplo, aprende três características do falante a partir de poucos segundos de áudio público: o timbre, o ritmo e a emoção. Com essa assinatura, o modelo sintetiza qualquer frase nova mantendo a identidade sonora. O mesmo princípio vale para o rosto em videochamadas curtas. Não é mágica, é estatística aplicada à amostra abundante: quanto mais você fala e aparece online, mais barato fica reproduzir você ^[2].

O mapa em números

O que o Mapa de Confiança Digital encontrou entre janeiro e julho de 2026

• 39,7 mil menções a desafios de segurança digital do consumidor nas redes sociais no período [1]
• 2,8 mil menções (7,3% do total) sobre manipulação de dados pessoais, o núcleo do debate sobre deepfake [1]
• 9,1 mil menções (23% do recorte) ligando Pix e transações financeiras à preocupação com fraude [1][2]
• 3,3 mil menções (8,3%) sobre dados pessoais e LGPD, incluindo relatos de vítimas de SIM swap, o sequestro da linha telefônica [1]
• Nas buscas, o consumidor ainda no básico: 'o que é deepfake resumo' lidera no Bing com 3,6 mil pesquisas, seguido de 'deepfake é crime' (210) e 'o que é deepfake e como funciona' (170) no Google [1]

O estudo também revela um contraste: enquanto criminosos já usam ferramentas de IA para se passar por outras pessoas de formas cada vez mais convincentes, os brasileiros ainda tentam entender o que é deepfake e como funcionam os novos tipos de golpe.

- Marcelo Tokarski, CEO da Nexus [2]

Por que o Pix virou o alvo preferido

São duas camadas somadas. A primeira é estrutural: o Pix é instantâneo e, na maior parte dos casos, irreversível, exatamente o perfil de que a fraude de urgência precisa. O golpe clássico combina autoridade falsa (o gerente, o sócio, o filho) com pressa artificial (a chave expira, o fornecedor para o serviço), e o Pix liquida em segundos, antes de qualquer suspeita amadurecer. A segunda camada é a cadeia de apoio construída em volta. O estudo mapeou o SIM swap em expansão: o criminoso se passa pela vítima na operadora, solicita um chip novo alegando roubo, e o número legítimo passa a operar no aparelho dele, interceptando códigos por SMS e viabilizando redefinição de senha de WhatsApp e banco ^[2]. Linha sequestrada somada à voz clonada completa a máscara: você liga para o número de sempre e quem atende é o golpista com a voz certa. Outras modalidades mapeadas incluem perfis falsos de venda de ingressos montados com dados de terceiros e direcionados a quem publica nas redes que está procurando ticket de show ^[2][3]. Nas últimas semanas, reportagens de segurança registraram até voz sintética sendo usada em golpes para desbloquear iPhone roubado ^[4].

A defesa é processual, não tecnológica

Aqui está o ponto que interessa a quem gerencia operação, e não só a quem estuda crime. A indústria antifraude responde no plano tecnológico: verificação de documentos, biometria, análise de dispositivo, e a corrida atual dos bancos é antecipar o golpe antes de o dinheiro desaparecer ^[5]. Mas a última milha do golpe de voz clonada acontece fora do alcance de qualquer banco, numa ligação entre duas pessoas que confiam uma na outra. É problema de processo, não de ferramenta. Rodrigo Lattaro, CMO da Certta, resume a dimensão humana do cenário: para quem trabalha com prevenção isso já é rotina, mas para a sociedade a possibilidade de alguém usar sua imagem, sua voz ou seus dados para se passar por você é assustadora e aumenta a sensação de vulnerabilidade ^[1]. É a mesma lente que uso ao desenhar qualquer operação com IA: a tecnologia amplifica o processo que já existe. A engenharia social sempre dependeu de parecer crível, a IA apenas barateou a máscara. Logo, a defesa eficiente ataca o processo de confiança, não a máscara.

O protocolo de cinco minutos que blinda sócio e família

• Palavra-código: combine uma palavra ou pergunta improvável com sócio, pais e filhos. Pedido de dinheiro por ligação ou áudio sem a palavra, é golpe, sem exceção.
• Callback obrigatório: pediram dinheiro por telefone? Desligue e ligue para o número de sempre. Se a linha cair num sequestro de chip, a palavra-código ainda segura a transferência.
• Segundo canal para valores altos: defina um limite acima do qual a transferência só sai com confirmação escrita por canal diferente (mensagem, e-mail ou presencial).
• Urgência é sinal de alerta, não de prioridade: todo golpe depende de pressa; operação legítima sobrevive a cinco minutos de verificação.
• Higiene da linha e da exposição: peça senha de atendimento à operadora, ative trava de troca de chip e, se sua voz tem poder de decisão na empresa ou na família, reduza o áudio público que você deixa online.