# News 0063: O Crime Agora Copia Você

> Um estudo inédito da Certta com a Nexus analisou 39,7 mil menções a golpes no Brasil e flagrou a migração do crime digital: roubar a senha virou o começo, não o fim. Voz, rosto e linha telefônica da vítima agora são a matéria-prima, e o Pix é o destino do dinheiro. A defesa mais barata que existe não é um software: é um combinado de cinco minutos.

Categoria: IA/Tech  ·  Data: 31 de agosto de 2026  ·  Leitura: 8 min

URL: https://gabrielkruger.com/news/o-crime-agora-copia-voce

---

O telefone toca no meio da tarde. Do outro lado, a voz do seu sócio pede urgência: uma transferência via Pix para salvar um fornecedor, a chave copiada e colada na sua frente, o tom exatamente igual ao de sempre. Você transfere. Minutos depois descobre que o sócio estava numa reunião com o celular desligado, e que aquela voz era um clone sintetizado por inteligência artificial a partir de áudios e vídeos públicos. O roteiro deixou de ser experimento de laboratório e virou operação de quadrilha no Brasil. Um levantamento inédito divulgado em agosto mapeou a conversa digital de milhões de brasileiros sobre segurança e capturou, em dados, o que as áreas de prevenção a fraudes já percebiam na prática: a era do roubo de senha está dividindo espaço com um crime novo na forma e velho na essência, a clonagem da própria vítima.

O estudo é o Mapa de Confiança Digital, conduzido pela Certta, hub de verificação inteligente presente em mais de 300 clientes entre bancos, fintechs, seguradoras e meios de pagamento, em parceria com a Nexus, instituto de pesquisa e inteligência de dados. Os analistas varreram Facebook, Instagram e X entre 1º de janeiro e 22 de julho de 2026, mais de 60 mil menções e 44 milhões de interações, somadas à análise de intenção de busca no Google e no Bing e a estudo qualitativo de narrativas no Reddit [1]. Do recorte geral, 39,7 mil menções tratavam dos desafios diários de segurança enfrentados pelo consumidor brasileiro. Dentro desse universo, o número que explica o título desta edição: 9,1 mil menções, quase um quarto do recorte, associam Pix e transações financeiras ao medo de fraude [1][2]. O dinheiro instantâneo do país virou o destino natural da máscara digital.

## Da senha roubada à pessoa clonada

A tese central do levantamento é que a fraude digital brasileira mudou de estratégia. O furto tradicional de credenciais segue existindo, mas as organizações criminosas migraram para o que os pesquisadores chamam de clonagem de identidades: combinar voz, fotos e vídeos capturados na internet para, com ferramentas de IA generativa, simular credenciais hiper-realistas e fabricar autoridade falsa [1]. Em vez de atacar o sistema (senhas, tokens, códigos), o criminoso passa a atacar a confiança, o protocolo mais antigo e menos auditado de qualquer transação. A clonagem de voz, por exemplo, aprende três características do falante a partir de poucos segundos de áudio público: o timbre, o ritmo e a emoção. Com essa assinatura, o modelo sintetiza qualquer frase nova mantendo a identidade sonora. O mesmo princípio vale para o rosto em videochamadas curtas. Não é mágica, é estatística aplicada à amostra abundante: quanto mais você fala e aparece online, mais barato fica reproduzir você [2].

> Insight: A fraude não ficou mais inteligente. Ela ficou mais parecida com você. Engenharia social existe desde antes da internet; o que a IA generativa fez foi derrubar o custo de produzir verossimilhança a praticamente zero.

## O mapa em números

**O que o Mapa de Confiança Digital encontrou entre janeiro e julho de 2026**

- 39,7 mil menções a desafios de segurança digital do consumidor nas redes sociais no período [1]
- 2,8 mil menções (7,3% do total) sobre manipulação de dados pessoais, o núcleo do debate sobre deepfake [1]
- 9,1 mil menções (23% do recorte) ligando Pix e transações financeiras à preocupação com fraude [1][2]
- 3,3 mil menções (8,3%) sobre dados pessoais e LGPD, incluindo relatos de vítimas de SIM swap, o sequestro da linha telefônica [1]
- Nas buscas, o consumidor ainda no básico: 'o que é deepfake resumo' lidera no Bing com 3,6 mil pesquisas, seguido de 'deepfake é crime' (210) e 'o que é deepfake e como funciona' (170) no Google [1]

> O estudo também revela um contraste: enquanto criminosos já usam ferramentas de IA para se passar por outras pessoas de formas cada vez mais convincentes, os brasileiros ainda tentam entender o que é deepfake e como funcionam os novos tipos de golpe.
>
> Marcelo Tokarski, CEO da Nexus [2]

## Por que o Pix virou o alvo preferido

São duas camadas somadas. A primeira é estrutural: o Pix é instantâneo e, na maior parte dos casos, irreversível, exatamente o perfil de que a fraude de urgência precisa. O golpe clássico combina autoridade falsa (o gerente, o sócio, o filho) com pressa artificial (a chave expira, o fornecedor para o serviço), e o Pix liquida em segundos, antes de qualquer suspeita amadurecer. A segunda camada é a cadeia de apoio construída em volta. O estudo mapeou o SIM swap em expansão: o criminoso se passa pela vítima na operadora, solicita um chip novo alegando roubo, e o número legítimo passa a operar no aparelho dele, interceptando códigos por SMS e viabilizando redefinição de senha de WhatsApp e banco [2]. Linha sequestrada somada à voz clonada completa a máscara: você liga para o número de sempre e quem atende é o golpista com a voz certa. Outras modalidades mapeadas incluem perfis falsos de venda de ingressos montados com dados de terceiros e direcionados a quem publica nas redes que está procurando ticket de show [2][3]. Nas últimas semanas, reportagens de segurança registraram até voz sintética sendo usada em golpes para desbloquear iPhone roubado [4].

> A senha forte protege a sua conta. Nada protege a sua voz. A última linha de defesa não é um software: é um combinado entre você e as pessoas em quem você confia.
>
> Gabriel Krüger, Arquiteto de Operações com IA

## A defesa é processual, não tecnológica

Aqui está o ponto que interessa a quem gerencia operação, e não só a quem estuda crime. A indústria antifraude responde no plano tecnológico: verificação de documentos, biometria, análise de dispositivo, e a corrida atual dos bancos é antecipar o golpe antes de o dinheiro desaparecer [5]. Mas a última milha do golpe de voz clonada acontece fora do alcance de qualquer banco, numa ligação entre duas pessoas que confiam uma na outra. É problema de processo, não de ferramenta. Rodrigo Lattaro, CMO da Certta, resume a dimensão humana do cenário: para quem trabalha com prevenção isso já é rotina, mas para a sociedade a possibilidade de alguém usar sua imagem, sua voz ou seus dados para se passar por você é assustadora e aumenta a sensação de vulnerabilidade [1]. É a mesma lente que uso ao desenhar qualquer operação com IA: a tecnologia amplifica o processo que já existe. A engenharia social sempre dependeu de parecer crível, a IA apenas barateou a máscara. Logo, a defesa eficiente ataca o processo de confiança, não a máscara.

**O protocolo de cinco minutos que blinda sócio e família**

- Palavra-código: combine uma palavra ou pergunta improvável com sócio, pais e filhos. Pedido de dinheiro por ligação ou áudio sem a palavra, é golpe, sem exceção.
- Callback obrigatório: pediram dinheiro por telefone? Desligue e ligue para o número de sempre. Se a linha cair num sequestro de chip, a palavra-código ainda segura a transferência.
- Segundo canal para valores altos: defina um limite acima do qual a transferência só sai com confirmação escrita por canal diferente (mensagem, e-mail ou presencial).
- Urgência é sinal de alerta, não de prioridade: todo golpe depende de pressa; operação legítima sobrevive a cinco minutos de verificação.
- Higiene da linha e da exposição: peça senha de atendimento à operadora, ative trava de troca de chip e, se sua voz tem poder de decisão na empresa ou na família, reduza o áudio público que você deixa online.

---

## Referências

1. [Na era do deepfake, criminosos trocam roubo de senhas por 'clonagem de pessoas' com IA, revela estudo da Certta e Nexus](https://www.nexus.fsb.com.br/estudos-divulgados/na-era-do-deepfake-criminosos-trocam-roubo-de-senhas-por-clonagem-de-pessoas-com-ia-revela-estudo-da-certta-e-nexus)
2. [Golpistas avançam do roubo de senhas para o uso de IA para 'clonar' pessoas no Brasil, revela estudo (g1)](https://g1.globo.com/tecnologia/noticia/2026/08/26/golpistas-avancam-do-roubo-de-senhas-para-o-uso-de-ia-para-clonar-pessoas-no-brasil-revela-estudo.ghtml)
3. [Golpes com IA usam voz e rosto de vítimas como uma máscara, mostra estudo (Olhar Digital)](https://olhardigital.com.br/2026/08/26/seguranca/golpes-com-ia-usam-voz-e-rosto-de-vitimas-como-uma-mascara-mostra-estudo)
4. [Novo golpe usa voz de IA para desbloquear iPhone roubado; veja como se proteger (TudoCelular)](https://www.tudocelular.com/seguranca/noticias/n261743/golpe-ia-desbloqueio-iphone-roubado.html)
5. [Crimes financeiros na era da IA: bancos tentam antecipar o golpe antes que o dinheiro desapareça (Estadão)](https://www.estadao.com.br/economia/negocios/crimes-financeiros-na-era-da-ia-bancos-tentam-antecipar-o-golpe-antes-que-o-dinheiro-desapareca/)