Golpes com IA: como identificar deepfakes e se proteger em 2026

Uma ligação do seu filho pedindo dinheiro urgente — a voz é exatamente a dele, o jeito de falar é idêntico, até o sotaque está certo. Só que seu filho está bem, em casa, e nunca fez essa ligação. A voz foi clonada por inteligência artificial a partir de alguns segundos de áudio tirados de uma rede social. Isso não é ficção científica — é uma das modalidades de golpe que mais cresceu no Brasil nos últimos dois anos.

A inteligência artificial que usamos para criar textos, imagens e vídeos profissionais também pode ser usada para enganar pessoas. Deepfakes — vídeos ou áudios falsos gerados por IA — estão ficando cada vez mais convincentes e acessíveis para qualquer pessoa com um computador. Neste guia você vai entender exatamente como esses golpes funcionam, como identificá-los e o que fazer para proteger você e sua família.

O que é um deepfake — explicado sem jargão

Um deepfake é um vídeo, áudio ou imagem falso criado por inteligência artificial que parece real. O nome vem de "deep learning" (aprendizado profundo — a técnica de IA usada) e "fake" (falso em inglês). Na prática, é quando a IA manipula um conteúdo real ou cria um do zero para fazer parecer que uma pessoa disse ou fez algo que nunca disse ou fez.

Existem basicamente três tipos de deepfake:

• Deepfake de vídeo: o rosto de uma pessoa é sobreposto ao rosto de outra num vídeo. A boca se move, as expressões são naturais — mas o rosto é falso
• Deepfake de voz (clonagem de voz): a IA imita a voz de uma pessoa com precisão assustadora a partir de poucos segundos de áudio. Pode criar um áudio falso da pessoa dizendo qualquer coisa
• Deepfake de imagem: fotos de pessoas que não existem ou manipulação de fotos reais para colocar rostos em contextos diferentes

Por que isso é possível? A IA aprendeu com milhões de vídeos e áudios de pessoas reais. Ela entendeu os padrões de como rostos se movem, como vozes soam, como expressões faciais funcionam. Com esse conhecimento, consegue recriar tudo de forma sintética — criada artificialmente — mas realista.

Os principais tipos de golpe com IA no Brasil

O Brasil é um dos países com maior volume de golpes digitais do mundo — e a IA está turbinando os métodos tradicionais. Veja os golpes com IA mais comuns em 2026:

1. Clonagem de voz para pedido de dinheiro

O golpista clona a voz de um familiar (filho, neto, sobrinho) e liga pedindo ajuda financeira urgente. "Mãe, tive um acidente, precisa de dinheiro agora." A voz é idêntica. O método explora o instinto protetor da família.

2. Deepfake de executivo em videoconferência

Um funcionário recebe uma videochamada — que parece ser do CEO ou do diretor financeiro — pedindo uma transferência urgente. Aconteceu com uma empresa de Hong Kong em 2024: um funcionário transferiu 25 milhões de dólares após uma videoconferência com "o CFO" — que era um deepfake.

3. Golpe do falso suporte técnico

O golpista usa IA para criar um e-mail ou mensagem perfeitamente formatada imitando o suporte do banco, da operadora ou de uma empresa conhecida. O texto não tem erros de português — a IA garante isso. O link leva a um site falso para roubar senhas.

4. Perfil falso nas redes sociais

A IA gera fotos de pessoas que não existem para criar perfis falsos convincentes. Esses perfis são usados para golpes de romance, para seguir e ganhar confiança de alvos específicos ou para espalhar desinformação.

5. Extorsão com imagens manipuladas

O golpista usa fotos reais da vítima (tiradas do Instagram ou Facebook) e cria imagens falsas comprometedoras usando IA. Depois ameaça publicar se não receber dinheiro. É chamado de sextorsão — extorsão usando conteúdo íntimo falso.

6. Deepfake de celebridade ou político

Vídeos falsos de famosos ou políticos fazendo anúncios fraudulentos — investimentos milagrosos, promessas de dinheiro fácil — circulam nas redes sociais e enganam quem não sabe identificar o conteúdo falso.

O golpe da clonagem de voz — o mais perigoso para famílias brasileiras

Este é o golpe que mais tem crescido no Brasil e o que mais atinge famílias. Funciona assim:

1. O golpista coleta alguns segundos de áudio da vítima — pode ser de um vídeo do Instagram, do TikTok, de uma chamada de vídeo gravada, ou até de um áudio de WhatsApp que foi compartilhado
2. Uma ferramenta de IA analisa esse áudio e aprende o padrão da voz — timbre, ritmo, sotaque, entonação
3. Em minutos, a IA consegue fazer a voz dizer qualquer coisa com naturalidade convincente
4. O golpista liga para os pais, avós ou cônjuge usando a voz clonada, geralmente criando uma situação de emergência que exige transferência imediata de dinheiro

Por que funciona tão bem?

Porque explora dois mecanismos psicológicos poderosos: o amor familiar e a urgência. Quando acreditamos que alguém que amamos está em perigo, o cérebro entra em modo de reação imediata — reduzindo a capacidade crítica de avaliar se a situação é real.

Como se proteger especificamente desse golpe

Combine com sua família uma palavra-código — uma palavra aleatória que só vocês sabem. Se alguém ligar pedindo dinheiro em emergência, a primeira coisa é pedir a palavra-código. Um golpista que clonou a voz não saberá a resposta.

Outras proteções:

• Nunca transfira dinheiro sem antes ligar de volta para o número que você já tem da pessoa
• Desconfie de qualquer pedido de dinheiro urgente feito por chamada — mesmo que reconheça a voz
• Reduza o volume de áudios e vídeos seus disponíveis publicamente nas redes sociais

Deepfakes de vídeo — como identificar

Os deepfakes de vídeo estão cada vez mais convincentes — mas ainda existem sinais de alerta que ajudam a identificar:

Sinais visuais

• Piscar irregular dos olhos: em deepfakes mais antigos, a pessoa pisca raramente ou de forma não natural. Em deepfakes melhores, isso foi corrigido — mas ainda é um sinal a observar
• Bordas do rosto estranhas: observe a linha onde o cabelo encontra o rosto e ao redor das orelhas. Em deepfakes, essas bordas costumam ficar levemente borradas, piscando ou com artefatos — imperfeições visuais pequenas
• Iluminação inconsistente: o rosto está mais claro ou mais escuro que o resto da cena? A luz no rosto muda de direção de forma estranha?
• Dentes e cabelo: são as partes mais difíceis de replicar. Dentes que parecem lisos demais e cabelos com bordas que se dissolvem são sinais clássicos
• Sincronização boca-áudio imperfeita: observe se o movimento da boca está perfeitamente alinhado com o áudio. Pequenos desalinhamentos são comuns em deepfakes

Sinais comportamentais

• A pessoa não vira completamente de perfil — deepfakes têm mais dificuldade com ângulos extremos
• Expressões faciais que parecem levemente "atrasadas" em relação ao conteúdo emocional do que está sendo dito
• Qualidade do vídeo deliberadamente baixa — golpistas às vezes reduzem a qualidade para esconder artefatos

Phishing com IA — mensagens e e-mails falsos perfeitos

Phishing é quando alguém tenta roubar suas senhas ou dados pessoais fingindo ser uma empresa ou pessoa de confiança — como seu banco, a Receita Federal, ou uma loja onde você compra. O nome vem da palavra "fishing" (pescaria em inglês) — o golpista "joga uma isca" esperando que você morda.

Antes da IA, era relativamente fácil identificar mensagens de phishing pelos erros de português, pela formatação estranha e pelo tom robótico. Hoje, com IA, os textos estão impecáveis — sem erros, no tom certo, com formatação profissional.

Como identificar phishing com IA

• Verifique o remetente do e-mail: o endereço pode ser "suporte@banco-bradesco.com.br" quando o verdadeiro seria "suporte@bradesco.com.br" — observe cada caractere com cuidado
• Passe o mouse sobre os links sem clicar: o endereço real aparece no rodapé do navegador. Se for diferente do que parece, é golpe
• Desconfie de urgência extrema: "Sua conta será bloqueada em 2 horas", "Ação imediata necessária" — bancos reais raramente criam urgência artificial
• Ligue diretamente: se recebeu uma mensagem do banco pedindo qualquer ação, desligue e ligue para o número no verso do seu cartão — nunca para o número que veio na mensagem

O golpe do PIX falso

Uma modalidade específica brasileira: o golpista usa IA para criar comprovantes de PIX falsos extremamente convincentes, induzindo a vítima a entregar um produto ou serviço acreditando ter recebido o pagamento. Sempre verifique o recebimento diretamente no app do banco — nunca confie no comprovante enviado pelo comprador.

Fotos falsas e perfis falsos nas redes sociais

Ferramentas como o site thispersondoesnotexist.com geram fotos de pessoas completamente inventadas — tão realistas que é impossível distinguir de fotos reais a olho nu. Golpistas usam essas imagens para criar perfis falsos em redes sociais.

Como identificar fotos geradas por IA

• Fundo estranho: elementos do fundo podem estar distorcidos, com padrões repetitivos ou borrados de forma não natural
• Orelhas e brincos: frequentemente assimétricas ou com formas não naturais em imagens geradas por IA
• Olhos brilhantes demais: reflexos de luz nos olhos que parecem perfeitos demais ou em posições impossíveis
• Pescoço e ombros: a transição entre o rosto e o pescoço às vezes tem artefatos sutis
• Use o Google Imagens: clique com botão direito na foto → "Pesquisar imagem no Google". Se for uma foto real de uma pessoa real, vai aparecer em outros contextos. Se aparecer em vários perfis diferentes ou não aparecer em lugar nenhum, desconfie

15 sinais de alerta que indicam conteúdo falso criado por IA

• ✅ A mensagem cria urgência extrema e pede ação imediata
• ✅ Pede dinheiro, senha, código de autenticação ou dados pessoais
• ✅ O número de telefone não é o habitual da pessoa
• ✅ A voz está correta mas o contexto da conversa parece estranho
• ✅ A pessoa não consegue responder perguntas específicas sobre memórias compartilhadas
• ✅ O endereço de e-mail tem uma letra trocada ou um caractere extra
• ✅ O link no e-mail não corresponde ao site real da empresa
• ✅ O vídeo tem bordas borradas ao redor do rosto
• ✅ A iluminação do rosto não combina com o ambiente
• ✅ A foto de perfil da pessoa tem fundo distorcido ou orelhas assimétricas
• ✅ O perfil foi criado recentemente e tem poucas fotos
• ✅ A oferta é boa demais para ser verdade (investimento milagroso, prêmio inesperado)
• ✅ Aparece um famoso ou político fazendo um anúncio que nunca viu em veículos confiáveis
• ✅ Pedem segredo — "não conta para ninguém antes de transferir"
• ✅ Seu instinto diz que algo está errado — confie nele

Como se proteger — 10 ações práticas

1. Combine uma palavra-código com sua família

Escolha uma palavra aleatória — pode ser o nome de um animal exótico, uma fruta incomum, qualquer coisa que não apareça naturalmente numa conversa. Qualquer pedido urgente de dinheiro por telefone requer a palavra-código antes de qualquer ação.

2. Reduza o áudio público de sua voz

Quanto menos áudio com sua voz estiver disponível publicamente, mais difícil fica a clonagem. Revise as configurações de privacidade dos seus vídeos e áudios nas redes sociais.

3. Ative a verificação em duas etapas em todas as contas

A verificação em duas etapas — também chamada de autenticação de dois fatores ou 2FA (two-factor authentication) — é uma camada extra de segurança onde, além da senha, você precisa confirmar o acesso com um código enviado para o seu celular. Mesmo que alguém descubra sua senha, não consegue entrar sem o código. Ative em banco, e-mail, WhatsApp e redes sociais.

4. Nunca transfira dinheiro por pressão de urgência

Crie o hábito de esperar 10 minutos antes de qualquer transferência pedida de forma urgente. Use esse tempo para ligar de volta para a pessoa pelo número que você já tem, não pelo número de quem ligou.

5. Verifique informações em fontes primárias

Viu um vídeo de um político ou celebridade fazendo um anúncio surpreendente? Antes de compartilhar, pesquise se aparece em veículos jornalísticos confiáveis. Se só circula em grupos de WhatsApp, desconfie.

6. Configure o WhatsApp para não aparecer para desconhecidos

Vá em Configurações → Conta → Privacidade e restrinja quem pode ver sua foto, nome e informações. Golpistas coletam essas informações para criar contexto convincente nos golpes.

7. Desconfie de QR codes e links encurtados

Um QR code — aquele quadrado com padrão preto e branco que você lê com a câmera do celular — pode levar a qualquer endereço. Links encurtados (como bit.ly/algo) escondem o destino real. Antes de acessar, use um site verificador como o URLvoid.com para checar se o endereço é seguro.

8. Eduque os mais vulneráveis da família

Idosos e crianças são os alvos mais frequentes. Mostre exemplos reais de golpes para eles, explique como funcionam e combine que qualquer pedido de dinheiro ou informações pessoais por telefone precisa ser confirmado pessoalmente ou por vídeo antes de qualquer ação.

9. Instale um antivírus no celular

Muitos golpes instalam silenciosamente um software — programa — malicioso no celular que monitora o que você digita, incluindo senhas. Um bom antivírus (Avast, Kaspersky ou o próprio Google Play Protect já incluso em androids) ajuda a detectar e bloquear isso.

10. Use o Perplexity para verificar notícias suspeitas

Se recebeu uma notícia chocante ou um vídeo surpreendente, abra o Perplexity (perplexity.ai) e pergunte: "Esta notícia é verdadeira? [descreva o que viu]". O Perplexity busca fontes verificáveis em tempo real e te ajuda a identificar desinformação rapidamente.

Como proteger os mais vulneráveis: idosos e crianças

Orientações para idosos

Idosos são alvos preferenciais dos golpes de clonagem de voz porque geralmente têm filhos e netos — e o apelo emocional funciona muito bem. Algumas medidas específicas:

• Explique que a voz de um filho ou neto pode ser imitada por computador — isso não é mais impossível
• Combine a palavra-código e repita o combinado regularmente
• Oriente a nunca transferir dinheiro por telefone sem falar pessoalmente com o familiar
• Ative o recurso de bloqueio de chamadas desconhecidas no celular deles
• Se possível, remova ou restrinja as fotos e vídeos públicos de redes sociais

Orientações para crianças e adolescentes

Crianças e adolescentes são vulneráveis de forma diferente: podem ser alvos de perfis falsos para manipulação, criação de imagens íntimas falsas (com fotos tiradas do perfil) e de golpes de identidade virtual.

• Configure o perfil deles como privado nas redes sociais
• Explique que fotos públicas podem ser usadas de formas que eles não esperariam
• Ensine a nunca compartilhar localização, escola ou rotina com desconhecidos online
• Crie um ambiente de diálogo aberto — eles precisam poder te contar se algo estranho acontecer online

O que fazer se você caiu num golpe

1. Não se culpe: esses golpes são sofisticados e enganam até pessoas experientes em tecnologia. A culpa é do golpista, não da vítima
2. Bloqueie o acesso imediatamente: se compartilhou senha, troque agora. Se deu acesso ao banco, bloqueie o cartão e ligue para o banco
3. Registre um boletim de ocorrência: vá a uma delegacia de polícia civil ou use o site da Delegacia Eletrônica do seu estado. O registro é necessário para qualquer medida legal e para estatísticas que ajudam no combate aos golpes
4. Avise o banco: mesmo que a transferência já tenha ocorrido, registre a ocorrência. Em alguns casos é possível reverter via MED (Mecanismo Especial de Devolução do Banco Central)
5. Avise as pessoas próximas: golpistas frequentemente usam uma vítima para chegar aos contatos dela. Se caiu num golpe, avise família e amigos imediatamente
6. Denuncie: o Banco Central tem um canal de denúncias em bcb.gov.br. A SaferNet Brasil (safernet.org.br) recebe denúncias de crimes digitais

Ferramentas gratuitas para verificar conteúdo suspeito

• Google Imagens: clique com botão direito em qualquer foto → "Pesquisar imagem no Google" — revela se a foto é de outra pessoa ou contexto
• Perplexity (perplexity.ai): pesquise qualquer notícia ou afirmação suspeita — entrega fontes verificáveis em tempo real
• FotoForensics (fotoforensics.com): analisa se uma imagem foi manipulada digitalmente
• Boatos.org: site brasileiro especializado em verificar boatos e notícias falsas que circulam no WhatsApp
• Aos Fatos (aosfatos.org): agência brasileira de checagem de fatos — verifique antes de compartilhar
• Lupa (lupa.uol.com.br): outra agência de checagem com foco no contexto brasileiro

Casos reais de golpes com IA no Brasil e no mundo

O golpe do "filho em apuros" em São Paulo

Uma aposentada de 68 anos em São Paulo recebeu uma ligação da "filha" chorando, dizendo que havia batido o carro e precisava de R$ 8.000 urgente para não ser presa. A voz era idêntica à da filha. Transferiu o dinheiro antes de conseguir falar com a filha pelo número que tinha. A filha estava em casa, sem saber do ocorrido. A polícia identificou que a voz havia sido clonada a partir de vídeos do Instagram da filha.

O deepfake corporativo de Hong Kong (2024)

Um funcionário de uma empresa multinacional recebeu uma videoconferência com o que parecia ser o diretor financeiro da empresa e outros executivos. Todos eram deepfakes gerados por IA. O funcionário transferiu o equivalente a 200 milhões de reais. O caso se tornou referência mundial sobre os riscos dos deepfakes no ambiente corporativo.

Deepfakes de famosos em anúncios falsos no Brasil

Vídeos falsos de Luciano Huck, Silvio Santos e outros apresentadores conhecidos anunciando "investimentos" ou "oportunidades" circularam em larga escala nas redes sociais brasileiras. As vozes e os rostos foram gerados por IA. As vítimas perderam desde centenas até dezenas de milhares de reais acreditando nas "recomendações".

Resumo e checklist de proteção

• Combine uma palavra-código com família e amigos próximos para verificar identidade em situações de urgência
• Nunca transfira dinheiro imediatamente após pedido urgente por telefone — espere e confirme pelo número que você já tem
• Desconfie de bordas borradas em vídeos, iluminação inconsistente e sincronização imperfeita de lábios
• Verifique o remetente de e-mails urgentes — um caractere errado revela o golpe
• Use o Perplexity para verificar qualquer notícia ou vídeo surpreendente antes de acreditar ou compartilhar
• Ative a verificação em duas etapas em banco, e-mail, WhatsApp e redes sociais
• Reduza conteúdo público da sua voz e da sua família nas redes sociais
• Ensine os idosos da família sobre clonagem de voz — é o golpe que mais os atinge
• Se cair num golpe: boletim de ocorrência + ligar para o banco + avisar os contatos + denunciar no bcb.gov.br

Quer entender mais sobre como a IA funciona e porque ela pode criar essas falsificações? Leia: O que é IA generativa? Explicado para quem não é técnico

Quer aprender a verificar informações falsas com IA? Leia: Como usar o Perplexity para pesquisar com fontes confiáveis