Você recebe um vídeo do chefe pedindo uma transferência urgente. A voz é dele, o rosto é dele, a sala de fundo é a do escritório. Só que não é ele. A IA acabou com a dica antiga de “procure o erro no vídeo”, e o pesquisador Daniel Barbosa, da ESET Brasil, disse ao Canaltech que “não dá mais para confiar” em notar uma anomalia no vídeo. A defesa agora é de processo, não de olho.
O tamanho do problema: um registro do monitor de incidentes da OCDE, de junho de 2026, aponta cerca de 1,5 milhão de tentativas de fraude e quase R$ 2 bilhões em risco no Brasil no início de 2026, com ataques que usam IA e deepfake. O registro não nomeia a empresa que gerou os números, então trate-os como ordem de grandeza.
O que a IA mudou nos golpes
- Phishing sem erro de português. E-mails e sites falsos ficam com texto limpo e layout bom. E, com dados de vazamentos, o golpista personaliza a conversa com hábitos e histórico seus.
- Deepfake de voz e vídeo. As falhas visuais que denunciavam o golpe (boca fora de sincronia, detalhe estranho no cabelo) existem menos e somem em tela de celular.
- Golpe sazonal com cara de governo. Páginas clonadas aparecem na época de IPVA, IPTU e Imposto de Renda, cobrando uma “fatura em atraso” ou taxa para “regularizar” CPF ou CNPJ via Pix.
A regra que vale mais que qualquer app: troque de canal
O padrão do golpe é a urgência por um canal só. A saída é quebrar o canal. Se a ordem veio por videochamada, ligue para o número que você já tem salvo. Se veio por WhatsApp, confirme com outra pessoa da empresa. Se o “banco” ligou, desligue e ligue de volta pelo número do verso do cartão. Para pedidos de transferência no trabalho, a recomendação do especialista é não executar na hora e validar com outro superior ou direto com a pessoa.
Quem cria a urgência é o golpista. Quem decide o tempo de resposta é você.
Pix para o governo? Pare e confira o recebedor
Cobrança de imposto ou taxa que chega por link e pede Pix para “regularizar” algo é o roteiro clássico. Segundo o especialista, pagamentos do governo não vão para contas de pessoas nem de empresas privadas: antes de confirmar, olhe o nome de quem recebe. Digite o endereço do órgão no navegador em vez de clicar no link recebido e confira a URL.
Checklist de 5 minutos para hoje
- Combine com a família uma palavra de segurança para pedidos de dinheiro por voz ou vídeo.
- Use senha forte e única em cada serviço, com verificação em duas etapas onde existir.
- Mantenha antivírus e sistema atualizados em todos os aparelhos conectados.
- Desconfie de tudo que chega sem você pedir, não importa o quão bem escrito esteja.
- Cadastre no app do banco um limite de Pix menor para a noite e o fim de semana.
Caiu no golpe? Os primeiros minutos contam
Acione imediatamente o banco pela central e peça o Mecanismo Especial de Devolução (MED) do Pix, e registre um boletim de ocorrência. Quanto antes, maior a chance de o dinheiro ainda estar na conta do golpista. Guarde prints da conversa e do comprovante.
Se você usa IA no dia a dia, vale entender também quanto custa cada assistente e o que muda quando a IA roda no seu computador: menos dados seus na nuvem, menos material para o golpista personalizar a conversa.