São 22h de uma terça-feira. Seu celular toca. No visor, aparece um número desconhecido. Você quase não atende, mas decide verificar quem está ligando.
Do outro lado, uma voz familiar parece desesperada.
“Mãe, aconteceu um acidente. Preciso de ajuda agora.”
O tom de voz, a maneira de falar e até as pausas lembram alguém da sua família. A pessoa diz que está em uma emergência e precisa receber dinheiro imediatamente. Antes que você consiga entender a situação, chega o pedido de Pix por deepfake.
Mas e se aquela voz não pertencer à pessoa que você acredita estar ouvindo?
Essa é a ameaça explorada nos golpes que utilizam clonagem de voz por inteligência artificial. Com gravações de áudio, determinadas ferramentas conseguem produzir falas sintéticas que imitam características da voz de uma pessoa. A qualidade do resultado varia conforme a tecnologia utilizada e o material disponível.
O risco não está apenas na imitação da voz. Está na combinação entre aparência de familiaridade, pressão emocional e urgência financeira.
A situação descrita acima é fictícia, mas ilustra um tipo de fraude que merece atenção: criminosos podem utilizar vozes sintéticas para tentar convencer familiares ou conhecidos a realizar transferências.
Nesta reportagem, o TECHVANTAGEM explica como reconhecer sinais de alerta, quais cuidados ajudam a confirmar a identidade de quem está pedindo dinheiro e o que fazer caso uma transferência suspeita já tenha sido realizada.
A regra mais importante é simples: reconhecer uma voz não é o mesmo que confirmar uma identidade.
Como funciona o golpe do Pix por deepfake
O golpe explora uma situação que parece familiar: alguém recebe uma ligação ou mensagem de voz de uma pessoa que aparenta ser um parente ou conhecido, acompanhada de um pedido urgente de dinheiro.
A diferença é que a voz pode ter sido produzida ou modificada com inteligência artificial.
Em algumas situações, criminosos utilizam gravações disponíveis em vídeos públicos, redes sociais ou mensagens de áudio para tentar reproduzir características da voz de uma pessoa. Ferramentas de síntese de voz podem imitar elementos como timbre e ritmo de fala, mas a qualidade do resultado varia conforme o sistema utilizado e o material disponível.
Depois, o golpista apresenta uma história que exige uma reação imediata: um acidente, uma despesa inesperada ou outra emergência que supostamente precisa ser resolvida com uma transferência por Pix.
O objetivo é fazer a vítima agir antes de confirmar se está realmente falando com a pessoa conhecida.
É importante entender que nem toda fraude desse tipo utiliza uma clonagem sofisticada. Em alguns casos, uma gravação manipulada, uma voz apenas semelhante ou uma história convincente já podem ser suficientes para gerar confusão.
O elemento decisivo costuma ser a combinação de três fatores:
- Familiaridade: a voz ou a história faz a pessoa acreditar que conhece quem está pedindo ajuda.
- Urgência: o pedido é apresentado como algo que precisa ser resolvido imediatamente.
- Pressão emocional: o medo de que algo ruim tenha acontecido dificulta a verificação das informações.
Por isso, o risco não depende de uma imitação perfeita. Mesmo quando a voz apresenta diferenças, a preocupação com um familiar pode levar alguém a ignorar sinais de alerta.
A principal proteção começa antes da transferência: interromper a conversa e confirmar o pedido por um canal de contato já conhecido e confiável.
Os números por trás do avanço das fraudes com IA
A inteligência artificial passou a ocupar um espaço importante nas discussões sobre fraudes digitais. Mas, para entender a dimensão do problema, é necessário distinguir o uso de IA em golpes financeiros, o crescimento dos deepfakes e os prejuízos registrados no Pix.
Em abril de 2026, durante um congresso do setor de pagamentos, um representante da Polícia Federal citou dados segundo os quais o uso de deepfakes no Brasil cresceu 830% entre 2024 e 2025.
Na mesma ocasião, afirmou que ferramentas de inteligência artificial já estavam presentes em 42,5% das fraudes financeiras no país.
Os números chamam atenção, mas exigem uma ressalva: as informações divulgadas na reportagem não apresentam detalhes suficientes sobre a metodologia, a amostra e os critérios utilizados para calcular esses percentuais. Por isso, devem ser entendidas como dados citados publicamente por um representante da PF, e não como uma medição independente realizada pelo TECHVANTAGEM.
Outro indicador ajuda a dimensionar o problema das fraudes em pagamentos instantâneos. Segundo dados do Banco Central divulgados em 2025, as fraudes confirmadas envolvendo o Pix somaram aproximadamente R$ 6,5 bilhões em 2024.
Esse valor se refere às fraudes no Pix de maneira geral. Não representa exclusivamente golpes com clonagem de voz ou inteligência artificial.
Os três indicadores, portanto, não devem ser somados nem tratados como medidas do mesmo fenômeno.
O que eles mostram, em conjunto, é a importância de compreender duas questões diferentes: como novas tecnologias podem ser exploradas em tentativas de fraude e como os mecanismos de pagamento podem ser utilizados para movimentar valores obtidos por criminosos.
No golpe que utiliza uma voz aparentemente familiar, a principal vulnerabilidade explorada continua sendo a confiança. Antes de transferir dinheiro, é essencial confirmar a identidade de quem fez o pedido por outro canal confiável.
Os sinais de alerta de um golpe com voz clonada
Uma voz familiar pode transmitir confiança, mas não é suficiente para comprovar quem está do outro lado da ligação. Em uma tentativa de fraude, o criminoso pode usar inteligência artificial, gravações manipuladas ou simplesmente uma história convincente para pressionar a vítima.
Por isso, o mais importante não é tentar descobrir se a voz parece artificial, mas observar o comportamento de quem está fazendo o pedido.
Alguns sinais merecem atenção especial:
1. Pedido de dinheiro com urgência extrema
A pessoa afirma que sofreu um acidente, está em perigo ou precisa resolver um problema imediatamente. O objetivo pode ser impedir que você tenha tempo de verificar a história.
2. Pressão para manter a situação em segredo
Quem liga pede que você não avise outros familiares, não procure ajuda ou não faça perguntas. Essa tentativa de isolamento é um sinal importante de alerta.
3. Contato por um número desconhecido ou diferente do habitual
A ligação ou mensagem chega de um telefone que você não reconhece, mesmo quando a voz parece pertencer a alguém próximo. O número exibido, por si só, não confirma a identidade de quem está ligando.
4. Pedido de Pix para uma conta inesperada
O dinheiro deve ser enviado para uma chave Pix ou conta que você não conhece, muitas vezes em nome de outra pessoa. Mesmo quando o nome do destinatário parece familiar, a transferência precisa ser confirmada por um canal independente.
5. Tentativa de impedir a confirmação da identidade
A pessoa inventa motivos para você não desligar, não retornar a ligação pelo número habitual ou não conversar com outro familiar. Essa resistência à verificação é especialmente preocupante.
6. Solicitação de senhas, códigos ou dados bancários
Além do dinheiro, o criminoso pode tentar obter códigos de autenticação, senhas ou outras informações sensíveis. Esses dados não devem ser compartilhados durante uma ligação inesperada.
Atenção: não é necessário identificar dois ou três sinais para desconfiar. Um único pedido incomum já justifica interromper a conversa e verificar o que está acontecendo.
Se receber uma ligação desse tipo, encerre o contato e procure a pessoa pelo número que você já tinha salvo ou por outro meio confiável. Se não conseguir falar com ela, entre em contato com alguém próximo que possa confirmar a situação.
Uma chamada de vídeo também não deve ser tratada como garantia absoluta: imagens podem ser manipuladas, e o contexto da conversa ainda precisa ser verificado.
Na dúvida, não faça o Pix enquanto não tiver confirmado o pedido de forma independente.
Como se proteger: a palavra-código familiar e a confirmação por outro canal
Se uma voz pode ser imitada por inteligência artificial, como saber se um pedido urgente de dinheiro realmente veio de alguém da sua família?
A resposta não está em tentar reconhecer pequenas diferenças na fala. A medida mais importante é confirmar a identidade da pessoa por um canal independente antes de fazer qualquer transferência.
Uma precaução adicional é combinar previamente uma palavra-código ou frase de segurança familiar.
A ideia é simples: familiares próximos escolhem uma expressão que possa ser utilizada em situações inesperadas para ajudar a verificar se estão realmente conversando entre si.
Por exemplo, a família pode combinar uma frase sem relação com nomes, aniversários, endereços ou outras informações facilmente encontradas nas redes sociais.
Se alguém ligar dizendo que sofreu um acidente e precisa de um Pix urgente, você pode pedir a confirmação dessa frase.
Mas existe um cuidado essencial: a palavra-código não deve ser tratada como prova definitiva de identidade. Ela pode ser descoberta caso seja compartilhada, exposta em mensagens ou revelada a alguém que esteja tentando enganar a família.
Por isso, a melhor estratégia é combinar diferentes cuidados:
1. Encerre a ligação suspeita
Não permita que a urgência apresentada por quem ligou determine sua decisão. Você pode dizer que vai verificar a situação e retornar o contato.
2. Procure a pessoa por um número que você já conhece
Ligue para o telefone que estava salvo antes do pedido suspeito. Não utilize apenas um novo número informado durante a conversa.
3. Confirme a situação com outro familiar, se necessário
Se não conseguir contato direto, procure alguém próximo que possa verificar o que aconteceu. Não interprete a falta de resposta imediata como confirmação da emergência.
4. Use a palavra-código como uma camada adicional
Uma frase previamente combinada pode ajudar, mas não substitui a verificação independente. Se a resposta estiver errada, incompleta ou parecer ensaiada, interrompa o processo e investigue a situação por outro meio.
5. Verifique os dados do destinatário antes de qualquer Pix
Mesmo depois de confirmar que existe uma necessidade real, confira se a chave Pix e o nome do recebedor correspondem ao destinatário esperado. Uma conta desconhecida ou em nome de terceiros exige esclarecimento adicional.
O mais importante é estabelecer esse combinado antes de uma situação de emergência. Conversar com pais, filhos, avós e outros familiares sobre golpes com voz clonada ajuda todos a reconhecer a pressão utilizada pelos criminosos.
A palavra-código pode ser útil, mas a proteção mais importante continua sendo a mesma: não transferir dinheiro com base apenas em uma ligação, mensagem ou voz aparentemente familiar.
Caiu no golpe? O que fazer imediatamente após o Pix
Se você transferiu dinheiro depois de receber uma ligação ou mensagem suspeita, entre em contato com seu banco imediatamente. Quanto mais rápido a fraude for comunicada, maiores podem ser as chances de localizar e bloquear valores.
O Pix conta com um procedimento específico para situações de fraude: o Mecanismo Especial de Devolução (MED), criado pelo Banco Central para facilitar a tentativa de recuperação de recursos.
Veja como agir:
1. Conteste a transferência no aplicativo do banco
Abra o aplicativo da instituição pela qual você enviou o Pix, localize a transação suspeita e procure a opção de contestação por golpe ou fraude.
Solicite a análise pelo MED e descreva o que aconteceu. Se tiver dificuldades para encontrar a função, entre em contato com o atendimento oficial do banco.
2. Guarde os comprovantes e as mensagens
Preserve o comprovante do Pix, o identificador da transação, o número utilizado na ligação e eventuais mensagens, áudios ou capturas de tela relacionados ao golpe.
Essas informações podem ajudar o banco e as autoridades a compreender o ocorrido.
3. Registre um boletim de ocorrência
Comunique a fraude à polícia, seguindo os canais disponíveis em seu estado. Inclua os dados da transferência e as evidências que conseguiu preservar.
O boletim de ocorrência é importante para formalizar o relato, mas não espere concluí-lo para avisar o banco.
4. Avise a pessoa cuja voz foi utilizada
Se o criminoso fingiu ser um familiar ou conhecido, informe essa pessoa sobre o ocorrido. Oriente também outros contatos próximos, pois o mesmo nome ou a mesma voz podem ser utilizados em novas tentativas de fraude.
5. Proteja suas contas se compartilhou informações sensíveis
Caso tenha informado senhas, códigos de autenticação ou outros dados de acesso, altere as credenciais comprometidas pelos canais oficiais e comunique a situação ao banco.
Se você apenas realizou um Pix, sem compartilhar senhas ou códigos, não é necessário presumir que todas as suas contas foram invadidas.
O MED garante a devolução do dinheiro?
Não. O MED aumenta as possibilidades de recuperação, mas não garante o reembolso.
Segundo o Banco Central, a vítima pode solicitar a análise pelo mecanismo em até 80 dias após a transferência. Esse prazo não significa que seja recomendável esperar: agir rapidamente é importante porque os valores podem ser movimentados pelos criminosos.
Após a comunicação, as instituições envolvidas analisam os indícios de fraude e podem bloquear recursos disponíveis nas contas relacionadas ao caso.
Se a fraude for confirmada e houver valores recuperáveis, a devolução poderá ser integral ou parcial. Também é possível que nenhum valor seja recuperado.
O MED não foi criado para resolver qualquer problema com um Pix. Em geral, ele não se aplica a erros do próprio pagador, como enviar dinheiro à pessoa errada, nem a simples desacordos comerciais.
Se a instituição não resolver a situação, você pode registrar uma reclamação no Banco Central ou procurar os órgãos de defesa do consumidor e os canais jurídicos cabíveis.
O mais importante é não perder tempo: comunique a fraude ao banco, preserve as evidências e acompanhe o andamento da contestação pelos canais oficiais.
Perguntas frequentes sobre o golpe do Pix por deepfake
É possível clonar a voz de alguém com poucos segundos de áudio?
Algumas ferramentas de inteligência artificial conseguem produzir imitações de voz a partir de amostras curtas de áudio. No entanto, não existe uma quantidade mínima universal de segundos que garanta uma clonagem convincente. O resultado depende da ferramenta utilizada, da qualidade da gravação e de outros fatores técnicos.
Por isso, é importante ter cuidado com a exposição pública de gravações, sem presumir que qualquer áudio compartilhado será necessariamente utilizado em uma fraude.
Como saber se uma voz foi clonada por inteligência artificial?
Nem sempre é possível identificar uma voz sintética apenas ouvindo a gravação. Algumas imitações apresentam pausas estranhas, entonação pouco natural ou inconsistências, mas esses sinais não aparecem em todos os casos.
O caminho mais seguro é verificar a identidade da pessoa por outro canal, utilizando um número ou contato que você já conhecia antes da ligação suspeita.
Uma chamada de vídeo garante que estou falando com a pessoa verdadeira?
Não. Uma chamada de vídeo pode ajudar a esclarecer uma situação, mas não deve ser considerada uma prova definitiva de identidade.
Imagens e vídeos também podem ser manipulados, e criminosos podem utilizar diferentes estratégias para simular uma comunicação legítima. Se houver um pedido inesperado de dinheiro, confirme a situação por outro meio confiável antes de transferir.
Uma palavra-código familiar pode impedir esse tipo de golpe?
Uma palavra-código ou frase previamente combinada pode funcionar como uma camada adicional de verificação, especialmente em situações de emergência.
Entretanto, ela não é infalível. A informação pode ser descoberta, compartilhada indevidamente ou obtida por manipulação. Por isso, a palavra-código deve complementar, e não substituir, o contato independente com a pessoa ou com outro familiar.
Fiz um Pix depois de receber uma ligação suspeita. Posso recuperar o dinheiro?
É possível solicitar ao banco a análise da transferência pelo Mecanismo Especial de Devolução (MED), quando houver suspeita de fraude.
Segundo as regras do Banco Central, a solicitação pode ser feita em até 80 dias após a transação. Mesmo assim, a comunicação deve ser imediata, porque a recuperação depende da análise do caso e da existência de valores disponíveis.
O MED não garante a devolução integral ou parcial do dinheiro. Guarde o comprovante, preserve as mensagens relacionadas ao golpe e registre um boletim de ocorrência.
O que fazer se alguém estiver usando minha voz para aplicar golpes?
Avise familiares, amigos e outras pessoas que possam receber pedidos falsos em seu nome. Oriente esses contatos a não realizar transferências sem confirmar o pedido por um canal independente.
Se encontrar perfis falsos ou conteúdos utilizados para se passar por você, denuncie-os às plataformas envolvidas e preserve as evidências. Também é possível registrar um boletim de ocorrência e procurar as autoridades competentes.
Caso alguma conta sua tenha sido acessada indevidamente, altere as credenciais comprometidas e utilize os canais oficiais da plataforma ou instituição para recuperar a segurança do acesso.
Conclusão: a confiança precisa vir acompanhada de verificação
A inteligência artificial tornou possível imitar características da voz humana, mas o sucesso de um golpe não depende apenas da tecnologia. A urgência, o medo e a confiança em alguém próximo continuam sendo elementos centrais da fraude.
Por isso, a principal orientação é simples: não faça um Pix inesperado apenas porque reconheceu a voz de quem está pedindo dinheiro.
Interrompa a conversa, procure a pessoa por um contato conhecido e confirme a situação antes de transferir. Uma palavra-código familiar pode ajudar, desde que seja utilizada como proteção adicional, nunca como garantia absoluta.
Se a transferência já aconteceu, comunique a suspeita ao banco imediatamente e solicite a análise pelos mecanismos disponíveis.
Quando o pedido envolve dinheiro e urgência, verificar não é desconfiar de quem você ama. É proteger essa pessoa e a sua família.