VKSECURITY A voz do seu chefe já não é prova de nada: golpes com inteligência artificial
US$ 25 milhões perdidos numa videochamada onde só a vítima era real. A anatomia do golpe, passo a passo — e as quatro regras que o travam.
Em fevereiro de 2024, um funcionário do escritório de engenharia Arup, em Hong Kong, entrou numa videochamada com o diretor financeiro e vários colegas para aprovar uma série de transferências. Autorizou US$ 25 milhões. Só havia um problema: ele era a única pessoa real na reunião. Todos os outros — rosto, voz, trejeitos — eram recriações feitas por inteligência artificial. A empresa confirmou o caso à imprensa (CNN, maio de 2024), e ele virou o marco de uma nova era do crime corporativo.
Não foi pioneirismo: já em 2019, criminosos usaram a voz clonada de um executivo para arrancar US$ 243 mil de uma empresa de energia britânica — o primeiro caso do tipo amplamente documentado (Wall Street Journal). A novidade é a escala: o que era artesanal virou linha de produção.
O fim do golpe malfeito
Durante anos, o e-mail fraudulento se entregava sozinho: português quebrado, urgência teatral, remetente esquisito. Esse filtro informal morreu. Com os mesmos modelos de IA que sua equipe usa para escrever relatório, o golpista produz um e-mail no tom exato do seu financeiro — jargão da casa, assinatura correta, zero erro.
A voz foi pelo mesmo caminho: um minuto de áudio público — uma palestra, um vídeo institucional, um story — basta para clonar a voz de um diretor com qualidade de ligação telefônica.
O prejuízo agregado tem nome e número. O golpe do “e-mail do chefe” (BEC, na sigla em inglês) causou US$ 2,9 bilhões em perdas reportadas só em 2023, segundo o relatório anual do FBI — ano após ano, uma das categorias mais caras do crime digital, à frente do próprio ransomware em valores diretos.
A anatomia do golpe, passo a passo
- Coleta. LinkedIn da empresa, site institucional, vídeos de eventos. Em uma hora, o criminoso sabe quem manda, quem paga e quem está de férias.
- Clonagem. Voz do diretor a partir de áudio público; e-mail idêntico ao real (às vezes, a caixa real, invadida semanas antes).
- Pressão. Sexta-feira à tarde, “operação confidencial”, “o jurídico já sabe”, “preciso disso em uma hora”. A urgência desativa o senso crítico.
- Saída. A transferência cai numa conta de passagem e se fragmenta em minutos. Recuperar depois é raro.
A defesa que funciona não é tecnológica
Não existe antivírus para uma voz idêntica à do seu diretor. Existe processo que não depende de ninguém “perceber” o golpe:
- Nenhum pagamento fora do fluxo, nem com o “presidente” ao telefone. A exceção urgente é o terreno do golpista — elimine a exceção.
- Confirmação por um segundo canal: retorne a ligação para o número da agenda, nunca para o contato que veio na mensagem.
- Palavra-código combinada pessoalmente para autorizações sensíveis. IA imita voz; não adivinha segredo.
- Dupla aprovação acima de um teto. No caso Arup, uma segunda assinatura fora da videochamada teria travado os US$ 25 milhões.
A pergunta que salva não é “a voz era do chefe?” — é “o pedido seguiu o processo?”
O recado para RH e para quem lidera
O alvo não é o firewall: é a pessoa com acesso ao pagamento, à folha, ao cadastro de fornecedores. RH lida com salários e contas bancárias; compras lida com boletos — o golpe do boleto adulterado é a versão nacional e cotidiana do mesmo princípio. Uma conversa de dez minutos com essas equipes, apresentando as quatro regras acima e um exemplo real (o da Arup impressiona qualquer plateia), custa nada e derruba a chance de sucesso do ataque que mais cresce no mundo corporativo.
E um detalhe de cultura que vale ouro: ninguém pode ser punido por atrasar um pagamento para conferir. No dia em que conferir virar risco para o funcionário, o processo inteiro desmorona.
Fontes
- FBI — Internet Crime Report 2023 (perdas com BEC): ic3.gov
- Caso Arup / deepfake em videochamada (US$ 25 mi): confirmado pela empresa à imprensa (CNN, maio/2024)
- Voz clonada de executivo (US$ 243 mil, 2019): Wall Street Journal, set/2019
