Burlas com IA: deepfakes e clonagem de voz

O que mudou com a IA generativa

Até 2023, os burlões precisavam de imitar a vítima por escrito. Hoje, com ferramentas comerciais como ElevenLabs, OpenAI Voice e modelos abertos, é possível clonar uma voz a partir de áudio público de redes sociais ou de uma simples mensagem de voz.

O mesmo se aplica a vídeo: deepfakes de rostos conhecidos (jornalistas, políticos, futebolistas portugueses) são gerados em minutos e usados em anúncios fraudulentos no Facebook e Instagram para promover esquemas de investimento.

Cenários reais em Portugal e Europa

• →Chamada do 'filho em apuros': voz clonada do filho/neto diz ter tido um acidente e precisa de dinheiro urgente para o hospital ou para um advogado. Evolução directa da burla 'Olá Pai'.
• →Fraude do CEO com vídeo: directores financeiros recebem videochamada do 'CEO' a autorizar transferência. Em 2024 uma multinacional perdeu 25 M USD em Hong Kong por este esquema.
• →Anúncios falsos com celebridades: deepfakes de Cristiano Ronaldo, Ricardo Araújo Pereira ou jornalistas da SIC/RTP a promover investimento em criptomoedas ou plataformas falsas.
• →Sextortion sintética: vítimas recebem imagens íntimas falsas, geradas por IA a partir de fotos públicas, com chantagem.

Sinais de alerta numa chamada ou vídeo suspeito

• →Pressão emocional extrema + pedido de dinheiro ou dados imediato.
• →A pessoa recusa videochamada (ou na videochamada não pode mexer a cara, virar de lado, ou cobrir parte do rosto com a mão).
• →Voz com entoação ligeiramente robótica, sem pausas naturais de respiração, ou ruído de fundo demasiado limpo.
• →Pede para não contar a mais ninguém, especialmente à família.
• →Anúncio de investimento com celebridade que normalmente não faz esse tipo de publicidade.

Como se proteger

• →Estabeleça uma palavra-código familiar (uma palavra que só vocês sabem) para validar pedidos urgentes por chamada.
• →Desligue e ligue você de volta para o número que tem guardado, nunca para o número que aparece.
• →Em videochamada suspeita, peça à pessoa para virar a cabeça de perfil, ou para passar a mão à frente da cara, deepfakes em tempo real ainda falham nestes movimentos.
• →Reduza o áudio público: tenha cuidado com voicemails, stories no Instagram e vídeos em que aparece a falar muito tempo.
• →Para autorizações financeiras em empresa, exija sempre dupla validação por canal escrito (email do domínio oficial + assinatura conhecida).

Perguntas frequentes

Quanto áudio é preciso para clonar uma voz?

As ferramentas actuais conseguem uma clonagem aceitável com 3 a 30 segundos de áudio limpo. Um story do Instagram ou uma mensagem de voz no WhatsApp chega.

Posso confiar se a chamada vem do número certo do meu filho?

Não. O número de origem pode ser falsificado (spoofing) ou o atacante pode ter clonado o SIM. Confirme sempre por outro canal antes de transferir dinheiro.

Como denuncio um anúncio com deepfake de celebridade?

Reporte directamente no Facebook ou Instagram (botão de denúncia > 'fraude ou burla') e comunique ao CNCS através de cncs.gov.pt. Se houve prejuízo, apresente queixa à Polícia Judiciária.