Como se proteger de deepfakes de áudio e golpes de clonagem de voz

Índice

Seu telefone toca e, sem pensar, você atende. É seu cônjuge. Ou sua avó. Talvez o amigo com quem você sempre posta TikToks online. E eles estão pedindo sua ajuda.

Eles sofreram um acidente de carro e você deve fornecer algumas informações pessoais como contato de emergência. Eles estão na prisão e precisam que você os salve. Ou talvez seja ainda mais simples do que isso: a vovó não consegue fazer login na conta dela e precisa enviar um código para você. Você pode ler para ela, por favor?

A cadência familiar de suas vozes pega você desprevenido – só que nenhum deles é real.

Suas vozes foram clonadas e atores mal-intencionados estão usando suas imagens de áudio para roubar suas informações pessoais e, às vezes, dinheiro vivo. Esse número está crescendo, tornando ainda mais pessoas suscetíveis à tecnologia enganosa, mas existem maneiras muito simples de proteger você e seus entes queridos.

Percorra o TikTok e você encontrará centenas de histórias detalhando contos inventados por golpistas para se passar por seus entes queridos. Em um desses vídeos com mais de 450 mil visualizações, uma jovem escreve que sua mãe quase foi enganada por um impostor que imitou a voz de sua avó. A única maneira que eles pegaram? Vovó não está mais viva.

Os golpes estão aumentando. Em 2025, os americanos perdeu cerca de US$ 148,2 bilhões em crimes digitaisum salto de mais de 25% em relação ao ano anterior. Dados recentes da empresa de segurança digital NordVPN descobriram que um número crescente de golpistas está lançando serviços de golpes de voz para malfeitores em fóruns da dark web e canais do Telegram. As vendas de serviços de clonagem de voz aumentaram sete vezes nos últimos dois anos, informou NordVPN.

Por que mais pessoas estão sendo enganadas por golpes de áudio

Uma razão pela qual esse número continua aumentando é a proliferação de tecnologias sofisticadas – mas mais importante acessível — ferramentas generativas de IA, explicou Marijus Briedis, CTO da NordVPN.

“Alguns anos atrás, uma voz clonada tinha algo um pouco estranho e a maioria das pessoas conseguia ouvi-la. Isso acabou agora”, disse Briedis.

No entanto, a tecnologia avançada é apenas uma parte da crescente indústria de fraudes. Briedis explicou que essas ferramentas estão sendo cada vez mais embaladas, precificadas e vendidas diretamente ao cidadão comum.

As ferramentas de clonagem de voz, anteriormente uma tecnologia inovadora independente, agora são vendidas como um recurso único em kits de ferramentas criminais comuns e abrangentes, ou “kits de golpes”, disseram especialistas ao Mashable. Esses kits incluem acesso a ferramentas legítimas de IA generativa por meio de contas desbloqueadas, uma grande quantidade de dados pessoais e outros recursos vendidos a preços cada vez mais acessíveis.

Crédito: Cole Kan/Mashable/Getty

Por exemplo, um estudo recente de mercados da dark web conduzido pela NordVPN descobriu que uma conta hackeada da ElevenLabs Scale – completa com clonagem de voz ilimitada – foi vendida por apenas US$ 150. Uma chave de API ElevenLabs custava apenas US$ 8.

As redes fraudulentas não precisam mais de hackers ou tecnólogos tecnologicamente experientes. Praticamente qualquer pessoa com um computador pode fazer isso. E isso significa que você tem que estar preparado.

Passo 1: Conheça a ameaça e faça um plano

“Quando qualquer um pode comandar o ataque, o volume se torna a estratégia”, disse Briedis. “Nenhuma tentativa precisa ser perfeita. Apenas precisa haver muitas delas.”

Mas pedir a alguém que esteja alerta o tempo todo é injusto, disse Briedis. Até agora, o mantra era: “Cada mensagem, cada vídeo, cada chamada. Se errar uma vez, é isso que conta”, explicou Briedis. “Ninguém mantém esse padrão durante toda a vida, e a maioria dos conselhos de segurança presume que sim.”

Como alternativa, os usuários podem preparar a si mesmos e a sua comunidade para poder avançar quando o momento chegar.

Crédito: Cole Kan/Mashable/Getty

Prepare seus contatos

Eyal Elazar, chefe de inteligência de mercado para negócios de segurança comercial on-line Riscodescreveu a preparação eficaz para golpes como sendo um “embaixador digital” para seu círculo íntimo.

Tudo começa com um pouco de pesquisa. Encontre e salve informações de contato verificadas de pessoas importantes, como banco, seguradora ou advogados de família. Você pode usar isso para fazer referência cruzada de chamadores posteriormente.

Em seguida, converse com seus círculos sobre como seria uma ligação legítima. Saiba quem o lista como contato de emergência e em quais contextos. Você é beneficiário de uma conta e, em caso afirmativo, o que precisa saber?

Defina uma palavra de código

A maioria dos especialistas que o Mashable conversou recomenda a criação de uma palavra-código que você possa usar com amigos e familiares para confirmar quem eles são. Não compartilhe isso em nenhum lugar online. “Parece bobagem até o dia em que isso não acontece”, disse Briedis.

Filtre as bandeiras vermelhas

Existem também solicitações comuns de golpes que são sinais de alerta instantâneos, disseram especialistas ao Mashable. Qualquer exigência de dinheiro por telefone é suspeita. Existem informações mais específicas também:

• Solicitações de leitura de um código, enviadas por mensagem de texto ou e-mail, por telefone

• Solicitações de senhas ou outras credenciais de login

• Exigências de pagamento por meio de cartões-presente, transferências eletrônicas, trocas de criptografia e aplicativos de pagamento

• Sugestões para iniciar uma transferência eletrônica por meio de uma nota de voz, uma chamada telefônica ou um correio de voz

• Exigências de resgate

• Negociações policiais realizadas por telefone

Etapa 2: desligar o telefone pode impedir um golpista.

“A IA não está inventando novos golpes, mas está removendo os sinais que aprendemos a procurar nos antigos”, disse Donnie Hasseltine, diretor de segurança da informação da Arkstone Defense.

Pode ser difícil discernir os pequenos sinais de áudio que tornam a voz de seus entes queridos verdadeiramente sua, especialmente quando um indivíduo enfrenta uma engenharia social que força a urgência e provoca pânico.

Portanto, o próximo conselho é desligar o telefone na cara dos seus amigos ou “amigos”.

Sim, isso pode causar algum drama no chat em grupo. Mas se nem sempre você consegue saber quando uma voz é real ou clonada, é melhor cortá-la e redefini-la.

Se alguém que você conhece pessoalmente estava supostamente do outro lado da linha, ligue de volta para o número com o qual você está acostumado antes de concordar com qualquer coisa. Se for um banco ou seu local de trabalho, ligue para um número listado em um site oficial, no verso de um cartão de crédito ou em uma correspondência. Muitas instituições já estão bem cientes dos golpes telefônicos comuns que visam os clientes.

“Pare de julgar o conteúdo e mude de canal”, pediu Breidis.

Etapa 3: desacelere.

O último e mais simples conselho é respirar. Especialistas disseram ao Mashable que a urgência é a bandeira vermelha número um que pode indicar que você é alvo de um golpe, por exemplo, alguém que afirma ser da companhia de eletricidade exigindo dinheiro imediatamente em troca de manter sua energia ligada. Essa suposta urgência também torna você mais suscetível a golpistas.

Andrew Jones, cofundador da Adaptive Security, disse que um senso de urgência fabricado, bem como uma demanda por sigilo, são os dois fatores encontrados em quase todos os golpes bem-sucedidos que ele estudou.

“Nada é tão urgente que não possa esperar que você verifique”, concordou Hasseltine.

Portanto, não ceda à pressa. Diminua a velocidade, desligue o telefone e peça a outra pessoa para avaliar.

E vale a pena repetir: nunca. Enviar. Dinheiro.

Quer mais notícias sobre tecnologia e cultura digital entregues diariamente na sua caixa de entrada ou diretamente no seu dispositivo? Inscreva-se no Mashable Boletim informativo de notícias principais ou receber alertas push do Mashable hoje.

Já foi enganado? Aqui está o que fazer.

Se um golpista já obteve suas informações pessoais ou dinheiro, aja rápido:

1. Bloqueie o golpista então eles não podem entrar em contato novamente.

2. Corte o acesso deles para sua conta bancária ou método de pagamento, se você forneceu essas informações. Ligue para seu banco imediatamente. Se você enviou uma transferência eletrônica ou um cartão-presente, entre em contato com o emissor e informe à empresa que você foi enganado. Mude suas senhas. Congele seu crédito.

3. Relatório suas informações roubadas. Vá para IdentidadeTheft.gov para criar um plano de recuperação recomendado pelo governo. Denuncie o golpe ao Linha direta de fraude da Administração da Previdência Social se você entregou seu SSN.

4. Fique calmo. A grande maioria dos americanos foi enganada de uma forma ou de outra. Existe ajuda disponível e você pode preparar suas defesas para a próxima vez.