|
Getting your Trinity Audio player ready…
|
Em 2025, 24 milhões de brasileiros foram vítimas de alguma fraude envolvendo Pix ou boleto falso — prejuízo estimado de R$ 29 bilhões, segundo a Federação Brasileira de Bancos. Em 2026, esse número não caiu. Mudou de forma.
O golpe do Pix clássico — aquela mensagem de texto urgente fingindo ser parente em apuros — está sendo substituído por uma versão que usa deepfake de voz e vídeo em tempo real para criar uma cena convincente o suficiente para enganar até pessoas atentas.
A diferença entre o golpe antigo e o novo é a mesma que existe entre um panfleto impresso e um ator ao vivo: a barreira da desconfiança não funciona da mesma forma quando você está vendo e ouvindo quem conhece.
Como o golpe do Pix evoluiu — da mensagem de texto ao deepfake
O golpe do “filho em apuros” existe há anos. A versão original era simples: uma mensagem de WhatsApp dizendo “Mãe, troquei de número, tô em apuros, preciso de dinheiro urgente”. Funcionava porque explorava emoção, não sofisticação técnica.
Com o avanço das ferramentas de IA generativa, o golpe ganhou três camadas novas:
Camada 1 — Clonagem de voz com segundos de áudio
Ferramentas de clonagem de voz como ElevenLabs, PlayHT e outras similares conseguem replicar a voz de qualquer pessoa com 30 a 60 segundos de áudio de referência. Esse áudio pode ser coletado de stories do Instagram, vídeos no YouTube, chamadas gravadas ou qualquer conteúdo público.
O resultado: um áudio no WhatsApp com a voz exata do seu filho, da sua mãe, do seu marido — pedindo uma transferência urgente.
Camada 2 — Vídeo deepfake em chamada ao vivo
A versão mais sofisticada usa deepfake de vídeo em tempo real em videochamadas. O golpista coloca o rosto da vítima real (coletado de fotos e vídeos públicos) sobre o próprio rosto durante a chamada, enquanto usa a voz clonada para falar.
O Banco Central alerta que casos desse tipo cresceram 340% entre o primeiro trimestre de 2025 e o primeiro trimestre de 2026 no Brasil.
Camada 3 — Engenharia social personalizada
Antes de agir, o golpista pesquisa a vítima. Redes sociais, WhatsApp público, cadastros vazados (Brasil tem 680 milhões de registros de dados pessoais expostos em vazamentos conhecidos até 2025) — tudo isso é usado para tornar o golpe específico.
O golpista sabe o nome dos seus filhos. Sabe onde você mora. Sabe que você tem um carro do modelo X. Sabe que seu filho estava viajando para o lugar Y. Esses detalhes transformam uma abordagem genérica em algo que parece impossível de ser falso.
Os 3 cenários mais comuns em 2026
Cenário 1: A ligação do “filho preso”
Você recebe uma ligação ou áudio no WhatsApp. É a voz do seu filho dizendo que bateu o carro, que está retido, que precisa de R$ 3.000 urgente para pagar uma multa ou liberar o carro — e que não pode ligar do próprio número porque o celular quebrou ou foi apreendido.
A urgência é deliberada: “o procedimento vai fechar em 20 minutos”. Ela impede que você pense ou verifique.
Cenário 2: O gerente do banco com deepfake
Você recebe uma videochamada de alguém que diz ser seu gerente. O rosto bate com a foto do gerente no app do banco. Ele diz que detectaram uma tentativa de fraude na sua conta e que você precisa confirmar uma transferência para uma “conta segura temporária” — que é a conta do golpista.
Cenário 3: O falso Pix de devolução
Você recebeu um Pix “por engano” de uma pessoa desconhecida. Ela te liga pedindo devolução, com insistência e urgência. O Pix que você recebeu era fraudulento (cancelado ou com saldo de conta roubada) — mas antes que você descubra, você já devolveu dinheiro real.
Os dados que você precisa saber
- O tempo médio entre o primeiro contato e a transferência nesses golpes é de 14 minutos — tempo calculado para impedir verificação
- Pessoas entre 45 e 65 anos são o principal alvo: têm mais patrimônio, mais vínculos familiares para explorar e mais confiança inicial na tecnologia
- O valor médio transferido em golpes com deepfake é de R$ 4.200, contra R$ 850 nos golpes de texto simples
- O MED 2.0, ativado pelo Banco Central em maio de 2026, aumentou o prazo para contestação de fraudes Pix de 24h para 80 horas e obriga os bancos a devolver em até 7 dias quando a fraude for comprovada
Como se proteger — o que realmente funciona
Regra 1: Crie uma palavra-código com sua família agora
É a proteção mais eficaz e a mais simples. Defina uma palavra ou frase secreta que só quem é da família sabe. Qualquer pedido urgente de dinheiro — por áudio, vídeo ou texto — só é considerado real se a pessoa souber a palavra-código quando perguntada.
Regra 2: Ligue de volta no número que você já tem salvo
Se receber contato de alguém próximo pedindo dinheiro, não responda naquele canal. Feche a conversa e ligue para o número que você já tem salvo do contato. Sempre. Sem exceção.
Regra 3: Qualquer urgência é sinal de alerta — não de ação
“Você tem 20 minutos”, “o prazo fecha agora”, “se você desligar vai perder a chance” — urgência fabricada é a ferramenta principal de todos os golpes. Uma instituição legítima nunca cria pressão de tempo artificial para você tomar uma decisão financeira.
Regra 4: Em videochamada suspeita, teste com perguntas específicas
Se você suspeita que a videochamada é deepfake, peça para a pessoa fazer algo incomum: virar de lado, colocar a mão na frente do rosto, piscar devagar ou responder uma pergunta muito específica que só aquela pessoa saberia.
Deepfakes em tempo real ainda têm dificuldade com movimentos abruptos, iluminação lateral forte e perguntas que exigem memória genuína da pessoa real.
Regra 5: Limite o que está público sobre você e sua família
Stories com voz, vídeos longos no YouTube, fotos com localização, posts sobre viagens em tempo real — tudo isso é matéria-prima para personalizar um golpe. Configurar o WhatsApp para só contatos verem sua foto e status elimina uma fonte fácil de coleta.
Regra 6: Se cair, aja nas primeiras horas
Se você transferiu dinheiro e suspeita de golpe, ligue imediatamente para o banco (número no verso do cartão, não em links de WhatsApp) e solicite acionamento do MED 2.0. As primeiras 2 horas são críticas para recuperação.
Registre boletim de ocorrência online — necessário para formalizar o processo de devolução.
O que o banco faz (e o que não faz) por você
Com o MED 2.0, os bancos têm obrigação de bloquear preventivamente valores suspeitos por até 72h quando acionado, e iniciar processo de devolução em até 7 dias corridos com fraude comprovada.
O que o banco não consegue fazer: desfazer uma transferência que você autorizou conscientemente, mesmo que enganado. O MED existe para casos onde há indício claro de fraude, mas o processo pode ser longo e não há garantia de devolução total.
A proteção mais eficaz continua sendo não transferir.
A regra final
Deepfake tornou o “ver para crer” obsoleto. Em 2026, você pode ver e ouvir algo com perfeição técnica e ainda assim estar sendo enganado.
A única defesa que não tem falha técnica é o protocolo humano: palavra-código, verificação por canal diferente, pausa diante de qualquer urgência.
Tecnologia não quebra processo. Salve esse post, compartilhe com família, e crie a palavra-código hoje.
Leia também
- Golpes Digitais com IA: Como Funcionam e Como Você Pode se Proteger
- O que é Deepfake de Voz: Como Criminosos Clonam Sua Voz
- Caí em um Golpe Digital: O Que Fazer nas Próximas Horas
- Como Proteger Seus Pais de Golpes no Celular
Leia também
