Recebeu áudio de um familiar pedindo Pix? A clonagem de voz com IA mudou os cuidados

Uma mensagem chega em nome de alguém da família: “Preciso de uma ajuda rápida, faz um Pix e depois te explico”. Para convencer, vem um áudio. A voz, o jeito de falar e até o tom de urgência parecem familiares. O problema é que, com ferramentas atuais de inteligência artificial, uma gravação convincente já não serve como prova de identidade.

O alerta não é especulação. Em 2026, a Agência Nacional de Telecomunicações (Anatel) lançou uma campanha de conscientização sobre conteúdos falsificados com IA, incluindo áudios que simulam pessoas reais. O Banco Central também recomenda confirmar por outro meio qualquer pedido de dinheiro recebido em aplicativos de mensagem.

Como funciona o golpe com voz clonada?

Sistemas de síntese de voz podem aprender características de uma fala a partir de exemplos de áudio. Criminosos podem tentar obter gravações públicas em redes sociais, vídeos, mensagens vazadas ou outras fontes e criar um conteúdo que imite a pessoa. A qualidade e o tempo de amostra necessários variam conforme a ferramenta e a gravação; não existe uma regra universal de segundos capaz de garantir uma cópia perfeita.

A fraude também pode dispensar uma clonagem sofisticada. Uma conta invadida, uma foto de perfil copiada, uma mensagem de texto ou uma ligação com identificador falsificado já podem ser suficientes para enganar. Por isso, não tente decidir apenas se a voz “tem cara de IA”. O comportamento do pedido é mais importante do que a qualidade do áudio.

Leia também10 mil passos por dia: o número que nasceu de uma jogada de marketing (e o que a ciência realmente diz)

A campanha da Anatel, publicada em março de 2026, destaca justamente o risco de áudios, imagens e vídeos manipulados que imitam pessoas conhecidas.

O roteiro costuma explorar pressa e confiança

O criminoso tenta impedir a verificação. Pode alegar que perdeu o celular, sofreu um acidente, precisa quitar uma cobrança imediatamente ou está usando uma conta de terceiro. O pedido geralmente vem acompanhado de uma condição: resolver tudo antes que outra pessoa descubra ou antes que “o banco bloqueie”.

Não há necessidade de ficar procurando ruídos metálicos, pronúncias erradas ou pausas estranhas. A presença desses sinais pode provocar suspeita, mas sua ausência não torna o áudio legítimo. Um golpista humano também pode usar a voz verdadeira em uma conta comprometida.

O protocolo de três passos antes de qualquer transferência

1. Interrompa a urgência: não faça o Pix enquanto conversa com quem o solicitou. Diga apenas que vai conferir.
2. Confirme por um canal independente: ligue para o telefone que você já tinha salvo daquele familiar, e não para um número novo enviado na conversa. Se não atender, procure outro parente ou alguém próximo.
3. Confira o destinatário: verifique o nome e demais dados exibidos no aplicativo bancário. Uma conta em nome de desconhecido é um alerta adicional, mas mesmo uma conta aparentemente familiar não dispensa a confirmação.

Uma palavra ou pergunta combinada previamente entre familiares pode acrescentar uma camada de proteção, desde que não tenha sido compartilhada publicamente ou na mesma conversa. Entretanto, o código não deve substituir a ligação independente: informações pessoais podem vazar, e perguntas previsíveis são fáceis de descobrir.

E se a ligação aparecer com o número do banco?

O identificador exibido na tela também pode ser falsificado em certas modalidades de fraude. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR Gov) alerta para chamadas com aparência de origem oficial que pedem códigos, instalação de aplicativos de acesso remoto ou Pix de emergência.

A regra é encerrar o contato e abrir você mesmo o aplicativo ou ligar para o número oficial da instituição. Banco não precisa que você transfira dinheiro para uma suposta conta de segurança para protegê-lo de uma fraude.

Leia tambémApps que contam calorias pela foto do prato: funcionam mesmo? O que a IA acerta e o que ela chuta

Leia a orientação governamental sobre golpes por telefone.

Já enviei o Pix. O que fazer agora?

Agir rapidamente aumenta as possibilidades de bloqueio de recursos. Entre imediatamente no aplicativo do seu banco, localize a transação e informe que foi vítima de fraude. Solicite o Mecanismo Especial de Devolução (MED), ferramenta do Pix voltada a casos de golpes e outros enquadramentos previstos pelas regras.

Segundo o Banco Central, a solicitação pode ser realizada em até 80 dias após a transação, mas o melhor é registrar o caso assim que perceber o problema. A devolução não é garantida: depende da análise da fraude e da existência de valores recuperáveis.

Guarde comprovantes, conversas e números envolvidos e registre boletim de ocorrência. Se alguma senha, código de autenticação ou acesso remoto foi compartilhado, entre em contato com o banco para proteger a conta e revise os dispositivos afetados.

Consulte as orientações oficiais de segurança no Pix e o passo a passo do Banco Central para vítimas de golpes.

Como proteger pais, filhos e avós sem criar pânico

Uma conversa de dez minutos em família pode ser mais eficaz do que compartilhar alertas alarmistas. Combinem uma regra simples: nenhum pedido de dinheiro será atendido sem confirmação por outro canal. Vale aplicar a regra a todos, inclusive quando o pedido supostamente vier de alguém muito próximo.

Também ajuda reduzir a exposição desnecessária de dados pessoais em perfis públicos, usar autenticação em duas etapas nas contas de mensagem e desconfiar de contatos que pressionem por sigilo. Mas é importante lembrar que a responsabilidade pela fraude é de quem a pratica, não de quem recebeu uma mensagem bem produzida.

O que mudou com a IA?

A tecnologia tornou a aparência de autenticidade mais fácil de fabricar. A resposta não é desconfiar de todas as pessoas, e sim mudar o modo de confirmar informações sensíveis. Em assuntos comuns, uma mensagem pode bastar. Quando há dinheiro, dados pessoais ou urgência, confirme por um caminho que o solicitante não controla.

Fontes: Banco Central do Brasil (orientações sobre golpes e MED); Anatel (campanha #FiqueEsperto, 2026); CTIR Gov (recomendação sobre vishing, 2026). Revisão editorial: novembro de 2026.