Fraude do CEO com Deepfake: Por Que Aquela Ligação Urgente Pode Não Ser o Seu Chefe

Antes o golpe chegava como um e-mail cheio de erros do chefe pedindo uma transferência urgente. Agora chega como uma ligação com a voz do chefe, e é muito mais difícil de perceber. Os atacantes usam IA para clonar uma voz com apenas três segundos de áudio tirados de um webinar, de uma caixa postal ou de uma publicação em redes sociais. Os ataques com deepfake cresceram enormemente, e a falsificação gerada por IA já impulsiona uma parcela grande e crescente do golpe de e-mail corporativo.

Como o ataque acontece

Um atacante captura alguns segundos da voz de um executivo, gera um clone convincente e então liga ou deixa um recado para alguém do financeiro: um fornecedor mudou de banco, um negócio está fechando, uma transferência precisa sair antes do fim do dia. A pressão e a voz familiar fazem o trabalho. Como não há malware nem um link de phishing evidente, os filtros tradicionais nunca veem. A perda média desse tipo de fraude já chega a valores de seis e sete dígitos por incidente.

Por que pequenas e médias empresas são alvo

Os atacantes miram as empresas com menor probabilidade de ter um processo de verificação: firmas de serviços profissionais, escritórios de contabilidade e patrimônio, escritórios de advocacia e empresas de logística que movimentam pagamentos todos os dias. No sul da Flórida, onde transferências para parceiros em toda a América são rotina, uma única ligação convincente pode movimentar uma quantia grande antes que alguém pense em conferir.

A defesa é um processo, não um produto

A tecnologia ajuda, mas a solução é uma regra que todos seguem: qualquer pagamento ou mudança de dados bancários é verificado por um segundo canal combinado antes de o dinheiro sair. Ligue para o número conhecido no cadastro, nunca para o que aparece no pedido. Adicione uma etapa de confirmação para transferências acima de certo valor, treine sua equipe sobre golpes de voz sintética e proteja o e-mail com autenticação para que mensagens falsificadas não passem.

O fraude com deepfake funciona porque explora a confiança e a urgência, não uma falha de software. Um hábito de verificação simples e obrigatório tira os dois.