A voz do seu familiar pode ser falsa: nova regra europeia exige rótulos de IA, mas não torna os golpes impossíveis
Uma chamada de poucos minutos pode parecer suficiente para reconhecer um familiar, um colega ou um superior. A voz tem o sotaque certo, usa uma expressão conhecida e apresenta uma emergência plausível. Depois surge o pedido: fazer uma transferência, partilhar um código ou enviar dados “antes que seja tarde”.
A partir de agora, confiar apenas no som deixou de ser uma decisão segura. Sistemas de inteligência artificial podem sintetizar ou converter vozes, enquanto informações disponíveis em redes sociais ajudam criminosos a construir histórias personalizadas. A Europol considera que a clonagem de voz e os deepfakes de vídeo em tempo real ampliam riscos de fraude, extorsão e roubo de identidade.[1]
O tema coincide com uma mudança regulatória importante. Desde 2 de agosto de 2026, passaram a ser aplicadas na União Europeia as obrigações de transparência do artigo 50 do AI Act. Determinados sistemas devem informar quando uma pessoa interage diretamente com IA; fornecedores também devem acrescentar marcações legíveis por máquina a conteúdos gerados ou manipulados. Quem utiliza sistemas para criar deepfakes abrangidos pelas regras deve informar as pessoas expostas ao material.2
É uma mudança significativa, mas não funciona como um selo universal de verdade. Um criminoso não vai voluntariamente escrever “voz falsa” no áudio enviado à vítima. A nova regra melhora a responsabilidade de fornecedores e usuários legítimos, ajuda ferramentas de detecção e cria base para fiscalização. Ela não elimina a necessidade de confirmar pedidos de dinheiro por outro canal.
A fraude de imitação já é um problema europeu
Um estudo publicado em 2026 pela Agência dos Direitos Fundamentais da União Europeia, a FRA, ajuda a dimensionar o problema mais amplo. Entre pessoas que afirmaram ter sofrido fraude online, 25% relataram situações em que o autor fingiu ser um familiar, 24% encontraram impostores que se apresentavam como empresa ou contato profissional e 22% foram abordadas por alguém que alegava representar um banco.[4]
Esses números abrangem diferentes formas de imitação, não apenas voz clonada. Ainda assim, mostram que a confiança numa identidade conhecida já é um dos principais caminhos usados para enganar vítimas.
Segundo o mesmo levantamento, 56% das vítimas não comunicaram a fraude à polícia nem contataram outra organização ou serviço. Apenas 15% denunciaram à polícia, 14% contataram um banco ou instituição financeira e 13% procuraram a plataforma onde ocorreu o pedido de dinheiro ou dados.[4]
O baixo nível de comunicação beneficia os criminosos. Também dificulta o bloqueio de contas, a remoção de perfis e a identificação de campanhas que atravessam vários países.
O que as novas regras realmente exigem
As orientações publicadas pela Comissão Europeia explicam que as obrigações de transparência se dividem entre fornecedores e responsáveis pela utilização dos sistemas.[3]
Entre os principais deveres estão:
- informar claramente quando uma pessoa interage diretamente com um sistema de IA;
- adicionar marcações legíveis por máquina para facilitar a detecção de conteúdo gerado ou manipulado;
- informar quando pessoas são expostas a deepfakes abrangidos pela legislação;
- identificar determinadas publicações de texto sobre assuntos de interesse público produzidas por IA sem revisão humana ou controlo editorial;
- informar sobre o uso de sistemas de reconhecimento de emoções e categorização biométrica em situações cobertas pelo artigo 50.
A Comissão e o AI Board também consideraram adequado um código de práticas para ajudar empresas e organizações a cumprir as regras. A adesão ao código é voluntária, mas o cumprimento da lei não é. Quem não aderir deve demonstrar por outros meios que respeita as obrigações.[5]
A fiscalização cabe principalmente às autoridades nacionais de vigilância do mercado, com funções específicas para o AI Office e o Supervisor Europeu para a Proteção de Dados. O AI Act tornou-se aplicável em 2 de agosto de 2026, embora algumas disposições sigam calendários próprios.[2]
Por que um rótulo não vai aparecer em todas as fraudes
As regras atingem fornecedores e responsáveis pela utilização de sistemas colocados no mercado ou usados na União Europeia. Criminosos podem recorrer a ferramentas clandestinas, sistemas localizados fora do bloco, contas roubadas ou arquivos dos quais as informações de origem foram removidas.
Há ainda uma diferença entre marcação visível e marcação técnica. Parte da identificação pode ser incorporada em formato legível por máquina para permitir que plataformas e ferramentas reconheçam a origem sintética. Isso não significa que todo áudio exibirá um aviso grande e imediatamente compreensível para o usuário.
Conteúdos gerados e já disponibilizados antes de 2 de agosto de 2026 também não precisam de receber marcação retroativa, segundo as perguntas e respostas da Comissão.[6]
Por isso, a ausência de rótulo não prova que o conteúdo é humano. Da mesma forma, um aviso de IA não demonstra intenção criminosa: filmes, sátiras, acessibilidade, jogos, educação e produção artística podem usar conteúdos sintéticos de forma legítima.
Como uma chamada falsa se torna convincente
O componente tecnológico é apenas uma parte da fraude. O atacante pode recolher nomes, fotografias, relações profissionais, viagens e expressões pessoais em perfis públicos. Em seguida, cria um cenário de urgência que reduz o tempo de verificação.
As histórias mais perigosas não precisam ser elaboradas. Podem envolver bagagem perdida, celular avariado, conta bloqueada, acidente, hospital, fatura atrasada ou uma suposta ordem do diretor da empresa.
Ruído, choro e má ligação ajudam a esconder imperfeições na voz. A pessoa pode alegar que não consegue ativar a câmara ou manter uma conversa longa. Se a vítima tenta interromper, o interlocutor insiste que o pagamento deve ser feito antes de desligar.
A ENISA classifica o vishing como phishing realizado por voz e alerta que IA é usada em chamadas e videoconferências para imitar contatos ou autoridades de confiança.[7]
O teste de dois canais
A defesa mais eficiente não depende de identificar artefactos de áudio. Depende de confirmar a identidade fora da conversa iniciada pelo desconhecido.
Quando alguém pede dinheiro, credenciais ou uma ação urgente:
1. termine a chamada ou pare de responder;
2. telefone para o número que já tinha guardado;
3. confirme com outro familiar, colega ou departamento;
4. use o contato oficial da organização, nunca o número fornecido pelo interlocutor;
5. verifique o nome e o IBAN do beneficiário antes de autorizar;
6. não compartilhe PIN, senha ou código de autenticação;
7. não instale aplicações indicadas durante a chamada;
8. recuse a pressão para manter segredo.
Famílias e equipas podem combinar uma palavra de segurança. Ela deve ser difícil de descobrir em redes sociais e não deve ser enviada em canais públicos. Nas empresas, transferências e mudanças de IBAN devem exigir confirmação por um segundo responsável.
Uma videochamada acrescenta informação, mas não é prova absoluta. A Europol já inclui deepfakes de vídeo em tempo real entre as ferramentas que ampliam a ameaça. Quanto maior o valor ou o risco, mais importante é confirmar presencialmente ou por um procedimento previamente estabelecido.[1]
Sinais de que a urgência pode ser fabricada
Nenhum sinal isolado prova fraude, mas a combinação deve interromper a operação:
- o contato usa um número novo e pede que o antigo seja ignorado;
- a voz parece correta, mas as respostas são vagas;
- a pessoa evita perguntas contextuais;
- a transferência deve ir para um terceiro desconhecido;
- o suposto banco pede códigos ou manda mover dinheiro para uma “conta segura”;
- o alegado superior exige sigilo e contorna o procedimento interno;
- o interlocutor impede que a vítima desligue e confirme;
- há erros entre o nome apresentado e a identidade alegada.
Fraudadores podem falsificar o identificador de chamadas. Ver um nome ou número conhecido na tela não é garantia de que a chamada partiu realmente daquele contato.
Transferiu dinheiro? Contacte o banco primeiro
A Comissão Europeia orienta vítimas de fraude online a contatar primeiro o banco, pedir a tentativa de estorno ou recuperação, proteger a conta e bloquear cartões ou credenciais expostas. Depois, a fraude deve ser comunicada à plataforma e às autoridades competentes.[8]
Os procedimentos de recuperação variam conforme o país, o banco, o método de pagamento e o modo como a operação foi autorizada. Não existe garantia de devolução. A rapidez aumenta a possibilidade de bloquear fundos antes que sejam movimentados novamente.
Também é importante:
- conservar mensagens, arquivos de áudio, números, e-mails e comprovantes;
- não editar os arquivos originais;
- registrar a ocorrência junto da polícia nacional;
- comunicar à plataforma e ao operador de telecomunicações;
- alterar palavras-passe comprometidas;
- ativar autenticação multifator;
- avisar a pessoa ou empresa cuja identidade foi utilizada;
- rejeitar serviços que prometem recuperar dinheiro mediante novo pagamento.
A Europol mantém uma página que direciona vítimas para os canais nacionais de denúncia de cibercrime.[9]
O maior avanço da lei pode ser tornar a origem verificável
Rótulos visíveis ajudam o público, mas marcações técnicas podem ter impacto ainda maior. Se forem resistentes e amplamente adotadas, plataformas, redações, bancos e aplicações poderão verificar a proveniência de áudio, imagem e vídeo com mais eficiência.
Ainda assim, detecção perfeita é improvável. Ferramentas evoluem, arquivos são recomprimidos e criminosos adaptam métodos. A regulação cria responsabilidade e padrões; não substitui educação digital, procedimentos bancários, investigação policial e cooperação entre países.
A conclusão prática é simples: uma voz conhecida continua a ser um indício, não uma assinatura. Quando a conversa termina com dinheiro, acesso a contas ou segredo, interromper e confirmar deixou de ser excesso de cautela. Passou a ser o procedimento normal para uma Europa onde ouvir já não significa necessariamente reconhecer.