Golpes de ligação com voz clonada por IA: como funcionam as falsas emergências familiares

O que é um golpe de clonagem de voz por IA?

Um golpe de clonagem de voz por IA é uma fraude em que um criminoso usa software para imitar a voz de alguém que você conhece e, em seguida, liga para você com uma emergência inventada. A versão mais comum é a ligação de emergência familiar: um “parente” está em apuros e precisa de dinheiro imediatamente.

A Federal Trade Commission (FTC) dos EUA alertou em 20 de março de 2023 que um golpista pode clonar a voz de um parente usando um trecho curto de áudio retirado de conteúdo publicado on-line e um programa de clonagem de voz ^[1]. O alerta I-120324-PSA do FBI, de 3 de dezembro de 2024, afirma que criminosos geram trechos curtos de áudio com a voz de um ente querido para se passar por um parente em crise e pedir dinheiro urgente ou um resgate ^[2]. No relatório anual de 2025, o Internet Crime Complaint Center (IC3) do FBI cita os golpes contra avós ou de “aflição” como o tipo em que a clonagem de voz imita um ente querido em apuros ^[3].

O serviço de pesquisa do Parlamento Europeu (EPRS) avaliou em outubro de 2025 que a clonagem de voz por IA é a forma mais convincente e mais difícil de detectar de uso da IA generativa para criar deepfakes destinados a fraudes ^[6].

O que significam os principais termos?

• Clonagem de voz por IA é um software que gera fala imitando a voz de uma pessoa específica a partir de áudio de amostra.
• Deepfake é um áudio, imagem ou vídeo criado ou alterado por IA para parecer ou soar como uma pessoa real.
• Vishing (phishing por voz) é a fraude praticada por ligação telefônica ou mensagem de voz.
• Golpe da emergência familiar, também chamado de golpe do avô ou de “aflição”, é uma fraude em que quem liga se passa por um parente em apuros e pede dinheiro com urgência.

Como funciona uma ligação falsa de emergência familiar?

O padrão descrito pela FTC e pelo FBI tem 4 etapas.

1. Coletar áudio. O criminoso pega um trecho curto da voz da pessoa em conteúdo publicado on-line ^[1].
2. Clonar a voz. Um programa de clonagem transforma esse trecho em uma voz capaz de dizer frases novas ^[1].
3. Ligar com uma crise. O criminoso se passa por um parente em apuros e pede dinheiro urgente ou um resgate ^[2].
4. Receber o pagamento. A FTC afirma que pedidos de pagamento por transferência bancária, criptomoedas ou cartões-presente são sinais de golpe ^[1].

A pressão é o ponto central. Quem está assustado tem menos chance de parar e verificar.

Por que o identificador de chamadas não prova nada?

O EPRS afirma que golpistas usam VoIP, a telefonia pela internet, para que as ligações pareçam vir de números legítimos ^[6]. Um número familiar ou com aparência oficial na tela, portanto, não é prova de quem está ligando.

Por que alguns golpistas levam a conversa para um aplicativo de mensagens?

Na atualização de dezembro de 2025 do FBI sobre a falsa identidade de altos funcionários dos EUA, os autores, na maioria dos casos, contatam as vítimas por mensagem de texto e pedem que a conversa seja levada para aplicativos de mensagens criptografadas, como Signal, Telegram ou WhatsApp ^[7]. Esse caso envolve autoridades, e não emergências familiares, mas a tática é relevante. O EPRS observa que o monitoramento é mais complexo em serviços criptografados como o WhatsApp, pois não é permitido monitorar ali, o que limita o que as redes conseguem detectar ^[6].

Só os avós recebem essas ligações?

Não. O IC3 afirma que o golpe está evoluindo para imitar outros familiares ou amigos próximos em diferentes emergências ^[3]. O FBI também diz que criminosos já usaram áudio gerado por IA para obter acesso a contas bancárias ^[2]; portanto, o risco não se limita às ligações de emergência.

Quanto áudio os golpistas precisam para clonar uma voz?

A FTC afirma que basta um trecho curto de áudio ^[1]. O Starling Bank, citando sua campanha de setembro de 2024, disse que um clone pode ser feito com apenas 3 segundos de áudio ^[8][9]. Trata-se de uma afirmação da campanha de um banco, e nenhuma das fontes aqui utilizadas a testa de forma independente. Encare-a como um alerta sobre o quão pouco é preciso, e não como um limite medido.

Há áudio público suficiente para copiar?

O EPRS cita uma constatação de que 53% das pessoas compartilham a própria voz on-line ^[6]. Vídeos, mensagens de voz e publicações públicas em redes sociais contam como material de origem em potencial. Por isso, o FBI recomenda limitar o conteúdo on-line com sua imagem ou voz e deixar as contas de redes sociais privadas ^[2].

As ferramentas de clonagem são restritas?

Não de forma consistente. Em março de 2025, a Consumer Reports examinou produtos de clonagem de voz de 6 empresas: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI e Speechify. Constatou que apenas Descript e Resemble AI adotavam medidas contra o uso indevido, enquanto as demais exigiam apenas que o usuário marcasse uma caixa confirmando ter o direito de clonar a voz ^[5]. O estudo mostra como a barreira pode ser baixa em algumas ferramentas comerciais. Ele não mostra que golpistas usaram esses produtos específicos.

Qual a frequência dos golpes de voz por IA e quanto dinheiro se perde?

Ninguém tem uma contagem precisa apenas dos golpes de clonagem de voz. Os melhores números oficiais abrangem categorias mais amplas; leia-os como contexto, e não como a soma de ligações com voz clonada.

O que mostram os dados de 2025 do FBI?

O IC3 recebeu 1.008.597 reclamações em 2025, com perdas declaradas de US$ 20,877 bilhões, um aumento de 26% nas perdas em relação a 2024 ^[3]. Dessas, mais de 22.000 reclamações (22.364) traziam informações relacionadas a IA, com perdas ajustadas acima de US$ 893 milhões ^[3]. Nos golpes contra avós ou de “aflição” especificamente, as vítimas declararam perdas de mais de US$ 5 milhões ^[3].

O total relacionado a IA é dominado por outros tipos de fraude. O IC3 registrou mais de US$ 632 milhões em reclamações de investimento com vínculo com IA (de um total de mais de US$ 8 bilhões em perdas com investimentos), mais de US$ 30 milhões em business email compromise envolvendo IA, mais de US$ 19 milhões em golpes de confiança e românticos com provável vínculo com IA e quase US$ 13 milhões em golpes de emprego com envolvimento de IA ^[3]. O IC3 acrescenta que muitas vítimas podem não perceber o quanto a IA está envolvida ^[3].

O que mostram os dados da FTC?

A FTC informou em 15 de junho de 2026 que as pessoas relataram perder US$ 3,5 bilhões com golpes de falsa identidade em 2025, quase 3 vezes o nível de 2020 ^[4]. Quase 1 em cada 3 denúncias de fraude era sobre golpes de falsa identidade, a categoria de fraude mais denunciada ^[4]. O total de perdas com fraudes declaradas foi de cerca de US$ 16 bilhões, o maior já registrado e cerca de 25% acima de 2024 ^[4]. O Consumer Sentinel Network Data Book 2024 da FTC contabilizou 845.806 denúncias de golpes de falsa identidade em 2024 ^[10]. Esses golpes incluem muitas fraudes que não envolvem IA alguma.

Qual o impacto sobre os idosos?

Reclamantes com 60 anos ou mais registraram 201.266 reclamações no IC3 em 2025, alta de 37% em relação a 2024. Eles declararam perdas de US$ 7,748 bilhões, alta de 59%, com perda média de US$ 38.500, e 12.444 deles perderam mais de US$ 100.000 ^[3]. Em um comunicado de agosto de 2025 que resume seu destaque de dados, a FTC informou que as perdas somadas declaradas por adultos de 60 anos ou mais que perderam mais de US$ 100.000 em golpes de falsa identidade aumentaram 8 vezes, de US$ 55 milhões em 2020 para US$ 445 milhões em 2024 ^[11].

Por que pesquisas e reclamações divergem?

A pesquisa do Starling Bank com mais de 3.000 adultos do Reino Unido, realizada com a Mortar Research em agosto de 2024, constatou que 28% achavam ter sido alvo de um golpe de clonagem de voz por IA nos 12 meses anteriores, e apenas 30% disseram que saberiam com segurança o que observar ^[8]. A CNN noticiou a pesquisa como tendo constatado que mais de um quarto dos entrevistados havia sido alvo ^[9]. A pesquisa é autodeclarada e foi conduzida por uma empresa comercial. O número do IC3 se baseia em reclamações, que dependem de as vítimas denunciarem e perceberem que havia IA envolvida. Os dois medem coisas diferentes, e a diferença provavelmente reflete subnotificação, atribuição pouco clara à IA e a redação da pesquisa. Nenhuma fonte aqui utilizada mede a taxa real.

Dá para distinguir uma voz clonada da pessoa verdadeira?

Muitas vezes, não. A orientação oficial é ambígua, e isso por si só já diz algo.

• O FBI recomenda ouvir com atenção o tom e a escolha das palavras ^[2].
• O mesmo órgão alertou em maio de 2025 que a clonagem de voz por IA pode soar quase idêntica à de um contato conhecido ^[12].
• O EPRS afirma que a detecção por aprendizado de máquina e análise forense tem inúmeras limitações em ligações de voz ^[6].
• Na pesquisa do Starling Bank, apenas 30% dos entrevistados disseram que saberiam com segurança o que observar se fossem alvo ^[8].

A conclusão prática é confiar na verificação, e não no ouvido. Ouvir pode ser um apoio frágil, mas uma voz convincente não prova nada.

Que indícios ainda vale a pena notar?

Os indícios estão na situação, não no som. Fique atento a um pedido urgente de dinheiro ou de resgate ^[2], à exigência de pagar por transferência bancária, criptomoedas ou cartões-presente ^[1] e ao pedido para migrar para um aplicativo de mensagens criptografadas (visto na campanha contra altos funcionários) ^[7]. Qualquer um desses sinais deve provocar a mesma reação: pare e verifique por outro canal.

Como proteger a si mesmo e a sua família contra a clonagem de voz?

A orientação da FTC e do FBI se resume a verificar por um canal que quem liga não controla.

1. Desligue e ligue de volta para um número que você conhece. A FTC diz para não confiar na voz e ligar para a pessoa em um número que você sabe ser dela ^[1]. Em ligações que dizem ser de um banco ou de uma organização, o FBI recomenda desligar, pesquisar o contato verdadeiro e ligar diretamente para esse número ^[2].
2. Use um segundo caminho. Se não conseguir falar com a pessoa, a FTC recomenda procurá-la por meio de outro familiar ou de amigos ^[1].
3. Combine uma frase de segurança. O FBI recomenda uma palavra ou frase secreta compartilhada com a família para verificar a identidade ^[2]. O Starling Bank lançou a campanha Safe Phrases em 18 de setembro de 2024, em apoio à campanha Stop! Think Fraud do governo do Reino Unido ^[8].
4. Limite voz e vídeo públicos. O FBI recomenda limitar o conteúdo on-line com sua imagem ou voz e deixar as contas de redes sociais privadas ^[2].
5. Recuse formas de pagamento incomuns. A FTC lista pedidos de transferência bancária, criptomoedas e cartões-presente como sinais de golpe ^[1]; nossa recomendação é não pagar por esses meios a pedido feito por telefone.
6. Aplique a mesma regra a qualquer pedido inesperado. Como o FBI diz que criminosos já usaram áudio gerado por IA para obter acesso a contas bancárias ^[2], a voz sozinha é uma prova frágil de identidade.

Como isso fica na prática?

Este é um cenário ilustrativo, não um caso real. Seu telefone toca com um número desconhecido. Uma voz que lembra a de sua filha diz que está em apuros e precisa de dinheiro agora, por cartão-presente. Você pede a frase de segurança da família. Quem liga desvia do assunto ou aumenta a pressão. Você desliga, liga para sua filha no número salvo no seu telefone e, se ela não atender, tenta falar com o parceiro dela, um irmão ou um amigo ^[1]. Você não envia nada. Depois, denuncia a tentativa (veja abaixo).

As frases de segurança funcionam? Pontos fortes e limites

O ponto forte é que a frase de segurança não depende do seu ouvido e não custa nada. Os limites são práticos. Ela só funciona se a família a combinou antes, se todos se lembrarem dela sob estresse e se não for algo que um golpista possa encontrar on-line. As fontes aqui não medem a eficácia das frases de segurança, e a orientação depende de você manter a calma para usá-la. É por isso que a regra de ligar de volta vem primeiro.

O que fazer se você já enviou dinheiro?

Aja rápido, mas sem se culpar. Essas ligações são feitas para desnortear até pessoas cuidadosas.

1. Contate imediatamente seu banco ou provedor de pagamento. Diga que foi um golpe e pergunte o que pode ser feito. A recuperação não é garantida.
2. Denuncie. Nos EUA, a FTC recebe denúncias de golpes por meio do serviço ReportFraud ^[1], e o IC3 é o centro do FBI que recebe reclamações de crimes pela internet ^[3]. Em outros países, recorra à polícia nacional ou ao órgão de denúncia de fraudes.
3. Avise sua família. Conte à pessoa que foi imitada e aos seus parentes, pois o IC3 afirma que o golpe está evoluindo para imitar outros familiares e amigos ^[3].
4. Revise que áudios seus estão públicos. O FBI recomenda limitar o conteúdo on-line com sua voz e deixar as contas privadas ^[2].

Estas são informações gerais, e não aconselhamento jurídico ou financeiro. Para obter ajuda com perdas, procure um profissional qualificado ou a autoridade local competente.

As ligações de golpe com voz de IA são ilegais?

Fraude é crime, mas o quadro jurídico específico para vozes de IA ainda está em desenvolvimento.

O que a FCC decidiu em 2024?

Em 8 de fevereiro de 2024, a Comissão Federal de Comunicações (FCC) dos EUA adotou por unanimidade uma Decisão Declaratória (Declaratory Ruling) segundo a qual ligações feitas com vozes geradas por IA são “artificiais” nos termos da Telephone Consumer Protection Act (TCPA), com efeito imediato ^[13]. Isso dá aos procuradores-gerais estaduais ferramentas adicionais contra robocalls com voz de IA ^[13]. O escritório de advocacia Cooley descreve a decisão como um esclarecimento das regras existentes da TCPA, e não como regras novas ^[14]. As manchetes disseram que ela “tornou” ilegais os robocalls de IA; a leitura do escritório é que ela confirmou que já eram.

A decisão se baseia em uma lei dos EUA sobre ligações feitas com vozes artificiais. Ela não impede um criminoso que telefona diretamente a uma vítima e não tem efeito fora dos EUA.

O que a UE exige?

O EPRS observa que o Artigo 50 do AI Act da UE exige que os provedores de IA informem os usuários de que estão lidando com conteúdo gerado por IA, como deepfakes, e garantam que ele seja detectável ^[6]. O órgão cita tecnologia, legislação e maior alfabetização e conscientização em IA como caminhos de mitigação ^[6]. Um dever de rotulagem depende de o produtor cumpri-lo, o que fraudadores dificilmente farão. Para as pessoas comuns, os hábitos pessoais de verificação continuam sendo a principal defesa. Este guia não aborda regras de outros países sobre clonagem de voz fora do contexto de fraude.

Golpistas também usam vozes de IA contra empresas e autoridades?

Sim, segundo alertas do FBI. Em 15 de maio de 2025, o FBI disse que, desde abril de 2025, agentes mal-intencionados se passavam por altos funcionários dos EUA com mensagens de texto (smishing) e mensagens de voz geradas por IA (vishing) ^[12]. A atualização de 19 de dezembro de 2025 afirma que a atividade remonta a 2023 e que os alvos incluem familiares e conhecidos pessoais dos funcionários ^[7].

O relatório de 2025 do IC3 também registra envolvimento de IA em business email compromise, com mais de US$ 30 milhões em perdas, em fraudes de investimento, com mais de US$ 632 milhões em reclamações com vínculo com IA, em golpes de confiança e românticos, com mais de US$ 19 milhões, e em golpes de emprego, com quase US$ 13 milhões ^[3]. Vozes clonadas são uma ferramenta entre várias.

A defesa é a mesma que vale para as famílias: não aja com base apenas em uma mensagem ou ligação. Verifique por um segundo canal em que você já confia, como um número conhecido ou uma etapa de aprovação separada.

O que ainda é incerto e o que provavelmente vem a seguir?

O que ainda não sabemos?

• A prevalência real. Resultados de pesquisas, como os 28% do Starling, e dados de reclamações, como os US$ 5 milhões em perdas com golpes de aflição do IC3, não são comparáveis, e nenhum mede o quadro completo ^[8][3].
• Quão pouco áudio basta. O número de 3 segundos vem da campanha de um banco; a FTC diz apenas um trecho curto ^[8][1].
• Detecção. O EPRS afirma que as ferramentas de detecção têm muitas limitações, especialmente em ligações de voz ^[6]. Estas fontes não trazem evidência independente de que a detecção de nível consumidor funcione de forma confiável em ligações telefônicas.

O que provavelmente vem a seguir?

O IC3 afirma que o golpe da emergência familiar está evoluindo para imitar outros familiares ou amigos próximos em diferentes emergências ^[3]. As fraudes declaradas, no geral, estão crescendo: as perdas do IC3 subiram 26% em 2025 e o total da FTC ficou cerca de 25% mais alto ^[3][4]. Esses totais não isolam a clonagem de voz; por isso, mostram a direção das fraudes, e não o tamanho deste golpe em particular. Normas como a decisão da FCC e o Artigo 50 da UE estão em vigor, mas seu efeito sobre fraudadores no exterior não está comprovado.

E os leitores no Irã?

As fontes deste guia são principalmente dos EUA, do Reino Unido e da UE. Nenhuma trata das condições no Irã; por isso, este artigo não faz afirmações sobre a lei iraniana, a filtragem ou os limites de pagamento. Os passos centrais, que são um número conhecido, um segundo contato e uma frase combinada, dependem apenas de você e de sua família, e não de qualquer rede em particular.