Burlas com voz clonada por IA: como funcionam e porque deves combinar uma palavra-código com a família

O telefone toca e do outro lado está a voz do teu filho, nervosa, a dizer que teve um acidente e precisa de dinheiro já. A voz é a dele, o tom é o dele, e o número no ecrã pode até ser o dele. Pode não ser ele. Com as ferramentas de inteligência artificial atuais, imitar a voz de alguém ficou ao alcance de qualquer burlão, e o FBI já incluiu a clonagem de voz nos seus alertas sobre fraudes.

Como funciona a burla

O FBI descreve o esquema num alerta sobre o uso de IA generativa em fraudes. Os criminosos criam áudios curtos com a voz de um familiar numa situação de crise, a pedir ajuda financeira imediata ou a exigir um resgate, e usam vozes geradas por IA para tentar entrar em contas bancárias fazendo-se passar pelos titulares. Segundo a RFM, bastam alguns segundos de áudio publicados nas redes sociais, num vídeo ou numa mensagem de voz para reproduzir uma voz de forma realista.

A voz clonada costuma vir acompanhada de outro truque, o spoofing, que falsifica o número que aparece no ecrã. A ANACOM, que em maio recebeu queixas de chamadas falsas feitas com o número do seu próprio atendimento, lembra que o número apresentado não garante que a chamada seja verdadeira. Nos casos relatados à ANACOM, os burlões usavam dados pessoais parcialmente corretos e pressionavam quem atendia.

A variante profissional também já apareceu. A 4gnews contou, a partir de uma notícia do El Economista, o caso de uma funcionária de um bar que recebeu uma chamada com a voz do patrão a mandar transferir o dinheiro da caixa. A transferência só falhou porque a conta da empresa bloqueava operações internacionais.

A palavra-código e outras defesas

A primeira recomendação do FBI é simples: combina com a família uma palavra ou frase secreta para confirmar a identidade em caso de dúvida. Deve ser algo que nunca tenha sido escrito nem dito em público, e que todos saibam de cor, incluindo os avós. Numa empresa, a mesma lógica serve para qualquer ordem de pagamento urgente feita por telefone.

As outras defesas seguem a mesma ideia de confirmar por outro caminho:

• Desliga e liga tu para o número que já tens guardado do familiar, ou para o contacto oficial do banco ou da entidade, em vez de devolver a chamada.
• Ouve com atenção o tom e as palavras escolhidas, que o FBI aponta como pistas para distinguir uma voz verdadeira de uma clonada.
• Limita o que publicas com a tua voz e a tua imagem, e torna privadas as contas nas redes sociais, para dar menos material a quem quer clonar.
• Não confirmes dados pessoais e, como sugere a ANACOM, pede para o contacto ser feito mais tarde, para teres tempo de verificar.

Se já aconteceu

Se transferiste dinheiro, liga de imediato para o teu banco para tentar travar a operação. A ANACOM recomenda apresentar queixa na PSP ou na GNR da área de residência, ou diretamente no Ministério Público ou no Departamento de Investigação e Ação Penal do tribunal da zona onde os factos aconteceram. Guarda o número que apareceu no ecrã, a hora da chamada e qualquer mensagem que tenhas recebido, porque ajudam a investigação.

Inteligência artificialBurlasClonagem de vozDeepfakesSegurança