Um telefone toca. A voz do outro lado parece exatamente a de um neto em apuros, a pedir dinheiro antes que alguém descubra. A voz não é real. É um software, treinado com um pequeno clipe de áudio encontrado online, operado por um estranho a trabalhar a partir de uma lista de números de telefone. Isto não é hipotético. É um dos golpes potenciados por IA mais comuns em circulação atualmente, e está a custar centenas de milhões de dólares por ano aos americanos.
A conversa sobre IA e segurança tem-se centrado há muito tempo em redes corporativas e infraestruturas governamentais. Essa abordagem deixa de fora onde o verdadeiro dano financeiro se está a acumular: em contas domésticas, em mesas de cozinha, entre pessoas comuns que tomam decisões comuns sob pressão extraordinária.
Os Números por Trás da Ameaça
No seu relatório anual de 2025, o Internet Crime Complaint Center do FBI monitorizou queixas de fraude ligadas à IA pela primeira vez. Os americanos apresentaram mais de 22.000 casos desse tipo e reportaram cerca de 893 milhões de dólares em perdas. Apenas a fraude de investimentos representou 632 milhões de dólares desse total. Os americanos com mais de 60 anos foram responsáveis por 352 milhões de dólares em perdas.
Esses números representam apenas as vítimas que reportaram ao caso ao FBI e apenas os casos em que a participação da IA pôde ser identificada. A empresa de consultoria Deloitte projeta que as perdas reais por fraude impulsionada por IA em todos os Estados Unidos possam atingir 40 mil milhões de dólares até 2027, em comparação com os 12,3 mil milhões de dólares em 2023. A diferença entre o que é reportado e o que realmente acontece é, por qualquer medida, enorme.
Nenhum dos golpes subjacentes é novo. O que a IA mudou foi o custo e a qualidade do engano.
O Que a IA Realmente Mudou na Fraude
Clonar uma voz requer agora apenas alguns segundos de áudio e ferramentas de consumo baratas. Uma investigação citada na fonte concluiu que os ouvintes conseguiem identificar uma voz gerada por IA apenas cerca de 60% das vezes. Isso é um lançamento de moeda ao ar com piores probabilidades. O vídeo está a seguir a mesma trajetória. Em 2024, um funcionário do setor financeiro da empresa de arquitetura e design Arup foi enganado e transferiu aproximadamente 25 milhões de dólares para fraudadores após participar numa reunião em vídeo povoada por deepfakes do diretor financeiro da empresa e de vários colegas.
Os emails de phishing melhoraram em paralelo. A gramática desajeitada e a formatação estranha serviam outrora como sinais de aviso fiáveis. Os modelos de linguagem produzem agora mensagens limpas, fluídas e personalizadas em grande escala, baseando-se em detalhes recolhidos nas redes sociais. Vídeos deepfake de figuras de negócios reconhecíveis são usados para promover plataformas de negociação fraudulentas.
O padrão estende-se também às perdas empresariais. A seguradora cibernética Resilience relatou que mais de 85% das perdas na sua carteira de sinistros no primeiro semestre de 2026 resultaram de ataques direcionados a pessoas em vez de sistemas. A camada humana, e não a técnica, é onde a vulnerabilidade reside agora.
Isto é o que a maioria das reportagens perde de vista. A sofisticação destes ataques não é primariamente técnica. É psicológica. Os golpes são desenhados em torno do medo e da urgência: um neto em pânico, um chefe a exigir uma transferência no mesmo dia, uma janela de investimento que fecha esta noite. O stress reduz a atenção e empurra as pessoas para decisões rápidas e intuitivas exatamente no momento em que são necessárias decisões lentas e ponderadas. Os fraudadores também exploram a autoridade, seja o rosto de um diretor financeiro numa chamada em vídeo ou o papel timbrado de uma agência governamental, porque a maioria das pessoas se curva perante ela. A fluência também importa: uma mensagem sem erros ortográficos, com uma voz que soa exatamente correta, contorna defesas que uma falsificação desajeitada teria despoletado.
O Que os Indivíduos e os Reguladores Podem Realmente Fazer
Várias defesas práticas decorrem diretamente da compreensão de como estes golpes funcionam. Quando chega uma chamada suspeita, a resposta correta é desligar e marcar um número já conhecido, como a linha de apoio antifraude de um banco, nunca um fornecido por quem ligou. Uma voz clonada não pode atender o telemóvel de uma pessoa real. As famílias podem combinar uma palavra-passe para emergências e tratar qualquer pedido urgente de dinheiro que não a inclua como fraudulento. Um atraso de 24 horas autoimposto antes de qualquer pagamento avultado remove a urgência que os fraudadores fabricam. A autenticação de dois fatores em contas financeiras, alertas de transação e um congelamento de crédito adicionam camadas adicionais de proteção que custam pouco ou nada.
O panorama regulatório é mais complicado. Nos Estados Unidos, as vítimas de fraude de pagamentos instantâneos recuperam frequentemente pouco, porque os bancos classificam frequentemente as perdas como “autorizadas” quando um cliente foi enganado para aprovar um pagamento. O Consumer Financial Protection Bureau processou a operadora da Zelle e três grandes bancos devido à resposta a uma alegada fraude no final de 2024, tendo depois retirado o caso em março de 2025. A procuradora-geral de Nova Iorque apresentou entretanto a sua própria ação judicial, que um juiz permitiu que prosseguisse em julho. A operadora da Zelle nega as acusações e afirma que vai recorrer.
O Reino Unido adotou uma abordagem diferente. Desde o final de 2024, os bancos do Reino Unido são obrigados a reembolsar a maioria das vítimas de golpes até 85.000 libras, aproximadamente 115.000 dólares, com os custos divididos entre as instituições de origem e de destino. Os próprios dados do regulador mostram que 88% do dinheiro perdido em golpes elegíveis foi devolvido às vítimas desde que as regras entraram em vigor. Uma avaliação independente concluiu que as perdas por golpes caíram cerca de um quinto no primeiro ano das regras. A lógica é simples: quando os bancos suportam o custo financeiro da fraude, implementam as suas capacidades de segurança de forma mais completa.
Em Resumo
A IA não inventou a fraude financeira. Tornou a fraude mais rápida, mais barata, mais convincente e mais difícil de detetar. Os 893 milhões de dólares reportados ao FBI em 2025 são quase certamente uma fração do total real. As defesas mais eficazes combinam hábitos pessoais, tais como verificação por chamada de retorno, palavras-passe e atrasos deliberados, com a responsabilização institucional do tipo que o Reino Unido começou a construir. A velocidade e a conveniência nos pagamentos são benefícios genuínos. A questão é quem suporta o custo quando essa velocidade é explorada.
Com base em reportagem de The Conversation AI.