Mensagem suspeita: como usar IA para checar e evitar golpes

Para checar uma mensagem suspeita com IA, cole o texto sem dados pessoais num assistente e peça que ele liste os sinais de golpe, como urgência, pedido de dinheiro adiantado e link estranho. A IA ajuda a organizar a dúvida, mas não é juiz: quem decide é você, depois de confirmar por um canal oficial. As dicas do CERT.br (verificado em 12/10/2026) continuam valendo mais do que qualquer resposta de chatbot.

Golpe por mensagem é quase sempre um jogo de pressa: o criminoso quer que você aja antes de pensar. Um assistente de IA pode servir como uma segunda opinião calma nesse momento, desde que você saiba o que enviar, o que ignorar e onde a ferramenta falha. Neste guia você aprende um método de quatro passos, com prompts prontos e uma lista de limites.

O que a IA consegue (e não consegue) fazer contra golpes

A IA é boa em reconhecer padrões de texto. Se você colar uma mensagem que diz "seu CPF será bloqueado hoje, clique para regularizar", ela costuma identificar a urgência, a ameaça e o pedido de clique, três marcas clássicas de golpe. Também explica termos que você não conhece e sugere perguntas para fazer ao suposto remetente.

O que ela não faz é saber se aquele link está ativo, se aquela conta bancária pertence a um criminoso ou se o seu primo realmente mudou de número. Assistentes comuns não acessam bancos de dados de fraudes em tempo real e podem errar com muita confiança. O guia sobre alucinação de IA explica por que a resposta pode soar certa e estar errada.

Os sinais de golpe que o CERT.br recomenda observar

Antes de qualquer ferramenta, conheça os sinais oficiais. Nas dicas rápidas da Cartilha de Segurança para Internet, o CERT.br orienta a desconfiar de mensagens recebidas mesmo de conhecidos, porque podem vir de perfis falsos ou invadidos. Também manda desconsiderar mensagens de instituições bancárias com as quais você não tem relação e desconfiar de promessas de dinheiro em quantias exageradas, pedidos de sigilo, urgência e erros de ortografia. Outro alerta: pedir pagamento antecipado para você receber um valor maior depois.

• Urgência: "hoje", "agora", "última chance".
• Pedido de sigilo: "não conte a ninguém".
• Dinheiro fácil ou prêmio que você não pediu.
• Pagamento adiantado para liberar um valor maior.
• Link ou código que você não solicitou.
• Erros de ortografia e tom diferente do habitual da pessoa.

O texto sobre deepfakes e conteúdo falso cobre outro lado do problema, o de áudios e vídeos fabricados. A notícia sobre o golpe com voz clonada por IA mirando compra de carro e Pix mostra por que ouvir uma voz conhecida não basta para confirmar um pedido de dinheiro.

Método de 4 passos para checar uma mensagem com IA

Passo 1: pare antes de clicar ou responder

Não responda, não clique e não ligue para o número da mensagem. O CERT.br recomenda não responder mensagens com tentativas de golpe. Dar tempo a si mesmo já derrota metade dos golpes, que dependem da pressa.

Passo 2: limpe os dados pessoais antes de colar

A Cartilha traz uma seção sobre inteligência artificial com a frase "IA é assistente, o responsável é você" e perguntas úteis, como "Tirou as informações sensíveis do prompt?" e "Checou a resposta?" (conforme a página de fascículos). Troque nomes por "[nome]", apague CPF, número de cartão, códigos recebidos por SMS e o endereço completo. Mantenha o texto da mensagem e a forma como o link aparece, sem clicar nele.

Passo 3: peça uma análise estruturada

Vou colar uma mensagem que recebi por [WhatsApp/SMS/e-mail]. Não sei se é golpe. Analise e responda: 1) quais sinais de golpe aparecem; 2) quais sinais indicam que pode ser legítima; 3) o que eu devo verificar por conta própria, por um canal oficial; 4) o que eu NÃO devo fazer. Não afirme que é golpe com certeza e lembre que não consegue abrir links.

Mensagem: [cole aqui, sem dados pessoais]

Passo 4: confirme por outro canal

Use o resultado como lista de verificação. Para acessar o banco, digite o endereço no navegador ou use o aplicativo oficial, como recomenda o CERT.br. Se a mensagem diz ser de um familiar, ligue para o número que você já tinha. Se diz ser de uma empresa, procure o canal no site oficial, digitado por você.

Exemplo prático: o falso aviso de pendência

Imagine que Marina, professora em Recife, recebe um SMS: "Sua conta tem pendência de R$ 349,90. Regularize hoje para evitar bloqueio: [link]". Ela não clica. Cola o texto na IA, trocando o valor por "[valor]", e usa o prompt acima. A resposta aponta urgência, ameaça de bloqueio, ausência do nome dela e link encurtado. Também sugere abrir o aplicativo do banco direto e olhar se existe alguma pendência real.

Marina abre o app, não vê nada e apaga o SMS. O ganho aqui não foi a IA "detectar" o golpe com certeza, e sim organizar o raciocínio e lembrá-la do caminho seguro. Se a pendência fosse verdadeira, ela a resolveria dentro do aplicativo, nunca pelo link recebido. Para cuidar do dinheiro de forma geral, veja como usar IA para organizar finanças pessoais.

O que nunca colar num assistente de IA

Quem tenta checar um golpe pode, sem querer, entregar o que o golpista queria. Não cole senhas, códigos de verificação, número completo de cartão ou de documento, fotos de documentos, chaves Pix completas nem prints com dados de conta. Se o assistente for gratuito, lembre que a política de uso dos dados varia, assunto que o artigo IA e privacidade detalha. Na dúvida, descreva a situação em palavras em vez de colar o conteúdo.

Atenção também a golpes que usam a própria IA como isca. Um exemplo é a notícia do Portal da AI sobre a acusação da SEC contra um golpe de robôs de negociação por IA. Antes de instalar qualquer ferramenta que prometa lucro automático, aplique o checklist de segurança para ferramentas de IA.

Erros comuns ao usar IA para checar golpes

• Tratar a resposta da IA como veredito final e ignorar a confirmação oficial.
• Colar dados sensíveis no prompt.
• Clicar no link "só para ver" antes de analisar.
• Acreditar que uma mensagem bem escrita é legítima: golpistas também usam IA para escrever sem erros.
• Repassar o alerta em cadeia sem checar a fonte, o que o próprio CERT.br desaconselha ao orientar a verificar a fonte original antes de repassar uma notícia.

Esse último ponto é importante porque o texto de golpe deixou de ter erros de português. Ortografia perfeita não prova nada, e por isso a regra de confirmar por canal oficial pesa mais do que a análise do texto. Se você está começando com IA no dia a dia, leia também os 5 erros comuns de quem está começando.

Hábitos que protegem mais do que qualquer ferramenta

Ative a verificação em duas etapas nas contas importantes e nunca repasse códigos de autenticação, outra recomendação do CERT.br. Combine com a família uma palavra de segurança para pedidos de dinheiro por mensagem ou áudio. Desconfie de contatos que mudam de número e pedem Pix urgente. E mantenha o hábito de digitar o endereço do banco em vez de seguir links.

Se a sua dúvida é mais ampla e você ainda está entendendo como a IA funciona, o guia completo de inteligência artificial e o texto sobre Meta AI no WhatsApp mostram o que o assistente do aplicativo acessa. Para mais conteúdo do nível iniciante, visite a categoria IA para Iniciantes.