Golpe da voz clonada: como se proteger com palavra da família

O golpe da voz clonada é a ligação em que uma voz idêntica à de um filho, neto ou irmão diz que está em apuros e pede dinheiro com urgência. A voz é imitada por inteligência artificial a partir de um áudio curto, e a história é inventada para você agir sem pensar. A defesa mais eficaz não depende de reconhecer a voz: é desligar, ligar de volta para o número que você já conhece e, se a família combinou, pedir a palavra-senha.

Este guia explica como o golpe funciona, quais sinais pesam mais do que o som da voz, como criar a palavra da família em cinco minutos, o que fazer durante e depois da ligação e como reduzir a exposição da sua voz na internet. Serve para quem tem pais idosos, filhos adolescentes ou simplesmente um celular.

Como o golpe da voz clonada funciona

A Comissão Federal de Comércio dos Estados Unidos, a FTC, descreve o mecanismo em um alerta ao consumidor de 20/03/2023: golpistas usam IA para imitar a voz de um parente em uma falsa emergência familiar, e basta um áudio curto, às vezes retirado de publicações na internet. Depois de clonada, a voz soa como a da pessoa querida quando o golpista liga.

A cena mais comum tem quatro passos. Primeiro, a ligação ou o áudio de WhatsApp chega de um número desconhecido ou de um número clonado. Segundo, a "voz" diz que sofreu um acidente, foi preso, perdeu o celular ou está sem acesso à conta. Terceiro, pede segredo ("não conta pra ninguém") e pressa. Quarto, indica uma chave Pix, uma conta de terceiro ou um pagamento em cartão-presente.

O Brasil já tem relatos desse tipo, como mostra a notícia sobre o golpe com voz clonada de olho em compra de carro e Pix no MS. No exterior, o caso da voz de IA que mirou um banco italiano mostra que o método chega a empresas. E a pesquisa descrita em Consumer Reports sobre golpes turbinados por IA indica o tamanho do problema lá fora.

Por que a voz não prova nada

Muita gente acha que reconheceria a voz de um filho em qualquer circunstância. O ponto é que a emergência fabricada mexe com o medo, e o medo diminui o senso crítico. Além disso, a ligação costuma ser curta, com choro, barulho de fundo e frases entrecortadas, o que esconde as falhas da imitação.

A orientação da FTC é direta: não confie na voz. Em vez de julgar se a voz parece real, mude a pergunta para "como eu confirmo isso por outro caminho?". Quem aprende essa troca de pergunta fica menos vulnerável, mesmo com vozes cada vez melhores. O funcionamento dessas ferramentas é parecido com o descrito no guia de vozes sintéticas em português, que mostra o quão acessível a tecnologia está, e no texto sobre clonagem de voz, que trata do uso legítimo e do consentimento.

A palavra-senha da família em cinco minutos

A reportagem do Olhar Digital de 11/07/2025, que cita o The Washington Post, recomenda criar uma frase, pergunta ou padrão que só os familiares conheçam e pedir esse código sempre que alguém disser que um parente está em perigo. É de graça, funciona sem tecnologia e protege até quem não usa celular com internet.

Passo a passo para combinar com a família:

1. Reúna as pessoas (pode ser por chamada de vídeo) e explique o golpe em duas frases.
2. Escolha uma palavra ou pergunta que não esteja nas redes sociais, como "qual era o nome do nosso primeiro cachorro?".
3. Evite datas de aniversário, nomes de ruas ou algo que apareça em fotos públicas.
4. Decidam que, em qualquer pedido de dinheiro por telefone, a palavra é pedida antes de qualquer conversa.
5. Combinem também que, mesmo sem acertar a palavra por susto, todos desligam e ligam de volta.
6. Troquem a palavra de tempos em tempos, e sempre que alguém a revelar.

O que fazer durante a ligação

A FTC orienta a desligar e ligar diretamente para o familiar, usando um número que você sabe que é dele. Se não conseguir falar com ele, entre em contato com outro parente ou com um amigo da pessoa. A reportagem do Olhar Digital acrescenta que o identificador de chamadas não é prova, porque golpistas conseguem falsificar números, e que o mais importante é não reagir de forma exagerada.

Na prática, use este roteiro de quatro frases:

"Preciso confirmar uma coisa. Vou desligar e te ligo agora no número que eu já tenho."
"Qual é a palavra da família?"
"Eu não faço pagamento por telefone. Vou falar com [outro familiar] primeiro."
"Se for urgente de verdade, você consegue esperar 5 minutos."

Desconfie de qualquer pedido para pagar de forma difícil de reverter: Pix para conta desconhecida, transferência, criptomoeda ou cartão-presente com leitura do código, os sinais de alerta que a FTC lista. E nunca informe códigos recebidos por SMS ou aplicativo, nem instale programas a pedido de quem liga. O guia de como usar IA para checar mensagem suspeita ajuda com mensagens escritas.

Tabela: sinais de alerta e resposta

Se você já enviou o dinheiro

Aja rápido. Ligue para o banco pelo número oficial do aplicativo ou do cartão, informe que foi vítima de golpe e peça o bloqueio e a contestação da transferência. Registre um boletim de ocorrência, que pode ser feito online em muitos estados, e guarde prints da conversa, do comprovante e do número usado pelo golpista. Se o pagamento foi por Pix, o guia golpe do Pix: o que fazer nas primeiras horas explica o Mecanismo Especial de Devolução e a ordem das ações.

A FTC também recomenda denunciar à autoridade local de proteção do consumidor, e no Brasil o caminho passa pelo banco, pela polícia e pelo Procon. Conte para a família: a pessoa clonada precisa trocar senhas e avisar os contatos. E, se o golpista usou um perfil clonado, o texto de chave de acesso (passkey) e o guia de gerenciador de senhas reforçam as contas.

Reduza a sua exposição sem virar paranoico

Não dá para evitar totalmente que a sua voz apareça: vídeos de festa, áudios de grupo e stories são públicos por padrão em muitos perfis. Mas dá para diminuir o risco com escolhas simples:

• Deixe perfis de redes sociais privados quando possível e revise quem pode ver os seus vídeos.
• Evite postar áudios longos com a sua voz limpa, sem música ou barulho.
• Desconfie de ligações curtas em que ninguém fala e depois pedem para "confirmar dados".
• Ative a verificação em duas etapas no WhatsApp e no e-mail.
• Ensine crianças e adolescentes a não responder desconhecidos por áudio.

O texto IA e privacidade: o que você entrega sem perceber aprofunda esse cuidado, e o de deepfakes trata do vídeo e da imagem. Para os pais, o guia do ECA Digital e IA traz outro ângulo.

Erros comuns

O primeiro erro é achar que "isso só acontece com os outros". O segundo é tentar descobrir se a voz é falsa em vez de checar por outro canal. O terceiro é ficar com vergonha e demorar a avisar o banco, perdendo a janela em que o bloqueio é mais provável. O quarto é combinar uma palavra e nunca a usar: treine em casa, com uma pergunta de teste uma vez por mês.

Para colocar em prática hoje, mande esta página para a sua família, combine a palavra por videochamada e salve no celular o contato de cada um com o nome inteiro. Mais cuidados do dia a dia estão em Iniciantes, e o guia sobre compras na Black Friday sem cair em golpe serve para a época de promoções.