Consumer Reports: 9 em cada 10 pessoas já sofreram golpe turbinado por IA

A organização americana Consumer Reports divulgou nesta quinta-feira (1º) um levantamento mostrando que 9 em cada 10 adultos nos Estados Unidos já foram alvo de algum golpe digital ou ataque cibernético, com a inteligência artificial generativa apontada como principal responsável por tornar essas fraudes mais baratas, mais pessoais e mais difíceis de reconhecer. Segundo reportagem da CBS News, a pesquisa entrevistou quase 5 mil adultos americanos em março e abril deste ano, e constatou que 17% dos participantes afirmaram ter efetivamente perdido dinheiro em alguma dessas violações de segurança digital.

Outro dado que chamou atenção dos pesquisadores foi a personalização: 1 em cada 5 golpes identificados pelos entrevistados incluía algum grau de customização, como uso do nome da vítima, de um familiar real ou de detalhes pessoais obtidos previamente, o que torna a abordagem muito mais convincente do que o modelo tradicional de mensagem genérica em massa. Phil Radford, presidente e CEO da Consumer Reports, resumiu o cenário dizendo que "a IA está tornando a fraude mais rápida, mais barata e mais pessoal, e ninguém consegue se defender sozinho disso".

Por que a IA virou um multiplicador de golpes

O relatório da Consumer Reports se soma a uma sequência de estudos recentes que apontam na mesma direção. Dias antes, a Verizon havia divulgado a edição 2026 do seu Data Breach Investigations Report, mostrando que abordagens por voz e SMS turbinadas por IA convencem 40% mais vítimas do que o e-mail tradicional, justamente o canal onde ferramentas de clonagem de voz e geração de texto mais evoluíram nos últimos anos. A especialista em cibersegurança Stacey Higginbotham, citada pela CBS News, reforçou que "as pessoas têm estereótipos sobre quem cai em golpe, mas hoje é realmente qualquer um, e a IA só vai acelerar isso".

A combinação de fatores explica por que o salto não é apenas estatístico. Modelos de linguagem eliminam erros de português e inglês que antes denunciavam um golpe malfeito, ferramentas de clonagem de voz reproduzem o tom de um familiar ou chefe em segundos a partir de poucos segundos de áudio público, e a automação permite que um criminoso rode centenas de abordagens personalizadas ao mesmo tempo, algo impossível de fazer manualmente na mesma escala. Casos recentes ilustram bem esse padrão: a SEC americana já processou um esquema de bots de negociação com IA que aplicaram golpe de US$ 15 milhões via WhatsApp, e um banco italiano chegou a perder 95 milhões de euros em uma fraude com voz clonada por IA.

Por que isso importa para você

Se você usa IA no trabalho ou administra as redes e os canais de atendimento de um negócio, o levantamento é um alerta direto: a mesma tecnologia que acelera a sua produtividade também está nas mãos de quem tenta aplicar golpe em você, em seus clientes ou em sua equipe. Vale revisar os processos internos de validação de pedidos de transferência, troca de dados bancários ou autorização de pagamento, principalmente quando a solicitação chega por voz, áudio de WhatsApp ou mensagem de texto "urgente", já que são exatamente os canais que o estudo aponta como mais eficazes para o criminoso.

No Brasil, o cenário segue a mesma curva: golpes com voz clonada e mensagens altamente personalizadas por IA já são tratados como tendência crescente por especialistas em segurança digital, e o período eleitoral reforça esse alerta, como mostrou a restrição do TSE a conteúdo sintético sobre candidatos na reta final da votação. Nosso guia sobre como identificar deepfakes e proteger sua reputação online traz os sinais mais comuns de manipulação por IA em áudio, imagem e vídeo, e vale repassar para familiares e equipe, já que boa parte das vítimas só reconhece o golpe depois do prejuízo.

Como reduzir o risco no dia a dia

A própria Consumer Reports recomenda tratar qualquer contato inesperado pedindo dinheiro, senha ou dado sensível com desconfiança por padrão, independentemente de quão familiar a voz ou a mensagem pareça: a orientação prática é sempre confirmar o pedido por um segundo canal já conhecido antes (uma ligação para o número salvo do familiar ou do banco, por exemplo) e nunca usar o contato fornecido na própria mensagem suspeita. Para quem usa ferramentas de IA para automatizar atendimento ou vendas, o checklist de como escolher ferramenta de IA com segurança ajuda a avaliar se o fornecedor tem política clara de proteção de dados antes de conectar qualquer sistema a informações de clientes.

Outro ponto prático levantado pelo levantamento é a criação de uma espécie de "palavra-código" combinada previamente com familiares ou sócios próximos, para confirmar identidade em pedidos urgentes de dinheiro feitos por telefone, áudio de WhatsApp ou videochamada. Como a clonagem de voz hoje exige poucos segundos de áudio público (uma entrevista, um vídeo no Instagram, uma ligação gravada), nenhuma familiaridade com o tom de voz garante mais que a pessoa do outro lado é quem diz ser. Empresas que atendem clientes por telefone também vêm adotando perguntas de verificação que não dependem só de dados fáceis de obter, como nome da mãe ou data de nascimento, já que esse tipo de informação circula com facilidade em vazamentos antigos de dados.

Treinar a equipe para reconhecer sinais de manipulação por IA continua sendo, por enquanto, a defesa mais confiável contra esse tipo de ataque, já que nenhum filtro automático sozinho acompanha a velocidade com que os golpes evoluem.

A corrida desigual entre ataque e defesa

O relatório também chama atenção para o fato de que a IA está sendo usada dos dois lados da disputa: bancos e empresas de segurança já aplicam modelos próprios para identificar padrões de fraude em tempo real, cruzando sinais como horário, localização e comportamento típico de cada cliente para travar transações suspeitas antes que a vítima perca dinheiro. Mas a corrida segue desigual, porque o custo de gerar um novo golpe personalizado caiu muito mais rápido do que o custo de detectá-lo: um criminoso consegue hoje produzir centenas de variações de uma mesma abordagem fraudulenta em minutos, usando modelos de linguagem para ajustar tom, idioma e contexto a cada vítima, enquanto sistemas de defesa ainda dependem de acumular histórico suficiente de cada novo padrão antes de conseguir bloqueá-lo de forma confiável.

Para quem empreende ou presta serviço de atendimento ao cliente no Brasil, essa assimetria reforça um ponto que vale revisar com a equipe periodicamente, e não só uma vez: políticas de segurança contra golpes precisam ser atualizadas com a mesma frequência que as próprias ferramentas de IA evoluem, porque uma defesa pensada há seis meses pode já estar desatualizada frente a técnicas de clonagem de voz e geração de texto mais recentes. Divulgar casos reais, como os que o Portal da AI tem acompanhado, ajuda a manter clientes e funcionários atentos sem depender só de um aviso genérico de "cuidado com golpes" que a maioria das pessoas já aprendeu a ignorar.