Deepfake nos negócios: a fraude do CEO por voz clonada

Existe uma classe de fraude em que todos os controles técnicos da empresa funcionam perfeitamente. Não há invasão, não há malware, não há credencial roubada. Um funcionário competente, seguindo o que acredita ser uma ordem legítima, transfere dinheiro para a conta errada — porque a voz do outro lado era, inequivocamente, a do chefe dele.

Isso deixou de ser cenário hipotético. A clonagem de voz é hoje o principal vetor de ataque de fraude com IA, e o volume explodiu: ataques de vishing com deepfake subiram mais de 1.600% no primeiro trimestre de 2025 em relação ao trimestre anterior nos EUA, e as tentativas de fraude com deepfake cresceram mais de 2.100% em três anos globalmente.

A tese em uma frase: deepfake não ataca a tecnologia, ataca a hierarquia — e a única defesa que envelhece bem não é detectar a voz falsa, é ter um processo em que reconhecer a voz do chefe simplesmente não autoriza nada.

Deepfake de voz: por que ela virou o alvo

Três fatores se combinaram, e nenhum deles tem volta.

A matéria-prima ficou grátis. Clonar uma voz exige poucos segundos de áudio, e executivos são, por ofício, pessoas que falam em público. Vídeo institucional, entrevista em podcast, apresentação em webinar, live no LinkedIn, áudio de WhatsApp encaminhado por alguém. Quanto mais forte o trabalho de marca pessoal — que é uma boa prática de negócio —, mais barato fica o golpe. É um paradoxo genuíno, sem solução simples.

A ferramenta ficou trivial. O mercado global de clonagem de voz por IA deve alcançar US$ 4,06 bilhões em 2026, e o FBI já registra perdas bilionárias em fraude assistida por IA. Isso significa produtos maduros, baratos e legítimos, com uso criminoso como efeito colateral.

A hierarquia é uma vulnerabilidade estrutural. É aqui que está o ponto real, e ele não é técnico. Empresas treinam funcionários para responder rápido a pedidos de superiores. Questionar o CEO é socialmente caro. O golpe explora exatamente essa engrenagem — e quanto mais rígida a cultura, mais eficiente é o ataque.

O caso que define o padrão

O incidente mais citado envolveu transferências fraudulentas de aproximadamente US$ 25,6 milhões. O detalhe que assusta não é o valor: é que o funcionário participou de uma videoconferência com vários "colegas" — todos sintéticos.

Ele fez o que qualquer pessoa treinada faria. Desconfiou do e-mail inicial, pediu confirmação, entrou numa chamada de vídeo, viu e ouviu pessoas que reconhecia. A verificação que ele executou era exatamente a recomendada — e foi ela que produziu a falsa confiança.

Isso deveria mudar o que ensinamos. Durante anos, a orientação contra phishing foi "na dúvida, confirme por outro canal". Continua correta, mas com uma emenda que hoje é essencial: confirme por um canal que você iniciou, usando um contato que você já tinha. Ligar de volta para o número que apareceu na tela não é verificação — é continuar dentro do enredo do criminoso.

O que não funciona

Vale gastar um parágrafo nas defesas que parecem boas e não são.

Treinar o ouvido. Sinais como respiração ausente, entonação plana e latência estranha existem, mas encolhem a cada geração de modelo. 70% das pessoas dizem não confiar na própria capacidade de distinguir uma voz clonada. Construir defesa sobre percepção humana é construir sobre algo que piora com o tempo.

Detecção automática de deepfake. Existe, ajuda em fluxos de verificação de identidade em escala, e não resolve uma ligação telefônica no financeiro. Além disso, é uma corrida armamentista: cada detector treina o próximo gerador.

Confiar no vídeo. O caso dos US$ 25,6 milhões encerra esse assunto. Vídeo hoje é evidência mais fraca do que um retorno de ligação para um número do diretório interno.

Contar com a biometria de voz. Autenticação por voz em call center é justamente o que a clonagem ataca. Não à toa, a Gartner previu que até 2026, 30% das empresas deixariam de confiar apenas em verificação de identidade para prevenir fraude.

O processo que funciona

A defesa boa é organizacional, barata e chata. São quatro regras, e elas precisam estar escritas, comunicadas e ensaiadas.

1. Retorno por canal independente, sempre acima de um limite

Nenhuma transferência acima de um valor definido é executada com base em pedido recebido por voz, vídeo ou mensagem — independentemente de quem seja. Quem recebe desliga e liga de volta para o número que consta no diretório interno da empresa.

Detalhe que faz toda a diferença: o número tem que vir do diretório, não do histórico de chamadas nem da assinatura do e-mail. Ambos podem ser manipulados.

2. Dupla aprovação com pessoas diferentes

Duas pessoas, em sistemas distintos, para operações acima do limite. Não é desconfiança de ninguém — é o mesmo princípio de segregação de funções que a contabilidade usa há séculos, aplicado ao caixa.

3. Permissão explícita para questionar

Esta é a regra que quase nenhuma empresa formaliza e que mais reduz o risco. Um comunicado, assinado pela diretoria, autorizando qualquer funcionário a recusar qualquer pedido financeiro que não siga o processo — inclusive vindo do CEO — sem risco de retaliação.

Sem isso, todo o resto é teatro. O golpe funciona porque contornar o processo parece um favor ao chefe, e seguir o processo parece insubordinação. Enquanto essa equação não for invertida por escrito, o funcionário vai continuar escolhendo agradar.

4. Urgência e sigilo como gatilhos de alerta, não de pressa

Todo golpe desse tipo combina os mesmos três ingredientes: autoridade, urgência e sigilo ("não comente com ninguém, é uma aquisição confidencial"). Treine o time a tratar essa combinação como sinal de fraude — porque operação legítima raramente precisa dos três ao mesmo tempo, e nunca precisa que o processo seja pulado.

Um ensaio que custa uma hora

O exercício de maior retorno aqui não é uma ferramenta: é uma reunião.

Junte financeiro, jurídico e diretoria por uma hora. Leia o cenário em voz alta — "o CFO recebe uma ligação do CEO, que está em viagem, pedindo transferência urgente de R$ 300 mil para fechar uma aquisição confidencial; a voz é idêntica e ele cita detalhes internos corretos" — e deixe as pessoas dizerem o que fariam.

Duas coisas costumam aparecer nesse ensaio, e valem mais do que qualquer política:

• Alguém descobre que não sabe qual é o número oficial do CEO fora do celular pessoal dele.
• Alguém admite que não se sentiria confortável recusando. Essa é a descoberta mais valiosa da hora inteira.

Se a sua empresa já tem plano de resposta a incidentes, o cenário de fraude por deepfake entra como mais um exercício de mesa.

O que isso significa para PMEs

Existe a tentação de achar que é problema de multinacional. Não é, e por dois motivos.

Primeiro, PME tem menos processo e mais informalidade. Numa empresa de 30 pessoas, o dono pede transferência por WhatsApp e ninguém questiona — que é exatamente o cenário ideal para o golpe.

Segundo, o custo do ataque caiu. Quando clonar uma voz exigia orçamento, só valia a pena contra alvos grandes. Hoje o esforço é o mesmo para roubar R$ 20 milhões ou R$ 50 mil, e R$ 50 mil quebra muita empresa pequena.

A boa notícia é que as quatro regras acima custam zero. Não há software a comprar — há decisões a tomar e um comunicado a assinar. O resto da base está no guia de cibersegurança para PMEs.

O ponto que fica

O deepfake encerrou, sem aviso, uma premissa que sustentava boa parte da confiança corporativa: a de que reconhecer a voz ou o rosto de alguém prova alguma coisa. Não prova mais, e não vai voltar a provar.

O que sobra é o que sempre funcionou em fraude financeira, muito antes da IA: processo que não depende de reconhecer pessoas. Retorno por canal independente, duas assinaturas, e a autorização explícita para dizer não ao chefe.

É pouco glamouroso e é o que separa uma tentativa frustrada de um comunicado ao conselho.