7 golpes com IA que estão enganando brasileiros agora mesmo [e como se proteger de cada um]

7 golpes com IA que enganam brasileiros!

Sua mãe recebe um áudio no WhatsApp. É a sua voz. Desesperada. Dizendo que sofreu um acidente, que precisa de um Pix urgente. Ela reconhece o timbre, o jeito de falar, até o sotaque. Transfere R$ 3.000 em menos de dois minutos. Só que você nunca gravou aquele áudio. Nunca sofreu acidente nenhum. E o dinheiro já sumiu.

Isso não é ficção. Não é roteiro de série da Netflix. Está acontecendo agora, neste momento, com famílias brasileiras reais. A Serasa Experian registrou uma tentativa de fraude digital a cada 2,2 segundos no Brasil. Só no primeiro trimestre de 2025, foram quase 2 milhões de tentativas — 21,5% a mais que no mesmo período de 2024. E projeções do setor de segurança digital estimam que, até 2026, mais de 70% das tentativas de fraude online usarão algum nível de inteligência artificial.

O problema é que os golpes mudaram de nível. Não são mais aqueles e-mails em português quebrado pedindo seus dados bancários. A IA generativa deu aos golpistas algo que eles nunca tiveram: capacidade de personalizar em escala. Clonar uma voz com 30 segundos de áudio. Criar um e-mail de phishing sem nenhum erro de português. Gerar um vídeo deepfake de uma pessoa real endossando um produto falso. Tudo isso custa centavos e leva minutos.

Este guia existe para uma coisa: te mostrar exatamente como cada golpe funciona (sem ensinar a replicar) e o que fazer para não cair. Porque a melhor defesa não é tecnologia — é saber o que esperar antes que aconteça.

Neste guia: 7 golpes com IA detalhados + como cada um funciona + sinais de alerta específicos + prompts para verificar se uma mensagem é golpe + protocolo de emergência se você já caiu. Atualizado para fevereiro de 2026.

Índice

• Por que golpes com IA são diferentes (e mais perigosos) que golpes tradicionais
• Golpe 1: Clonagem de voz no WhatsApp (“Pai, sofri um acidente”)
• Golpe 2: Deepfake em videochamada (sim, já acontece)
• Golpe 3: E-mails e mensagens de phishing escritos por IA
• Golpe 4: O Pix errado turbinado com IA
• Golpe 5: Falsa central de atendimento com voz sintética
• Golpe 6: Anúncios falsos com celebridades deepfake
• Golpe 7: Golpe do investimento com “prova” gerada por IA
• Tabela: os 7 golpes comparados (como identificar cada um)
• Prompt para verificar se uma mensagem é golpe
• Protocolo de emergência: o que fazer se você já caiu
• Como proteger sua família hoje (5 ações em 10 minutos)
• Perguntas frequentes

Por que golpes com IA são diferentes (e mais perigosos) que golpes tradicionais

Golpes existem há décadas. O “falso sequestro” por telefone aterroriza famílias brasileiras desde os anos 2000. Phishing por e-mail existe desde os anos 1990. O que mudou não é o tipo de golpe — é a qualidade da execução.

Antes, o golpe dependia do pânico cego da vítima. O criminoso gritava ao telefone com uma voz genérica, torcia para que a mãe não percebesse que não era o filho, e contava com a adrenalina para fazer a transferência antes de qualquer verificação. Funcionava em talvez 1 a cada 100 tentativas.

Agora, o golpista liga com a voz exata do seu filho. Clone perfeito gerado por IA em segundos. E não liga às cegas — ele já sabe seu nome, cidade, e até o nome do seu pet, coletados de redes sociais e vazamentos de dados. A barreira da desconfiança que antes salvava 99 em cada 100 vítimas simplesmente desaparece quando o ouvido reconhece a voz de quem ama.

Três fatores tornam os golpes com IA fundamentalmente mais perigosos:

Fator 1: Custo quase zero. Ferramentas de clonagem de voz e geração de texto estão disponíveis por centavos (ou grátis). O golpista não precisa de habilidade técnica — precisa de um celular e 30 segundos do áudio da vítima.

Fator 2: Escala ilimitada. Um único criminoso consegue personalizar centenas de golpes por dia usando IA. Antes, personalizar exigia tempo e trabalho manual. Agora, a IA gera a mensagem perfeita para cada alvo em segundos.

Fator 3: Precisão emocional. A IA não comete os erros que denunciavam golpes antigos (português quebrado, história inconsistente, voz que não batia). O e-mail é impecável. A voz é idêntica. A história é coerente. O cérebro humano evoluiu para confiar nos sentidos — e os sentidos estão sendo enganados com perfeição.

Pesquisadores da University College London demonstraram que a IA de clonagem de voz consegue enganar ouvintes humanos em grande parte dos casos. Nosso ouvido simplesmente não foi projetado para detectar falsificações de alta qualidade, principalmente em condições de estresse emocional e em alto-falantes de celular.

Golpe 1: Clonagem de voz no WhatsApp — “Pai, sofri um acidente”

Como funciona passo a passo

Etapa 1 — Coleta de voz. O golpista encontra vídeos da vítima falando em redes sociais (stories, TikToks, Reels, vídeos de família). Precisa de apenas 20 a 30 segundos de áudio claro. Em alguns casos, ligam para o número da vítima, ficam em silêncio por alguns segundos e capturam o “alô” — que já é suficiente para alimentar softwares básicos de clonagem.

Etapa 2 — Clonagem por IA. O áudio é processado por software de IA que analisa frequências, pausas, respirações e vícios de linguagem. Em minutos, gera um modelo de voz capaz de “falar” qualquer texto digitado pelo golpista.

Etapa 3 — Ataque emocional. O golpista envia áudio no WhatsApp para um familiar (geralmente mãe, pai ou avó) com a voz clonada dizendo algo como: “Pai, sofri um acidente, estou no hospital, preciso de dinheiro urgente pro médico”. Ou: “Mãe, fui assaltado, perdi tudo, me manda um Pix que depois te explico”.

Etapa 4 — Urgência. A mensagem sempre envolve crise: acidente, sequestro, problema com polícia, oportunidade que vai expirar. O objetivo é fazer a vítima agir antes de pensar. Quando a adrenalina sobe, o córtex pré-frontal (parte racional do cérebro) é suprimido pelo sistema límbico (parte emocional). É nesse intervalo de pânico que o dinheiro muda de mãos.

Sinais de alerta deste golpe

Mesmo com voz idêntica, existem pistas. O áudio clonado ainda falha na prosódia emocional complexa — a IA copia o timbre, mas a variação natural de choro, desespero ou riso ainda soa levemente artificial. Além disso: pedido de Pix para conta de terceiros (nunca para a conta da pessoa que “pede ajuda”), recusa de fazer videochamada (“meu celular quebrou, só consigo por áudio”), e pressão extrema de tempo (“precisa ser agora, não posso esperar”).

Como se proteger

Combine uma palavra-código com sua família. Esta é a defesa mais simples e mais poderosa. Escolha uma palavra ou pergunta que só vocês saibam. Pode ser o nome de um bichinho de infância, uma piada interna, qualquer coisa que um golpista jamais saberia. Quando receber um áudio de pânico, pergunte a palavra-código. Se a resposta não vier (ou vier errada), é golpe. Um caso real no Brasil: uma aposentada de Brasília desmascarou o golpe perguntando o nome do cachorro da família. A chamada foi encerrada imediatamente.

Desligue e ligue de volta. Sempre. Se receber áudio desesperado de um número novo (“meu celular quebrou”), desligue e ligue para o número antigo salvo na sua agenda. Se a pessoa atender e estiver bem, golpe desmascarado.

Peça uma videochamada. A tecnologia de deepfake em vídeo ao vivo ainda é complexa e exige muito processamento. Golpistas evitam videochamadas. Se a pessoa recusar, é alerta vermelho.

Golpe 2: Deepfake em videochamada — quando até ver já não é acreditar

Como funciona

O golpista cria um vídeo falso em tempo real usando deepfake de imagem e voz. Em casos avançados, faz videochamada com o rosto e a voz de outra pessoa, como um parente, chefe ou colega de trabalho. Software de IA processa vídeos públicos da vítima (stories, TikToks, entrevistas) para replicar expressões faciais, movimentos de boca e timbre de voz.

Um caso que chocou o Brasil: criminosos usaram deepfake ao vivo da filha de uma aposentada em Brasília. A mãe estava na videochamada com o rosto e a voz da filha — só descobriu o golpe quando fez uma pergunta pessoal que o golpista não conseguiu responder (o nome do vizinho da frente). Internacionalmente, um executivo em Hong Kong transferiu US$ 25 milhões depois de participar de uma videochamada com “colegas de trabalho” que eram todos deepfakes.

Sinais de alerta

Observe: falta de sincronia entre boca e áudio (especialmente em conexões ruins), movimentos de olhos pouco naturais, iluminação inconsistente no rosto, e bordas do rosto levemente borradas onde o deepfake “cola” no fundo. Em telas pequenas de celular, essas falhas são mais difíceis de notar — mas existem.

Como se proteger

A palavra-código funciona aqui também. Pergunte algo que só a pessoa real saberia. O deepfake replica rosto e voz, mas não tem acesso às memórias da pessoa.

Peça movimentos inesperados. “Passa a mão no rosto” ou “vira de lado” pode revelar falhas no deepfake, que funciona melhor com movimentos previsíveis de frente para a câmera.

Golpe 3: E-mails e mensagens de phishing escritos por IA

Como funciona

Golpistas usam IA generativa para criar e-mails, SMS e mensagens de WhatsApp impecáveis. Sem erros de português, com design profissional, e personalizados com dados reais da vítima (nome, cidade, banco). Antes da IA, phishing tinha erros evidentes que serviam de alerta. Agora, a mensagem é indistinguível de uma comunicação legítima do banco, dos Correios ou da Receita Federal.

O pesquisador Daniel Barbosa, da ESET Brasil, explica que criminosos coletam dados de vazamentos massivos (CPF, endereço, preferências) e usam IA para gerar mensagens hiperpersonalizadas para cada alvo. O resultado é um e-mail que parece ter sido escrito exclusivamente para você, porque foi.

Exemplos reais circulando agora

“Seu CPF será bloqueado em 24h. Regularize aqui.” (link falso da Receita Federal). “Tentativa de compra no valor de R$ 4.789 no seu cartão. Se não reconhece, clique aqui para bloquear.” (link falso do banco). “Seu pacote está retido na alfândega. Pague a taxa de R$ 47,90 para liberar.” (link falso dos Correios). Todas escritas por IA, sem erro nenhum, com layout idêntico ao oficial.

Como se proteger

Nunca clique em links de mensagens que você não solicitou. Regra de ouro. Se receber alerta do banco, abra o app do banco diretamente (não pelo link da mensagem). Se receber alerta da Receita, acesse o site da Receita manualmente digitando no navegador.

Verifique o remetente. E-mails legítimos de banco vêm de domínios oficiais. Golpes vêm de domínios parecidos mas diferentes (ex: “bradesc0.com” com zero em vez de “o”, “receita-federaI.gov.br” com “I” maiúsculo em vez de “l”).

Verifique para quem vai o Pix. Antes de transferir, o app mostra o destinatário. Se diz ser do governo ou do banco mas o Pix vai para pessoa física ou processador de pagamento desconhecido, é golpe.

Golpe 4: O “Pix errado” turbinado com engenharia social por IA

Como funciona

O golpista envia um Pix real para sua conta. Depois, entra em contato (por WhatsApp, com mensagem perfeitamente escrita por IA, usando seu nome e dados pessoais) dizendo que transferiu por engano e pedindo que você devolva o valor para outra conta. Você, de boa-fé, devolve. Aí o golpista aciona o MED (Mecanismo Especial de Devolução do Banco Central) alegando fraude. Resultado: o banco bloqueia seu dinheiro para devolver ao golpista, e você fica com prejuízo duplo — devolveu o Pix E teve dinheiro bloqueado.

A IA entra na personalização da mensagem: o golpista usa dados de vazamentos para saber seu nome, e a IA gera uma mensagem de “pedido de devolução” tão educada e coerente que parece genuína.

Como se proteger

Nunca devolva Pix para conta diferente da que enviou. Se alguém diz que mandou por engano, a devolução deve ser feita pela função “Devolver” dentro do próprio app do banco (que retorna para a conta de origem). Nunca faça um novo Pix para outra conta.

Na dúvida, não aja. Ligue para o seu banco e peça orientação antes de qualquer movimentação.

Golpe 5: Falsa central de atendimento com voz sintética

Como funciona

O criminoso liga para você usando uma voz sintética de IA que imita a voz padronizada de centrais de atendimento bancário. Música de espera idêntica, menu eletrônico realista, tom profissional impecável. Informam sobre “atividade suspeita” na sua conta e pedem que você confirme dados pessoais, senhas ou códigos de autenticação “para cancelar a transação”.

Com IA, a central falsa soa indistinguível da real. Antigamente, o golpista tinha que atuar ao vivo e frequentemente se traía com erros. Agora, a IA gera respostas coerentes em tempo real, mantém o script perfeito, e nunca “quebra o personagem”.

Como se proteger

Bancos nunca pedem senha por telefone. Nunca, sob nenhuma circunstância. Se alguém pedir senha, token, código SMS ou dados do cartão por telefone, é golpe. Não importa quão profissional soe.

Desligue e ligue você para o banco. Use o número no verso do seu cartão ou no app oficial. Nunca confie no número que te ligou.

Golpe 6: Anúncios falsos com celebridades deepfake

Como funciona

Vídeos deepfake de celebridades e médicos famosos circulam em anúncios de redes sociais promovendo produtos falsos, “oportunidades de investimento” ou curas milagrosas. O rosto e a voz são clonados a partir de vídeos públicos. No Brasil, deepfakes de personalidades como Marcos Mion e Dr. Dráuzio Varella já foram usados para promover produtos inexistentes.

Conteúdos falsos criados com IA triplicaram entre 2024 e 2025 no Brasil, segundo o Observatório da Lupa — um crescimento de 308%. Mais de três quartos desses conteúdos exploraram a imagem ou voz de pessoas conhecidas.

Como se proteger

Desconfie de qualquer anúncio com celebridade promovendo produto financeiro ou de saúde. Celebridades raramente fazem esse tipo de propaganda, especialmente em vídeos casuais. Verifique nos perfis oficiais da pessoa se ela realmente endossou o produto.

Observe lábios e boca. Deepfakes frequentemente têm dessincronização entre áudio e movimento labial. Pause o vídeo e veja se as bordas do rosto parecem naturais.

Golpe 7: O investimento “garantido” com “provas” geradas por IA

Como funciona

O golpista aborda por WhatsApp ou Telegram com uma “oportunidade de investimento” em criptomoedas, forex ou IA. Envia prints de lucros (gerados por IA), vídeos de depoimentos falsos (deepfake de “investidores satisfeitos”), e até dashboards falsos de plataformas de investimento gerados com IA. A vítima investe, vê os “lucros” crescendo no painel falso, investe mais, e quando tenta sacar, a plataforma desaparece.

O golpe híbrido é a evolução: o criminoso passa dias ou semanas interagindo com a vítima, construindo confiança, enviando “provas” cada vez mais elaboradas. Tudo automatizado por IA que gera respostas coerentes e personalizadas.

Como se proteger

Se a rentabilidade parece boa demais, é golpe. Nenhum investimento legítimo garante 10%, 20% ou 50% ao mês. A Selic (taxa básica de juros) é a referência: qualquer coisa muito acima disso deve ser tratada com extrema desconfiança.

Verifique se a corretora existe na CVM. Acesse o site da Comissão de Valores Mobiliários (cvm.gov.br) e pesquise se a empresa é autorizada a operar no Brasil. Se não estiver lá, fuja.

Tabela: os 7 golpes comparados

Use a IA a seu favor: prompt para verificar se uma mensagem é golpe

Irônico mas eficaz: a mesma IA que os golpistas usam para atacar pode ser sua aliada na defesa. Se receber uma mensagem suspeita, copie o texto e cole no ChatGPT, Gemini ou Meta AI com este prompt:

Preciso verificar se uma mensagem que recebi é golpe. Analise o texto abaixo e identifique:

1) Sinais de golpe (urgência falsa, link suspeito, pedido de dados pessoais, erros sutis).
2) Qual tipo de golpe parece ser (phishing, engenharia social, falso sequestro, investimento fraudulento).
3) O que eu devo fazer agora (passo a passo).
4) Se o link (caso tenha) parece legítimo ou falso.

A mensagem:
"[COLE A MENSAGEM SUSPEITA AQUI]"

IMPORTANTE: Não clique em nenhum link. Apenas analise o texto.

Este prompt funciona em qualquer IA gratuita (ChatGPT, Gemini, Meta AI no WhatsApp). A IA vai identificar padrões de golpe que seu olho pode não perceber — domínios falsos, estruturas de urgência, inconsistências na história.

Analise este URL sem acessá-lo: [COLE O LINK AQUI]

1) O domínio pertence a uma empresa real?
2) Há caracteres suspeitos substituindo letras (0 em vez de O, l em vez de I)?
3) É um encurtador que esconde o destino real?
4) Parece seguro ou devo evitar?

Protocolo de emergência: o que fazer se você já caiu em um golpe

Passo 1 (agora): Ligue para o SAC do seu banco imediatamente. Peça o bloqueio da transação e o acionamento do MED (Mecanismo Especial de Devolução). Desde fevereiro de 2026, o MED aprimorado permite rastrear o caminho do dinheiro entre instituições. Quanto mais rápido acionar, maior a chance de recuperação.

Passo 2 (em seguida): Registre um Boletim de Ocorrência. Pode ser online, pelo site da Delegacia Virtual do seu estado (delegaciavirtual.sinesp.gov.br). Anote o protocolo — você vai precisar dele.

Passo 3 (no mesmo dia): Avise familiares e amigos. Se sua voz ou identidade foi clonada, avise todos os contatos para não caírem no mesmo golpe. Publique nos seus stories e mande mensagem nos grupos.

Passo 4 (semana seguinte): Acompanhe o MED pelo app do banco. O processo leva até 7 dias úteis para análise. Se o dinheiro ainda estiver na conta de destino, há chance real de recuperação.

Passo 5 (prevenção): Mude senhas de contas bancárias e e-mails. Ative autenticação de dois fatores em tudo. Feche redes sociais ou deixe perfis privados.

Como proteger sua família hoje (5 ações em 10 minutos)

Estas são as 5 ações mais eficazes que você pode fazer agora, neste exato momento, para reduzir drasticamente o risco de golpe na sua família.

Ação 1 — Combine uma palavra-código (2 minutos). Mande agora no grupo da família: “A partir de hoje, se alguém ligar pedindo dinheiro urgente, a resposta tem que ser [palavra-código]. Se não souber, é golpe.” Faça isso hoje. Agora. Antes de fechar este artigo.

Ação 2 — Feche suas redes sociais (2 minutos). Coloque Instagram e TikTok como privado. Limite quem pode ver sua foto de perfil no WhatsApp (Configurações → Privacidade → Foto de perfil → “Meus contatos”). Cada vídeo público seu com áudio é material para clonagem de voz.

Ação 3 — Ative a verificação em duas etapas no WhatsApp (2 minutos). Configurações → Conta → Confirmação em duas etapas → Ativar. Crie um PIN de 6 dígitos. Isso impede que alguém clone seu WhatsApp mesmo que tenha seu chip.

Ação 4 — Ensine a regra “desligue e ligue” para seus pais (2 minutos). Ligue agora para seus pais e explique: “Se receber qualquer áudio ou ligação pedindo dinheiro, mesmo com a minha voz, desligue e ligue de volta pro meu número de sempre. Nunca transfira sem confirmar comigo por videochamada.”

Ação 5 — Salve o prompt verificador (2 minutos). Copie o prompt de verificação deste artigo e salve como mensagem fixa no seu WhatsApp (mande para si mesmo e fixe). Sempre que receber mensagem suspeita, cole no ChatGPT ou Meta AI e peça análise.

👀 5 erros que fazem você cair em golpes com IA (e como corrigir)

Perguntas frequentes

Última atualização: Fevereiro de 2026. Os dados citados são de fontes públicas (Serasa Experian, ADDP, SaferNet Brasil, ESET, Observatório Lupa da Agência Lupa, Banco Central do Brasil). Este artigo é informativo e não constitui aconselhamento jurídico.

ps: obrigada por chegar até aqui, sua leitura importa pra mim.