Golpe da voz clonada por IA: como funciona e a pergunta que derruba o golpista

O celular toca e é a voz da sua filha, chorando: bateu o carro e precisa de um Pix agora. O golpe da voz clonada por IA usa inteligência artificial para imitar a voz de alguém que você ama e pedir dinheiro com pressa. Aqui você entende como ele funciona, aprende a pergunta que derruba o golpista e sabe o que fazer nos primeiros minutos, se já tiver pago.

O golpe do falso parente ganhou a voz do parente

O golpe não é novo. Na pesquisa Observatório Febraban, feita pelo instituto IPESPE e divulgada em julho de 2025, 39% dos brasileiros disseram já ter sofrido golpe ou tentativa de golpe na conta do banco. O "golpe do WhatsApp", em que alguém se passa por conhecido para pedir dinheiro, apareceu em 34% das respostas.

Até pouco tempo, a defesa era ligar e ouvir a voz da pessoa. A IA tirou essa certeza. Em dezembro de 2024, o FBI, a polícia federal dos Estados Unidos, alertou que criminosos já criam áudios curtos com a voz de um parente em crise, pedindo ajuda financeira ou resgate.

No Brasil, a Febraban, federação dos bancos, disse à revista Exame, em setembro de 2026, que golpistas podem usar vozes clonadas no WhatsApp para parecer alguém conhecido.

Ouvir a voz de alguém não prova mais que é essa pessoa.

Como funciona o golpe da voz clonada

Sem detalhe técnico (e sem ensinar ninguém a aplicar), o golpe tem quatro etapas:

1. A coleta da voz. O golpista precisa de pouco material. Segundo a Comissão Federal de Comércio dos EUA (FTC), basta um trecho curto de áudio, que pode vir de conteúdo publicado na internet.
2. A imitação. Um programa de clonagem de voz copia o timbre e o jeito de falar. Depois, gera frases que a pessoa nunca disse.
3. A história de emergência. Acidente, prisão, hospital, celular quebrado, sequestro. O roteiro é feito para você sentir medo e não pensar.
4. O pagamento difícil de desfazer. Pix para a conta de um "amigo", de um "advogado" ou de uma "clínica". Quase nunca para a conta do próprio parente.

O ataque chega por ligação ou por áudio no WhatsApp. Às vezes vem junto com a conta de WhatsApp clonada: o áudio falso sai do número verdadeiro do parente. Por isso, ver o nome certo na tela também não basta.

Os sinais de alerta

• Pressa e segredo. "Não conta para a mãe", "tem que ser agora". A FTC aponta a pressão por pagamento imediato e o pedido de segredo como marcas do golpe.
• Conta de outra pessoa. O dinheiro vai para um terceiro, sempre com uma desculpa.
• A pessoa "não pode falar". Ligação curta, barulho, choro, áudio que não responde ao que você perguntou.
• Número novo. "Troquei de celular, salva esse aqui."
• Palavras que não são dela. O FBI sugere prestar atenção ao tom e à escolha das palavras. A voz parece, mas o jeito de falar não é o de quem você conhece.

A pergunta que derruba o golpista: a palavra-senha da família

A defesa mais forte custa zero real. O FBI recomenda combinar com a família uma palavra ou frase secreta para confirmar quem está falando. A IA copia a voz, mas não sabe o que só vocês sabem.

Como montar a palavra-senha da sua família:

• Combine pessoalmente, num almoço de domingo. Nunca por mensagem, e-mail ou rede social.
• Fuja do que está na internet. Nada de nome do cachorro, time, aniversário ou apelido que aparece nas fotos.
• Pode ser uma pergunta boba. "Qual era a cor do fusca do vô?", com uma resposta que nunca foi postada.
• Inclua quem mais atende o telefone: pais, avós e filhos adolescentes.
• Regra da casa: pedido de dinheiro sem a palavra-senha é desligar e ligar de volta. Sem exceção, nem com choro.

Ainda não combinou nada? Faça uma pergunta que só a pessoa verdadeira responde, sobre algo que nunca foi para as redes. O golpista costuma hesitar, mudar de assunto ou desligar.

Se você já pagou: os primeiros 10 minutos

Tempo conta. Faça nesta ordem:

1. Minuto 1: pare de falar com o golpista. Não responda, não mande mais nada.
2. Minutos 2 a 5: peça o MED no aplicativo do seu banco. O Mecanismo Especial de Devolução é a ferramenta do Banco Central para devolver Pix em caso de golpe.
3. Minutos 5 a 10: guarde as provas. Print da conversa, o áudio, o número que ligou e o comprovante do Pix, com o nome de quem recebeu.
4. Depois: faça o boletim de ocorrência, de preferência na delegacia eletrônica do seu estado.
5. Avise o parente de verdade e a família. Se o WhatsApp dele foi clonado, outras pessoas podem estar recebendo o mesmo pedido.

Pelo guia do Banco Central sobre o MED (versão 4.3, conferida em setembro de 2026), o banco precisa oferecer um autoatendimento no aplicativo para você contestar o Pix sem falar com atendente. O guia também diz que o banco não deve exigir boletim de ocorrência para abrir o pedido. E o pedido pode ser feito até 80 dias depois da transferência.

No golpe do Pix, os minutos valem mais do que os dias: quanto antes o pedido, maior a chance de o dinheiro ainda estar lá.

Como diminuir o risco antes que o golpe aconteça

• Ative a confirmação em duas etapas no WhatsApp, em Configurações, Conta. A Febraban recomenda para dificultar a clonagem da conta.
• Nunca passe o código que chega por SMS. Banco e loja não pedem esse código.
• Feche o perfil. O FBI sugere deixar as redes privadas e limitar quem vê fotos e vídeos. Menos áudio público, menos material para clonar.
• Converse com quem tem mais de 60 anos. Na pesquisa Radar Febraban de março de 2025, 42% das pessoas nessa idade relataram golpe ou tentativa de golpe.

Riscos e limites

• A palavra-senha só protege enquanto ninguém a escreve em mensagem ou rede social.
• Nenhuma dica garante 100%. Os golpistas mudam o roteiro e já usam vídeo falso também.
• O MED não é devolução automática. O dinheiro volta se a fraude for confirmada e se ainda houver saldo na conta de quem recebeu.
• A Febraban também alerta para vozes artificiais usadas para tentar enganar sistemas de reconhecimento de voz de bancos e empresas. Não conte só com a voz para proteger suas contas.

Onde denunciar no Brasil

• Seu banco: pelo aplicativo ou pelo telefone oficial do cartão. Peça o MED.
• Polícia: boletim de ocorrência na delegacia eletrônica do seu estado ou em delegacia de crimes cibernéticos. Golpe por telefone ou rede social é fraude eletrônica, com pena de 4 a 8 anos de reclusão (Lei 14.155, de 2021).
• WhatsApp e operadora: se a sua conta ou a do parente foi clonada, para recuperar o número.
• SaferNet: o Canal de Ajuda atende de graça vítimas de problemas na internet. Em 2025, foram 2.254 atendimentos, 212 deles sobre fraudes e golpes.

Perguntas frequentes

Como saber se um áudio é voz clonada?

Pelo som, nem sempre dá. O mais seguro é desligar e confirmar por outro caminho: ligar para o número salvo ou pedir a palavra-senha. Desconfie de pressa, segredo e Pix para terceiros.

Quanto de áudio o golpista precisa para clonar uma voz?

Pouco. A FTC diz que basta um trecho curto de áudio, que pode vir de vídeos publicados na internet. Por isso, perfis abertos com muitos vídeos falados dão mais material ao golpista.

O banco devolve o dinheiro do golpe da voz clonada?

Pode devolver, pelo MED do Pix, se a fraude for confirmada e ainda houver saldo na conta de destino. Peça pelo aplicativo do banco o mais rápido possível. O prazo máximo é de 80 dias após o Pix.

Preciso parar de mandar áudio no WhatsApp?

Não. Mandar áudio para quem você conhece não é o problema. O que ajuda é fechar o perfil nas redes, ativar a confirmação em duas etapas e combinar a palavra-senha com a família.

Leia também

• Como reconhecer deepfake: o que checar em vídeo e foto feitos com IA
• Quer conhecer o lado útil da IA, com segurança? Comece por Seu primeiro uso do ChatGPT, do zero.