Trate identidade e instruções como perguntas separadas
Uma voz que soa como a de seu filho é evidência de que alguém consegue produzir essa voz; não é prova de que seu filho fez a ligação. A mesma regra se aplica a um rosto familiar em uma janela de vídeo, uma mensagem de uma conta conhecida, ou um identificador de chamadas que exibe o número de um parente. A FTC alerta que golpistas de emergência familiar podem usar um curto trecho de áudio on-line e software de clonagem de voz, enquanto o identificador de chamadas pode ser falsificado. A tarefa defensiva, portanto, não é se tornar um especialista em detectar deepfakes. É verificar a pessoa e a ação solicitada por uma via independente.
Este artigo oferece informação geral de prevenção a fraudes, não aconselhamento jurídico ou financeiro. Se um chamador descrever uma ameaça imediata à vida, contate o 911 ou o serviço de emergência local relevante por um número que você obtenha de forma independente. Não confronte um suspeito de crime nem coloque em maior risco uma pessoa potencialmente em perigo.
Como se desenvolve uma personificação de emergência
Os detalhes variam, mas o padrão de pressão é reconhecível. Um chamador ou mensageiro afirma que um parente foi preso, sequestrado, ferido, ficou preso em algum lugar, ou de outra forma colocado em perigo urgente. Uma segunda pessoa pode se passar por advogado, policial, médico, entregador, ou funcionário do governo. Pede-se ao alvo que mantenha o assunto em sigilo e pague imediatamente por transferência bancária, criptomoeda, aplicativo de pagamento, dinheiro, ou cartão-presente. Esses métodos são atraentes porque a recuperação pode ser difícil.
O criminoso pode conhecer detalhes reais coletados de publicações públicas, dados violados, serviços de busca de pessoas, ou uma conversa anterior. Esse conhecimento pode fazer uma história falsa parecer autenticada. Uma voz sintética ou imagem alterada acrescenta força emocional, mas muitos golpes têm sucesso através de atuação, falsificação de identificador de chamadas, ou comprometimento comum de conta. Projete um protocolo que funcione contra todos eles.
Não confie em uma alegação fixa sobre exatamente quantos segundos de áudio todo sistema de clonagem precisa. A duração da amostra exigida e a qualidade do resultado variam conforme a ferramenta, o locutor, o ruído, o idioma, e o realismo desejado. A conclusão doméstica precisa é mais simples: áudio público pode ser suficiente para sustentar uma personificação, e uma voz convincente não deveria mais ser aceita como prova de identidade.
Construa uma frase de verificação, mas não a transforme em uma chave mestra
O FBI aconselha as famílias a criar uma palavra ou frase secreta. Escolha-a pessoalmente sempre que possível. Ela não deveria ser um apelido de animal de estimação, aniversário, mascote escolar, time favorito, ou outro fato que apareça on-line. Crianças e adultos deveriam conseguir se lembrar dela sob estresse sem guardá-la sob um rótulo óbvio em uma nota compartilhada na nuvem.
Use a frase como um sinal, não como autoridade para liberar dinheiro ou credenciais. Ela pode ser ouvida por acaso, divulgada acidentalmente, obtida por phishing em um contato anterior, ou encontrada em um dispositivo comprometido. Nunca a revele a um chamador que diga: “Me diga a palavra para eu provar que isso é real.” A pessoa que reivindica a identidade deveria fornecê-la em resposta a uma pergunta neutra.
Acrescente uma segunda camada: encerre a ligação e contate o parente por um número ou aplicativo já salvo antes do incidente. Se o parente não puder ser contatado, ligue para alguém fisicamente próximo a ele — cônjuge, colega de quarto, escola, local de trabalho, cuidador, ou vizinho — usando informações de contato armazenadas de forma independente. Para um pedido financeiro grande ou incomum, exija a confirmação de um segundo adulto. A frase responde “será que é a nossa pessoa?”; o retorno de chamada e a segunda revisão respondem “deveríamos realizar esta ação?”.
Famílias com crianças pequenas podem usar uma regra simples: um adulto que pede que outra pessoa busque a criança precisa saber a palavra de retirada, mas as políticas da escola e do cuidador ainda controlam. Rotacione a palavra depois do uso, de suspeita de divulgação, ou de uma mudança doméstica. Não peça a uma criança assustada que investigue um chamador ameaçador.
Use um roteiro calmo sob pressão
O estresse estreita a atenção. Coloque este roteiro perto do telefone de casa e no plano familiar impresso:
- Pause. “Eu não faço pagamentos de emergência durante uma ligação recebida.”
- Pergunte. Peça a frase de verificação sem oferecer pistas. Faça uma pergunta pessoal apenas se a resposta não for pública, mas não confie somente nisso.
- Encerre o contato. Não clique em links, transfira a ligação, ou ligue para um número fornecido pelo chamador.
- Verifique de forma independente. Ligue para a pessoa e contatos próximos usando informações conhecidas.
- Escale com segurança. Se o perigo puder ser real, contate os serviços de emergência ou a instituição relevante diretamente.
- Documente e reporte. Salve o número, as mensagens, as instruções de pagamento, e o horário sem continuar a troca.
Um golpista pode proibir que você desligue, alegar que a polícia está monitorando a linha, ameaçar consequências por contatar a família, ou tocar choro e ruído de fundo. Sigilo mais urgência é motivo para parar, não motivo para obedecer. A FTC identifica ambos como táticas recorrentes de golpes de emergência.
Não faça da detecção sua defesa principal
Artefatos como piscar estranho, erros de sincronia labial, detalhes distorcidos, cadência não natural, ou iluminação inconsistente podem levantar suspeita. Eles não são um teste confiável de aprovação. Um vídeo real pode ser comprimido ou atrasado; a mídia sintética pode ser limpa. Um chamador ao vivo também pode transmitir uma gravação real roubada ou mostrar brevemente mídia autêntica. “Parecia normal” nunca deveria superar a regra de verificação independente.
Tente um pedido físico ao vivo durante uma chamada de vídeo suspeita — vire a cabeça, mude para outro cômodo, mostre um gesto de mão em mudança — mas trate o resultado apenas como evidência adicional. Uma montagem sofisticada ou uma pessoa real coagida pode passar no teste. Encerre a sessão e inicie seu próprio contato.
Reduza o material-fonte útil sem culpar as vítimas
Revise quais contas expõem gravações longas e claras de membros da família, nomes de relacionamentos, escolas, locais de rotina, viagens, e listas de contatos. Restrinja o público-alvo onde for prático, remova campos de perfil público desnecessários, e peça aos parentes que não publiquem vozes e localizações de crianças sem consentimento. Altere saudações públicas de correio de voz que revelem um nome completo ou uma amostra de voz longa e limpa.
Isso reduz material conveniente; não garante segurança. Outras pessoas podem já ter gravações, e informações pessoais podem vir de violações ou registros públicos. Uma pessoa visada apesar de privacidade cuidadosa não causou o crime. Gaste mais esforço nas regras de transação e recuperação do que na tentativa de apagar toda imagem da internet.
Casos especiais: sequestro, autoridade, e pedidos comerciais
Em uma chamada de sequestro virtual, não viaje para encontrar o chamador nem envie dinheiro enquanto permanece na linha. Discretamente, use outro dispositivo, se disponível, para contatar a suposta vítima e a polícia. O FBI documentou criminosos usando imagens públicas alteradas como falsa prova de vida e recomenda uma palavra-código, contato independente, e a preservação de comunicações e informações de pagamento. Seu alerta de sequestro virtual fornece orientação atual de denúncia.
Um número de distintivo, número de caso, ou documento de aparência oficial não é verificação. Encontre você mesmo o número público da agência e peça para ser conectado. Tribunais, polícia, órgãos fiscais, e concessionárias não deveriam ser confiados apenas porque uma ligação recebida diz que são eles. Nunca instale software de acesso remoto a pedido de um chamador não solicitado.
Para um pedido que pareça vir de um empregador ou negócio familiar, verifique de forma independente quaisquer novas instruções bancárias. Trate um beneficiário alterado, novo destino de pagamento, ou pedido para pular o processo de aprovação usual como uma condição de parada. Use o número conhecido do fornecedor ou colega, não o bloco de assinatura na mensagem suspeita.
Se dinheiro ou informações foram enviados
Para a sequência mais completa de recuperação na primeira hora, veja O que Fazer Depois de um Golpe Habilitado por IA. A rapidez importa, mas nenhum resultado de recuperação é garantido. Contate o banco, a emissora do cartão, o aplicativo de pagamento, o serviço de transferência, a emissora do cartão-presente, ou a plataforma de criptomoeda imediatamente. Diga que a transação resultou de fraude e pergunte se ela pode ser interrompida, recuperada, congelada, ou revertida. A página de recuperação por pagamento da FTC explica quem contatar. Se informações de login ou de identidade foram divulgadas, altere as credenciais afetadas a partir de um dispositivo confiável e siga um plano de recuperação do IdentityTheft.gov.
Reporte a tentativa em ReportFraud.ftc.gov e, para crime cibernético ou perda substancial, em IC3.gov. A polícia local também pode ser apropriada. Guarde o áudio original, o correio de voz, os cabeçalhos de e-mail, os registros de chat, os endereços de carteira, os números de conta, os recibos, e os identificadores de transação. Não edite a única cópia.
Cuidado com uma segunda onda: criminosos podem contatar vítimas se passando por investigadores, advogados, ou especialistas em recuperação de ativos. Uma taxa antecipada, exigência de criptomoeda, pedido de código de recuperação, ou promessa de recuperação garantida é outro sinal de alerta.
Pratique sem assustar as pessoas
Faça um simulado de cinco minutos duas vezes por ano: um adulto faz um pedido urgente simulado, o destinatário pausa, pede a frase, desliga, e liga para um número conhecido. Inclua avós, cuidadores, e adolescentes que possam receber o primeiro contato. Explique que o protocolo não é desconfiança da família; é como a família se protege quando vozes, imagens, números, e contas podem todos ser imitados.
A melhor medida de prontidão não é se todos conseguem identificar um deepfake. É se alguém na família consegue desacelerar um pedido urgente, verificá-lo de forma independente, e recusar uma ação irreversível até que outra pessoa de confiança a confirme.