A evolução da tecnologia trouxe ganhos importantes para a rotina das empresas, como automação, ganho de tempo e produtividade. Mas, junto aos benefícios, um grande problema cresce na mesma velocidade: os golpes com inteligência artificial.
Hoje, as fraudes não dependem mais de erros óbvios ou mensagens mal escritas. Por meio de IA, criminosos conseguem simular vozes, criar vídeos falsos e até se passar por pessoas conhecidas com um nível de realismo difícil de identificar.
Na prática, isso significa que qualquer um, consumidores ou empresas, pode se tornar alvo fácil de cibercriminosos. Por isso, neste conteúdo, vou te ajudar a entender como esses golpes funcionam, com dicas para proteger o seu financeiro e evitar prejuízos.
O que são os golpes com inteligência artificial?
Sendo bem direta, são as fraudes que utilizam tecnologias avançadas para enganar vítimas, de maneiras cada vez mais convincentes.
Segundo dados do Índice de Fraude de 2025, produzido pela Veriff, 78% dos usuários entrevistados já foram alvos de fraudes com IA.
Diferente dos golpes tradicionais, o criminoso usa ferramentas tecnológicas para falsificar documentos, fotos e vídeos, para assim levar as vítimas ao erro.
Com o uso da inteligência artificial, os cibercriminosos são capazes de:
- Imitar vozes de pessoas reais;
- Gerar mensagens altamente personalizadas;
- Simular atendimentos automatizados (outras empresas, bancos, fornecedores, etc.);
- Criar vídeos falsos (deepfakes).
O objetivo é sempre o mesmo: induzir a vítima a realizar uma ação, seja um pagamento, o envio de dados ou uma liberação de acesso.
E o que torna esse cenário mais crítico, porém, é a escala que conseguem criar nestes golpes. Com o uso de IA, um mesmo golpe pode atingir centenas ou milhares de pessoas ao mesmo tempo, com alto nível de personalização.
E é justamente esse ponto que deve levantar maior suspeita para a sua rotina empresarial.
Como os golpes com IA conseguem ser tão convincentes?
Além da alta capacidade de personalização, um dos principais motivos para os golpes com IA serem convincentes é pelo uso dos dados dos usuários/empresas.
Informações vazadas de bancos de dados terceiros ou disponíveis publicamente permitem que os criminosos criem abordagens muito mais realistas.
Geralmente, os cibercriminosos utilizam de dados como nome dos sócios e colaboradores, histórico de interações, CNPJ da empresa (para criar boletos ou enviar Pix, ou, ainda, para recuperar o CPF de algum MEI, por exemplo), telefone, e-mail, entre outros dados que consigam encontrar online.
A partir dessas informações, eles simulam comportamentos padrão, para aprimorar suas estratégias para aplicar os golpes. Você com certeza já deve ter ouvido falar do golpe pelo WhatsApp, em que a pessoa supostamente “troca de número”, e solicita dinheiro para um amigo/familiar.
Ou, ainda, de pessoas que achavam que estavam conversando com gerentes de banco sobre compras suspeitas. Essas são algumas das estratégias, que utilizam de ações triviais do dia a dia para enganar terceiros.
Com as informações que já possuem ou que conseguem obter durante as conversas, o golpe deixa de ser genérico e passa a ser personalizado, o que aumenta muito a taxa de sucesso.
Como a IA é utilizada para aplicar golpes?
Para entendermos como a inteligência artificial contribui para o mundo do cibercrime, precisamos aprender como os golpes são criados pelos cibercriminosos.
É só entender como a tecnologia é utilizada, que é possível identificar como a IA torna um golpe mais convincente e ainda mais perigoso.
Como CLRO do Asaas , e como especialista em segurança, um dos meus papéis é estudar e falar a respeito dos limites legais dos usos de tecnologias.
A IA tem tomado um espaço cada vez maior em discussões, principalmente quando o assunto é a proteção dos nossos clientes.
Isso porque, sem as etapas necessárias para a proteção, os dados dos nossos clientes podem ser expostos, violando, por exemplo, a Lei Geral de Proteção de Dados.
É por isso que é importante falar sobre segurança na era da inteligência artificial. E o primeiro passo é entender a inteligência artificial pode ser usada para criar situações mal-intencionadas.
A seguir, vou te explicar um pouco sobre como os criminosos utilizam a IA para aplicar golpes, veja:
- LLMs: são os Modelos de Linguagem de Grande Escala, ou as IAs projetadas para entender, gerar e processar textos em linguagem natural. Ela é muito utilizada para revisar golpes, removendo erros de escrita e aperfeiçoando textos, alterando logos e imagens, a fim de diminuir a desconfiança das vítimas sobre a veracidade da informação;
- Deep voice: essa tecnologia utiliza IA para mudar uma voz ou criar uma fala por meio de um texto, a partir de gravações de voz de terceiros. Ela é muito utilizada para criar falcatruas com vozes de terceiros, como o seu sócio ou gestor, por exemplo, etc.
- Deep Fake: similar ao Deep Voice, neste caso, os criminosos utilizam a tecnologia para criar ou alterar vídeos. Então tanto a voz, quanto o vídeo podem ser modificados. Já viu algum vídeo com o rosto de algum famoso, e o corpo de outra pessoa, por exemplo? Geralmente, essa é a técnica utilizada no processo.
É importante ressaltar que a IA sozinha não faz nada. Falamos de golpes com IA porque elas são utilizadas para ajudar os cibercriminosos a melhorarem suas estratégias, por meio dos recursos que citei acima, combinado?
Veja como os benefícios de utilizar inteligência artificial para pequenos negócios.
Como funciona a arquitetura dos golpes com IA?
Os golpes da era digital utilizam da engenharia social para manipular e induzir as vítimas a realizarem determinadas ações. Como, por exemplo, compartilhar senhas, fazer transferências, instalar vírus, etc.
Na engenharia social existem alguns comportamentos humanos que são explorados pelos golpistas para tornar aquela abordagem maliciosa mais convincente e, com o uso da IA, elas têm se tornado ainda mais efetivas.
Para que os golpes sejam efetivos, é preciso convencer as pessoas de que o que está sendo dito ou compartilhado é real. E como fazer isso? Provocando algumas sensações ou mostrando importância a respeito do assunto.
Dessa maneira, os golpistas geralmente se aproveitam de algumas sensações e/ou cenários para tornar suas estratégias mais convincentes:
- Medo ou urgência: sabe aquela sensação de que algo ruim pode acontecer, se você não realizar o que está sendo pedido? Geralmente, essa é uma situação fabricada especificamente para te induzir ao erro;
- Autoridade ou hierarquia: simulam ser o seu gerente do banco, seu sócio, sua liderança ou alguém distante na sua empresa, que precisa de algum acesso ou informação confidencial, para captarem informações sensíveis;
- Confiança: criam um cenário falso para construir um relacionamento e te convencer a fornecer informações;
- Curiosidade: criam ofertas que chamam a atenção, com exclusividade, atração, para que você, por exemplo, clique em links maliciosos;
- Escassez: utilizam de “oportunidades únicas e limitadas”, te induzindo ao erro por agir sem pensar;
- Prova social: simulam um cenário em que outras pessoas já usufruíram daquela “oportunidade”, com imagens falsas de lucros/pagamentos para te convencerem da veracidade.
A seguir, vou explicar mais a respeito dos principais golpes com IA.
Quais os principais golpes com IA?
Eu já te expliquei quais são os mecanismos utilizados e as estratégias que os criminosos aproveitam para te enganar, certo?
Agora, preciso exemplificar tudo que abordei até agora. Afinal, é de conhecer como as situações acontecem que podemos nos proteger. Vamos lá?
Phishing realistas com IA
O phishing se refere ao uso de iscas criadas por cibercriminosos para enganar suas vítimas e fisgar informações confidenciais e, até mesmo, dinheiro.
Geralmente é enviado por e-mail ou por mensagens de texto, como SMS ou WhatsApp.
Ele pode ser enviado a qualquer um, mas no contexto empresarial, os criminosos podem encontrar o e-mail dos seus colaboradores e começarem a enviar as mensagens.
Geralmente, eles se passam por outras empresas, com mensagens alarmistas ou oportunidades imperdíveis, imagens bem próximas às reais e domínios com poucos detalhes de diferença, por exemplo.
Dessa maneira, conseguem fisgar vítimas menos treinadas e exploram com maestria os comportamentos humanos.
Por isso, se você já recebeu algum e-mail ou mensagem, com uma mensagem muito atraente para a sua empresa? Certifique-se de verificar e-mail, assinatura, erros ortográficos e outras características da mensagem (com a IA diminuíram, mas ainda assim, vale a conferência, ok?).
O indicado é sempre entrar em contato com a empresa ou com o destinatário, pelos meios oficiais divulgados, para se certificar de que a mensagem é realmente verdadeira, antes de seguir com qualquer ação.
Criação de contas falsas com dados de terceiros
Um golpe que presenciamos muito aqui no Asaas, é a tentativa de fraudar a criação de contas com dados de terceiros.
Geralmente, utilizam de documentos falsificados e de artifício do Deep Fake para fraudarem as etapas de verificação de identidade.
Por aqui, já recebemos inúmeros documentos modificados e diversas selfies com o uso de IA para a criação de contas. E, com o avanço da tecnologia, as tentativas ficam cada vez mais fidedignas.
É por isso que é fundamental realizar treinamentos com os seus colaboradores, para que possam identificar a tentativa de fraude e evitar maiores problemas tanto para a sua empresa, quanto para os seus clientes.
Falsas solicitações de diretores de grandes empresas
Outra estratégia que está sendo utilizada em golpes avançados, é o uso do Deep Fake para simular reuniões ou solicitações de diretores de grandes empresas.
Nesses casos, os criminosos treinam a inteligência artificial para que ela copie a voz e a imagem de diretores.
A partir disso, criam reuniões falsas ou enviam mensagens de áudio para os colaboradores do time, que supostamente estariam recebendo solicitações de transferências vindo diretamente do CEO ou CFO da empresa.
Geralmente essas transferências são “urgentes” e são para destinatários incomuns, mas o golpe tem sido efetivo por conta do uso da imagem de uma autoridade dentro da organização.
Como identificar golpes com inteligência artificial?
Mesmo com toda a sofisticação e maior credibilidade das ações realizadas pelos criminosos, é possível buscar alguns sinais para identificar fraudes.
Quer uma dica de ouro? Essas práticas devem ser obrigatórias e padronizadas em sua empresa, por meio dos times de segurança da informação, com treinamentos periódicos.
Aqui no Asaas, temos um time dedicado a prevenir e combater incidentes, além de educar os colaboradores de boas práticas.
Mas, de maneira geral, você consegue desconfiar do uso de IA em algumas situações, como:
- Urgência fora do padrão, com mais pressa para realizar um pagamento ou tomar uma decisão;
- Mudança repentina de comportamento, com um tom diferente de um gestor, por exemplo;
- Pedidos financeiros incomuns vindas de autoridades, como CEOs, CFOs ou outros membros da empresa;
- Solicitação de dados sensíveis em ações desnecessárias;
- Contatos fora dos canais oficiais que a sua empresa utiliza, como WhatsApp, e-mail pessoal, entre outros.
Um ponto importante: a IA melhorou a forma, mas a estratégia do golpe continua baseada em pressão e desvio de processo.
Proteja sua empresa contra golpes de IA
Acredito que tão importante quanto entender como esses golpes funcionam, é agir preventivamente para se proteger.
Claro, não existe uma única solução, mas sim um conjunto de boas práticas que reduzem drasticamente os riscos.
E que, visando a sua proteção, de sua empresa, de seus funcionários e clientes, devem ser colocadas em prática. Vamos lá?
1. Crie processos de validação e segurança para evitar golpes
Nenhum pagamento deve ser feito sem validação. Nenhum dado deve ser fornecido sem necessidade. Informações confidenciais não precisam ser compartilhadas com toda a empresa.
Com uma equipe voltada para pensar em processos de segurança, você coloca uma camada a mais para a proteção da sua empresa.
O indicado é sempre ter algumas etapas, como:
- Confirmação da solicitação por mais de um canal;
- Aprovação de mais de uma pessoa;
- Verificação direta com o solicitante.
Você também pode pedir outras informações para validar o contato, como por exemplo, data de entrada na empresa, ano de nascimento, para garantir mais segurança nas solicitações do dia a dia.
2. Treine sua equipe contra golpes
Grande parte dos golpes depende de falha humana. Seja por falta de conhecimento, por acúmulo de processos, ou por uma confusão, o seu colaborador pode errar.
Por isso, é muito importante que a sua equipe crie e promova documentações, cursos, atividades relacionadas à segurança da informação.
A orientação é a primeira camada de segurança da sua empresa.
3. Proteja dados da empresa
Reduzir exposição de informações dificulta a personalização dos golpes. É importante entender e revisar todos os processos da sua empresa, aplicativos, senhas, ferramentas, sistemas, permissões.
Muitas vezes, os golpes são bem-sucedidos por uma permissão desnecessária ou uma senha repetida em mais de um sistema, sabia?
Por isso, é importante sempre manter esse acompanhamento, com trocas de senhas periódicas, retirada de acessos de pessoas não autorizadas, entre outros pontos.
Uma dica bem importante é sempre ter mais de uma camada de segurança, por exemplo, a autenticação multifatores ao acessar um sistema. Sugiro que implemente o quanto antes, caso ainda não tenha aí na sua empresa.
4. Use ferramentas que seguras e confiáveis para o controle financeiro
Manter boas ferramentas, de empresas responsáveis e confiáveis, que se importam com a segurança da sua operação faz toda a diferença.
Principalmente quando o assunto é financeiro. É dever de todas as instituições financeiras que são regulamentadas pelo Banco Central seguir as diretrizes de segurança estabelecidas.
Você já verificou se a sua instituição de escolha é regulamentada? E quais os padrões de segurança dela? Esse também é um passo determinante.
Aqui no Asaas, como 31ª instituição regulamentada pelo Bacen, seguimos rigorosos padrões de segurança, com times inteiros voltados para prevenção de golpes.
Além de sermos uma plataforma tecnológica e operacional que oferece aquilo que você precisa para manter o acompanhamento: registros de entradas e saídas, validações de identidade para login e muito mais.
Para saber mais sobre segurança de informações, conheça sobre o sistema antifraude!
Perguntas frequentes sobre golpes com inteligência artificial
1. Como funciona o golpe da clonagem de voz no WhatsApp?
Neste golpe, os fraudadores extraem pequenos trechos de áudio da vítima (disponíveis em redes sociais ou vídeos) e usam um software de IA para clonar a voz dessa pessoa. Em seguida, eles enviam mensagens de áudio pelo WhatsApp para amigos e familiares simulando uma emergência e pedindo transferências financeiras urgentes.
2. Como identificar se um áudio ou vídeo foi feito por IA?
Embora a tecnologia esteja avançada, algumas falhas ainda podem ser notadas. Fique atento a:
- Nos áudios: tom de voz metálico, respiração ausente, pausas não naturais ou falta de emoção condizente com a “emergência”.
- Nos vídeos (Deepfakes): piscar de olhos artificial, falta de sincronia entre os lábios e a fala, bordas borradas ao redor do rosto ou iluminação inconsistente.
- No contexto: o maior alerta é o senso de urgência combinado com um pedido de dinheiro para uma conta desconhecida.
3. Caí em um golpe de IA envolvendo o Pix. O que devo fazer?
Se você foi vítima, aja rapidamente. Contate seu banco imediatamente e solicite o bloqueio cautelar e acione o Mecanismo Especial de Devolução (MED) do Pix.
Em seguida, faça um Boletim de Ocorrência (B.O.) e reúna todas as provas (prints, áudios, comprovantes) e registre o caso na polícia (pode ser feito online).
Por fim, avise seus contatos, alerte amigos e familiares para que não caiam na mesma armadilha caso os golpistas continuem usando seu nome.
4. O que é deepfake e como ele é usado em fraudes?
Deepfake é uma tecnologia que usa IA para alterar o rosto ou a voz de uma pessoa em um vídeo, fazendo parecer que ela disse ou fez algo que nunca aconteceu.
Em golpes, criminosos usam vídeos deepfake de celebridades ou influenciadores para promover falsos investimentos, promoções irreais ou até para tentar burlar sistemas de reconhecimento facial de bancos.
