Deepfakes e Vishing: O que você precisa saber para se manter protegido

Você já recebeu uma mensagem de texto ou de voz de alguém que se dizia um profissional de investimentos e solicitava informações pessoais confidenciais? Você já viu um vídeo postado em redes sociais com uma celebridade conhecida promovendo uma oportunidade de investimento "fantástica"? Alguém que parece um familiar já ligou com um pedido desesperado para você transferir dinheiro? Vídeos e ligações como esses podem parecer e soar reais, mas na verdade podem ser golpes usando deepfakes e vishing, duas ameaças cibernéticas em rápida evolução que os investidores enfrentam hoje.

Compreendendo Deepfakes e Vishing

À medida que a inteligência artificial (IA) se torna mais sofisticada, sua capacidade de imitar vozes e aparências se tornou mais convincente. Deepfakes são áudios ou vídeos alterados ou totalmente gerados por IA para imitar de forma convincente uma pessoa real. Vishing (phishing por voz) envolve golpes realizados por telefone ou canais de voz que buscam manipular alvos por meio de conversas em tempo real, aplicando pressão para criar um senso de urgência. O vishing moderno pode usar clonagem de voz baseada em IA criada a partir de apenas alguns segundos de fala gravada, extraídos de redes sociais, entrevistas públicas ou outras fontes. O resultado é uma impersonação de voz hiper-realista que pode participar de conversas, responder de forma inteligente e se adaptar em tempo real.

Alguns exemplos de golpes de deepfake e vishing incluem:

• Vídeos em redes sociais que parecem apresentar um executivo ou celebridade conhecida oferecendo o que afirmam ser uma oportunidade de investimento de elite, muitas vezes citando uma "oferta por tempo limitado" ou retornos "garantidos". Eles podem promover um link que leva você a um site de aparência profissional, projetado para receber seu depósito e desaparecer.
• Conversas telefônicas em tempo real usando vozes clonadas de familiares que parecem estar em situações de emergência. O impostor pode então pressionar para pagamento imediato via transferência bancária, aplicativo de pagamento, cartões-presente ou criptomoeda, todos métodos de pagamento que dificultam a recuperação do seu dinheiro. Eles também provavelmente pedirão que você mantenha a "emergência" – e o pagamento – em segredo de outros familiares.
• Conversas telefônicas em tempo real usando vozes clonadas de supostos profissionais de investimentos que dizem haver um problema urgente com sua conta. O impostor pode afirmar precisar de informações pessoais, como seu endereço de e-mail e senha. Corretoras relataram à FINRA que agentes mal-intencionados estão empregando essas técnicas de vishing para obter fraudulentamente credenciais de clientes, o que pode levar a invasões de contas.
• Mensagens de voz que parecem de profissionais de investimentos pedindo que você compartilhe informações sensíveis. Essas mensagens muitas vezes parecem comunicações oficiais e instruem você a ligar para um número para verificar sua identidade ou restaurar o acesso à sua conta, levando-o a revelar informações confidenciais.

Procure por Sinais de Alerta

Como você pode se proteger de golpes de deepfake e vishing? Às vezes, há pistas que podem indicar que o que você está vendo ou ouvindo não é o que parece ser e é, na verdade, um golpe de deepfake ou vishing.

Sinais de Alerta Comportamentais:

• Urgência extrema – ex.: "Isso precisa acontecer agora"
• Pedidos de sigilo – ex.: "Não conte para ninguém"
• Resistência quando você pede para verificar a identidade deles
• Comunicação por canais inesperados
• Alegações de problemas de conexão/internet para disfarçar inconsistências em comunicações de áudio ou vídeo

Sinais de Alerta de Áudio:

• A voz parece excessivamente polida ou, alternativamente, um pouco "estranha"
• Pronúncias erradas, especialmente de nomes
• Pausas estranhas ou ritmo robótico
• Interrupções tratadas de forma não natural
• Ruído de fundo artificial ou inconsistente

Sinais de Alerta de Vídeo:

• Movimentos da boca fora de sincronia
• Piscadas limitadas ou expressões rígidas
• Iluminação não corresponde ao ambiente
• Recusas a pedidos simples, como mover a câmera ou passar a mão no rosto para testar se o golpista está usando software baseado em IA

Protegendo-se de Deepfakes e Vishing

Se uma solicitação envolver dinheiro, credenciais/acesso a contas ou dispositivos, ou informações sensíveis, sempre verifique por meio de um canal diferente e confiável.

Além disso, tenha em mente estas dicas de segurança:

• Nunca compartilhe códigos de verificação ou informações pessoais por telefone ou mensagem de texto.
• Nunca use informações de contato, incluindo links e códigos QR, fornecidos na própria comunicação suspeita.
• Se for contatado por telefone, desligue e ligue de volta usando números confiáveis.
• Desconfie de ligações urgentes de bancos, escolas ou "familiares em apuros".
• Estabeleça palavras-código familiares para se verificar durante emergências.

Se você acredita que suas informações ou ativos foram comprometidos, considere tomar as seguintes ações:

• Interrompa a interação imediatamente.
• Entre em contato com seu banco ou profissional de investimentos (se aplicável).
• Entre em contato com as autoridades policiais – como sua delegacia local, o FBI (Escritório de Campo ou Formulário de Denúncia Eletrônica) ou, no caso de crimes cibernéticos, o Centro de Reclamações de Crimes na Internet (IC3) – e a Comissão Federal de Comércio (FTC).
• Considere entrar em contato com sua instituição financeira para bloquear ou congelar suas contas financeiras existentes e monitorá-las em busca de atividades suspeitas.
• Feche quaisquer contas novas ou não autorizadas.
• Coloque um alerta de fraude em seus perfis de crédito.
• Mantenha um relatório detalhado das etapas de mitigação que você tomou.

Além disso, se você acha que foi alvo ou vítima de fraude de investimento, registre uma denúncia regulatória na FINRA.

Saiba mais sobre como proteger seu dinheiro.