Deepfakes e Vishing: O que precisa de saber para se manter protegido

Já recebeu alguma vez uma mensagem de texto ou de voz de alguém que se diz ser um profissional de investimento e que solicita informações pessoais identificáveis confidenciais? Já viu um vídeo publicado nas redes sociais com uma celebridade conhecida a promover uma oportunidade de investimento "fantástica"? Já alguém que soa como um familiar lhe telefonou com um pedido frenético para lhe enviar dinheiro? Vídeos e chamadas como estas podem parecer e soar reais, mas podem na verdade ser esquemas fraudulentos que utilizam deepfakes e vishing, duas ameaças cibernéticas em rápida evolução que os investidores enfrentam hoje.

Compreender os Deepfakes e o Vishing

À medida que a inteligência artificial (IA) se torna mais sofisticada, a sua capacidade de imitar vozes e imagens tornou-se mais convincente. Deepfakes são áudios ou vídeos alterados ou totalmente gerados por IA para imitar de forma convincente uma pessoa real. Vishing (phishing por voz) envolve esquemas fraudulentos realizados por telefone ou canais de voz que procuram manipular os alvos através de conversas em tempo real, exercendo pressão para criar um sentido de urgência. O vishing moderno pode utilizar clonagem de voz alimentada por IA, criada a partir de apenas segundos de discurso gravado recolhido de redes sociais, entrevistas públicas ou outras fontes. O resultado é uma personificação de voz hiper-realista que pode participar em conversas, responder de forma inteligente e adaptar-se em tempo real.

Alguns exemplos de esquemas fraudulentos com deepfakes e vishing incluem:

• Vídeos nas redes sociais que aparentam apresentar um empresário ou celebridade conhecida a oferecer o que afirmam ser uma oportunidade de investimento de elite, citando frequentemente uma "oferta por tempo limitado" ou retornos "garantidos". Podem promover uma ligação que o leva a um site de aspeto profissional concebido para receber o seu depósito e desaparecer.
• Conversas telefónicas em tempo real utilizando vozes clonadas de familiares que parecem estar em situações de emergência. O impostor pode então instar ao pagamento imediato através de transferência bancária, aplicação de pagamento, cartões oferta ou criptomoeda, todos métodos de pagamento que dificultam a recuperação do seu dinheiro. Também provavelmente lhe pedirão para manter a "emergência" - e o pagamento - em segredo dos outros familiares.
• Conversas telefónicas em tempo real utilizando vozes clonadas de supostos profissionais de investimento que dizem haver um problema urgente com a sua conta. O impostor pode alegar precisar de informações pessoais como o seu endereço de email e palavra-passe. Corretoras relataram à FINRA que os cibercriminosos estão a empregar estas técnicas de vishing para obter fraudulentamente acesso a credenciais de clientes, o que pode levar à apropriação de contas de clientes.
• Mensagens de voz que soam como profissionais de investimento a pedir-lhe que partilhe informações sensíveis. Estas mensagens aparecem frequentemente como comunicações oficiais e instruem-no a ligar para um número para verificar a sua identidade ou restaurar o acesso à sua conta, levando-o a revelar informações confidenciais.

Procure os Sinais de Alerta

Como pode proteger-se de esquemas fraudulentos com deepfakes e vishing? Por vezes existem pistas que podem indicar que o que está a ver ou ouvir não é o que parece ser e é na verdade um esquema de deepfake ou vishing.

Sinais de Alerta Comportamentais:

• Urgência extrema – exemplo, "Isto tem de acontecer agora"
• Pedidos de sigilo – exemplo, "Não conte a ninguém"
• Resistência quando pede para verificar a sua identidade
• Comunicação através de canais inesperados
• Alegações de problemas de ligação/internet para disfarçar inconsistências nas comunicações áudio ou vídeo

Sinais de Alerta de Áudio:

• A voz soa excessivamente polida ou, alternativamente, ligeiramente "estranha"
• Pronúncia incorreta, especialmente de nomes
• Pausas estranhas ou ritmo robótico
• Interrupções tratadas de forma não natural
• Ruído de fundo artificial ou inconsistente

Sinais de Alerta de Vídeo:

• Movimentos da boca dessincronizados
• Piscar de olhos limitado ou expressões rígidas
• Iluminação não corresponde ao ambiente
• Recusa de pedidos simples como mover a câmara ou agitar a mão sobre o rosto para testar se o burlão está a utilizar software alimentado por IA

Proteger-se de Deepfakes e Vishing

Se um pedido envolver dinheiro, credenciais/acesso a conta ou dispositivo, ou informações sensíveis, verifique sempre através de um canal diferente e de confiança.

Além disso, tenha em atenção estas dicas de segurança:

• Nunca partilhe códigos de verificação ou informações pessoais por telefone ou mensagem de texto.
• Nunca utilize informações de contacto, incluindo ligações e códigos QR, fornecidas na própria comunicação suspeita.
• Se for contactado por telefone, desligue e ligue de volta usando números de confiança.
• Seja cético em relação a chamadas urgentes de bancos, escolas ou "familiares em apuros".
• Estabeleça palavras-passe familiares para se verificarem mutuamente durante emergências.

Se acha que as suas informações ou ativos foram comprometidos, considere tomar as seguintes ações:

• Pare a interação imediatamente.
• Contacte o seu banco ou profissional de investimento (se aplicável).
• Contacte as autoridades policiais--como a sua esquadra local, o FBI (Field Office ou Electronic Tip Form) ou, no caso de cibercrime, o Internet Crime Complaint Center (IC3)--e a Federal Trade Commission (FTC).
• Considere contactar a sua instituição financeira para bloquear ou congelar as suas contas financeiras existentes e monitorizá-las para qualquer atividade suspeita.
• Feche quaisquer contas novas ou não autorizadas.
• Coloque um alerta de fraude nos seus perfis de crédito.
• Mantenha um relatório detalhado das medidas de mitigação que tomou.

Além disso, se achar que foi alvo ou vítima de fraude de investimento, apresente uma denúncia regulatória à FINRA.

Saiba mais sobre como proteger o seu dinheiro.