Em 3 segundos pode copiar a sua voz, o FBI confirma aumento de burlas com IA: a culpa é das instituições, não da avó

A clonagem de voz por IA só precisa de 3 segundos de gravação para parecer convincentemente real. Pela primeira vez, o FBI classificou separadamente as burlas com IA como uma categoria de crime. Em um ano, as perdas aproximam-se de 900 milhões de dólares; e mais de um terço das vítimas são idosos com mais de 60 anos.
(Antecedentes: a xAI de Musk lançou os “Custom Voices” de “clonagem de voz ultra-rápida”: falar naturalmente durante 1 minuto para criar uma voz Grok personalizada)
(Aplicação de contexto: casos de burlas com IA na China: troca de rostos, alteração de voz em videoconferência, em 10 minutos para obter 20 milhões de TWD)

Índice do artigo

Toggle

• Em 3 segundos, um visto
• Não ensines a avó a duvidar da voz do neto
• Faz doer as instituições, e elas é que vão erguer muros

Quando do outro lado do telefone chega o choro da filha, a reformada de Dover, Florida, Sharon Brightwell, já tinha perdido toda a capacidade de defesa. No verão de 2025, ela ouviu a filha, April, dizer em tom choroso que tinha sofrido um acidente de viação, que estava detida pela polícia; em seguida, entrou um “advogado”, que exigiu logo 15 mil dólares de caução e ainda a avisou para não contar ao banco a finalidade.

Ela fez o que lhe disseram. Só quando conseguiu contactar a filha que estava a trabalhar e que nunca tinha tido qualquer acidente é que percebeu: o choro na chamada, o tom de voz, o ritmo das respirações… tudo vinha de uma máquina, e copiar isso tudo exige apenas 3 segundos de gravação.

Em abril deste ano, o IC3 do FBI divulgou o relatório anual de 2025: pela primeira vez em 26 anos, “burlas relacionadas com IA” foram listadas como uma categoria própria. Foram mais de 22.000 denúncias e as perdas ajustadas ultrapassaram 893 milhões de dólares; dessas, 352 milhões de dólares são vítimas do grupo com mais de 60 anos. As perdas de crimes cibernéticos nos EUA aumentaram 26% num ano. O valor relativo ao grupo acima de 60 anos soma 7.7 mil milhões de dólares, com um aumento anual de quase 60%.

O próprio FBI reconhece que isto é apenas “um preço mínimo”, porque a maioria das vítimas nem sabe que acabou de falar com um algoritmo. As estatísticas da Interpol ainda são mais impressionantes: em 2025, as perdas globais com burlas financeiras chegaram a 442 mil milhões de dólares, o que equivale ao PIB de um ano inteiro da Dinamarca; com IA, as burlas rendem 4,5 vezes mais do que as abordagens tradicionais.

Em 3 segundos, um visto

O limiar técnico é tão baixo que quase não existe. Um voicemail, um vídeo de aniversário, uma publicação no TikTok — basta para alimentar um modelo de clonagem de voz.

No ano passado, a Consumer Reports avaliou seis ferramentas — Descript, ElevenLabs, Lovo, PlayHT, Resemble AI e Speechify — e descobriu que a maioria não tem mecanismos significativos de prevenção de uso indevido; entre as seis, quatro bastava que os utilizadores marcassem o visto a afirmar “tenho o direito de clonar esta gravação” para gerar a voz, até com verificação dispensada. A ElevenLabs é relativamente mais rigorosa, com múltiplas camadas de proteção, incluindo classificador, registos rastreáveis e bloqueio de vozes de pessoas específicas. Ainda assim, quase todos estes mecanismos funcionam apenas após o facto: quando a voz já foi clonada e a chamada já foi feita, é que a proteção começa a atuar.

Para piorar, nem sequer os especialistas humanos que reconhecem voz sintética conseguem aguentar. Hany Farid, professor da Universidade da Califórnia em Berkeley e reconhecido como a maior autoridade mundial em deteção de deepfakes, confessou no mês de junho, numa entrevista ao The New York Times, que já nem passa nos testes dele próprio: “Acho que estou quase a ficar cego.”

Não ensines a avó a duvidar da voz do neto

As vítimas visadas são os idosos — não porque sejam incapazes, mas porque são o alvo mais eficiente: têm saldos bancários altos, estão habituados a tratar o telefone como uma extensão do mundo real e sabem quase nada sobre esta tecnologia de clonagem de voz. E o amor pelos familiares é a fraqueza que esta burla pretende explorar.

A empresa de segurança de voz Pindrop, Amit Gupta, resumiu de forma direta: “O objetivo não é replicar perfeitamente a voz; é criar suficiente incerteza emocional e urgência para que a vítima aja antes de verificar.” O próprio advogado de Filadélfia Gary Schildhorn também caiu. Depois disse: “Juro até à morte que era a tua voz.” Nem advogados — treinados e especializados em questionar provas — foram capazes de escapar ao engano. E quanto mais uma avó que ouviu o neto a chorar “estou a ser sequestrado”; Liz Benz, de Buffalo, descreveu como “medo durante vinte minutos inteiros”.

Um relatório da FTC de dezembro do ano passado apontou que, no período de 2020 a 2024, as perdas com burlas reportadas pelo grupo com mais de 60 anos quase quadruplicaram, atingindo cerca de 2,4 mil milhões de dólares. Desses, 68% vieram de perdas individuais superiores a 100.000 dólares. Se forem incluídos os casos que não são denunciados (black numbers), a própria FTC estima que a perda anual real possa chegar aos 81,5 mil milhões de dólares.

Atualmente, o conselho mais comum na indústria é combinar em família um código de segurança: se não der para confirmar pela chamada, termina-se a chamada. A intenção é boa, mas isso equivale a transferir a responsabilidade de interceptar uma cadeia inteira de burla industrializada para um idoso que está no limite da desorientação.

Faz doer as instituições, e elas é que vão erguer muros

Esta é a essência da assimetria. O CEO da Adaptive Security, Bú, disse com precisão: “Uma pessoa a bater no teclado dentro de uma sala consegue criar infinitos agressores.” Os sistemas automatizados produzem em quase zero custo chamadas de burla; do lado da defesa, porém, há apenas um idoso assustado e o tempo de uma chamada.

A única coisa que se mostrou eficaz é a parte do banco. A Autoridade de Supervisão dos Sistemas de Pagamento do Reino Unido (PSR), a partir de outubro de 2024, obriga os bancos a compensarem totalmente as vítimas por burlas com pagamentos autorizados, com repartição de 50% para cada um dos bancos — o do beneficiário e o do pagador —, com um limite de 85.000 libras. Desde a implementação, a taxa de compensação do dinheiro burlado subiu de 65% para 89%. A lógica é simples: se o banco tiver de assumir o custo da burla, passa a ter motivação para impedir levantamentos de grande valor, impor um período de arrefecimento para clientes idosos e fazer com que os funcionários bancários façam uma chamada adicional para confirmar.

As obrigações relacionadas com o Ato de IA da União Europeia foram sendo aplicadas ao longo de 2025 a 2026; e a lei ELVIS no estado do Tennessee, EUA, também exige consentimento por escrito para a clonagem de voz. A regulamentação está sempre a chegar mais devagar do que a tecnologia. Fazer com que as instituições respondam pelo que processam é a única solução que resiste à verificação.