O Departamento de Justiça dos EUA revelou uma fraude de US$ 129 milhões (cerca de R$ 710 milhões) orquestrada com inteligência artificial para clonar vozes e rostos de executivos. Três homens foram presos na Europa sob acusação de liderar o esquema, que mirava a área financeira de grandes corporações. O detalhe mais assustador: a tecnologia enganou profissionais treinados para validar transações milionárias.
O roteiro perfeito: de e-mail sigiloso a advogado falso
Tudo começava com uma mensagem supostamente enviada pelo presidente da empresa. O e-mail pedia colaboração urgente em uma operação confidencial, muitas vezes anexando um termo de sigilo (NDA) para dar credibilidade.
Na sequência, a vítima era direcionada para uma ligação ou videochamada com um “advogado”. Era ali que a deepfake entrava em ação: o criminoso imitava a voz e, em alguns casos, o rosto do executivo real para autorizar a transferência. O dinheiro seguia para contas controladas pelo grupo e era convertido em criptomoedas quase instantaneamente.
Quem estava na mira e quanto foi levado
Os alvos eram funcionários da contabilidade ou tesouraria com alçada para aprovar grandes valores. Promotores listaram prejuízos confirmados em diferentes setores e países entre novembro de 2024 e junho de 2025:
- Rede hospitalar no Missouri (EUA): US$ 4,83 milhões;
- Banco em Rhode Island (EUA): US$ 2,68 milhões;
- Rede hospitalar na Califórnia (EUA): US$ 2,97 milhões;
- Fintech britânica: US$ 11,58 milhões (maior perda individual);
- Fundo de investimento em Massachusetts (EUA): US$ 4,64 milhões;
- Fabricante de ração na Flórida (EUA): US$ 5,24 milhões.
Uma tentativa contra um banco de investimento de Nova York, no valor de US$ 2,85 milhões, foi barrada a tempo pela área operacional da instituição.
Prisões na Europa e o rastro da lavagem
Os acusados — Jacob Soall (41), Sharon Hazan (54) e Guy Sheetrit (42) — respondem a sete acusações cada, incluindo fraude eletrônica, roubo de identidade e lavagem de dinheiro. Soall e Hazan foram detidos na Espanha em junho e agosto de 2026, respectivamente; Sheetrit foi preso no Reino Unido em setembro do mesmo ano. Os pedidos de extradição estão em andamento.
Segundo a acusação, Soall interpretava o falso advogado nas chamadas, enquanto Hazan e Sheetrit gerenciavam a movimentação e conversão dos ativos em cripto. O histórico de Hazan chama atenção: ele já havia sido condenado em 2008 por conspiração para fraude bancária no mesmo distrito judicial de Nova York.
O que observar daqui para frente
O caso expõe uma falha crítica nos protocolos de verificação baseados apenas em voz, imagem ou e-mail corporativo. Empresas de todos os portes precisam adotar autenticação multifator fora de banda (como callbacks para números pré-cadastrados ou aprovação presencial) para qualquer transferência acima de limites sensíveis.
Enquanto a extradição tramita, a tendência é que grupos similares repliquem o modelo, refinando a qualidade dos deepfakes. A defesa não é apenas tecnológica: exige processo, desconfiança institucional e treinamento contínuo de quem segura as chaves do cofre.
