Uma ligação urgente do “CEO” autorizou uma transferência milionária, mas a voz do outro lado da linha nunca existiu. Criminosos usaram inteligência artificial para clonar executivos e advogados reais, desviando mais de US$ 129 milhões de empresas nos EUA e na Europa. O esquema, desmantelado recentemente, expõe uma vulnerabilidade crítica: a confiança no áudio como prova de identidade.
O roteiro que enganou contadores e diretores financeiros
Tudo começava com um e-mail direcionado a funcionários com acesso ao caixa — geralmente contadores ou gerentes financeiros. Na sequência, uma ligação telefônica simulava a voz do chefe, exigindo sigilo e rapidez para uma transferência bancária.
Para dar credibilidade, um suposto advogado de um grande escritório internacional entrava em contato logo depois. Os nomes usados eram de profissionais reais, muitas vezes de bancas listadas entre as 50 maiores do mundo. A vítima no Missouri perdeu US$ 4,8 milhões (cerca de R$ 26,5 milhões) seguindo exatamente esse script.
Vítimas de porte variado e prejuízos milionários
Os promotores do Distrito Sul de Nova York mapearam ataques entre julho de 2024 e o início de 2026. O grupo não mirava apenas gigantes corporativos; o alvo era qualquer organização com processos de verificação frágeis.
- Fintech britânica: US$ 11,6 milhões
- Indústria de pet food (Flórida): US$ 5 milhões
- Rede hospitalar (Califórnia): US$ 3 milhões
- Gestora de fundos (Massachusetts): US$ 4,7 milhões
- Banco (Rhode Island): US$ 2,7 milhões
Somadas, as fraudes confirmadas ultrapassam US$ 129 milhões (aproximadamente R$ 712 milhões). Houve ainda tentativas frustradas usando deepfakes em videochamadas, indicando evolução técnica constante.
A barreira técnica caiu: um minuto de áudio basta
Até pouco tempo, clonar uma voz exigia horas de gravação de alta qualidade. Isso restringia os alvos a figuras públicas — CEOs de capital aberto, políticos, celebridades — cujas falas estavam disponíveis em balanços e entrevistas.
Segundo Hany Farid, professor de Dartmouth e especialista em deepfakes, esse cenário mudou radicalmente. “Posso dizer com segurança que, com menos de um minuto, é possível clonar a voz de alguém”, afirmou. Qualquer áudio de WhatsApp, reunião gravada ou vídeo institucional virou matéria-prima para o golpe.
Prisões internacionais e próximos passos da justiça
A operação policial prendeu três suspeitos em países diferentes entre junho e a divulgação da acusação formal. Jacob Soall, 41 anos, foi detido na Espanha; Sharon Hazan, 54, em Israel; e Guy Sheetrit, 42, no Reino Unido. Todos aguardam extradição para os EUA.
Eles respondem por fraude eletrônica, roubo de identidade qualificado e lavagem de dinheiro. A cooperação entre autoridades americanas, britânicas e espanholas sinaliza que o combate a esse tipo de crime cibernético ganha prioridade transnacional.
O que observar daqui para frente
A lição imediata para conselhos de administração e equipes de tesouraria é clara: a autenticação por voz deixou de ser segura. Processos de aprovação de pagamentos altos precisam de verificação multifatorial obrigatória — callback para número cadastrado, token físico ou aprovação presencial.
Enquanto a tecnologia de detecção de deepfakes avança, a defesa mais eficaz continua sendo o processo humano rígido. Empresas que não atualizarem seus controles internos para exigir validação fora do canal de voz correm o risco de entrar para a próxima lista de vítimas.
