Pular para o conteúdo

Estamos em piloto: 10 vagas com 30% de desconto na IAUAI Fábrica. Ver condições

IAUAINegócioEmpresas

Falso diretor pedindo transferência: como proteger a empresa do golpe de voz clonada

Golpe de voz clonada contra empresas: como funciona o falso diretor que pede transferência urgente e o protocolo simples de verificação que a sua equipe pode adotar hoje.

O telefone toca no financeiro. É a voz do diretor, com o jeito de falar de sempre, pedindo uma transferência urgente para fechar um negócio e pedindo sigilo. Hoje, essa voz pode ter sido gerada por IA. O golpe do falso diretor existia antes, por e-mail e WhatsApp, e ganhou força quando clonar uma voz ficou fácil e barato.

Este texto explica como o golpe funciona e propõe um protocolo que não depende de reconhecer se a voz é falsa, porque isso está ficando impossível de fazer de ouvido.

Como o golpe funciona

O criminoso reúne informações públicas: o nome do diretor, quem cuida do pagamento, o tom de comunicação da empresa. Segundo as reportagens que consultamos, uma amostra curta de áudio, tirada de uma entrevista, de um vídeo ou de uma rede social, pode bastar para imitar a voz. Depois vem o contato, por ligação, mensagem de voz ou videochamada, com três ingredientes recorrentes: urgência, sigilo e um pedido fora do fluxo normal.

Um caso que ficou conhecido envolveu uma empresa multinacional em Hong Kong. Segundo reportagem do SBT News, que cita o South China Morning Post, um funcionário do financeiro participou de uma videoconferência em que todos os outros participantes, incluindo o diretor financeiro, eram imagens falsas geradas por IA. Foram feitas 15 transferências, que somaram cerca de US$ 25,6 milhões (aproximadamente R$ 127 milhões na época). O caso foi noticiado em fevereiro de 2024.

O que os números no Brasil dizem

Os dados que encontramos vêm de reportagens que citam órgãos e empresas de antifraude, e variam conforme a metodologia. Use como indicação de tendência, e não como medida exata.

  • Reportagem do InvestNews de 3 de maio de 2026, citando dados da Polícia Federal, aponta alta de 830% no uso de vídeos e áudios falsos gerados por IA em fraudes entre 2024 e 2025.
  • A Serasa Experian registrou 6,9 milhões de tentativas de fraude no primeiro semestre de 2025, uma a cada 2,3 segundos, segundo a mesma cobertura. Esse número cobre fraudes em geral, e não só as de voz clonada.

Protocolo de 5 passos para a sua empresa

A defesa mais eficaz é um processo que ninguém precisa decidir na hora, sob pressão.

  1. Regra de ouro. Nenhuma transferência fora do fluxo normal é feita por pedido de voz, mensagem ou vídeo, nem de diretor, nem de dono.
  2. Confirmação por outro canal. Quem recebe o pedido desliga e liga de volta para o número que já está cadastrado, nunca para o que ligou. O pedido por escrito vai para o e-mail corporativo, com resposta pelo endereço que já conhecia.
  3. Dupla aprovação. Pagamentos acima de um valor combinado exigem duas pessoas, e uma delas não pode ser quem recebeu o pedido.
  4. Palavra-código. Defina entre diretores e financeiro uma palavra ou pergunta que só quem está dentro da empresa sabe, e não a publique em rede social.
  5. Limites e alertas bancários. Configure limite diário de transferência e Pix e alerta para valores altos ou favorecidos novos.

Os sinais de manipulação são os mesmos de qualquer golpe de engenharia social, e vale treinar a equipe para reconhecê-los: urgência, sigilo, pedido fora do fluxo e tentativa de manter a pessoa na linha. A orientação central de segurança para quem desconfia é desligar e validar pelo número oficial.

E se já caiu?

Ligue na hora para o banco e conteste a transação. No Pix, o Mecanismo Especial de Devolução (MED) permite pedir a devolução em até 80 dias, e exige boletim de ocorrência. Ele aumenta as chances de recuperar o dinheiro, mas não garante, porque o valor só volta se ainda houver saldo na conta do golpista. Guarde mensagens, áudios e comprovantes.

Mais uma camada

Treine a equipe com uma simulação por trimestre, avisando antes. Na dúvida, o custo de ligar de volta é de um minuto, e o de pagar errado pode ser o caixa do mês.

Se a sua empresa quer montar esse protocolo, e uma política de uso de IA e de segurança para a equipe, a Consultoria da IAUAI ajuda em conversa online. IA aplicada ao que você precisa.

Marcar uma conversa de 45 minutos

Para saber o que mais a IA já faz na rotina de uma pequena empresa, veja 7 tarefas para começar esta semana.

Fontes

Consultadas em 9 de outubro de 2026. Os sites do Jornal da Band e do Itaú, citados na pesquisa de base, não abriram para a nossa consulta, e por isso não são usados nos números acima.