Deepfakes e golpes com IA: como se proteger em 2026

Resumo: Os golpes com inteligência artificial deixaram de ser ficção. Em 2026, fraudes com deepfakes de voz e vídeo já causam prejuízos bilionários no mundo, e a maioria das organizações ainda não tem defesa. A boa notícia: dá para reduzir muito o risco com hábitos simples. Este guia explica o cenário e o que fazer — para pessoas e empresas.

O tamanho do problema

As perdas globais com fraudes por deepfake somaram cerca de US$ 2,19 bilhões entre janeiro de 2019 e março de 2026 — e só em 2025 foram US$ 1,65 bilhão. O golpe mais caro usa deepfakes de celebridades e autoridades para endossar “investimentos” falsos, responsável por 52% das perdas. As tentativas de fraude cresceram mais de 2.000% em três anos, e os golpes com deepfake aumentaram 40% só no último ano.

Por que isso explodiu

Clonar uma voz hoje exige poucos segundos de áudio — e há áudio de sobra em redes sociais e mensagens. Some-se a isso a facilidade de gerar vídeos convincentes e o alcance do WhatsApp e você tem o cenário perfeito para o “golpe do parente” e o “golpe do CEO”, em que alguém imita a voz de um familiar ou de um chefe pedindo dinheiro com urgência.

O ponto cego das empresas

O dado mais preocupante é organizacional: 63% das organizações não investiram nenhum centavo em defesa contra deepfakes e 80% não têm protocolo para responder a um ataque. No Brasil, onde o golpe por mensagem já é endêmico, isso é um convite à fraude — especialmente em setores que autorizam pagamentos por telefone ou áudio.

Como se proteger (pessoas)

• Crie uma “senha de família”. Uma palavra secreta combinada entre parentes. Se alguém ligar pedindo dinheiro com urgência, peça a senha.
• Desconfie da urgência. Golpes vivem de pressa e emoção. Desligue e ligue de volta no número que você já conhece.
• Confirme por outro canal. Recebeu áudio do “chefe”? Confirme por outro meio antes de agir.
• Reduza sua exposição. Quanto menos áudio e vídeo seu públicos, menos material para clonagem.

Como se proteger (empresas)

• Regra de ouro: nenhum pagamento ou troca de dados sensíveis é autorizado só por voz ou vídeo. Sempre exija confirmação em sistema com dupla checagem.
• Treine a equipe para reconhecer o golpe do CEO e simule ataques.
• Adote verificação de identidade com detecção de “vivacidade” (liveness) em processos críticos.
• Tenha um protocolo de resposta escrito: quem aciona, como bloqueia, como comunica.

Cenário: o que vem por aí

O indicativo de futuro é uma corrida entre falsificação e detecção. A detecção automática ajuda, mas não será perfeita — por isso o processo (confirmar por outro canal, exigir dupla checagem) continua sendo a defesa mais confiável. Regulações como o PL 2338 no Brasil tendem a exigir rotulagem de conteúdo sintético, o que ajuda, mas não substitui o cuidado individual.

Conclusão prática

Você não precisa de tecnologia cara para se proteger hoje: precisa de regras simples e disciplina. Senha de família, desconfiar da urgência e confirmar por outro canal já barram a maioria dos golpes.

Fonte internacional de referência (sorteada pelo mecanismo editorial): Ars Technica – AI, com dados de relatórios de fraude de 2026 (Entrust, Sumsub e outros) e recomendações do FBI.