Deepfake do "CEO" na linha: como blindar sua empresa contra fraudes de voz e vídeo em 2026

A ligação que parecia legítima e custou milhões

Imagine a cena que já se repetiu em várias empresas ao redor do mundo. Um funcionário do setor financeiro recebe uma videochamada. Do outro lado está o diretor financeiro, rosto conhecido, voz familiar, gestos naturais. Ele explica que há uma aquisição confidencial em andamento e que uma transferência precisa ser feita com urgência. Para dar credibilidade, outros executivos aparecem na chamada, todos rostos reconhecíveis da liderança. O funcionário faz o que qualquer pessoa treinada para obedecer a hierarquia faria: executa a ordem. Só que nenhuma daquelas pessoas estava, de fato, na chamada. Eram avatares gerados por inteligência artificial.

Esse não é um roteiro de ficção. Um caso notório envolvendo uma multinacional em Hong Kong resultou em uma transferência fraudulenta na casa das dezenas de milhões de dólares, tudo orquestrado com deepfakes de vídeo em uma reunião aparentemente rotineira. Antes disso, já havia relatos de clonagem de voz usada para imitar o CEO de uma empresa de energia e autorizar transferências por telefone. O padrão é sempre o mesmo: a tecnologia falsifica a identidade de quem manda, e a vítima confia na autoridade que vê ou ouve.

Depois de anos trabalhando com governança e riscos em organizações brasileiras, posso afirmar que subestimamos esse vetor. Achamos que é problema de empresa gringa, de gente grande demais para nossa realidade. É um erro perigoso. A fraude por engenharia social sempre existiu no Brasil, e agora ela ganhou um reforço tecnológico que derruba as defesas nas quais mais confiávamos.

Por que a IA mudou o jogo da engenharia social

A engenharia social nunca dependeu de invadir sistemas. Ela ataca o elo mais confiante da corrente, que é a pessoa. O golpista clássico ligava se passando por alguém, mandava um e-mail imitando um fornecedor, criava senso de urgência e explorava a hierarquia. Funcionava, mas tinha limites. A voz do impostor não era a voz do chefe. O sotaque entregava. O jeito de escrever destoava. Havia atrito suficiente para que uma pessoa atenta desconfiasse.

A inteligência artificial generativa eliminou boa parte desse atrito. Hoje, com poucos minutos de áudio público, que qualquer executivo com presença em podcasts, palestras ou vídeos institucionais fornece involuntariamente, é possível clonar uma voz com naturalidade assustadora. O mesmo vale para o rosto. Vídeos de eventos, entrevistas e redes sociais alimentam modelos que reconstroem a imagem de uma pessoa em movimento, respondendo em tempo real numa videochamada.

O que vejo com frequência é que a liderança brasileira ainda trata isso como curiosidade tecnológica, algo distante da rotina do negócio. Enquanto isso, o custo de produzir um deepfake convincente despencou e a qualidade subiu de forma expressiva. O que antes exigia um estúdio e semanas de trabalho hoje roda em ferramentas acessíveis. A barreira de entrada para o fraudador praticamente desapareceu, e isso muda completamente o cálculo de risco de qualquer empresa que movimenta dinheiro por autorização remota.

O ponto central é que a autoridade percebida virou a superfície de ataque. Não é mais preciso quebrar uma senha. Basta parecer o chefe. E parecer o chefe, hoje, é tecnicamente trivial.

O treinamento tradicional não cobre esse vetor

Durante anos, a base do treinamento de segurança foi ensinar as pessoas a olhar o remetente. Confira o endereço de e-mail. Passe o mouse sobre o link antes de clicar. Desconfie de erros de português. Verifique se o domínio está correto. Esse conjunto de reflexos ajudou a reduzir o phishing mais grosseiro e ainda tem valor. O problema é que ele foi desenhado para um mundo em que a fraude chegava por texto e por sinais visuais que podiam ser inspecionados.

Deepfake de voz e vídeo não deixa esse tipo de rastro. Não há endereço de e-mail suspeito quando o telefone toca e a voz é idêntica à do diretor. Não há link para passar o mouse quando o rosto do CEO aparece na tela pedindo uma ação urgente. Toda a lógica do treinamento tradicional pressupõe que a vítima consegue examinar o canal e encontrar a inconsistência. No ataque com IA, o canal parece perfeito justamente porque a inconsistência foi apagada pela tecnologia.

Há um segundo problema, mais sutil e mais grave. O treinamento tradicional coloca a responsabilidade de detecção sobre o julgamento individual do funcionário. Esperamos que a pessoa perceba algo estranho e reaja. Só que estamos pedindo a um ser humano que distinga, sob pressão de tempo e diante de uma figura de autoridade, um vídeo real de um vídeo sintético de altíssima qualidade. Isso é uma tarefa que os próprios especialistas erram. Cobrar essa acuidade de um analista financeiro no meio de um dia corrido é transferir para o indivíduo um risco que a organização deveria estar controlando por processo.

Não estou dizendo que conscientização é inútil. Ela continua sendo a primeira camada. O erro é achar que ela basta. Consciência sem processo é só ansiedade organizada. As pessoas ficam desconfiadas de tudo, produtividade cai, e ainda assim a fraude passa quando o ataque é bem feito.

Autoridade e urgência: a dupla que derruba controles

Todo golpe de engenharia social bem-sucedido combina dois ingredientes psicológicos que a IA apenas potencializa. O primeiro é a autoridade. Somos treinados, culturalmente e dentro da empresa, a obedecer à hierarquia. Quando o CEO pede algo, a pressão interna para cumprir é enorme, e questionar parece insubordinação. O fraudador sabe disso e escolhe deliberadamente se passar por quem tem poder de mando.

O segundo ingrediente é a urgência. Nenhum golpe de transferência dá tempo para pensar. É sempre agora, é confidencial, é uma janela que fecha em minutos, é uma oportunidade que se perde. A urgência serve exatamente para desativar o pensamento crítico e o processo de verificação. Quando você não tem tempo de checar, você confia no que vê e ouve. E o que você vê e ouve, com deepfake, é falso.

No contexto brasileiro, essa combinação é ainda mais eficaz por uma questão cultural. Nossas organizações tendem a ter hierarquias marcadas e uma relação de deferência com a chefia. Questionar uma ordem do presidente, pedir que ele confirme por outro canal, exigir uma segunda autorização, tudo isso soa, para muita gente, como falta de confiança ou como excesso de burocracia. O fraudador explora justamente essa hesitação cultural em impor atrito a quem está acima na estrutura.

É por isso que a defesa não pode depender da coragem individual de contrariar o chefe. Ela precisa ser um processo obrigatório, impessoal e igual para todos, no qual verificar não é ofensa, é regra. Quando a verificação está no fluxo, ninguém precisa ter a coragem de desconfiar do presidente. A pessoa só cumpre o procedimento, e o procedimento protege a todos.

A defesa é processo, não vigilância

Aqui está a virada de chave que defendo em toda organização com a qual trabalho. Se a fraude com IA elimina os sinais que o olho humano detectava, a defesa precisa parar de depender do olho humano. Ela precisa migrar para o processo, para regras que independem de quem está na chamada parecer ou não parecer autêntico. O controle deixa de ser "consigo perceber que é falso?" e passa a ser "existe um procedimento que eu sou obrigado a seguir antes de liberar qualquer valor?".

A lógica é a mesma que aplicamos em outras áreas de controle interno. Não confiamos que o tesoureiro nunca vai errar ou desviar. Criamos segregação de funções, alçadas, aprovações múltiplas. Não é desconfiança pessoal, é arquitetura de risco. A defesa contra deepfake segue o mesmo princípio. Não importa quão convincente seja o vídeo ou a voz. Se o processo exige verificação por canal independente antes de mover dinheiro, o ataque morre no procedimento, não na percepção do funcionário.

Isso muda também o foco do investimento. Em vez de gastar toda a energia tentando comprar ferramentas de detecção de deepfake, que sempre correm atrás de uma tecnologia que evolui mais rápido, a organização investe em desenhar fluxos à prova de falha. A detecção tecnológica ajuda, mas é uma corrida armamentista que você não vence sozinho. O processo bem desenhado, por outro lado, funciona independentemente da qualidade do deepfake, porque ele não tenta identificar a falsificação, ele apenas exige uma confirmação que o fraudador não consegue produzir.

O que eu digo aos gestores é direto: pare de treinar seu time para ser perito forense em vídeo. Comece a construir um processo em que ninguém precisa ser perito para estar protegido.

Código-verbal: a senha que a IA não consegue clonar

Uma das defesas mais elegantes e baratas contra clonagem de voz é o código-verbal combinado previamente. A ideia é simples e poderosa. A liderança e as pessoas com poder de autorizar transações combinam, de forma reservada e fora de qualquer canal público, uma palavra ou frase de verificação. Quando uma solicitação sensível chega por voz ou vídeo, quem recebe pede o código. Se a pessoa do outro lado não souber, a solicitação é falsa, por mais convincente que pareça.

O poder desse mecanismo está no que a IA não tem acesso. Um modelo pode clonar a voz do CEO a partir de áudios públicos, mas não tem como saber uma palavra combinada que nunca foi dita em público, que não está em nenhum e-mail, que existe apenas na memória das pessoas autorizadas. É um segredo compartilhado, e segredo compartilhado é justamente o que o deepfake não consegue falsificar. A imitação reproduz o que existe no mundo. O código-verbal é algo que não existe no mundo acessível ao fraudador.

Para funcionar, o código precisa de disciplina. Ele não pode ser escrito em documento acessível, não pode ser trivial, e deve ser trocado periodicamente, especialmente se houver suspeita de vazamento ou saída de pessoas com acesso. Também precisa de uma regra cultural clara: pedir o código nunca é ofensa. Se o próprio presidente for questionado e não souber o código, a resposta correta do funcionário é interromper e verificar, não constranger-se. A liderança precisa dar o exemplo, elogiando quem pede a verificação em vez de tratar como implicância.

Percebo resistência inicial a essa ideia, geralmente vinda da própria alta gestão, que acha o mecanismo teatral. Mas basta apresentar um caso real de deepfake para a ficha cair. É um controle de custo praticamente zero que neutraliza toda uma categoria de ata

Perguntas frequentes

O que é deepfake e como afeta a segurança corporativa?
Deepfake é a manipulação de áudio e vídeo usando inteligência artificial para criar conteúdo falso que imita pessoas reais com alta precisão. Na segurança corporativa, criminosos usam deepfakes de executivos para solicitar transferências financeiras, autorizar operações ou comprometer dados sensíveis, causando prejuízos que podem chegar a milhões de reais.

Quais são os maiores riscos de deepfake para empresas em 2026?
Os principais riscos incluem fraudes financeiras sofisticadas, perda de confiança com clientes e parceiros, danos à reputação da marca e exposição de informações confidenciais. Criminosos estão cada vez mais direcionados a executivos de alto escalão, tornando o risco proporcional ao tamanho e visibilidade da empresa.

Como identificar um deepfake de vídeo ou áudio?
Sinais comuns incluem movimentos faciais desconexos, piscar de olhos irregular, qualidade de áudio artificial ou reverberação estranha, e inconsistências na iluminação. Recomenda-se implementar protocolos de verificação dupla para solicitações de operações financeiras, independentemente do canal de comunicação.

Qual é o protocolo de segurança recomendado contra fraudes com deepfake?
Estabeleça um processo de confirmação obrigatória por canal diferente antes de executar operações financeiras sensíveis, como ligação direta ou encontro presencial. Implemente autenticação multifator, ofereça treinamento contínuo para identificar tentativas de engenharia social e mantenha equipes de TI e financeira alinhadas.

Com que frequência ocorrem fraudes de deepfake nas empresas brasileiras?
Relatórios internacionais mostram crescimento exponencial de incidentes, com empresas brasileiras cada vez mais alvo de criminosos sofisticados. Embora estatísticas precisas sejam limitadas, estimativas indicam que grandes corporações enfrentam pelo menos uma tentativa por trimestre, com taxa de sucesso preocupante quando não há protocolos de validação.

Quanto custa implementar defesas contra deepfake na empresa?
O investimento varia conforme o tamanho da organização e tecnologia adotada, começando em soluções básicas de treinamento por alguns milhares de reais até plataformas avançadas de detecção que podem custar dezenas de milhares mensalmente. Contudo, o custo de uma fraude bem-sucedida é exponencialmente superior, justificando o investimento preventivo.

Qual tecnologia é mais eficaz para detectar deepfakes?
Soluções baseadas em inteligência artificial que analisam artefatos digitais microscópicos em vídeo e áudio apresentam eficácia crescente, alcançando 85 a 95% de acurácia em casos bem definidos. Contudo, a melhor defesa continua sendo a combinação de tecnologia com protocolos humanos robustos e cultura de segurança forte.

Como treinar colaboradores para reconhecer fraudes com deepfake?
Implemente campanhas regulares de conscientização com exemplos práticos de deepfakes, conduzindo simulações de ataques para medir resposta do time. Foque em treinar setores financeiro, executivo e administrativo com prioridade, e estabeleça canais seguros para reportar atividades suspeitas sem punições.

Quais indicadores de risco devo monitorar para prevenir deepfakes?
Monitore solicitações fora do protocolo normal, mudanças de conta bancária de fornecedores conhecidos, comunicações por canais incomuns de executivos e padrões de transferência anormais. Implemente alertas automáticos para operações financeiras acima de determinado valor e revise logs de comunicação de líderes regularmente.

Qual é meu dever como gestor na proteção contra deepfakes?
Como líder, você deve se comprometer com a conscientização contínua, modelar comportamentos de segurança e garantir recursos adequados para defesa. Trabalhe com TI e compliance para estabelecer políticas claras, participe de treinamentos e comunique a importância da segurança em relação aos negócios.

A GovSimplix reconhece que cultura e conscientização são dimensões de governança, não apenas treinamento. O modelo de maturidade da plataforma avalia a dimensão humana da governança, conectando programas de conscientização aos indicadores de risco comportamental e à evolução da cultura organizacional ao longo do tempo.

Sobre o autor

Julio César
Fundador e Arquiteto das Soluções, GovSimplix

Julio César é bacharel em Ciências da Computação pela USTJ e graduado em Análise e Desenvolvimento de Sistemas. É especialista pós-graduado em Cibersegurança e Governança de Dados pela PUC Minas e pós-graduado em Gestão Estratégica de Negócios pela Universidade Presbiteriana Mackenzie.

Possui certificação internacional de Lead Auditor para as normas ISO 27001 (Segurança da Informação), ISO 27701 (Privacidade da Informação) e ISO 42001 (Gestão de Inteligência Artificial), além da certificação Lean Six Sigma Black Belt, voltada para melhoria de processos e redução de variabilidade operacional.

Na GovSimplix, é o responsável pela concepção e evolução da arquitetura metodológica que estrutura os 11 domínios de governança empresarial da plataforma. Combina formação técnica, experiência em auditoria de sistemas de gestão e visão executiva para traduzir a complexidade da governança em estrutura operável para organizações de qualquer porte e setor.