Deepfake e voz clonada em golpes contra empresas

Deepfake é áudio ou vídeo gerado para imitar uma pessoa real. Em golpes contra empresas, aparece como a voz clonada de um executivo pedindo transferência ou como uma videochamada inteira com participantes falsos. Voz e rosto deixam de provar quem fala; a defesa é um procedimento de confirmação fora da chamada, combinado antes.

Ler o guia: Engenharia social: como o golpe chega pelas pessoas

4 matérias

Microfone de estúdio ao lado de um monitor com uma forma humana abstrata, sem rosto reconhecívelPrevisão

41%dos CISOs, em chamada de áudio

Deepfake

Voz e rosto já não provam quem fala.

Pesquisa da Gartner com 297 líderes de segurança: 41% relataram ao menos um incidente de engenharia social com deepfake em chamada de áudio nos 12 meses anteriores. Em vídeo, 36%.

GartnerPesquisa global · 3 min de leitura

Cadeira vazia diante de um monitor com uma silhueta abstrata, sem rosto identificávelPrevisão

2026executivos e suporte de TI

Deepfake

A próxima ligação pode ser uma voz que não existe.

A previsão de cibersegurança do Google Cloud para 2026 descreve vishing com clonagem de voz para imitar executivos ou a equipe de TI com realismo difícil de distinguir.

Google CloudPrevisão Google Cloud · 3 min de leitura

Microfone de estúdio sobre fundo carvão com luz de contorno alaranjadaClonagem de voz

€ 1 mipagos por um empresário

Deepfake

Clonaram a voz do ministro e pediram € 1 milhão.

As ligações apareciam como originadas de gabinetes do governo em Roma. Pelo menos um empresário transferiu o dinheiro antes que alguém desconfiasse da voz.

EuronewsItália · 3 min de leitura

Notebook no escuro com uma grade de silhuetas desfocadas numa videochamadaVideochamada falsa

HK$ 200 miem 15 transferências

Deepfake

Na Arup, a chamada inteira era falsa.

A Arup confirmou que vozes e imagens falsas foram usadas em Hong Kong. A polícia descreveu 15 transferências. Os sistemas internos da empresa não foram comprometidos.

The GuardianHong Kong · 3 min de leitura

Teste o procedimento antes que alguém teste por você.

Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.