Chamada de um familiar em apuros com voz clonada por IA: como verificar

O telefone toca e do outro lado está a voz do teu filho, da tua neta ou do teu companheiro. Chora, fala depressa: teve um acidente, foi detido, foi assaltado no estrangeiro. Precisa de dinheiro agora e pede-te que não contes a ninguém. A voz é idêntica e, mesmo assim, pode não ser a dele. Hoje existem ferramentas de inteligência artificial capazes de imitar uma voz a partir de poucos segundos de áudio, e os burlões usam-nas para renovar um golpe antigo: o do familiar em apuros. A boa notícia é que há uma defesa simples: desliga e confirma por um canal que controles tu.

Como funciona o golpe da voz clonada?

O guião costuma seguir estes passos:

1. Obtêm uma amostra de voz. Basta um vídeo publicado nas redes sociais, uma mensagem de voz reencaminhada ou até uma chamada anterior em que alguém atendeu "Sim? Quem fala?" e continuou a falar uns segundos.
2. Reúnem contexto. Nomes, parentescos, onde a pessoa estuda ou trabalha, se está de viagem. Muito disto é público em perfis abertos.
3. Ligam com uma emergência. A voz clonada diz umas poucas frases carregadas de emoção ("mãe, tive um acidente", "avô, estou metido num sarilho") e passa logo o telefone a um suposto polícia, advogado, médico ou à "outra parte" do acidente, que é quem negoceia o dinheiro.
4. Pedem um pagamento rápido e difícil de recuperar. Transferência imediata, aplicação de pagamentos móveis (em Espanha, Bizum), criptomoedas, cartões-presente ou até um estafeta que passa em tua casa a recolher dinheiro vivo.

As frases clonadas costumam ser curtas e a conversa é mantida breve de propósito: quanto mais falas com a voz, mais fácil é notar algo estranho. Por isso quem carrega a conversa é quase sempre o "intermediário". Às vezes nem há IA: basta um áudio com ruído e choro para o teu cérebro preencher o resto. O efeito é o mesmo.

Que sinais denunciam o golpe?

• Urgência extrema: é preciso pagar "agora mesmo" ou vai acontecer algo terrível.
• Segredo: "não digas nada ao pai", "não ligues a ninguém, que ainda é pior".
• Um número desconhecido ou anónimo, ou até o do teu familiar falsificado: o número que aparece no ecrã pode ser forjado.
• Um intermediário que toma conta da conversa assim que a voz cumpriu o seu papel.
• Meios de pagamento invulgares: criptomoedas, cartões-presente, um estafeta que recolhe dinheiro ou joias.
• Evasivas perante perguntas pessoais: a voz não responde, a chamada "cai" ou volta o choro.
• Pormenores que não batem certo: o teu familiar não tinha planos de viajar, não conduz ou liga a uma hora estranha.

Nenhum destes sinais o prova sozinho, mas a combinação de urgência + segredo + pagamento invulgar é a assinatura deste golpe, com ou sem IA.

O que faço durante a chamada?

1. Respira e não decidas nada a quente. A pressão é a ferramenta do burlão. Uma emergência real aguenta cinco minutos de verificação.
2. Faz uma pergunta que só o teu familiar saiba responder. De preferência algo que não esteja nas redes: o nome do primeiro animal de estimação, o que jantaram no domingo, uma alcunha de infância.
3. Pede a palavra-passe familiar, se tiverem uma (mais abaixo explicamos como criá-la).
4. Desliga e liga tu para o número do teu familiar que já tens guardado nos contactos. Não uses o número que te deram nem devolvas a chamada para o número de origem. Se não atender, liga ao companheiro, aos colegas de casa, ao trabalho ou a outro familiar.
5. Se disserem que são a polícia, um hospital ou um tribunal, confirma tu: procura o número oficial por tua conta ou, em Espanha, liga para o 112, o 091 (Polícia Nacional) ou o 062 (Guardia Civil); noutros países, para o número de emergência ou a polícia local. Nenhuma autoridade em Espanha te pede para pagar uma fiança por telefone nem envia um estafeta para recolher dinheiro.
6. Não envies dinheiro, códigos nem dados bancários enquanto não tiveres confirmado, por um canal independente, que a emergência é real.

Desligar vai parecer-te cruel se for mesmo o teu filho. Não é: se a emergência for real, em dois minutos terás confirmado e poderás ajudar com segurança.

Como crio uma palavra-passe familiar?

É a medida mais eficaz e não custa nada:

1. Escolham uma palavra ou frase fácil de lembrar e difícil de adivinhar. Nada que apareça nas redes: nem nomes de animais publicados nem datas de aniversário.
2. Partilhem-na pessoalmente, nunca por mensagem nem num grupo de WhatsApp.
3. Combinem a regra: qualquer pedido urgente de dinheiro por telefone, áudio ou vídeo confirma-se com a palavra-passe. Sem palavra, não há pagamento.
4. Incluam quem mais precisa: avós, adolescentes e pessoas que vivem sozinhas costumam ser os alvos preferidos.
5. Se alguma vez for usada ou divulgada, mudem-na.

Convém também reduzir a matéria-prima: perfis privados, menos vídeos públicos com a voz das crianças e cuidado para não prolongar chamadas de desconhecidos que só querem pôr-te a falar.

E se já paguei?

Não te culpes: o golpe foi pensado para enganar qualquer pessoa que goste de alguém. Age depressa:

1. Liga ao teu banco de imediato, para o número oficial que está no cartão ou na aplicação, e pede que tentem travar ou reverter a transferência ou o pagamento. Quanto mais cedo, mais opções.
2. Se entregaste dinheiro ou joias a um estafeta, liga à polícia o quanto antes (em Espanha, 091 ou 062) com a descrição da pessoa e do veículo.
3. Guarda provas: número de origem, hora e duração da chamada, comprovativos de pagamento, qualquer mensagem ou áudio.
4. Apresenta queixa à polícia (em Espanha, Polícia Nacional ou Guardia Civil), com todas as provas. Explica que usaram uma voz que imitava o teu familiar.
5. Pede ajuda: em Espanha, liga para o 017 do INCIBE, a linha gratuita e confidencial de apoio em cibersegurança; o Gabinete de Segurança do Internauta (OSI) do INCIBE também publica alertas sobre este tipo de fraude. Noutros países, contacta a polícia ou a agência nacional de cibersegurança.
6. Avisa a tua família para saberem que o golpe anda a circular e outros parentes não caírem.

Contamos mais sobre as vias de recuperação em como recuperar o dinheiro de uma burla telefónica.

Perguntas frequentes

A IA consegue mesmo copiar uma voz com tão pouco áudio? Sim. As ferramentas atuais conseguem produzir uma imitação convincente a partir de amostras curtas, sobretudo em frases breves e emotivas ao telefone, onde a qualidade da chamada disfarça as imperfeições. Não precisa de ser perfeita: basta soar credível durante uns segundos de pânico.

A chamada vinha do número do meu filho; então era ele? Não necessariamente. O número que aparece no ecrã pode ser falsificado. Por isso a regra é desligar e ligar tu para o número guardado nos contactos.

Também pode acontecer no WhatsApp, com mensagens de voz ou videochamadas? Sim. As mensagens de voz clonadas e os vídeos manipulados seguem a mesma lógica. O protocolo não muda: pergunta de controlo, palavra-passe e verificação por outro canal.

E se for mesmo uma emergência? Então a verificação demora dois minutos e não perdes nada. Os hospitais e a polícia não exigem pagamentos imediatos por telefone para ajudar ninguém.

Em resumo

Uma voz conhecida já não serve como prova de identidade. Perante a chamada de um familiar em apuros a pedir dinheiro: não decidas a quente, faz uma pergunta de controlo, pede a palavra-passe, desliga e liga tu para o número que já tens. Se já pagaste, liga ao banco, apresenta queixa e pede ajuda (em Espanha, o 017). E se receberes uma chamada destas, denuncia-a no diretório de números spam da NoCall: o teu aviso pode ajudar outra família a desligar a tempo.