Golpe do áudio falso na empresa: o guia com as regras prontas para a equipe

O golpe com deepfake chega na empresa pequena como um áudio no WhatsApp, com a voz do dono, pedindo um PIX urgente para o financeiro. Olho bom não protege. Regra protege.

Pessoa do financeiro segurando o celular com uma mensagem de voz na tela, ao lado de notas e calculadora

Como o golpe chega

A inteligência artificial copia uma voz com poucos segundos de gravação, e vídeo, áudio de reunião e stories servem de amostra. O golpista manda um áudio com a voz de alguém que a equipe conhece, quase sempre o dono ou um diretor, e junta três ingredientes: pressa, segredo e um pagamento fora do normal.

Ilustração: funcionário do financeiro segurando o celular com uma mensagem de voz do suposto dono

Ouça como soa o golpe

Áudio simulado, gerado com IA a partir de uma voz de banco de vozes. Nomes e valores são inventados.

  • Pressa: "tem que cair antes das onze".
  • Segredo: "não comenta com ninguém ainda".
  • Fora do normal: fornecedor novo e chave mandada depois.
  • Sem ligação: "tô entrando numa reunião, não consigo falar".
Por que levar a sério
+126%golpes com deepfake no Brasil em um ano
US$ 25 mitransferidos numa única videochamada falsa em Hong Kong
80 diasprazo para pedir a devolução de um Pix pelo MED

Fontes no fim do texto.

Nenhuma das proteções abaixo depende de perceber que a voz é falsa. Elas funcionam mesmo quando a imitação é perfeita.

Como o golpista monta o golpe

Do primeiro áudio ao dinheiro sumir
  1. Junta amostras da vozVídeos, stories e áudios encaminhados. Poucos segundos bastam.
  2. Descobre quem pagaSite e redes mostram quem cuida do financeiro.
  3. Escolhe a horaDono viajando, sexta à tarde, fim de mês.
  4. Manda o pedidoÁudio com pressa e segredo, para uma conta nova.
  5. Some com o dinheiroEm minutos, o valor passa por várias contas.

As 5 versões que chegam na pequena empresa

Todas caem diante de uma regra escrita:

GolpeComo chegaA regra que trava
Áudio do donoPix urgente para um fornecedor novoLigar no número salvo e ter duas aprovações
Fornecedor que "mudou de conta"E-mail ou mensagem com dados bancários novos, às vezes com boleto refeitoTroca de conta só confirmada por ligação no contato antigo, com 48 h de espera
Cliente que "pagou por engano"Manda um comprovante e pede a devolução para outra chaveDevolver só pelo botão de devolução do Pix, no app do banco, nunca com um Pix novo
Falso gerente do bancoLigação com voz de central pedindo código ou "transferência de segurança"Desligar e ligar no número oficial do banco
Videochamada com a diretoriaReunião de vídeo em que todos os rostos são falsosNenhuma ordem de pagamento sai de reunião: vale a mesma regra escrita

Teste: sua empresa está exposta?

Marque o que acontece na sua empresa hoje:

Marque o que acontece aí.

1. A mensagem pronta para o grupo da equipe

Preencha os espaços, copie e mande hoje no grupo de quem mexe com pagamento:

Pessoal, a partir de hoje vale esta regra para qualquer pagamento:

1. Pedido de pagamento por áudio, mensagem ou e-mail só vale depois de confirmado por ligação, no número que já está salvo na empresa. Nunca no número que mandou o pedido.
2. Na ligação, quem pediu fala a nossa palavra-chave: ________.
3. Pagamento acima de R$ ________ só sai com duas aprovações: ________ e ________.
4. Nenhum pagamento urgente pula essas regras. Nem se for eu pedindo.

Se alguém pressionar para pular uma etapa, é sinal de golpe. Pare e avise.

2. A regra de pagamento, por faixa de valor

Preencha as faixas com quem decide:

PagamentoQuem aprovaComo confirmar
Até R$ ____ (rotina)1 pessoaFornecedor e conta são os de sempre
De R$ ____ a R$ ____2 pessoasLigação no número salvo
Acima de R$ ____, conta nova ou "urgente"2 pessoas + o donoLigação e 24 h de espera

Quem pede não aprova. A palavra-chave fica fora do WhatsApp e muda a cada três meses.

3. Deixe o banco segurar a regra

Regra que depende de memória falha num dia corrido. Muitas contas de empresa permitem mais de um usuário com alçada de aprovação e limite de Pix por valor e horário. Procure no app ou com o gerente por dupla aprovação e limite de Pix: acima da faixa, o pagamento não sai sem a segunda pessoa.

4. Treine a equipe em 5 minutos

  1. Numa reunião rápida, toque o áudio do começo desta página.
  2. Pergunte a cada pessoa: "o que você faria agora?".
  3. Mostre os 4 sinais e a regra da empresa.
  4. Repita a cada três meses, com outra versão da tabela acima.

5. As quatro dicas para não cair

Antes de pagar ou repassar
  1. Olhe a boca e as mãosEm vídeo, a IA ainda erra a sincronia da boca e os detalhes das mãos.
  2. Voz conhecida não é provaÁudio é o mais fácil de falsificar. Reconhecer a voz não confirma nada.
  3. Confirme por outro caminhoPediu dinheiro ou pediu para repassar? Ligue no número que você já tem.
  4. Duas pessoas aprovamAcima do valor-limite, o pagamento só sai com duas aprovações.
Boca fora da fala
Mão com dedo a mais
Voz que parece real

6. Se alguém já caiu: a primeira hora

  1. Ligue no banco na hora e peça a devolução pelo MED, o Mecanismo Especial de Devolução do Pix. O prazo para pedir é de até 80 dias, mas a chance de recuperar cai a cada minuto, porque a devolução depende de ainda haver dinheiro na conta de quem recebeu.
  2. Guarde as provas: o áudio, os prints da conversa, o comprovante do Pix e o número que mandou o pedido.
  3. Registre o boletim de ocorrência. A delegacia eletrônica do seu estado aceita o registro pela internet.
  4. Avise a equipe e os contatos próximos. Quem tem a voz copiada costuma ser usado de novo, com outras pessoas.

Para não perder tempo ao telefone, leve a mensagem pronta:

Olá. Fui vítima de golpe e preciso abrir o MED (Mecanismo Especial de Devolução) do Pix.

• Valor: R$ ________
• Data e hora: ___/___ às ___:___
• Chave ou conta de destino: ________________ (banco: ________)
• Como aconteceu: áudio falso com a voz de ________ pedindo pagamento urgente
• Boletim de ocorrência: nº ________

Peço também o bloqueio cautelar dos valores na conta de destino.

Regra escrita é processo

O golpe do áudio falso funciona quando a decisão de pagar depende de uma pessoa acreditar no que ouviu. Com a regra escrita, a decisão passa a depender de um processo, e o processo não se assusta com pressa.

O passo seguinte é tirar a regra do papel: o pedido entra por um formulário, as duas aprovações ficam registradas e a troca de conta de fornecedor dispara um alerta. O fluxo não deixa pular etapa.

Fontes

Leia também