EUA acusam tres pessoas de roubar $129 milhoes com clones de IA das vozes e dos rostos de altos executivos

Imagine um dia de trabalho comum para um contador. Em um aplicativo de mensagens ou em uma videochamada, aparece um diretor que ele conhece pelo rosto e pela voz. Ao lado esta o advogado da empresa. Eles dizem que a operacao e urgente e confidencial e pedem que o contador faca uma transferencia. Tudo parece e soa legitimo. Segundo os promotores americanos, foi exatamente esse o roteiro usado pelos tres acusados. O resultado: cerca de $129 milhoes.

O que se sabe sobre o caso

A acusacao formal foi tornada publica na quinta-feira, informou a Procuradoria dos EUA em Manhattan. Os acusados sao Jacob Soall, de 41 anos, Sharon Hazan, de 54, e Guy Shitrit, de 42. Segundo os investigadores, eles usaram IA para copiar as vozes e os rostos de executivos de empresas e advogados, enganando funcionarios que transferiram o dinheiro. Soall foi preso pela policia espanhola.

Uma ressalva importante: por enquanto, trata-se de uma acusacao, nao de uma condenacao. O trecho publicado nao revela exatamente quais ferramentas os supostos criminosos usaram, quantas empresas foram afetadas nem como o dinheiro foi movimentado. Esses detalhes aparecerao nos autos do processo, e ainda e cedo para tirar conclusoes sobre a tecnica utilizada.

Por que isso nao e phishing comum

Um ataque classico de “pagamento urgente” depende de texto: um e-mail falsificado, um endereco desconhecido ou erros de redacao. Ha muito tempo os funcionarios sao treinados para desconfiar dessas tentativas. A voz e o rosto geram outro nivel de confianca. Estamos acostumados a considerar uma videochamada com um superior como uma verificacao de identidade. A clonagem de voz e rosto quebra essa premissa.

O segundo problema e a combinacao de papeis. Quando um “diretor” e um “advogado” participam da conversa, o funcionario pode ter a impressao de que o processo ja foi aprovado e de que sua unica tarefa e executa-lo. A pressao da autoridade e da urgencia pode superar qualquer orientacao de seguranca se a empresa nao tiver um procedimento rigoroso.

A conclusao para o setor e desconfortavel: o canal “vi e ouvi a pessoa pessoalmente” nao pode mais ser considerado prova de autenticidade. Isso vale nao apenas para transferencias bancarias, mas tambem para redefinicoes de acesso, entrega de chaves, aprovacao de operacoes e qualquer acao autorizada apenas com base na palavra de alguem.

O que as equipes devem fazer

As medidas abaixo sao praticas gerais de protecao, nao detalhes deste caso.

• Confirmacao por um segundo canal. Verifique qualquer transferencia ou alteracao de dados bancarios por uma rota independente: ligue de volta usando um numero do diretorio interno, nao o numero de onde veio a solicitacao.
• Regra das duas pessoas. Pagamentos de grande valor devem exigir a aprovacao de duas pessoas, e nenhuma delas deve ceder a pressao para agir “agora mesmo”.
• Palavras-codigo e perguntas de verificacao. Defina antecipadamente metodos de verificacao para altos executivos e equipes financeiras que nao possam ser encontrados em fontes publicas.
• Limites e atrasos. Imponha uma pausa obrigatoria para destinatarios incomuns e valores elevados. A fraude prospera com a pressa, enquanto uma pausa da tempo para perceber a armadilha.
• Treinamento com exemplos reais. Mostre aos funcionarios como soa uma voz clonada. Uma demonstracao desse tipo convence mais do que dez slides.

Produtos de fintech, plataformas de RH e sistemas de videocomunicacao e onboarding devem incorporar esse risco a sua arquitetura. A verificacao de identidade apenas por video ou voz nao pode mais ser considerada confiavel. Sao necessarios sinais adicionais, como o dispositivo, o historico de acoes e a confirmacao no aplicativo.

Limitacoes e conclusao

O texto da fonte e curto, portanto nao sabemos ate que ponto as falsificacoes eram convincentes, se funcionavam em tempo real nem quanto dinheiro foi recuperado. Um unico caso tambem nao permite concluir que toda videochamada seja perigosa. No entanto, o valor de $129 milhoes mostra que os ataques de personificacao com IA ja nao sao apenas uma ameaca de laboratorio, mas uma fonte de prejuizos enormes.

A conclusao pratica e simples: se o seu processo depende da frase “eu reconheci a voz dele”, existe uma vulnerabilidade. Corrija-a com um procedimento antes que outra pessoa a encontre.