Há um número no novo Relatório de Crime na Internet do FBI (IC3) que devia parar qualquer pessoa: 893 milhões de dólares (quase mil milhões) foi quanto os americanos perderam, só em 2025, em burlas potenciadas por inteligência artificial. São 22 364 queixas formais. E, como o próprio FBI admite, isto é a ponta do icebergue: conta apenas o que foi denunciado.
O que mais importa neste número não é o valor. É o que ele representa: o colapso da voz e da cara como prova de identidade.
Durante décadas, reconhecer a voz de um filho ao telefone, ou ver a cara de um chefe numa videochamada, funcionava, na prática, como autenticação suficiente. Hoje, com alguns segundos de áudio tirados de um vídeo nas redes sociais, clona-se uma voz com a entoação e a emoção certas, e com um punhado de fotografias gera-se um vídeo. O FBI documenta exatamente isto: clonagem de voz, deepfakes de imagem e vídeo, e guiões escritos por IA a turbinar esquemas tão antigos como as burlas amorosas, as falsas chamadas de sequestro e extorsão, os falsos influenciadores e a personificação de entidades do Estado.
A maior fatia, 632 milhões, veio de fraude de investimento. Mas o dado mais perturbador é outro: cerca de 13 milhões de dólares perdidos em entrevistas de emprego falsas, com deepfakes de vídeo e voz a passar por candidatos ou por recrutadores. A fraude entrou no processo de contratação.
Michael Machtinger, do FBI, resume-o sem rodeios: «As comunicações fraudulentas criadas com IA conseguem parecer muito oficiais e muito legítimas, mesmo às pessoas mais treinadas.» E é esse o ponto: mesmo quem está treinado para as detetar já cai. Isto já não é o e-mail do príncipe nigeriano com erros de português.
E não é um problema americano. Em Portugal, a Polícia Judiciária já investiga esquemas de CEO fraud, e as burlas «olá pai, olá mãe» começam a aparecer com voz clonada. A OCDE coloca a fraude financeira digital como o principal risco para o consumidor na maioria das jurisdições que analisou. A distância para os Estados Unidos é de calendário, não de natureza.
Convém parar de pensar nestes ataques como tecnologia e passar a pensar neles como engenharia social com um multiplicador. A IA não inventou a burla; industrializou-a. Baixou o custo de cada tentativa para perto de zero e subiu a qualidade da isca para perto do indistinguível. Quando atacar passa a custar quase nada, o volume explode, e é isso que estes números mostram.
A defesa, por isso, não é tecnológica, mas de processo:
- Código de palavra na família. Uma palavra combinada que só os vossos conhecem. Se a «tua filha» liga aflita a pedir dinheiro e não sabe o código, desliga. Funciona contra a melhor clonagem de voz do mundo.
- Verificação por segundo canal, sempre. Pedido de dinheiro, de transferência ou de credenciais? Desliga e liga tu, para o número que já tinhas, nunca para o contacto de onde veio o pedido.
- Desconfiança da urgência. A pressa é a assinatura da burla. «Tem de ser agora», «não contes a ninguém», cripto ou cartões-presente são bandeiras vermelhas, não detalhes.
- Redução da matéria-prima. Cada vídeo público teu com a tua voz é material de treino para quem te quer imitar. Não tens de te esconder; tens de ter noção.
Numa investigação forense, a prova vale pela cadeia de custódia, não pela aparência. Passou a valer para a vida toda: aquilo que vês e ouves deixou de ser prova. A prova é a verificação que fazes a seguir.
Os 893 milhões são o preço de continuarmos a confiar nos olhos e nos ouvidos como se ainda fosse 2015, quando esse tempo já lá vai.
#StaySafe
🙏🖖