A voz é do chefe, mas o golpe é de IA: confie no contexto, não no ouvido

Segundo o Tecmundo, a atenção ao contexto dos contatos nunca foi tão importante para evitar golpes online. A frase parece simples, mas carrega uma mudança profunda: durante anos, o conselho padrão era desconfiar do que parecia estranho. Hoje, o golpe chega bem escrito, com a voz de alguém que você conhece e, às vezes, até com o rosto dele.

Vale lembrar como era antes. O e-mail fraudulento vinha com erro de português, logotipo borrado e um pedido absurdo. Qualquer funcionário atento percebia. A inteligência artificial tirou essas pistas do caminho. Texto impecável, áudio clonado a partir de poucos segundos de gravação e vídeo manipulado agora estão ao alcance de qualquer golpista com internet e má intenção.

Quando a voz do chefe não é do chefe

O cenário que mais preocupa quem cuida de empresas é o da falsa identidade corporativa. Imagine o financeiro recebendo uma mensagem de áudio do diretor, com a mesma entonação de sempre, pedindo uma transferência urgente para um fornecedor novo. A pressa é o ingrediente principal. O golpista não quer que você pense, quer que você obedeça.

Na prática, os golpes com IA costumam aparecer assim:

• Áudios clonados de familiares ou executivos pedindo dinheiro ou dados.
• Videochamadas com rostos manipulados para validar uma falsa identidade.
• Mensagens personalizadas, montadas com informações públicas de redes sociais.
• E-mails de phishing sem erros, com tom idêntico ao de parceiros reais.

O ponto central é que a tecnologia não inventou o golpe, ela apenas o tornou mais convincente e mais barato de escalar. A engenharia social continua sendo o motor. A IA é o turbo.

O contexto é a sua melhor defesa

Aqui está o que o Tecmundo destaca e que eu considero a parte mais valiosa: olhar para o contexto. Não adianta tentar descobrir se a voz é real, porque isso está ficando quase impossível a ouvido nu. Pergunte-se outra coisa. Esse contato costuma me pedir isso por esse canal? Faz sentido o horário? Por que a urgência?

Uma mudança de comportamento, mesmo vindo de um número ou perfil conhecido, é o sinal mais confiável que temos. E isso vale para o dono da empresa e para o estagiário.

O que uma empresa pequena ou média pode fazer

Costumo ouvir de gestores que segurança é coisa de grande corporação. Não é. Empresas menores são alvos preferenciais justamente porque têm menos camadas de verificação. A boa notícia é que muita coisa se resolve com processos otimizados, sem investimento pesado em ferramentas.

• Dupla verificação: qualquer pedido financeiro fora do padrão deve ser confirmado por outro canal, como uma ligação para um número já cadastrado.
• Palavra de segurança: combine com equipe e família um código para situações de emergência.
• Autenticação em duas etapas: ative em e-mail, banco e sistemas internos.
• Menos exposição: revise o que a empresa e seus líderes publicam, pois áudios e vídeos públicos alimentam clonagens.
• Treinamento recorrente: simule situações reais, em vez de apenas enviar um manual que ninguém lê.

Cada uma dessas medidas ajuda na redução de custo de forma indireta. Uma única transferência fraudulenta pode custar mais do que anos de prevenção bem feita. Prevenir é resolver problemas antes que eles tenham nome e valor.

Minha opinião: cultura vale mais que ferramenta

Na M3Solutions, vejo com frequência empresas comprando software de proteção e esquecendo de treinar as pessoas que usam o computador todos os dias. Ferramenta ajuda, mas o elo mais atacado continua sendo humano. Um ambiente em que o funcionário se sente à vontade para dizer "vou confirmar antes" vale mais do que qualquer filtro sofisticado.

Isso exige que a liderança dê o exemplo. Se o diretor cobra resposta imediata a qualquer pedido, ele mesmo cria o terreno ideal para o golpe. Permitir a checagem, sem constrangimento, é uma decisão de gestão.

A IA vai continuar evoluindo, e os golpes também. Sua empresa tem hoje um procedimento claro para confirmar pedidos urgentes, ou ainda depende da boa vontade e da intuição de cada um?