A pergunta que mais importa hoje não é “como identificar um áudio falso”. É esta: como confirmar que a pessoa do outro lado é mesmo quem diz ser, antes de transferir? A resposta curta é que não dá para confiar no que você ouve ou vê — a inteligência artificial ficou boa demais para isso. Dá para confiar em um segundo canal que o golpista não controla: desligar e ligar você mesmo para o número que já estava na sua agenda.
O tamanho do problema é medido e crescente. Segundo a 17ª edição do Observatório Febraban, realizada pelo IPESPE e divulgada em julho de 2025, 39% dos brasileiros afirmam já ter sido vítimas de algum golpe ou tentativa de golpe envolvendo a conta bancária — o maior percentual desde o início da série, em 2021. Na pesquisa Radar Febraban, o índice havia saído de 33% em setembro de 2024 para 38% em março de 2025. A curva sobe, e a IA é parte da explicação.
O que a inteligência artificial mudou no golpe
Três coisas, e nenhuma delas é “o golpe ficou mais complexo”. Pelo contrário: ficou mais fácil de produzir.
Escala. Escrever mil mensagens personalizadas custava tempo. Hoje custa um comando. O mesmo golpista que mandava texto genérico para mil pessoas manda mil textos diferentes, cada um citando o nome certo, a cidade certa e o banco certo.
Fim do erro de português. A regra antiga — “mensagem com erro de concordância é golpe” — morreu. Hoje o texto chega impecável, com o tom certo para a situação. O filtro mais usado pelo brasileiro para detectar fraude deixou de funcionar.
Voz e rosto. Poucos segundos de áudio público — um story, um vídeo de aniversário, uma mensagem encaminhada — bastam para gerar uma voz convincente. O mesmo vale para vídeo curto. É isso que transforma o velho “golpe do parente” em algo que engana gente atenta.
Os três formatos que mais aparecem
1. A voz do filho, do neto ou do chefe. Áudio curto, com ruído de fundo, choro ou pressa: “mãe, troquei de número, preciso de um Pix agora”. O ruído não é descuido — ele esconde as imperfeições da voz sintética.
2. O vídeo de alguém conhecido recomendando investimento. Rosto público, fala curta, legenda chamativa, link para uma plataforma que não existe. Costuma circular como anúncio pago em rede social.
3. A falsa central de atendimento, agora sem sotaque de script. Na pesquisa da Febraban, a falsa central aparece entre os golpes mais citados (31%), atrás da clonagem ou troca de cartões (45%) e do golpe do WhatsApp (34%). O Pix falso aparece com 24%.
Por que “reconhecer pela qualidade” parou de funcionar
Até pouco tempo, dava para apostar em detalhes: a voz metálica, a boca dessincronizada, a mão com seis dedos. Esses defeitos encolhem a cada versão de modelo, e a aposta inteira é perdedora por um motivo estrutural: você precisa acertar todas as vezes, o golpista precisa acertar uma. Treinar o olho é uma corrida contra uma tecnologia que melhora sozinha.
A defesa que não depende de qualidade de imitação é a verificação por fora do canal onde o contato chegou. Se a mensagem veio no WhatsApp, a confirmação não pode ser no WhatsApp.
A regra prática: confirme por um canal que o golpista não escolheu
- Desligue e ligue você. Nunca retorne no número que apareceu agora; ligue para o contato que já estava salvo. Golpista algum controla a sua agenda.
- Combine uma palavra-código em família. Uma palavra boba, acertada pessoalmente, que ninguém publica. Pedido de dinheiro por mensagem só vale com ela.
- Faça uma pergunta de memória compartilhada. Algo que não está em rede social: o apelido do cachorro do vizinho, o que deu errado na última viagem. A IA sabe o que está publicado; não sabe o que vocês viveram.
- Em contato de banco, encerre e ligue para o número do cartão. Banco não liga pedindo senha, código ou transferência para “conta segura” — e essa frase, em si, é o golpe.
- Imponha atraso. Dez minutos de espera não atrapalham uma emergência real e desmontam quase todo golpe, porque a pressa é a ferramenta principal dele.
Os sinais que continuam valendo
Eles não são sobre a qualidade da imitação, e sim sobre o roteiro — que mudou pouco: urgência extrema e prazo curto; o contato chega por um canal novo (“troquei de número”); pedido de sigilo (“não conta pra ninguém”); conta de destino em nome de terceiro; e pressão para você não desligar o telefone. Qualquer um deles isolado já justifica parar.
O que mudou nas regras brasileiras em 2026
Do lado do sistema, houve avanço concreto. O Banco Central publicou a Instrução Normativa BCB nº 766, de 27 de julho de 2026, que divulgou a versão 8.5 do Manual Operacional do DICT, parte do Regulamento do Pix. Entre as mudanças que entraram em vigor em 1º de setembro de 2026 está a ampliação do prazo de contestação ligada ao Mecanismo Especial de Devolução (MED) para 80 dias, conforme noticiou a Agência Brasil.
Isso importa por um motivo prático: aumenta a janela em que ainda vale a pena correr atrás do dinheiro. Tratamos do procedimento completo em Como Recuperar Dinheiro de um Golpe do Pix: o Passo a Passo do MED e da mudança de prazo em Banco Central amplia de 30 para 80 dias o prazo para contestar devolução indevida no Pix.
Se você já transferiu
A primeira hora vale mais que o resto da semana. Acione o banco pelo canal oficial, registre o boletim de ocorrência e peça o MED — nessa ordem, sem esperar resposta de um para iniciar o outro. O passo a passo detalhado está em O Que Fazer nas Primeiras 24 Horas Depois de Cair em um Golpe.
Perguntas frequentes
Dá para identificar uma voz clonada pelo som?
Cada vez menos. Ruído de fundo, choro e pressa são usados justamente para mascarar as falhas. Em vez de tentar ouvir o defeito, confirme por outro canal.
Quantos segundos de áudio o golpista precisa?
Poucos. Ferramentas atuais de clonagem trabalham com amostras curtas, do tamanho de um story ou de um áudio encaminhado — por isso o cuidado com o que é público importa.
O banco devolve o dinheiro?
Não é automático. O MED permite pedir a devolução quando há indício de fraude, e o sucesso depende de o dinheiro ainda estar na cadeia de contas. Quanto antes a contestação, maior a chance.
Qual é o golpe mais comum no Brasil hoje?
Pela pesquisa da Febraban, a clonagem ou troca de cartões lidera (45%), seguida do golpe do WhatsApp (34%) e da falsa central de atendimento (31%).
Combinar palavra-código com a família funciona mesmo?
É a defesa mais barata e mais eficaz contra voz clonada, porque não depende de perceber a falsificação. Vale combinar pessoalmente e nunca registrar em aplicativo de mensagem.
Fontes
- Observatório Febraban, 17ª edição, realizada pelo IPESPE — divulgada em 22/07/2025.
- Radar Febraban — edição divulgada em 03/04/2025 (comparativo set/2024 e mar/2025).
- Banco Central do Brasil — Instrução Normativa BCB nº 766, de 27/07/2026 (versão 8.5 do Manual Operacional do DICT), consultada em 04/10/2026.
- Agência Brasil — “Nova regra do Pix amplia prazo para contestar golpe”, setembro de 2026.
Para o panorama completo de proteção digital — senhas, vazamentos, autenticação em dois fatores e golpes mais comuns —, veja o Guia Completo de Segurança Digital.
Conteúdo atualizado em 4 de outubro de 2026. Próxima revisão prevista: abril de 2027.
📚 Leia Também
MP 1.396 quer barrar ligações de golpe: o que muda para quem recebe, para quem liga e o que a regra ainda não resolve
ChatGPT agora permite trancar conversas com PIN ou biometria: o que o recurso protege e o que não protege
Pix: o que mudou em setembro no prazo de 80 dias do MED e o que continua igual para quem foi vítima de golpe


