Golpe com IA imitou CEOs e roubou mais de R$ 500 milhões: o que todo dono de empresa precisa saber

Criminosos usaram inteligência artificial para copiar a voz e o jeito de escrever de diretores de empresas, enganaram funcionários e desviaram mais de 100 milhões de dólares — o equivalente a mais de R$ 500 milhões. Não é roteiro de filme: é um caso real, com indiciados e pedido de extradição em andamento. Se a sua empresa toma decisões por WhatsApp ou e-mail, vale entender o que aconteceu.

Como o golpe funcionou

Segundo o The Record, três suspeitos estão sendo investigados nos Estados Unidos por um esquema em que impostores se passavam por executivos de alto escalão para ordenar transferências bancárias. O diferencial desta operação foi o uso de inteligência artificial para tornar a imitação mais convincente.

Na prática, os golpistas coletavam amostras públicas da voz ou da escrita do executivo — de entrevistas, vídeos, e-mails vazados ou redes sociais — e usavam ferramentas de IA para reproduzir o estilo com precisão suficiente para enganar quem estava do outro lado. Uma mensagem de áudio soava como o chefe. Um e-mail tinha o mesmo vocabulário e tom de sempre. O funcionário, sem motivo aparente para desconfiar, autorizava a transferência.

Os três suspeitos são da Europa e os Estados Unidos trabalham para extraditá-los.

Por que fica difícil perceber na hora

Antes dessa tecnologia existir, imitar alguém exigia talento e ensaio. Hoje, qualquer pessoa com acesso a ferramentas de IA disponíveis na internet consegue criar uma mensagem de áudio ou de texto que soa autêntica em minutos.

O problema é que o cérebro humano foi treinado para confiar em sinais que conhece: o timbre da voz, o vocabulário de sempre, o jeito de dar uma ordem. Quando esses sinais batem, a tendência natural é obedecer — especialmente se a mensagem traz urgência. "Preciso que você faça isso agora, não posso falar mais, confirma por aqui." Essa combinação de familiaridade e pressa é exatamente o que os golpistas exploram.

Quem corre risco

O caso noticiado envolve grandes empresas, mas a lógica do golpe funciona em qualquer tamanho de negócio. Para uma pequena empresa, o impacto proporcional pode ser ainda maior: uma transferência indevida de alguns milhares de reais pode comprometer o mês inteiro.

Alguns perfis merecem atenção redobrada:

• Funcionários que autorizam pagamentos sem passar por um segundo nível de aprovação.
• Sócios que se comunicam só por mensagem, sem combinar uma palavra-código ou ligação de confirmação.
• Empresas que usam WhatsApp como canal principal de decisão — o ambiente favorece respostas rápidas sem checagem.
• Negócios com fornecedores ou parceiros novos, quando ainda não existe um ritual estabelecido de verificação.

O que dá para fazer na prática

Não existe proteção infalível, mas algumas práticas simples reduzem bastante o risco:

Foto de Christian Wiediger no Unsplash.

1. Crie uma palavra de confirmação combinada só entre sócios e pessoas de confiança. Qualquer pedido de transferência urgente fora do fluxo normal precisa incluir essa palavra. Se não vier, ligue antes de fazer qualquer coisa.

2. Nunca autorize pagamento só por mensagem, independente de quem pareça ter enviado. Uma ligação de trinta segundos para confirmar custa nada e pode evitar um prejuízo grande.

3. Desconfie de urgência combinada com pedido de sigilo. "Faz isso agora e não comenta com ninguém" é o roteiro clássico de fraude, seja por IA ou não.

4. Revise quem tem acesso a dados financeiros e quais dados seus estão públicos. Voz, vocabulário e estilo de escrita coletados em vídeos e posts são a matéria-prima desse tipo de golpe.

5. Treine sua equipe para questionar, mesmo que o pedido venha do dono. Uma cultura em que "confirmar antes de pagar" é o padrão protege todo mundo, inclusive o próprio dono quando ele for imitado.

A IA não é o vilão, mas exige cuidado novo

Ferramentas de inteligência artificial estão sendo usadas por empresas do mundo todo para atender clientes, organizar processos e ganhar tempo. O mesmo recurso tecnológico, nas mãos erradas, vira instrumento de fraude. Isso não é motivo para abandonar a tecnologia — é motivo para usar com mais critério.

O caso investigado nos Estados Unidos, conforme o The Record, mostra que nem grandes corporações com estruturas de segurança escaparam. Para uma PME, onde o dono às vezes é o único aprovador de tudo, o ponto fraco costuma ser ainda mais exposto.

A boa notícia é que as defesas mais eficazes não dependem de tecnologia cara: dependem de processo e combinação prévia entre as pessoas que tomam decisões.

---

Se a sua empresa usa WhatsApp para vender, atender e até fechar negócio, vale revisar como os pedidos de pagamento chegam e quem tem autoridade para autorizá-los. Um fluxo claro de confirmação — mesmo que simples — é o que separa uma empresa que reage de uma que previne.

Fontes

• The Record — CEO-spoofing scammers used AI to help steal more than $100 million, feds say

Foto de Brett Jordan no Unsplash.