Crimes com deepfake de áudio se multiplicam; especialistas recomendam a criação de uma ‘palavra-chave secreta’ familiar para validar a identidade de parentes em emergências.
Um homem de Hong Kong perdeu HK$ 10 milhões (aproximadamente US$ 1,27 milhão) após cair em um golpe sofisticado que utilizou inteligência artificial para clonar a voz de seu pai. A vítima foi contatada via WhatsApp por mensagens de áudio que soavam idênticas ao familiar, solicitando transferências urgentes de dinheiro. Este incidente expõe a crescente capacidade dos cibercriminosos de contornar a confiança natural que temos nas vozes de nossos entes queridos.
O mecanismo do golpe
De acordo com a plataforma Cyberdefender da polícia de Hong Kong, os golpistas enviaram uma nota de voz afirmando que precisavam de US$ 127.000 com urgência. Como o timbre, a entonação e os vícios de linguagem correspondiam aos do pai da vítima, ela não desconfiou. O esquema se repetiu até que as economias da pessoa fossem totalmente drenadas.
Como proteger sua família
Perante a sofisticção dessas ferramentas, especialistas e autoridades de segurança digital, incluindo recomendações da BBC, apontam uma solução simples e eficaz: a palavra-chave secreta (ou codeword).
A estratégia consiste em que as famílias combinem, de forma casual, uma senha ou piada interna que só elas conhecem. Em caso de emergência ou pedido de dinheiro, o suposto parente deve ser capaz de fornecer essa senha. Como os deepfakes de áudio clonam o som, mas não o contexto pessoal, eles não conseguem replicar esse dado.
Outras medidas de segurança recomendadas incluem:
- Verificação por outro canal: Se receber um áudio suspeito, desligue a chamada e ligue para o número de contato salvo do familiar para confirmar a identidade.
- Cuidado com a urgência: Golpistas usam pressão psicológica para impedir que você pense com clareza. Desconfie de pedidos que exigem ação imediata.
- Autenticação em dois fatores: Mantenha o 2FA ativado em seus dispositivos para dificultar o acesso não autorizado às suas contas.
Sinais de alerta
Segundo ativistas anti-golpes, há três ‘red flags’ principais: pressão de tempo excessiva, solicitação de fundos difíceis de rastrear (como criptomoedas ou cartões-presente) e tentativas de isolar a vítima (impedindo que você fale com outras pessoas). Ao notar esses sinais, pause, respire e exija a confirmação pela palavra-chave secreta.
