Três pessoas foram acusadas nos Estados Unidos de participar de um esquema que teria usado inteligência artificial para imitar executivos e advogados e induzir empresas a transferir dinheiro. A acusação descreve perdas estimadas em US$ 129 milhões e operações entre 2024 e 2026.
Segundo o Departamento de Justiça, os suspeitos teriam combinado mensagens falsas, chamadas telefônicas e videoconferências com imagens ou vozes manipuladas para simular autoridades corporativas. A acusação é uma alegação formal; os réus são considerados inocentes até decisão judicial.
Como o golpe teria funcionado
A fraude começaria com contatos que pareciam vir de um executivo ou profissional jurídico conhecido. A pressão por urgência e confidencialidade teria sido usada para convencer funcionários a aprovar transferências para contas controladas pelos envolvidos ou por intermediários.
A tecnologia pode tornar a falsificação mais convincente, mas o risco depende também de falhas de processo: autorização concentrada, validação por um único canal e ausência de confirmação independente para pagamentos excepcionais.
IA amplia escala, mas controles continuam essenciais
O caso mostra como clonagem de voz e imagem pode ser combinada com engenharia social. Ainda assim, ferramentas de IA não eliminam sinais de alerta: mudança repentina de conta, pedido fora do fluxo normal, urgência atípica e tentativa de evitar controles internos.
Empresas podem reduzir risco com confirmação de pagamentos por canal previamente cadastrado, dupla aprovação, limites por transação e procedimentos para alterações bancárias. Uma chamada de retorno para número conhecido é mais segura do que usar contatos fornecidos na própria solicitação.
Transferências e criptoativos são parte da investigação
A acusação afirma que valores foram encaminhados a contas no exterior e que parte teria sido convertida em criptoativos. A movimentação internacional pode dificultar a recuperação, embora autoridades possam rastrear transações e cooperar entre jurisdições.
O episódio não demonstra que uma fraude idêntica ocorreu no Brasil, mas é um alerta aplicável a organizações que autorizam pagamentos por e-mail, telefone ou videoconferência. Procedimentos de segurança precisam considerar falsificação de identidade em todos esses canais.
Medidas práticas para evitar fraude corporativa
Treinamento ajuda equipes a reconhecer pedidos suspeitos, mas deve ser acompanhado por regras técnicas e administrativas. Defina uma segunda pessoa para aprovar pagamentos, exija verificação em canal independente e registre alterações de beneficiário antes de liberar recursos.
Quando houver suspeita, interrompa a transferência e contate imediatamente o banco e as equipes de segurança. Quanto menor o intervalo entre a fraude e o alerta, maiores as chances de bloqueio ou rastreamento dos valores.
