Nos últimos meses, um novo tipo de fraude digital tem colocado grandes empresas em alerta. Conhecido como “Golpe do CEO 2.0”, o esquema utiliza deepfakes para clonar vozes e imagens de executivos, enganando funcionários e provocando perdas financeiras significativas.
O caso mais recente quase vitimou a Ferrari. Um alto executivo da empresa recebeu mensagens no WhatsApp supostamente enviadas pelo CEO Benedetto Vigna, acompanhadas de fotos e chamadas de vídeo extremamente realistas. As instruções eram urgentes: autorizar uma transação confidencial imediatamente. O funcionário, porém, desconfiou ao questionar detalhes pessoais que apenas o verdadeiro CEO poderia saber, evitando que o golpe se concretizasse, revela o ‘El Confidencial’.
Especialistas em cibersegurança alertam que esta forma de fraude tem-se tornado cada vez mais sofisticada. Nos Estados Unidos, mais de 105 mil incidentes a envolverem deepfakes foram registrados apenas no último ano, equivalentes a um ataque a cada cinco minutos. A Deloitte estima que, até 2027, a inteligência artificial generativa poderá custar aos bancos globais até 34 mil milhões de euros.
O funcionamento do golpe é simples, mas eficiente: os criminosos selecionam cuidadosamente os alvos, estudam a empresa e manipulam situações de urgência para induzir a vítima a transferir dinheiro ou fornecer informações confidenciais. Em alguns casos, são simuladas reuniões virtuais inteiras com rostos e vozes gerados por IA, como ocorreu com a empresa britânica Arup, em que um funcionário autorizou 21 milhões de euros a um falso CFO.
A ameaça não se limita a empresas. O FBI alertou sobre casos em que a voz de crianças foi clonada para pedir ajuda a familiares, e deepfakes já foram usados até em política, com áudios falsos a chegarem a ministros e governadores nos EUA.
Pesquisas indicam que humanos conseguem detectar apenas 73% dos deepfakes, tornando a identificação cada vez mais difícil. Startups de segurança estão a desenvolver filtros para identificar vozes e vídeos falsificados, bem como sistemas de autenticação avançados.
