Imagem principal:Tara Winstead / Pexels
ASIC Avisa sobre o Aumento da Ameaça de Golpes com Deepfake em 2026
A reguladora corporativa da Austrália alerta para uma rápida escalada em fraudes de personificação impulsionadas por IA, com o uso crescente de vozes e vídeos sintéticos para enganar consumidores e induzi-los a transferir dinheiro ou revelar dados financeiros. As orientações regulatórias estão aquém da sofisticação dos ataques, deixando lacunas na proteção ao consumidor e na fiscalização.
A Comissão Australiana de Valores Mobiliários e Investimentos (ASIC) emitiu um alerta público sobre o aumento de golpes com deepfakes que utilizam vozes e vídeos gerados por IA para se passarem por figuras confiáveis, como banqueiros, advogados e autoridades governamentais. Esse alerta surge em meio a evidências crescentes de que mídias sintéticas estão sendo usadas como arma em fraudes financeiras, com reguladores correndo para acompanhar a rápida evolução da tecnologia. Embora o alerta da ASIC seja específico para a Austrália, o padrão descrito alinha-se com tendências globais mais amplas relatadas por pesquisadores de crimes financeiros e agências de proteção ao consumidor. Esta síntese examina o alerta do regulador, os mecanismos desses golpes e a resposta institucional, com base nos relatos mais recentes para avaliar a escala e a natureza da ameaça.
—
Introdução: Alerta de Fraude de Deepfake da ASIC em Contexto
ASIC’s sinal de alerta indica uma mudança de e-mails de phishing oportunistas para ataques de personificação altamente direcionados, impulsionados por IA, que exploram a confiança em tempo real. Diferentemente de golpes tradicionais que se baseiam em urgência e medo, os golpes com *deepfake* muitas vezes se desenrolam em conversas mais longas, com fraudadores usando vozes ou vídeos clonados para imitar contatos conhecidos ou figuras de autoridade. O alerta do regulador surge enquanto instituições financeiras relatam perdas crescentes com fraudes de identidade sintética e golpes de personificação, especialmente em canais de onboarding remoto e atendimento ao cliente, onde a verificação por voz e vídeo é comum.
A data do anúncio da ASIC é significativa: ela ocorre após um período de rápida adoção de ferramentas de clonagem de voz por IA e a proliferação de serviços de deepfake de alta fidelidade e baixo custo em mercados da dark web. Embora o alerta da ASIC seja direcionado a consumidores e empresas australianas, a tecnologia e as táticas por trás dele não são específicas de uma região, sugerindo que padrões semelhantes provavelmente estão surgindo em outras jurisdições com setores financeiros avançados.
—
O que a Pesquisa da Finextra Diz Sobre o Aviso da ASIC
De acordo comPesquisa Finextra, O aviso da ASIC destaca um “aumento” de fraudes com deepfake que visam os serviços financeiros, com golpistas usando vozes geradas por IA para se passarem por funcionários de bancos e assessores financeiros. A Finextra relata que a ASIC tem observado um crescimento nas reclamações envolvendo mídia sintética, especialmente em situações em que os criminosos se fazem passar por representantes de grandes bancos ou agências governamentais para obter informações pessoais e financeiras. O artigo menciona que esses golpes geralmente envolvem um fraudador ligando para a vítima se passando por um contato confiável, usando uma voz clonada para exigir transferências urgentes de dinheiro ou códigos de verificação.
Finextra enfatiza que o aviso da ASIC faz parte de uma iniciativa regulatória mais ampla para combater o uso indevido de IA em crimes financeiros, mas também destaca que as atuais proteções ao consumidor podem ser insuficientes contra ataques tão sofisticados. O relatório ressalta o desafio dos reguladores em acompanhar a evolução tecnológica, especialmente quando fraudadores podem implantar ferramentas de IA em larga escala com custos mínimos.
—
Como os Golpes de Deepfake Operam nos Serviços Financeiros
Mecanismos de Impersonação por IA
Deepfake scams em serviços financeiros geralmente começam com a coleta de dados publicamente disponíveis — como publicações em redes sociais, gravações de voz de chamadas de atendimento ao cliente ou vídeos corporativos — para treinar modelos de IA que clonam a voz ou expressões faciais de uma pessoa. Uma vez treinados, esses modelos podem gerar áudio ou vídeo realistas em tempo real, permitindo que fraudadores se passem por banqueiros, advogados ou até mesmo familiares durante ligações ou chamadas de vídeo.
De acordo com os mecanismos descritos emPesquisa Finextra, a fraude muitas vezes se intensifica rapidamente: um golpista liga para a vítima, alegando ser do banco ou de uma agência governamental da vítima, e usa a voz clonada para exigir ação imediata — como transferir fundos para uma conta “segura” ou fornecer códigos de autenticação de uso único. Como a voz é familiar ou autoritária, as vítimas tendem a obedecer, especialmente quando o interlocutor menciona detalhes pessoais específicos obtidos em violações de dados ou engenharia social anteriores.
Canais e Público-Alvo
Essas fraudes exploram canais onde voz e vídeo são os principais meios de verificação, incluindo aplicativos de bancos móveis, linhas diretas de atendimento ao cliente e processos de onboarding remoto. Os criminosos frequentemente visam idosos, pequenos empresários e pessoas com alto poder aquisitivo, que podem ser percebidos como mais propensos a possuir ativos líquidos ou menos familiarizados com mídias geradas por IA. O uso de IA também permite que os criminosos escalem suas operações globalmente, com centrais de atendimento em múltiplas jurisdições coordenando ataques usando vozes clonadas e roteiros automatizados.
—
Onde os Relatórios Concordam e Divergem sobre o Nível de Ameaça
EnquantoPesquisa Finextraframes a ameaça como um “surge”, não fornece estimativas quantificadas de perdas ou o número de incidentes relatados. Isso contrasta com outras regiões onde reguladores financeiros começaram a publicar dados concretos sobre fraudes impulsionadas por IA. Por exemplo, enquanto o relatório da Finextra foca na escalada qualitativa de golpes, reguladores na Europa e na América do Norte citaram aumentos mensuráveis em perdas por fraude ligadas a mídia sintética, especialmente em cenários de verificação remota de identidade.
A divergência nos relatórios reflete uma lacuna mais ampla nos dados públicos: embora os sinais de alerta da ASIC sejam preocupantes, há uma limitada padronização na divulgação de informações sobre golpes com deepfakes na Austrália, o que dificulta a avaliação da verdadeira dimensão do problema. A análise da Finextra está alinhada com os alertas qualitativos da ASIC, mas não quantifica a ameaça, deixando questões em aberto sobre se o aumento está restrito a setores específicos ou faz parte de uma tendência global.
—
A Alegação Principal: Aumento de Golpes com Deepfakes Direcionados a Consumidores
A reivindicação central apresentada pela ASIC e ecoada porPesquisa Finextraé que os golpes de deepfake estão crescendo rapidamente e representam uma nova ameaça qualitativamente diferente para os consumidores. Ao contrário do phishing tradicional, que depende de mensagens genéricas e distribuição em massa, os golpes de deepfake usam personificação personalizada e em tempo real para explorar a confiança. O alerta da ASIC destaca especificamente o uso de vozes geradas por IA para personificar funcionários de bancos e autoridades governamentais, uma tática que aumenta a probabilidade de compliance da vítima.
Esta alegação é sustentada pela mecânica da fraude: a capacidade de clonar a voz de uma pessoa usando amostras de áudio curtas significa que os golpistas podem se passar por qualquer pessoa com presença digital pública — desde um gerente local de banco até um familiar — com um alto grau de realismo. A inovação central não está apenas na tecnologia em si, mas em sua integração em fluxos de engenharia social que imitam interações legítimas de atendimento ao cliente.
—
Quem é Afetado e Como Essas Fraudes se Espalham
Clientes-alvo principais
De acordo comPesquisa Finextra, os grupos mais afetados incluem adultos mais velhos, que podem ter menos familiaridade com mídia gerada por IA, e donos de pequenas empresas, que frequentemente lidam com várias transações financeiras e podem ser alvos em períodos de alta pressão. Indivíduos de alta renda também apresentam risco elevado devido ao potencial de pagamentos maiores.
Canais de Propagação
Os golpes se espalham principalmente por meio de ligações telefônicas e plataformas de videoconferência, onde a autenticidade de voz e vídeo é assumida em vez de verificada. Fraudadores costumam iniciar com uma violação de dados de baixo esforço ou raspagem de redes sociais para coletar informações pessoais, e então utilizam clonagem de voz por IA para fingir ser um contato de confiança. O uso de urgência — como alegações de “atividade suspeita” ou “ação legal” — aumenta as chances de compliance. Uma vez que a confiança é estabelecida, as vítimas são orientadas a transferir fundos ou revelar informações sensíveis, geralmente para carteiras de criptomoedas ou contas no exterior que são difíceis de rastrear.
—
Sinais de Alerta e Lista de Verificação para Consumidores
Para ajudar os consumidores a reconhecerem e responderem a golpes com deepfakes, a lista a seguir resume os sinais de alerta identificados no alerta da ASIC e confirmados por pesquisadores de crimes financeiros:
- Contato inesperado:Tenha cuidado com ligações, e-mails ou mensagens não solicitadas — mesmo que o ligante afirme ser de seu banco, uma agência governamental ou um contato conhecido.
- Urgência e ameaças:Os golpistas frequentemente alegam que é necessária uma ação imediata para evitar o encerramento da conta, consequências legais ou penalidades financeiras.
- Inconsistências de voz ou vídeo:Faça uma pergunta que apenas uma pessoa real saberia responder, ou solicite uma chamada de vídeo onde você possa observar padrões de fala naturais e movimentos faciais. Pequenas falhas ou entonação não natural podem indicar mídia sintética.
- Pedidos de métodos de pagamento incomuns: Be highly suspicious of demands to transfer funds to cryptocurrency wallets, gift cards, or overseas accounts.
- Detalhes excessivamente pessoais: While scammers may reference publicly available information, they often lack true intimate knowledge of your finances or personal life. Ask for verification through official channels.
- Refusal to verify identity: A legitimate caller should be able to confirm their identity through official channels, such as a callback to a known number or a secure verification portal.
—
Institutional Response: Posição Regulatória da ASIC e Lacunas
ASIC’s warning reflects a regulatory stance that acknowledges the growing sophistication of financial scams but also highlights gaps in current consumer protections. According to Pesquisa Finextra, ASIC is urging financial institutions to enhance customer education and adopt stronger authentication measures, particularly in remote channels where voice and video are the primary means of interaction.
However, the regulatory response is still catching up. While ASIC has issued guidance on scam prevention, there is no mandatory requirement for banks to implement AI-powered voice biometrics or real-time deepfake detection tools. The current framework relies heavily on consumer vigilance and post-incident reporting, which may be insufficient against highly targeted, AI-driven attacks. Finextra notes that ASIC’s warning is part of a broader effort to raise awareness, but it stops short of detailing specific enforcement actions or new regulations targeting deepfake scams.
—
Análise Original: O Padrão por Trás do Aumento nos Golpes com Deepfakes
Taken together, ASIC’s warning and the reporting from Pesquisa Finextra suggest a convergence of three trends: the commoditization of AI voice cloning, the erosion of trust in digital communication, and the structural incentives for fraud in remote financial services.
First, the availability of low-cost AI voice cloning tools has democratized access to high-fidelity impersonation. Services that once required advanced technical skills are now offered as consumer-grade products, enabling fraudsters to scale operations with minimal overhead. Second, the shift to remote banking and digital onboarding has reduced the reliance on in-person verification, making it easier for scammers to exploit voice and video channels. Third, the financial incentives for fraud are higher than ever, with cryptocurrency and cross-border payments providing near-instant liquidity and anonymity.
This pattern indicates that deepfake scams are not a passing trend but a structural risk to financial systems that rely on remote identity verification. The regulatory response, as described by ASIC and reported by Finextra, remains reactive and guidance-driven, suggesting that without mandatory technological safeguards—such as real-time deepfake detection, multi-factor authentication, and voice biometrics—consumers will continue to bear the brunt of the risk.
—
O que fazer se você encontrar um golpe de deepfake
If you receive a call, email, or message that seems to be a deepfake scam, follow these steps to protect yourself and report the incident:
- Não interaja:Desligue ou termine a comunicação imediatamente. Não pressione nenhum botão ou siga nenhum link, mesmo que instruído a “verificar sua identidade.”
- Verifique através de canais oficiais:Use um número de telefone conhecido e confiável ou o site oficial para entrar em contato diretamente com a organização. Não utilize nenhum dado de contato fornecido pelo chamador ou pela mensagem.
- Peça verificação:Peça uma chamada de retorno ou chamada de vídeo onde você pode observar padrões naturais de fala e expressões faciais. Tome cuidado com pequenos travamentos ou entonações artificiais.
- Proteja suas contas:Se você suspeitar que tenha compartilhado informações sensíveis, entre em contato imediatamente com o seu banco para bloquear contas ou alterar senhas. Ative a autenticação em duas etapas sempre que possível.
- Relate o incidente:Arquive uma reclamação junto à agência local de proteção ao consumidor ou ao regulador financeiro. Na Austrália, denuncie golpes paraScamwatchSe ocorrer perda financeira, relate-a à autoridade policial local.
- Avisem outras pessoas:Compartilhe sua experiência com familiares, amigos e grupos da comunidade para conscientizar sobre a tática.
—
FAQ: Golpes de Deepfake, Personificação por IA e Segurança Financeira
Can AI-generated voices really sound like someone I know?
Yes. With as little as 30 seconds of publicly available audio—such as a social media video or a customer service recording—AI tools can clone a person’s voice with a high degree of realism. The quality varies, but many cloned voices are difficult to distinguish from the real person, especially during a short phone call.
Are banks doing enough to stop deepfake scams?
According to ASIC’s warning and reporting from Pesquisa Finextra, banks are being urged to enhance customer education and adopt stronger authentication measures, but there is no mandatory requirement for AI-powered voice biometrics or real-time deepfake detection. Many banks still rely on knowledge-based authentication or SMS codes, which can be bypassed by sophisticated scammers.
Como posso saber se uma chamada de vídeo é real ou um deepfake?
Look for subtle inconsistencies: unnatural blinking, lip-sync errors, or slight distortions in lighting and shadows. Ask a question only the real person would know, or request a live interaction where you can observe natural speech patterns. If in doubt, end the call and verify through an official channel.
What should I do if I’ve already sent money to a scammer?
Aja rápido: entre em contato com seu banco para tentar um estorno ou reversão da transação. Denuncie o incidente à agência local de proteção ao consumidor e às autoridades policiais. Embora a recuperação seja difícil — especialmente com criptomoedas — agir prontamente aumenta as chances de rastrear fundos ou evitar novas perdas.
Existe alguma tecnologia capaz de detectar chamadas com deepfake?
Algumas instituições financeiras e fornecedores de segurança estão começando a implementar ferramentas de detecção de deepfakes baseadas em IA que analisam padrões de voz, ruídos de fundo e cadência da fala em tempo real. No entanto, essas ferramentas ainda não são amplamente adotadas, e os fraudadores estão constantemente refinando suas técnicas para evitar a detecção. A vigilância e o ceticismo do consumidor continuam sendo a primeira linha de defesa.
—