Imagine receber uma ligação do presidente da empresa onde você trabalha. A voz é familiar, o pedido parece importante e um advogado de um escritório renomado confirma a operação. Tudo indica que a transferência deve ser realizada imediatamente. O problema é que nenhuma dessas pessoas está realmente participando da conversa. Segundo investigadores americanos, uma organização criminosa teria utilizado exatamente essa estratégia para desviar milhões de dólares.
Como uma ligação aparentemente legítima teria iniciado um golpe milionário
De acordo com uma acusação apresentada pela Procuradoria Federal do Distrito Sul de Nova York, uma rede internacional teria utilizado ferramentas de inteligência artificial para enganar funcionários de empresas entre 2024 e 2026.
O esquema começava com uma pessoa se passando pelo diretor executivo da organização.
Utilizando tecnologias de clonagem de voz e imagem, os suspeitos procuravam reproduzir a identidade do executivo e solicitar ajuda em uma operação financeira supostamente confidencial.
Em seguida, o funcionário era encaminhado a falsos advogados que afirmavam representar grandes escritórios internacionais.
Esses participantes forneciam orientações sobre a transferência e indicavam contas bancárias controladas pela organização.
Segundo os promotores, um dos acusados possuía até um roteiro manuscrito para interpretar o papel de advogado.
O documento incluía instruções destinadas a impedir que os funcionários discutissem a operação com colegas.
A combinação de autoridade, sigilo e aparência de legitimidade era fundamental para reduzir questionamentos.
Hospitais, bancos e empresas perderam milhões de dólares
A investigação aponta que o esquema teria provocado prejuízos superiores a US$ 129 milhões.
Entre as vítimas mencionadas estão dois sistemas hospitalares localizados no Missouri e na Califórnia, além de um banco de Rhode Island.
Também aparecem uma empresa britânica de tecnologia financeira, uma gestora de investimentos de Massachusetts e uma fabricante de alimentos para animais de estimação da Flórida.
As perdas individuais variaram de aproximadamente US$ 2,7 milhões a mais de US$ 11,5 milhões.
Segundo a acusação, os valores eram transferidos para contas distribuídas por diversos países, incluindo Estados Unidos, Espanha, Portugal, Grécia, Emirados Árabes Unidos, Singapura, Áustria, Eslováquia e China.
Posteriormente, parte do dinheiro teria sido convertida em criptomoedas para dificultar o rastreamento de sua origem e distribuída entre os participantes.
Essa estrutura internacional também tornou a investigação mais complexa.
Três suspeitos foram presos na Europa e enfrentam acusações nos Estados Unidos
As autoridades identificaram três supostos integrantes da organização.
Jacob Soall, de 41 anos, residente em Marbella e no Reino Unido, foi preso na Espanha em junho. Segundo os investigadores, ele teria participado das fraudes se passando por advogados britânicos.
Sharon Hazan, de 54 anos, cidadão israelense, foi detido na Espanha em agosto.
Guy Sheetrit, de 42 anos, com residência em Israel e nos Emirados Árabes Unidos, foi preso no Reino Unido em setembro.
A promotoria afirma que Hazan e Sheetrit atuavam principalmente na lavagem dos valores desviados.
Hazan possui uma condenação anterior, de 2008, por conspiração para cometer fraude bancária.
Cada acusado responde a sete acusações, incluindo conspiração para fraude eletrônica, roubo de identidade agravado e lavagem de dinheiro.
Determinados crimes podem resultar em penas máximas de 20 anos de prisão.
Os Estados Unidos solicitaram a extradição dos detidos. Todos são presumidos inocentes até eventual condenação.
O golpe do falso CEO ficou muito mais convincente com os deepfakes
Embora o uso de inteligência artificial tenha chamado atenção, a estratégia criminosa não é inteiramente nova.
O chamado golpe do falso CEO existe há anos e consiste em convencer funcionários a realizar transferências fingindo representar executivos de alto escalão.
A diferença está no realismo das ferramentas atuais.
Tecnologias conhecidas como deepfakes permitem reproduzir vozes e imagens de pessoas reais, dificultando a identificação de impostores.
Em 2024, por exemplo, um funcionário da empresa de engenharia Arup, em Hong Kong, transferiu aproximadamente US$ 25 milhões após participar de uma videoconferência com falsos executivos gerados digitalmente.
No caso investigado em Nova York, o comunicado oficial utilizou o termo superinteligência, embora as tecnologias descritas correspondam a sistemas de clonagem de voz e imagem.
Não se trata necessariamente de uma inteligência artificial superior à humana, mas de ferramentas capazes de tornar fraudes tradicionais muito mais convincentes.
Como evitar que uma empresa seja enganada por uma voz falsa
O caso evidencia que reconhecer a voz de um superior já não é suficiente para confirmar a autenticidade de uma solicitação financeira.
Especialistas em segurança recomendam verificar pedidos incomuns por um canal independente, utilizando contatos oficiais previamente conhecidos.
Transferências elevadas também devem exigir aprovação de mais de uma pessoa.
Outro sinal importante é a insistência em manter uma operação em segredo, especialmente quando o funcionário é orientado a não consultar colegas.
A principal lição é simples: uma voz familiar, uma imagem convincente e um suposto advogado não substituem procedimentos de verificação.
Em um cenário no qual a inteligência artificial consegue reproduzir identidades com realismo crescente, confirmar quem está do outro lado da ligação tornou-se uma etapa essencial para proteger empresas contra fraudes milionárias.
