Golpe do Pix com voz clonada por IA: como se proteger

Para se proteger do golpe do Pix com voz clonada por IA, a regra mais importante é nunca confirmar uma emergência só pela voz ao telefone: desligue e ligue de volta para o número já salvo do parente, ou combine uma palavra-chave que só a família conhece antes de transferir qualquer valor. Esse golpe usa poucos segundos de áudio — muitas vezes tirado de vídeos publicados nas próprias redes sociais da vítima — para recriar a voz de um filho, neto ou familiar pedindo dinheiro com urgência, e a única defesa realmente eficaz é não confiar na voz sozinha como prova de identidade.

Leia também

• Como estudar para concurso público sem perder tempo
• Reforma tributária vai acabar com o MEI? Entenda
• Como dar entrada no seguro-desemprego pelo celular?

Por que esse golpe se tornou tão perigoso em 2026

Dados da Polícia Federal mostram que o uso de deepfakes cresceu 830% entre 2024 e 2025 no Brasil, e ferramentas de inteligência artificial já estão presentes em 42,5% das fraudes financeiras registradas no país. A Federação Brasileira de Bancos (Febraban) estima perdas de R$ 10,1 bilhões com fraudes bancárias, parte crescente delas envolvendo IA generativa.

O motivo do salto é técnico: há poucos anos, clonar uma voz de forma convincente exigia meses de processamento e conhecimento avançado de programação. Hoje, ferramentas de IA generativa fazem isso em segundos, a partir de qualquer pessoa com acesso a um software básico — e sem os ruídos ou distorções que ainda entregavam os primeiros deepfakes. O golpe deixou de exigir sofisticação técnica do criminoso e passou a depender só de um dado que quase todo mundo publica de graça: a própria voz, em vídeos de redes sociais.

O Procon de Pelotas já confirmou ocorrências desse golpe especificamente na cidade, o que mostra que não se trata de um problema restrito a grandes centros — a fraude circula por qualquer região do país onde haja WhatsApp e Pix.

Como o golpe funciona na prática

O golpe da voz clonada segue um roteiro relativamente padronizado, mesmo variando os detalhes de caso para caso:

1. Coleta de material: o golpista captura áudio da vítima a partir de vídeos públicos em redes sociais, ou por meio de ligações silenciosas/curtas, nas quais um software grava alguns segundos da voz de quem atende.
2. Processamento por IA: esse áudio é usado para treinar uma ferramenta de clonagem de voz, capaz de reproduzir timbre, ritmo e entonação com precisão suficiente para enganar até parentes próximos.
3. Construção da história: os criminosos também usam fotos reais publicadas pela vítima para criar imagens falsas com IA, reforçando a narrativa de uma emergência (acidente, hospitalização, prisão).
4. Abordagem com urgência: a “voz clonada” liga ou envia áudio por WhatsApp para um familiar, relatando uma emergência e pedindo transferência imediata via Pix, alegando não conseguir falar mais ou estar impossibilitada de continuar a ligação.
5. Pressão para agir rápido: o golpista explora justamente a velocidade do Pix — a transferência é liquidada em segundos, o que reduz a janela de tempo para a vítima desconfiar ou verificar a informação antes de mandar o dinheiro.

Quem está no radar desse golpe

Diferente do que muita gente imagina, esse golpe não mira apenas famosos ou pessoas com grande exposição pública. Qualquer pessoa que publique vídeos falando diretamente para a câmera — em redes sociais, grupos de família no WhatsApp ou até em conteúdos profissionais — fornece matéria-prima suficiente para a clonagem. Casos já registrados envolvem desde gestores de empresas até pessoas comuns que gravaram vídeos para projetos pessoais ou sociais, sem imaginar que o material seria usado como isca em uma fraude financeira.

Famílias com idosos costumam ser um alvo preferencial, já que o roteiro de “neto em apuros pedindo Pix urgente” explora tanto o vínculo afetivo quanto, muitas vezes, menor familiaridade com esse tipo de fraude digital.

Como identificar que a voz pode ser clonada

Mesmo com a evolução da tecnologia, alguns sinais ainda ajudam a desconfiar:

• Urgência extrema combinada com pedido de sigilo — “não conta pra ninguém” e “preciso agora” juntos são uma bandeira vermelha clássica de engenharia social, com ou sem IA envolvida.
• Qualidade de áudio ligeiramente robótica em frases mais longas — clones de voz ainda tendem a errar entonação em frases complexas ou espontâneas, mesmo que o timbre esteja correto.
• Resistência a perguntas específicas e pessoais — pedir para o “familiar” responder algo que só ele saberia (não disponível em redes sociais) costuma quebrar o golpe, já que a IA não tem acesso a esse tipo de informação.
• Pedido de pagamento só por Pix, sem alternativa — golpistas evitam meios de pagamento mais rastreáveis ou que envolvam verificação adicional.

Como a tecnologia por trás do golpe realmente funciona

Entender o mecanismo técnico ajuda a dimensionar o risco real. Ferramentas de clonagem de voz por IA generativa funcionam a partir de um processo chamado voice cloning: o software analisa um trecho de áudio — em alguns casos, bastam de 3 a 10 segundos — e extrai características como frequência, timbre, ritmo de fala e sotaque. A partir desse padrão, o sistema consegue gerar qualquer frase nova com a voz clonada, incluindo palavras que a pessoa nunca disse na vida real.

Isso é diferente de um simples corte e colagem de áudio: o golpista não precisa ter uma gravação da vítima dizendo exatamente aquela frase de emergência. A IA generativa cria a fala do zero, o que torna o golpe flexível o suficiente para se adaptar a qualquer roteiro que o criminoso queira construir. É esse salto — de reprodução para geração — que explica por que esse tipo de fraude se tornou tão mais eficaz nos últimos dois anos.

MEI e pequenos negócios também estão no radar

Embora o golpe da voz clonada seja mais associado a emergências familiares, empreendedores e MEI também correm risco parecido em uma variação do golpe: a voz clonada de um sócio, contador ou fornecedor pedindo transferência urgente para “resolver uma pendência” ou “fechar um pagamento” fora do horário comercial. Para quem administra o caixa de um pequeno negócio sozinho, sem uma segunda pessoa para validar decisões financeiras, o risco de cair nesse tipo de abordagem é ainda maior, já que a pressão do dia a dia facilita decisões rápidas sem checagem.

A mesma lógica de prevenção se aplica: nenhuma transferência de valor relevante para o negócio deveria depender só de uma ligação ou áudio, sem confirmação por escrito em outro canal (e-mail, sistema de gestão ou aplicativo do próprio fornecedor).

O que fazer se você já caiu no golpe

Se a transferência já foi feita, o tempo de reação é decisivo. O Banco Central mantém o Mecanismo Especial de Devolução (MED), criado pela Resolução BCB nº 103/2021 especificamente para casos de fraude, golpe ou falha operacional no Pix. Em maio de 2026, entrou em vigor o MED 2.0, uma versão aprimorada que passou a rastrear a movimentação do dinheiro além da primeira conta receptora — resolvendo uma falha da versão anterior, em que golpistas conseguiam escapar do bloqueio simplesmente transferindo o valor para uma segunda conta antes da análise.

Passo a passo para acionar o MED:

1. Entre em contato imediatamente com sua instituição financeira, pelo aplicativo ou canais oficiais de atendimento, relatando o golpe.
2. Reúna comprovantes da transação e, se possível, registros de conversa com o golpista (prints, áudios recebidos).
3. Solicite formalmente o MED — o prazo para pedir a devolução é de até 80 dias após a transação.
4. Registre um boletim de ocorrência, o que fortalece o pedido de devolução.
5. Se o problema não for resolvido pela instituição financeira, é possível registrar reclamação diretamente no site do Banco Central, pelo canal Registre sua Reclamação.

Quanto mais rápido a instituição financeira do recebedor for acionada, maior a chance de bloquear o valor antes que ele seja movimentado para outras contas — mesmo com o MED 2.0, a recuperação não é garantida em todos os casos, principalmente se o dinheiro já tiver sido sacado ou transferido para fora do sistema bancário.

Como reduzir a exposição antes mesmo de o golpe acontecer

A prevenção mais eficaz não depende de tecnologia — depende de combinar, com antecedência, uma forma de verificação entre familiares:

• Defina uma palavra-chave em família, usada apenas em situações de emergência real, que nunca é mencionada em redes sociais ou grupos de WhatsApp.
• Desconfie de pedidos de dinheiro que chegam só por áudio ou ligação, sem confirmação por outro canal — desligue e ligue de volta para o número que já está salvo no seu celular, nunca para o número que ligou.
• Reduza a exposição de vídeos com voz clara e falando diretamente para a câmera em perfis públicos, especialmente conteúdos longos, que dão mais material de treino para clonagem.
• Explique o golpe para parentes idosos, que costumam ser o alvo preferencial e têm menos contato prévio com esse tipo de fraude.
• Nunca finalize um Pix de emergência sem confirmar por vídeo chamada — pedir para a pessoa aparecer ao vivo é uma barreira que a maioria dos golpes ainda não consegue superar de forma convincente.

É crime? O que diz a lei sobre clonagem de voz para golpe

Usar voz clonada por IA para induzir alguém a transferir dinheiro se enquadra, em regra, no crime de estelionato (artigo 171 do Código Penal), já que envolve indução da vítima a erro por meio de fraude, com o objetivo de obter vantagem financeira ilícita. Dependendo do caso, pode haver ainda a soma de outros crimes, como falsa identidade ou invasão de dispositivo informático, se houver acesso indevido a informações da vítima para construir o golpe. Registrar boletim de ocorrência é importante não apenas para reforçar o pedido de devolução via MED, mas também porque contribui para o mapeamento desses crimes pelas autoridades — fundamental para que operações de combate a quadrilhas especializadas nesse tipo de fraude avancem.

Perguntas frequentes sobre o golpe do Pix com voz clonada

A IA consegue clonar minha voz com pouquíssimo áudio? Sim. Ferramentas atuais de clonagem de voz conseguem gerar um clone minimamente convincente com poucos segundos de áudio, muitas vezes retirados de vídeos publicados em redes sociais ou de ligações curtas usadas apenas para captar a voz de quem atende.

O banco é obrigado a devolver o dinheiro em caso de golpe? Não de forma automática. O Mecanismo Especial de Devolução analisa cada caso e depende de haver saldo disponível na conta do recebedor no momento do bloqueio. Quanto mais rápido a fraude é reportada, maior a chance de recuperação — mas não há garantia de ressarcimento integral em todos os casos.

Existe algum aplicativo que identifica se uma voz foi gerada por IA em tempo real? Ainda não há uma ferramenta popular e confiável o suficiente para uso cotidiano por pessoas físicas durante uma ligação. Por isso, a defesa mais eficaz continua sendo comportamental: verificação por outro canal, palavra-chave em família e desconfiança de pedidos urgentes.

O que esperar daqui para frente

Especialistas em segurança digital e peritos em IA forense apontam que esse tipo de fraude deve continuar crescendo enquanto o custo de gerar deepfakes convincentes seguir caindo. Ao mesmo tempo, o Banco Central segue avançando na rastreabilidade do Pix — a evolução do MED para a versão 2.0 é um sinal de que a resposta regulatória está acompanhando o problema, ainda que com defasagem em relação à velocidade dos criminosos. A tendência é que bancos e fintechs reforcem mecanismos de dupla verificação para transferências consideradas atípicas, mas a defesa mais confiável, por enquanto, continua sendo comportamental: desconfiar de urgência, verificar por outro canal e nunca decidir uma transferência só com base em uma voz ao telefone.

Conclusão

O golpe do Pix com voz clonada por IA se protege combinando prevenção e reação rápida: evite expor vídeos com voz clara em redes sociais, combine com a família uma forma de verificação que não dependa só da voz, e, caso já tenha caído no golpe, acione o Mecanismo Especial de Devolução do Banco Central o quanto antes, reunindo provas e registrando boletim de ocorrência. A tecnologia usada pelos golpistas evoluiu, mas a defesa mais eficaz continua sendo simples: nunca transferir dinheiro por Pix só porque reconheceu uma voz ao telefone.

Fontes oficiais para consulta:

• Guia do Mecanismo Especial de Devolução (MED) – Banco Central do Brasil
• Registrar reclamação – Banco Central do Brasil

Se quiser ver outros assuntos como esses, separamos uma lista com os temas que consideramos indispensáveis para você, em nossa Central BNC

Caik Soares – Envie sugestões para o Portal BNC. Sua opinião é importante! Clique Aqui!