A maioria das pessoas não confia na própria capacidade de reconhecer uma voz clonada: em pesquisa global da McAfee com 7.054 adultos, 70% disseram não ter confiança de que saberiam distinguir uma voz clonada da original, e 77% das vítimas de golpes desse tipo perderam dinheiro. O golpe funciona porque explora confiança, e não falha técnica.
O que é clonagem de voz e como o golpe funciona?
Clonagem de voz é o uso de inteligência artificial para gerar fala que imita a de uma pessoa real. O sistema aprende o timbre e o jeito de falar a partir de uma gravação e passa a dizer qualquer frase com aquela voz.
Segundo os pesquisadores da McAfee, poucos segundos de áudio bastam: em um dos testes, três segundos geraram um clone com 85% de semelhança com a voz original. Esse áudio está em toda parte: mensagem de voz no aplicativo, vídeo em rede social, gravação de reunião ou atendimento.
O golpe segue sempre a mesma estrutura:
- Captura. O criminoso obtém a voz da vítima-alvo, ou de alguém próxima dela.
- Pretexto de urgência. Liga ou manda áudio fingindo ser um filho, um chefe ou um parente em apuros.
- Pedido de dinheiro. Transferência imediata, geralmente por Pix, com a promessa de explicar depois.
- Pressão para não confirmar. "Não conta para ninguém", "estou sem bateria", "é rápido". Tudo para impedir a checagem.
O criminoso não precisa de dados bancários da vítima: basta a voz de alguém em quem ela confia e um motivo para agir sem pensar. Por isso o golpe atinge tanto quem tem pouco costume com tecnologia quanto profissionais experientes, que reconhecem a voz do chefe sem desconfiar. É uma variação do golpe do Pix com um disfarce mais convincente. A fraude é a mesma; muda a prova de identidade que a vítima acredita ter.
Na pesquisa da McAfee, feita em abril de 2023, os entrevistados disseram a quais mensagens mais responderiam: acidente de carro (48%), assalto (47%), celular ou carteira perdidos (43%) e pedido de ajuda em viagem ao exterior (41%). No total, 45% responderiam a um áudio de alguém próximo pedindo dinheiro. Todos têm o mesmo desenho: uma emergência plausível, difícil de confirmar na hora, que justifica dinheiro rápido.
Quantas pessoas já foram atingidas?
Na mesma pesquisa da McAfee, 1 em cada 4 adultos disse já ter passado por um golpe de voz clonada: 1 em 10 pessoalmente e 15% com alguém que conhece. A amostra reuniu 7.054 pessoas em sete países (Estados Unidos, Reino Unido, França, Alemanha, Índia, Austrália e Japão) e não inclui o Brasil, então o número serve como ordem de grandeza e não como estatística nacional.
No Brasil, as autoridades já tratam o assunto como risco concreto. Em outubro de 2025, a Polícia Civil de São Paulo divulgou alerta sobre as chamadas "ligações mudas", que podem servir para captar a voz de quem atende. A própria polícia ressalva que nem toda ligação muda é tentativa de clonagem. Já a Justiça Eleitoral foi além do alerta.
O que o TSE fez sobre voz clonada nas eleições?
As regras do Tribunal Superior Eleitoral (TSE) para 2026 estão na Resolução nº 23.755, de 2 de março de 2026, que alterou a Resolução nº 23.610/2019. O texto exige aviso claro sobre conteúdo feito com inteligência artificial e proíbe o uso de deepfake para favorecer ou prejudicar candidaturas. Há ainda uma janela de restrição: entre 72 horas antes e 24 horas depois do fim da votação, fica proibido publicar, republicar ou impulsionar novos conteúdos sintéticos com imagem ou voz de candidatos ou pessoas públicas, mesmo que estejam identificados como feitos por IA.
O tribunal também firmou, em 3 de agosto de 2026, um acordo de cooperação técnica com a ElevenLabs, empresa de voz sintética. O acordo prevê uma lista de vozes protegidas, as chamadas "No-Go Voices", que impede a criação de versões sintéticas da voz de figuras públicas indicadas pelo TSE, como candidatos registrados e servidores da Justiça Eleitoral, e o rastreamento de áudios manipulados gerados na plataforma.
Com o segundo turno de 2026 se aproximando, o tema fica mais visível. O ponto para empresas e famílias é outro: se a Justiça precisou criar regras específicas, é porque a voz deixou de ser prova confiável de quem fala.
Como se proteger do golpe da voz clonada?
Os hábitos que funcionam são simples e não dependem de tecnologia:
- Combine uma palavra-código em família. Uma senha falada, que só vocês conhecem, vale mais que qualquer reconhecimento de voz.
- Desligue e ligue de volta. Use o número que você já tem salvo, nunca o que apareceu na chamada.
- Desconfie da urgência. Pedido de dinheiro com pressa e segredo é o sinal mais forte de estelionato.
- Confirme por outro canal. Mande mensagem, ligue para outra pessoa da família, pergunte algo que só a pessoa saberia.
- Reduza a exposição. Evite deixar áudios longos em perfis públicos e desconfie de ligações em que ninguém fala.
Para empresas, a lista ganha um item: nunca usar a voz como único fator para autorizar algo sensível. Pedido de transferência, troca de dados cadastrais e liberação de acesso por telefone precisam de uma confirmação que a voz não consegue imitar.
Atendimento e cadastro: o que as empresas precisam mudar
O call center é o alvo natural: o criminoso liga fingindo ser o cliente, com a voz dele, e tenta alterar telefone, e-mail ou conta de recebimento. Sem outra camada, o atendente depende do ouvido, que a pesquisa da McAfee mostra ser um mau detector.
A primeira mudança é tirar o peso da voz: defina que alteração cadastral e operação de valor exigem confirmação fora do canal de voz. A segunda é aplicar prova de vida em momentos críticos, não apenas no cadastro inicial, mas também quando algo sensível muda. A terceira é treinar a equipe para a urgência, porque o script do golpista é previsível e o do atendimento deve ser igualmente claro sobre quando pausar e confirmar.
Registre também os pedidos suspeitos, mesmo os que não deram certo: a repetição de tentativas contra um mesmo cliente ou número é informação valiosa para a equipe de prevenção. Vale lembrar que o roubo de identidade por voz costuma ser só o começo: a conta alterada depois serve para receber outros golpes.
Onde a Zarv entra
Na jornada da Zarv, a clonagem de voz mostra por que a identidade precisa ser confirmada na entrada, na etapa de aquisição, e não presumida pelo canal. O Zarv SmartFlow leva a verificação para dentro do cadastro, e o Zarv ID entrega a decisão de risco já traduzida. Para operações de crédito, veja a solução da Zarv para crédito.
Perguntas frequentes
É possível identificar uma voz clonada?
Nem sempre. Na pesquisa da McAfee, 70% dos entrevistados disseram não ter confiança de que saberiam diferenciar. Pausas estranhas e entonação artificial podem denunciar, mas não se deve depender disso. A proteção mais segura é confirmar por outro canal, com pergunta que só a pessoa verdadeira saberia responder.
Quanto áudio o golpista precisa para clonar minha voz?
Segundo a McAfee, poucos segundos bastam: em um teste, três segundos geraram um clone com 85% de semelhança. Um áudio de aplicativo de mensagens, um vídeo em rede social ou uma gravação de atendimento já podem servir. Por isso a defesa não está em esconder a voz, e sim em não tratá-la como prova de identidade.
O que fazer se eu cair no golpe da voz clonada?
Ligue imediatamente para o banco, peça o bloqueio e a contestação do Pix, registre boletim de ocorrência e guarde mensagens, áudios e comprovantes. Quanto mais rápido o aviso, maior a chance de o valor ser rastreado. Avise também a pessoa cuja voz foi usada, porque outros contatos podem ser alvo.
Clonar a voz de alguém é crime?
Usar a voz clonada para enganar alguém e obter vantagem financeira pode configurar estelionato, previsto no artigo 171 do Código Penal. Na esfera eleitoral, o uso de deepfake em propaganda é proibido por resolução do TSE. Em caso de dúvida concreta, consulte um advogado.
Conclusão
A voz era a prova de identidade mais antiga que existe, e a inteligência artificial a tornou imitável. Família e empresa se protegem do mesmo jeito: tirando da voz o poder de autorizar e exigindo confirmação por outro caminho. Para entender como a Zarv aborda a fraude de identidade em crédito, veja a solução para crédito.
Fontes: McAfee, Beware the Artificial Impostor (relatório de maio de 2023; pesquisa de abril de 2023 com 7.054 adultos em sete países); Tribunal Superior Eleitoral, Resolução nº 23.755/2026 e acordo com a ElevenLabs (agosto de 2026); Polícia Civil de São Paulo, alerta sobre ligações mudas (outubro de 2025, divulgado pela Folhapress). Foto: BaljkanN4, Unsplash.