Fraude com IA já imita executivos e faturas: o controle decisivo está no processo financeiro

Três segundos de áudio bastam

Segundo a FS-ISAC, em consolidação da MonitorPay (2026), clonar a voz de uma pessoa de forma convincente hoje exige menos de 3 segundos de áudio público — um trecho de ligação, de vídeo ou de reunião gravada. Não são mais minutos ou horas de amostra.

Para quem cuida de pagamentos, isso muda o significado de "eu reconheço a voz do chefe". Deixou de ser prova de identidade e virou uma impressão — e o mesmo vale para o e-mail que "está no tom de sempre". Os dois sinais em que o processo financeiro tradicionalmente confiava agora podem ser fabricados de forma barata e acessível.

Não é hipótese remota: os números

Segundo a IRONSCALES (2026), cerca de 55% das organizações relataram prejuízo financeiro decorrente de fraude por voz ou IA nos últimos 12 meses. E o dado do Brasil é o que mais interessa a quem lê de Suzano, Mogi das Cruzes ou Poá: não é uma tendência que acontece só lá fora. É uma tendência em curso, inclusive aqui.

O golpe atravessa mais de um canal, de propósito

O padrão mais comum descrito pelo FBI (IC3, 2026) combina canais. Primeiro chega um e-mail escrito por IA, imitando o estilo de escrita do executivo, que prepara a transferência. Depois vem uma ligação com a voz clonada "confirmando" o pedido.

Cada canal reforça o outro: quem recebeu o e-mail estranha menos a ligação, e quem atende a ligação confia mais porque o e-mail "já tinha avisado". O golpe cruza mais de um canal de propósito, para parecer mais confiável.

O mesmo raciocínio vale para uma fatura com dados de pagamento alterados: se o único sinal de autenticidade é "parece com as de sempre", isso não é verificação — é impressão. É uma variante do mesmo problema, que detalhamos mais adiante com números do FBI.

US$ 243 mil: um caso na escala de uma empresa média

Um dos primeiros casos documentados publicamente — descrito pela Trend Micro em 2019 e ainda citado em coberturas de 2026 como referência didática — desviou cerca de US$ 243 mil de uma empresa no Reino Unido. O golpista imitou por telefone a voz do executivo para autorizar a transferência.

É um valor que cabe no caixa de uma indústria ou distribuidora do Alto Tietê, e por isso ilustra o risco melhor do que os casos de multinacionais. O exemplo mais extremo já registrado, o da Arup, chegou a US$ 25,6 milhões — mas o que importa para uma empresa média é o caso pequeno, e ele começou com uma ligação imitando a voz do chefe.

A fatura falsa e a troca de dados bancários: o mesmo problema em outro formato

Voz clonada e fatura falsa parecem golpes diferentes, mas quebram a mesma coisa: a confiança baseada em um sinal que a IA hoje consegue forjar. No caso da voz, o sinal é o timbre do chefe; no da fatura, é o tom do executivo, a assinatura e o histórico de uma conversa com um fornecedor conhecido. A categoria de fraude que cobre esse segundo formato é o BEC (Business Email Compromise, fraude de e-mail corporativo) — e os dados mais sólidos sobre ela também vêm do FBI.

A perda média de cerca de US$ 123 mil por caso é o número que mais importa aqui: é um valor na escala de um pagamento a fornecedor de uma empresa média, não de uma operação multinacional. (Vale notar que essa é uma categoria à parte das denúncias de fraude por voz e vídeo com IA citadas acima.)

A IA também está no meio disso. Segundo a VIPRE (Email Threat Trends, 2026), 40% dos e-mails de BEC detectados hoje já são gerados por IA: ela escreve no tom, na estrutura e no jargão interno da comunicação legítima de um executivo ou de um fornecedor específico, e faz isso em escala.

Sobre volume, um exemplo da Microsoft: entre 3 e 5 de agosto de 2026, ela identificou mais de 1 milhão de e-mails fraudulentos numa única campanha, construídos em torno de faturas falsas — que chegavam a imitar sistemas reais, como o ServiceNow — e de assinaturas de executivos falsificadas. Cada e-mail pedia cerca de US$ 50 mil por transferência ACH (o sistema de transferências bancárias dos EUA). Esse milhão de e-mails mostra a escala que o golpe atinge quando é automatizado; não significa que toda empresa seja alvo de uma operação desse tamanho. O que vale observar é o formato — fatura mais assinatura de executivo, os dois sinais de confiança que o financeiro costuma aceitar — e o valor por pedido, compatível com o caixa de uma empresa média.

O padrão mais comum não é uma nota fiscal falsa do zero. Segundo consolidados de 2026 sobre padrões de fraude de pagamento (Trustmi, GrandLinux), o golpista se insere numa conversa real que já está em andamento com um fornecedor conhecido e, pouco antes da data de pagamento, envia um pedido de troca dos dados bancários — fazendo parecer rotina, não fraude. O e-mail convence justamente porque faz parte de uma conversa legítima.

Um caso recente ilustra bem: em 9 de abril de 2026, o TechCrunch noticiou que a subsidiária americana da Zephyr Energy, empresa britânica de óleo e gás, perdeu £700 mil depois de ter os dados bancários de uma fatura legítima alterados por um golpista que já estava na troca de e-mails com o fornecedor. Quem perdeu o dinheiro foi a subsidiária nos EUA, não a matriz no Reino Unido. A fatura era verdadeira; o que mudou foi para onde o dinheiro ia.

Por que tentar detectar o deepfake não é a defesa certa

A reação natural é perguntar "qual ferramenta detecta isso?". Só que quem atende a ligação no financeiro não tem um analisador de áudio na linha: tem um pedido urgente, a pressão de quem parece ser o dono da empresa e a sensação de estar falando com alguém conhecido.

Garantir tecnicamente que uma voz ou um texto é falso é, na prática, impossível de assegurar de forma confiável — e a qualidade desse tipo de golpe só tende a melhorar. Por isso o problema é de processo, não de tecnologia de detecção. A pergunta certa não é "essa voz é verdadeira?", e sim "este pedido passou por uma verificação que não depende de reconhecer ninguém?".

Três controles de processo que não dependem de ferramenta cara

Segundo o consolidado de práticas recomendadas de 2026 (Beancount, MonitorPay), três controles resolvem o essencial e não exigem nenhuma ferramenta cara:

Como começar esta semana:

• Defina o valor a partir do qual vale aprovação dupla e escolha a palavra-código — decisão da diretoria, não da TI.
• Mantenha uma lista de telefones verificados de diretores, fornecedores e do banco, para o callback nunca depender do que vem escrito na mensagem.
• Registre a regra por escrito: nenhuma transferência é autorizada só por voz ou e-mail — nem quando o pedido vem do próprio dono — e nenhuma troca de dados bancários de fornecedor é aceita só por e-mail.
• Deixe claro para o financeiro que ele tem respaldo para parar e conferir, mesmo quando o pedido parece vir do topo da empresa.

Vale registrar: esses quatro passos de implementação, assim como o gatilho de mudança de dado bancário, são uma adaptação nossa para o contexto de PME, a partir dos três controles descritos nas fontes.