Fraude com deepfake e voz clonada contra executivos: como a travar
Uma chamada que soa exatamente como o seu CEO. Uma videochamada em que a diretora financeira tem o aspeto e a voz de sempre. Uma mensagem de voz do fundador a pedir um favor urgente. Empresas de todas as dimensões recebem isto, e quem cai são profissionais cuidadosos e competentes.
Este tipo de fraude pode ser travado. Alguns hábitos firmes dentro da empresa fecham a porta à maioria das tentativas, e as próprias falsificações podem ser encontradas e retiradas. Veja como funciona e o que pôr em prática.
Como funciona a fraude por usurpação de executivos
O burlão precisa apenas do que já é público: entrevistas, intervenções em conferências, podcasts, vídeos nos canais da empresa. Com esse material cria uma voz falsa ou uma cara falsa, e depois contacta alguém que pode movimentar dinheiro ou partilhar informação sensível.
O contacto raramente vem sozinho. Muitas vezes é preparado com um perfil falso do executivo no LinkedIn ou no WhatsApp, um e-mail de um domínio parecido ou uma mensagem que anuncia a chamada. Quando a voz fala, a pessoa visada já está à espera dela.
Os sinais de alerta
A tecnologia muda, a pressão não. Quase todas as tentativas se apoiam nas mesmas poucas alavancas, e as equipas que as conhecem param no momento certo.
- Urgência: o pagamento ou o ficheiro é preciso já, antes de um prazo, de um fecho de negócio ou de uma reunião.
- Segredo: o pedido é confidencial, e os colegas do costume não podem saber.
- Um canal fora do habitual: um número pessoal, uma aplicação de mensagens ou uma ligação para uma reunião que o executivo nunca usa.
- Saltar o processo: o pedido quer contornar a aprovação normal só desta vez.
- Pressão sobre a pessoa: elogios, confiança ou uma ameaça velada ao emprego se hesitar.
Além dos pagamentos: declarações falsas e vídeos falsos
Nem todos os deepfakes de um executivo pedem dinheiro. Vídeos e áudios falsos podem pôr palavras na boca de um líder: uma declaração sobre resultados, um comentário ofensivo, um falso apoio a um esquema de investimento. Publicados nas redes sociais, chegam a investidores, colaboradores e clientes antes de alguém verificar.
Estas falsificações violam as regras das grandes plataformas quando enganam as pessoas, e a maioria pode ser denunciada como usurpação de identidade, fraude ou uso indevido da imagem e da voz da pessoa. Quanto mais depressa a empresa souber que existem, menos se espalham.
Quando uma falsificação está a circular, diga-o. Uma nota curta e calma para colaboradores, parceiros e clientes, que indique os canais oficiais e diga que a gravação não é verdadeira, tira-lhe a maior parte da força e mostra às pessoas onde verificar da próxima vez.
Quem está em risco dentro da empresa
O executivo cuja voz é clonada é a cara da fraude, mas o alvo costuma ser outra pessoa: finanças, assistentes, processamento salarial, apoio informático, novos colaboradores que ainda não sabem como os líderes comunicam. A proteção funciona quando essas pessoas conhecem os hábitos e se sentem à vontade para os usar.
Deixe isto claro a partir do topo: ninguém é criticado por verificar um pedido, mesmo que acabe por ser verdadeiro. Um líder que o diz abertamente tira o medo de que o burlão depende.
O que pode fazer já
- 01
Ligue de volta para um número conhecido
Qualquer pedido fora do habitual de dinheiro ou de dados é confirmado ligando de volta à pessoa para o número que já está registado, nunca para o da mensagem.
- 02
Duas pessoas aprovam cada pagamento
Os pagamentos fora da rotina habitual precisam da aprovação de uma segunda pessoa, e nenhuma chamada, mensagem de voz ou vídeo pode saltar esse passo.
- 03
Combine uma palavra-código
Os líderes e as pessoas que executam as suas instruções partilham uma palavra que um pedido verdadeiro incluiria. Quem ligar e não a souber é travado.
- 04
Defina os canais oficiais
Registe por escrito os canais que os executivos usam para dar instruções, e trate tudo o que vier de outro canal como não confirmado.
- 05
Guarde as provas
Guarde a gravação, a mensagem, o número ou a conta e uma captura de ecrã com a data. Não responda nem apague.
- 06
Há dinheiro envolvido? Diga-nos de imediato
Se foi pedido ou feito um pagamento, cada minuto conta. Se foi enviado dinheiro, contacte de imediato o banco para pedir que a transferência seja suspensa ou revertida. Nós tratamos disso: comunique-nos e agimos de imediato.
Como a Praivon ajuda
- Procuramos perfis falsos, vídeos deepfake e áudio clonado dos seus executivos nas principais plataformas e em milhares de sites em toda a web aberta.
- Recebe um alerta com as provas assim que encontramos um.
- Enviamos pedidos de remoção em todos os canais: a plataforma, o alojamento, o registo do domínio e os motores de busca.
- Denunciamos os domínios parecidos e as contas falsas que preparam o terreno para a chamada.
- Insistimos e escalamos até estar resolvido.
- Cada pedido é enviado em seu nome, ao abrigo da autorização que nos dá.
Respostas claras.
O que é a fraude do CEO com deepfake?
Uma burla em que alguém usa uma voz ou um vídeo falso de um executivo para levar um colaborador a enviar dinheiro ou a partilhar informação sensível. Costuma apoiar-se na urgência e no segredo.
Como pode uma empresa proteger-se das burlas com voz clonada?
Com hábitos firmes: ligar de volta para um número conhecido, duas pessoas a aprovar cada pagamento, uma palavra-código partilhada e canais oficiais definidos. Depois, fazer com que as falsificações dos seus executivos sejam encontradas e retiradas cedo.
Um deepfake do nosso CEO pode ser removido?
Sim. Pode pedir-se às plataformas, aos alojamentos e aos motores de busca que o removam ou deixem de o mostrar. Usamos todos os canais e acompanhamos cada cópia até estar resolvido.
Podem proteger vários executivos ao mesmo tempo?
Sim, no plano Custom, feito para agências, equipas e figuras públicas, com um gestor de casos dedicado e acesso para a sua equipa.
O que devemos fazer se o dinheiro já foi enviado?
Aja de imediato e guarde todas as provas. Se foi enviado dinheiro, contacte de imediato o banco para pedir que a transferência seja suspensa ou revertida. Nós tratamos disso: comunique-nos e agimos de imediato.