Cibercriminosos usam IA para criar deepfakes de executivos

Cibercriminosos usam IA para criar deepfakes de executivos em poucos minutos de áudio ou vídeo disponíveis publicamente.
CEOs, CFOs e diretores fornecem material para treinar modelos de clonagem, aumentando a credibilidade das fraudes.
O ataque mais comum envolve chamadas de voz sintéticas, com o golpista pedindo transferências urgentes ou credenciais.
A hierarquia corporativa facilita a fraude, pois colaboradores costumam atender rapidamente a pedidos da liderança quando a voz é reconhecível.
Processos que dependem apenas de reconhecimento de voz ou contato telefônico como autenticação ficam vulneráveis; é preciso revisar fluxos de aprovação para impedir identidades falsificadas.

Cibercriminosos passam a usar IA para criar deepfakes de executivos, ampliando a possibilidade de golpes. Áudio ou vídeo públicos, em poucos minutos, viram réplicas funcionais da voz ou da imagem de qualquer pessoa.

Executivos como CEOs, CFOs e diretores são alvos preferenciais, pois possuem presença midiática relevante. Entrevistas, palestras e conteúdos institucionais oferecem bases para treinar modelos de clonagem com alta fidelidade.

Com a voz ou a imagem clonadas, o atacante obtém uma ferramenta de engenharia social de grande credibilidade, capaz de induzir ações urgentes e sem questionamentos.

O golpe mais comum envolve chamadas de voz sintéticas. Um impostor, fingindo ser o CEO, pede transferência urgente ou acesso a credenciais a um colaborador financeiro.

A urgência, aliada à voz reconhecida, reduz a tendência de contestar pedidos, favorecendo ações imediatas sem verificação adequada.

A prática explora a hierarquia corporativa. Funcionários costumam responder rapidamente a lideranças, especialmente quando a justificativa parece plausível.

Alguns processos que dependem apenas de reconhecimento de voz ou de contato telefônico permanecem vulneráveis a esse vetor de fraude, sem camadas suficientes de proteção.

Empresas que não revisaram fluxos de aprovação sob a ótica de possíveis falsificações estão em risco estrutural, com controles insuficientes para autenticação.

Deepfakes de executivos deixam de ser teoria e viraram vetor ativo de fraude corporativa, exigindo medidas adicionais de verificação.

Confiar apenas na voz ou na imagem como prova de identidade não é mais suficiente, pois ambas podem ser geradas por IA com precisão para enganar quem conhece a pessoa.