Burlas de clonagem de voz por IA: a falsa chamada de «emergência familiar»

A anatomia da falsa chamada de emergência

A falsa chamada de emergência familiar é um guião com quatro tempos: uma voz que soa exatamente à do seu filho em aflição, um desconhecido que assume o telefone, uma pressão extrema para agir já e não contar a ninguém, e um método de pagamento que não pode ser revertido. Todo o resto — o acidente, a detenção, o rapto — é cenário em torno dessas quatro jogadas.

Eis como decorre. O telefone toca, por vezes a partir de um número que parece familiar, porque a identificação de chamadas pode ser falsificada. Ouve o seu adolescente — a chorar, assustado, a falar depressa: «Mãe, fiz asneira.» Antes de conseguir perguntar seja o que for, um adulto pega no telefone: um agente da polícia que diz ter havido um acidente, um advogado que precisa de dinheiro para a fiança, ou um raptor que lhe diz para não ligar a ninguém. Depois vem o pedido — milhares de dólares, já, por transferência, cartões-presente, cripto ou um estafeta já a caminho da sua porta.

O caso mais bem documentado é o de Jennifer DeStefano. A 20 de janeiro de 2023, esta mãe do Arizona atendeu uma chamada e ouviu a filha de 15 anos a soluçar — «Mãe, fiz asneira» — antes de um homem afirmar ter raptado a rapariga e exigir 1 milhão de dólares, baixando depois para 50,000 dólares em numerário. A burla ruiu em cerca de quatro minutos, quando pessoas ali perto contactaram o marido e confirmaram que a filha estava a salvo numa viagem de esqui. Não se perdeu dinheiro, e DeStefano viria mais tarde a contar a história sob juramento ao Senado dos EUA.

Já não podemos confiar no ver para crer nem no ouvi com os meus próprios ouvidos.

— Jennifer DeStefano, depoimento perante o Subcomité de Direitos Humanos e da Lei da Comissão de Justiça do Senado, 13 de junho de 2023

Nem todas as famílias têm esses quatro minutos. Em julho de 2025, uma mãe da Florida entregou 15,000 dólares em numerário a um estafeta após uma chamada que soava exatamente à da filha a descrever um acidente de viação, seguida de um falso defensor oficioso; a família acredita que a voz foi clonada a partir de vídeos das redes sociais, e o dinheiro não foi recuperado. Os casos evitados são igualmente instrutivos: um advogado de Filadélfia testemunhou ao Senado que travou um pagamento de 9,000 dólares em cripto por ter ligado primeiro à nora, e um casal da Califórnia ficou com os seus 15,000 dólares porque o pai ligou para a prisão onde o filho estaria supostamente detido e não encontrou registo dele. Em cada resgate, alguém verificou.

Uma ressalva honesta: na maioria dos casos individuais, ninguém chega a confirmar por perícia que foi usada IA — a certeza é o ouvido da vítima, em pânico. Várias grandes redes de «emergência familiar» levadas a tribunal usavam imitadores humanos, não software. Para a sua família não faz diferença: a defesa contra uma voz clonada e contra uma voz talentosa é exatamente a mesma, e não passa por ouvir com mais atenção.

A escala já não é anedótica. O Internet Crime Report de 2025 do FBI isolou a fraude potenciada por IA pela primeira vez na história do relatório: 22,364 queixas e cerca de 893 milhões de dólares em perdas declaradas, com as chamadas «de aflição» por clonagem de voz a imitar entes queridos a somarem mais de 5 milhões de dólares — um número que o próprio FBI assinala como subestimado, já que as vítimas muitas vezes não conseguem saber se houve IA envolvida. No inquérito da McAfee em sete países, um quarto dos adultos disse ter sido alvo de uma burla de voz por IA ou conhecer alguém que o foi — e 77% dos visados perderam dinheiro.

Porque a voz do seu adolescente é a matéria-prima

Porque clonar uma voz exige agora segundos de áudio, e a voz de um adolescente típico já é pública em dezenas de sítios — vídeos em que fala, Stories, transmissões em direto, chat de jogos. Os investigadores da McAfee concluíram que uma ferramenta online gratuita precisava apenas de três a quatro segundos de gravação para produzir uma correspondência de voz de 85%; o modelo de investigação VALL-E da Microsoft demonstrou a clonagem a partir de uma amostra de três segundos. As ferramentas comerciais pedem pouco mais — cerca de um minuto de áudio limpo, em subscrições que custam alguns dólares por mês.

As salvaguardas são ténues. Quando a Consumer Reports avaliou seis produtos de consumo de clonagem de voz em março de 2025, concluiu que quatro dos seis não exigiam mais do que assinalar uma caixa para declarar que se tinha o direito de clonar uma voz — sem qualquer verificação técnica de que o falante alguma vez consentiu. Por outras palavras: quem tiver um clip da voz do seu adolescente consegue, na prática, cloná-la.

E esses clips estão por todo o lado. Cerca de nove em cada dez adolescentes dos EUA usam o YouTube e cerca de seis em cada dez usam o TikTok e o Instagram, segundo o inquérito de 2025 do Pew Research Center — e cada vídeo em que se fala, cada Story, transmissão em direto, participação em podcast, nota de voz num grupo público ou troca recortada de uma sessão de jogo é uma amostra potencial. Acrescente aquela de que os adultos se esquecem: uma saudação de correio de voz gravada com a própria voz do seu adolescente, entregue automaticamente a qualquer pessoa que ligue. Como a educadora de tecnologia Sinéad Bovell observou após o caso DeStefano: a maioria das pessoas já foi gravada algures online — «sobretudo se tiver menos de 25 anos».

É por isto que a orientação do FBI ataca o lado da oferta. O seu comunicado de serviço público de dezembro de 2024 sobre a fraude com IA generativa aconselha as famílias a «limitar o conteúdo online da sua imagem ou voz, tornar as contas de redes sociais privadas e restringir os seguidores a pessoas que conhece». Não pode apagar todos os clips, e um adolescente com uma conta criativa pública pode ter boas razões para se manter público. Mas a maioria das famílias consegue reduzir consideravelmente o alvo:

• Opte por contas privadas por predefinição no TikTok, no Instagram e no YouTube onde o seu adolescente não precisa de público, e limite os seguidores às pessoas que ele realmente conhece.
• Revejam juntos o áudio público antigo — vídeos, transmissões e notas de voz públicas dos primeiros tempos, de que o seu adolescente já se esqueceu, continuam a poder ser recolhidos.
• Substitua as saudações de correio de voz gravadas pela própria pessoa pela voz-robô predefinida da operadora — os investigadores de segurança sublinham que uma saudação personalizada entrega uma amostra limpa e servida automaticamente.
• Ensine o hábito de atender em silêncio: em chamadas de números desconhecidos, deixe quem liga falar primeiro e diga o menos possível — alguns burlões gravam as respostas para recolher uma amostra.

Nada disto tem que ver com esconder o seu adolescente da internet; tem que ver com saber que parte da voz dele é pública e decidir de forma consciente. No caso de adolescentes mais novos, alguns pais integram essa revisão numa monitorização adequada à idade, mais ampla e discutida abertamente, do que se publica e onde — feita com transparência, como um andaime e não como vigilância, transforma a questão da exposição numa conversa familiar contínua em vez de um sermão único.

Porque não pode confiar nos seus ouvidos — nem na identificação de chamadas

Em estudos controlados, as pessoas não conseguem distinguir de forma fiável a fala clonada da fala real — e o software criado para apanhar clones sai-se pior. Um estudo do University College London publicado na PLOS ONE em 2023 concluiu que os ouvintes apanhavam a fala manipulada por deepfake apenas 73% das vezes, e o treino quase não ajudou. Em 2025, a margem tinha ruído: investigadores da UC Berkeley concluíram que as pessoas assinalavam corretamente as vozes de IA apenas cerca de 60% das vezes — e, ao comparar uma voz real com o seu próprio clone lado a lado, julgavam tratar-se de falantes diferentes apenas 20% das vezes. Um estudo da Queen Mary University of London divulgado no final de 2025 concluiu que os ouvintes já não conseguiam distinguir estatisticamente os clones de voz comerciais das vozes humanas reais.

Agora vicie o baralho como faz uma chamada real: áudio telefónico comprimido, ruído de fundo, uma voz a chorar e um pai inundado de adrenalina. Se voluntários calmos em laboratórios silenciosos falham uma vez em cada quatro, um pai assustado às 5 da tarde de uma terça-feira não vai vencer a máquina a ouvir. O software de deteção também não é solução — um teste de referência de 2025 sobre deepfakes de áudio do mundo real concluiu que o desempenho medido dos melhores detetores de código aberto cai quase para metade fora das condições de laboratório.

O número de telefone não é âncora nenhuma. A falsificação da identificação de chamadas permite a um burlão fazer com que a chamada pareça vir de um número que conhece — incluindo o do próprio adolescente. Assim, os dois sinais a que um cérebro em pânico recorre primeiro, a voz e o número, são precisamente os dois que um burlão consegue forjar.

A lei está a tratar do assunto, devagar e de longe. A FCC determinou em fevereiro de 2024 que as vozes geradas por IA em chamadas automáticas são «artificiais» ao abrigo da Telephone Consumer Protection Act; a ELVIS Act do Tennessee deu aos indivíduos uma via legal contra a clonagem não autorizada da sua voz; uma NO FAKES Act federal passou numa comissão do Senado em junho de 2026, mas não é lei. Nada disto trava uma chamada a meio do toque: muitas destas chamadas têm origem no estrangeiro, fora do alcance prático da aplicação da lei norte-americana, e até multas mediáticas ficaram por pagar. O que conduz à única conclusão sobre a qual este artigo assenta: pare de tentar detetar o clone — verifique a pessoa. Um protocolo de verificação é a única defesa que a sua família controla por inteiro, e funciona quer a voz na linha seja de IA, de um imitador ou genuinamente do seu filho.

Defina uma palavra-código da família — com o seu adolescente, não por ele

Para definir uma palavra-código da família, escolham em conjunto uma palavra ou frase impossível de adivinhar, combinem que quem quer que ligue numa crise a tem de dizer, e ensaiem-na algumas vezes por ano. Isto é hoje orientação oficial: o conselho do FBI sobre a fraude com IA generativa é «criar uma palavra ou frase secreta com a sua família para verificar a identidade» — repetido quase palavra por palavra no seu alerta de 2025 sobre chamadas de rapto virtual.

Conceba a palavra como uma senha que possa dizer em voz alta. A National Cybersecurity Alliance e os investigadores de segurança convergem nas mesmas regras de conceção: nada que se possa investigar — nem nomes de animais de estimação, datas de nascimento, nomes de ruas, equipas, ou o que quer que alguma vez tenha aparecido numa legenda ou biografia; partilhe-a apenas pessoalmente ou por um canal em que confia, e nunca a publique em lado nenhum. Os especialistas em segurança acrescentam que uma frase curta de quatro ou mais palavras é melhor do que uma única palavra, e que deve ser suficientemente fácil para uma criança assustada se lembrar sob stress. Uma piada interna que nunca saiu da mesa de jantar — «as panquecas roxas comeram os meus trabalhos de casa» — tem o formato certo.

Uma regra concentra a maior parte da proteção: quem liga é que tem de dizer a palavra — você nunca a oferece. Eva Velasquez, diretora-executiva do Identity Theft Resource Center, avisa que os burlões exploram a emoção alegando estar demasiado abalados para se lembrar, para o levar a dizê-la por eles («é aquilo das panquecas?») — momento em que a palavra fica queimada. Se uma voz que soa à do seu filho não conseguir dizer a palavra, você desliga e marca o número verdadeiro dele. É este o protocolo todo, e não custa nada ao filho verdadeiro: ele sabe a palavra.

Agora a parte que nenhuma agência de segurança fará por si: conseguir que um jovem de quinze anos leve isto a sério. Apresente-a como infraestrutura da família, não como segurança infantil — porque não tem só que ver com ele. A conversa soa mais ou menos assim: «Os burlões agora conseguem falsificar a voz de qualquer pessoa a partir de um clip do TikTok — a minha incluída. Se alguma vez receberes uma chamada que soa a mim a implorar dinheiro, quero que tenhas uma forma de verificar. Por isso precisamos de uma palavra-código que funcione nos dois sentidos. Escolhe-la tu.» Deixar o adolescente escolher a palavra faz duas coisas ao mesmo tempo: dá-lhe a posse do protocolo em vez de mais uma regra dos pais, e ensina-lhe discretamente o modelo de ameaça. A maioria dos adolescentes, quando lhes é dada a hipótese de proteger os pais em vez de serem protegidos, aceita a missão.

Gosto da ideia da palavra-código porque é simples e, partindo do princípio de que quem recebe a chamada tem a lucidez de se lembrar de a pedir, não é trivial de contornar.

— Hany Farid, investigador de perícia digital da UC Berkeley, na Scientific American, maio de 2024

A ressalva de Farid na mesma entrevista é o passo que as famílias saltam: ao contrário de uma senha, uma palavra-código quase nunca é usada, por isso acaba esquecida. Ensaie-a — peça-a de repente ao jantar mais ou menos de seis em seis meses, cronometre a rapidez com que cada um a diz, deixe o seu adolescente surpreendê-lo com o exercício. Dois minutos, duas vezes por ano, e o reflexo existe quando é preciso.

Quando é o seu adolescente a receber a chamada — e quando é a avó

A mesma burla pode correr no sentido inverso: uma voz em pânico que soa a si, dirigida ao seu adolescente. Para ser rigoroso quanto às provas — os casos documentados nos EUA até agora vão da voz do filho para o pai, e não encontrámos nenhum incidente verificado de uma voz de pai clonada usada contra um adolescente. Mas a linguagem de aviso do FBI é indiferente ao sentido («fazer-se passar por um familiar próximo»), as empresas de segurança recomendam explicitamente partilhar a palavra-código com os filhos para que possam questionar uma chamada, e o número de telefone do seu adolescente é muitas vezes mais fácil de encontrar do que o seu. Prepará-lo não custa nada e usa o protocolo que ele já domina.

Ensine o exercício nos mesmos termos em que o aprendeu. Os sinais são a situação, não o som: urgência, sigilo e dinheiro a chegarem juntos numa só chamada. A resposta é mecânica — desligar, ligar para o número guardado da mãe ou do pai e, se isso falhar, enviar mensagem, depois tentar o outro progenitor, um irmão ou o local de trabalho dos pais — e, se não conseguir contactar nenhum adulto, ligar 911. E uma regra para lhe dar: quem liga a exigir sigilo — fica em linha e não contes a ninguém, esconde-te, desliga o telefone — não te está a tentar ajudar. Essa combinação é, por si só, o sinal — os educadores de segurança infantil dizem-no sem rodeios: o pedido para não contactar ninguém é a burla. Isto importa porque houve adolescentes visados diretamente: num caso muito noticiado de «ciber-rapto» — sem qualquer clonagem de voz, apenas coação telefónica — os burlões mantiveram um estudante de intercâmbio de 17 anos isolado numa tenda enquanto extorquiam 80,000 dólares aos pais.

Depois faça mais uma chamada — aos avós. A burla telefónica do «neto em apuros» antecede a IA em décadas, e um clip recolhido do seu adolescente atualiza-a exatamente onde ela era mais fraca: a voz. O Washington Post documentou famílias em ambos os lados do desfecho — uma avó travada no banco por um gestor atento, e outra família a perder 21,000 dólares canadianos em Bitcoin depois de ouvir a aparente voz do filho. As esquadras de polícia recebem agora vários relatos de vozes de crianças clonadas em falsas chamadas de acidente e rapto a pais e avós. Os avós não precisam do modelo de ameaça — precisam de duas frases: «Se alguém ligar a soar a um de nós em apuros, peçam a palavra da família. Depois desliguem e liguem-nos de volta para o nosso número normal, digam o que disserem.»

Se chegar uma chamada — e se o dinheiro já saiu

Se chegar uma chamada suspeita, verifique antes de mais nada; se o dinheiro já se moveu, a rapidez importa mais do que tudo. Durante a chamada, o conselho da FTC é direto: não confie na voz.

• Não revele nada. Não confirme nomes nem parentescos — «Qual dos netos? O Tommy?» entrega ao burlão o guião dele.
• Peça a palavra-código e deixe o silêncio arrastar-se. Ganhar tempo, esquivar-se ou um «estou demasiado transtornado» é a sua resposta.
• Desligue e volte a ligar para o número que tem guardado — nunca para o que acabou de ligar, que pode ser falsificado. Não consegue contactá-lo? Tente uma mensagem, outro familiar ou uma pergunta que só a pessoa verdadeira saberia responder.
• Não consegue confirmar que está a salvo? Ligue 911 ou a polícia local de outro telefone e conte-lhes a chamada — averiguar um possível rapto ou acidente é exatamente para isso que servem.
• Trate o método de pagamento como o veredito: transferência, cartões-presente, cripto, aplicações de pagamento ou um estafeta a caminho de sua casa significam burla — nenhuma esquadra de polícia, hospital ou tribunal verdadeiros exige pagamento dessa forma numa chamada de emergência não solicitada.

Se o dinheiro já saiu, aja por esta ordem. Cartões-presente: ligue imediatamente à empresa emissora, guarde o cartão e o recibo — alguns emissores conseguem reembolsar cartões que não foram esvaziados. Transferência: ligue de imediato à empresa de transferências e ao seu banco, comunique a transferência como fraudulenta e peça que a revertam. A criptomoeda habitualmente não pode ser recuperada — comunique na mesma. Depois apresente queixa ao FBI em ic3.gov — e diga na queixa que houve clonagem de voz por IA envolvida, uma vez que as estatísticas de fraude com IA do FBI só contam os casos em que as vítimas o assinalam — e à FTC em ReportFraud.ftc.gov, além da polícia local. Cada denúncia também torna mais nítido o retrato público de um crime que o próprio FBI diz estar subcontabilizado.

Por fim, atenção às sequelas na família. Um pai ou avô que pagou não é ingénuo — ouviu a voz do seu filho, concebida para contornar precisamente o discernimento que lhe censuramos por não ter usado. E se o áudio recolhido veio dos vídeos públicos do seu adolescente, a culpa também não é do adolescente; a falha pertence às ferramentas que clonam a voz de qualquer pessoa com um simples clique numa caixa. Façam um balanço sem culpas, atualizem o protocolo e tratem a tentativa como tratariam um ladrão a experimentar as maçanetas das portas: perturbadora, informativa e superável. Para o mapa mais amplo de como os media sintéticos chegam aos adolescentes — imagens e vídeo falsos incluídos — veja os nossos guias sobre o que são os deepfakes e os riscos da IA para adolescentes.

Perguntas frequentes