Golpes de Representação por Vídeos Deepfake

Táticas comuns

• • Os golpistas criam vídeos deepfake de CEOs, membros do conselho ou diretores financeiros solicitando transferências bancárias urgentes, pagamentos em criptomoedas ou acesso a dados sensíveis, com os vídeos distribuídos via WhatsApp, email ou plataformas de mensageria interna para criar falsa urgência.
• • Criminosos usam material de vídeo disponível publicamente de mídia social, conferências de imprensa e chamadas de resultados para treinar modelos de IA que geram vídeos sintéticos convincentes exigindo apenas segundos de áudio autêntico para criar uma mensagem falsa persuasiva.
• • Os golpistas se passam por celebridades famosas, investidores ou influenciadores de criptomoedas em vídeos deepfake promovendo oportunidades de investimento falsas, projetos NFT ou exchanges de criptomoedas para solicitar fundos de fãs e seguidores.
• • Fraudadores combinam vídeos deepfake com endereços de email falsificados, números de telefone falsos e documentos forjados para criar uma ilusão multicanal de legitimidade, tornando extremamente difícil para as vítimas verificar a autenticidade através de canais padrão.
• • Criminosos cronometram ataques por vídeo deepfake durante transições de liderança empresarial, ausências do CEO ou grandes anúncios da empresa quando procedimentos de verificação interna podem ser temporariamente interrompidos ou quando os funcionários têm maior probabilidade de cumprir sem questionar.
• • Os golpistas distribuem vídeos deepfake através de contas de email comprometidas ou ferramentas de colaboração empresarial como Slack e Teams que contornam filtros de email externo, fazendo os vídeos parecerem vir de sistemas internos confiáveis em vez de atacantes externos.

Como identificar

• O vídeo contém inconsistências visuais sutis, como movimentos oculares não naturais, padrões de piscadas incomuns, lábios desalinhados com áudio ou movimentos faciais entrecortados que não correspondem aos maneirismos normais da pessoa, particularmente notáveis em planos aproximados ou durante movimentos rápidos da cabeça.
• A solicitação vem com urgência artificial afirmando que processos normais de aprovação devem ser contornados, circunstâncias são sensíveis ao tempo (fechamento de aquisição, pagamento de emergência ou vulnerabilidade crítica do sistema), ou discutir a solicitação com outros executivos causará problemas.
• A qualidade do áudio parece ligeiramente desligada com atraso mal perceptível entre os lábios se movendo e o som, ruído de fundo que não corresponde aos ambientes típicos dessa pessoa, ou ligeiras inflexões vocais que soam robóticas ou excessivamente formais comparadas aos padrões de fala usual da pessoa.
• O vídeo deepfake chega através de canais inesperados, como WhatsApp pessoal, mensageria direta ou texto em vez de sistemas de comunicação empresarial estabelecidos, ou chega fora do horário comercial normal quando procedimentos de verificação normalmente estão indisponíveis.
• A pessoa no vídeo solicita ações altamente incomuns que contradizem a política da empresa, como exigir autorização de assinatura única para grandes transações, solicitar transferências bancárias para contas estrangeiras ou pedir pagamento imediato em criptomoedas em vez de métodos padrão.
• O fundo, vestuário, iluminação ou configuração no vídeo parecem genéricos, incomuns ou inconsistentes com onde essa pessoa normalmente realiza negócios, ou a qualidade do vídeo é incomumente alta ou baixa comparada ao que a pessoa normalmente envia em comunicações internas.

Como se proteger

• Estabeleça e aplique um protocolo de verificação multifatorial para qualquer solicitação financeira acima de um valor limite, exigindo verificação presencial, por telefone ou chamada de vídeo através de um número previamente conhecido antes de processar qualquer transferência bancária ou transação em criptomoedas, independentemente de evidências em vídeo ou email.
• Treine funcionários e executivos em técnicas de identificação de deepfake, incluindo sinais de alerta como movimentos faciais não naturais e desalinhamento áudio-vídeo, e crie um procedimento claro de relatório para solicitações de vídeo suspeitas que não penalize funcionários por solicitar verificação de instruções incomuns.
• Implemente software de detecção de deepfake com tecnologia de IA em sistemas de email e plataformas de colaboração que marca automaticamente vídeos suspeitos para revisão humana e considere implantar tecnologia de verificação de vivacidade que exige confirmação em tempo real para transações sensíveis.
• Verifique solicitações de transações de alto valor usando métodos de comunicação fora do canal—se você receber uma solicitação de vídeo de um executivo por email, ligue independentemente para essa pessoa em um número de telefone conhecido para verificar se a solicitação é genuína antes de proceder com qualquer ação.
• Desative o acesso dos funcionários a dados biométricos armazenados e bibliotecas de vídeo que podem ser usadas para treinar modelos deepfake, implemente controles rígidos em gravação e armazenamento de vídeo interno e limitar a distribuição de fotos, discursos e vídeos promocionais de executivos em sites voltados para o público e mídia social.
• Crie um sistema de autenticação usando perguntas de conhecimento pessoal ou códigos de segurança que apenas a pessoa real conheceria, tornando impossível que um vídeo deepfake sozinho autoriz ações sensíveis, e estabeleça que qualquer desvio dos procedimentos padrão exige verificação independente de múltiplas fontes.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.