O telefone toca a meio da tarde. Do outro lado, a voz do teu filho, em pânico, diz que teve um problema e precisa de dinheiro já. A voz é mesmo a dele. O coração dispara. E é precisamente esse o objetivo de quem montou o esquema.

O que é o vishing

Vishing é a burla feita por chamada de voz -- o equivalente falado do phishing. Em vez de uma mensagem escrita, o burlão fala contigo em tempo real, o que lhe dá uma vantagem enorme: pode reagir às tuas perguntas, mudar de tom, meter pressão e ajustar a história conforme as tuas reações.

Durante anos, o vishing apoiou-se em atores de telefone bem treinados a fazer-se passar por funcionários de bancos ou da polícia. Continua a acontecer assim. A novidade dos últimos tempos é outra, e muda tudo: a voz já não tem de ser de um ator.

Clonagem de voz: como a IA mudou o jogo

As ferramentas de inteligência artificial conseguem hoje recriar uma voz a partir de poucos segundos de gravação. Um vídeo nas redes sociais, uma mensagem de voz reencaminhada, uma entrevista -- chega para gerar uma cópia que diz qualquer frase com a entoação e o sotaque da pessoa real.

É isto que torna a chamada do "familiar em apuros" tão eficaz. Já não precisas de acreditar numa voz desconhecida que afirma ser teu filho. Ouves mesmo a voz dele. O cérebro reconhece-a, a emoção toma conta e a parte racional fica para trás. O esquema clássico do falso acidente ganhou uma arma nova.

Onde a clonagem de voz é usada

O alvo mais comum é a família. A chamada chega de um número desconhecido -- "perdi o telemóvel", "estou a ligar do telefone de um amigo" -- e a voz clonada pede uma transferência urgente, muitas vezes por MB WAY, para resolver uma emergência inventada.

Há também a versão empresarial, conhecida como fraude do CEO: alguém liga a um funcionário com a voz do administrador a ordenar um pagamento imediato a um novo fornecedor. E há o reforço de burlas antigas, em que a voz clonada de um funcionário do banco dá credibilidade a um pedido que, no fundo, é sempre o mesmo: dá-me dados ou move-me dinheiro.

Sinais de alerta numa chamada suspeita

A voz deixou de ser uma prova de identidade, por isso tens de te apoiar noutros sinais. Há padrões que se repetem em quase todas estas chamadas:

  • um número desconhecido com uma explicação pronta para não ser o número habitual da pessoa;
  • urgência extrema e um pedido para não desligares nem contactares mais ninguém;
  • o pedido para manter o assunto em segredo, "para não preocupar a mãe" ou "por causa de uma auditoria";
  • um pedido de dinheiro por um meio rápido e difícil de reverter;
  • respostas vagas quando fazes uma pergunta concreta que só a pessoa real saberia.

Repara que estes sinais são os mesmos de qualquer burla telefónica. A voz mudou, o guião não. É por isso que perceber o padrão geral, descrito no artigo sobre spoofing e chamadas falsas, continua a ser a tua melhor defesa.

Como te defenderes

A regra mais simples é a mais eficaz: desliga e confirma por outro canal. Se "o teu filho" liga aflito, desliga e telefona-lhe para o número de sempre, ou contacta outro familiar. Em poucos minutos sabes a verdade. Um burlão vai fazer tudo para te impedir de desligar -- é o sinal mais claro de que deves desligar.

Combina com a tua família uma palavra de segurança. É uma palavra simples, que só vocês conhecem, para usar ao telefone numa situação de emergência verdadeira. Se a voz não a souber dizer, não é quem afirma ser. Por fim, pensa no que partilhas publicamente: quanto menos gravações da tua voz andarem pela internet, menos material existe para clonar.

Se já transferiste dinheiro

Caso tenhas feito um pagamento, age sem demora. Contacta o teu banco pelo número oficial e pede para tentar travar ou reverter a transferência -- nas primeiras horas as hipóteses são maiores. A seguir, apresenta queixa à Polícia Judiciária e reúne tudo o que tens: o número que ligou, a hora e o que foi dito. Podes também denunciar o caso ao Gabinete de Cibercrime do Ministério Público.

Se, além do dinheiro, partilhaste dados pessoais ou bancários, segue também os passos do guia sobre o que fazer depois de dar dados a um burlão.

Falar com a família antes de o problema chegar

A clonagem de voz ataca sobretudo um elo: a confiança entre pessoas próximas. Por isso a conversa mais importante acontece antes de qualquer chamada. Senta-te com os teus pais, com os teus avós, e explica-lhes em palavras simples que hoje uma voz ao telefone já não prova nada. Não para os assustar -- para lhes dar uma resposta pronta quando a chamada chegar.

Essa resposta pronta é sempre a mesma: perante um pedido de dinheiro urgente, desliga-se e confirma-se. Quem treina este gesto deixa de ter de decidir no momento de maior pressão, porque já decidiu antes. A clonagem de voz é uma ferramenta nova, mas a defesa contra ela é a velha do costume: ganhar tempo, confirmar e não decidir sob pressão.