Como se proteger do golpe de voz clonada no WhatsApp e por telefone

Passo a passo

1. Combine uma palavra-código com a família antes de qualquer emergência

   Crie a palavra ou frase-código pessoalmente, em família, e não por mensagem. Ela deve:

   • ser longa o bastante para não ser adivinhada;
   • ser diferente de senha de banco, PIN ou senha de e-mail;
   • nunca aparecer em redes sociais;
   • ser trocada se alguém de fora descobrir.

   Evite códigos óbvios, como o nome do cachorro, se essa informação aparece nas redes. Combine também uma pergunta cuja resposta não seja pública. A palavra-código é uma camada a mais de proteção, não uma garantia oficial de que a pessoa é quem diz ser.

2. Não decida nada sob pressão

   O golpe costuma juntar três coisas: urgência, segredo e um pedido de pagamento difícil de desfazer. Se a voz do outro lado diz que está presa, ferida ou em perigo e pede dinheiro rápido, diga com calma que vai desligar e ligar de volta. Você não precisa continuar a conversa.

3. Ligue de volta por um número que você já tinha salvo

   A FTC recomenda não confiar na voz: desligue e ligue para o familiar por um número já conhecido. Não use o número que a pessoa passou na ligação.

   O número que aparece na tela também pode ser falsificado. Isso se chama spoofing: o golpista faz a ligação parecer vir de um número que você reconhece. Por isso, um número familiar não prova quem está falando.

   Se o parente não atender, procure outro familiar, um amigo, a escola ou o trabalho dele por um canal independente.

4. Peça a palavra-código sem dizê-la primeiro

   Peça que a pessoa diga a palavra-código por conta própria. Nunca dê a resposta ou uma pista. Se quiser, faça a pergunta combinada que só a família sabe responder.

   Uma videochamada iniciada por você também ajuda, mas vídeo também pode ser manipulado. Ela não substitui a confirmação por um canal que o golpista não controla.

5. Confirme direto com a instituição, se a história envolve prisão ou hospital

   Se a pessoa diz que foi presa ou que está em um hospital, procure você mesmo o número da delegacia, do tribunal ou do hospital, por um caminho independente. Não ligue para o número que o chamador passou.

6. Não pague só porque a voz parece verdadeira

   Não envie transferência eletrônica, criptomoeda, cartões-presente nem senhas e códigos de acesso apenas porque a voz soa autêntica. A regra prática é simples: voz familiar não é autenticação.

7. Guarde as provas

   Salve o número, o horário, as mensagens, os áudios, os recibos e as instruções de pagamento que o golpista mandou. Isso ajuda o banco e as autoridades.

8. Se você já pagou, aja na hora

   • Ligue imediatamente para o banco ou o serviço de pagamento usando o número do cartão ou do site oficial. Peça cancelamento, bloqueio ou tentativa de recuperação.
   • Se pagou com cartões-presente, contate a empresa emissora e informe os números e o recibo.
   • Não pague de novo a alguém que promete recuperar o dinheiro.

9. Denuncie o golpe

   • FTC (Federal Trade Commission): ReportFraud.ftc.gov, para golpes de impostores e golpes por telefone.
   • FBI, Internet Crime Complaint Center (IC3): ic3.gov, sobretudo se houve perda de dinheiro, fraude pela internet, criptomoeda ou envolvimento de outro país.
   • FCC (Federal Communications Commission): fcc.gov/complaints, na categoria de chamadas indesejadas, para ligações e mensagens ilegais. Veja o guia da FCC.
   • 911: se houver ameaça imediata, perigo físico ou risco de violência.

   A FCC afirma que chamadas com voz gerada por IA são ilegais quando não há consentimento do consumidor ou uma exceção aplicável.

Como funciona o golpe de voz clonada no WhatsApp e por telefone?

Esse golpe é tratado como uma evolução do golpe de emergência familiar. O golpista imita um filho, neto, cônjuge ou outro parente e diz que está preso, ferido ou em perigo. A FTC publicou orientação específica em 6 de novembro de 2026.

Para quem quer mais:

• Um pequeno trecho de áudio tirado de redes sociais, vídeos públicos ou mensagens pode bastar para gerar uma imitação convincente.
• O pedido costuma ser de pagamento difícil de reverter: transferência eletrônica, criptomoeda ou cartões-presente.
• O golpe pode começar por ligação, mensagem de texto ou app de mensagens.

As fontes oficiais consultadas não trazem uma estatística de novembro de 2026 só sobre o WhatsApp. O que se sabe com segurança é o mecanismo do golpe e os canais de denúncia.

O que muda quando a família está dividida entre países?

Quando a família vive em países diferentes, o golpe pode ganhar um lado internacional:

• o suposto parente diz estar em outro país, enquanto você está longe;
• a ligação ou a conta de WhatsApp usa um número, um DDD ou uma história de família ligada a outro país;
• o criminoso pede envio internacional de dinheiro ou usa intermediários em outro país.

A distância torna mais difícil confirmar a história na hora, e o golpista conta com isso. Tenha salvos os números de mais de uma pessoa da família e de amigos próximos no outro país, para ter um segundo canal de confirmação.

As fontes localizadas não quantificam golpes entre países. Não há uma taxa ou um volume confiável para citar.

Por que a voz falsa ficou tão barata e convincente?

Os modelos de síntese de voz (que geram fala a partir de texto, e alguns também imitam uma voz específica) ficaram bons e baratos. O ranking público Controlled Voice Arena, da Artificial Analysis, compara modelos usando as mesmas oito vozes clonadas, quatro dos EUA e quatro do Reino Unido. Dados verificados em nov/2026:

Como referência de custo baixo, a Artificial Analysis listou o Kokoro 82M v1.0 a US$ 0,65 por 1 milhão de caracteres, em página datada de 28 de outubro de 2026. Esse valor é de síntese de voz, não necessariamente de clonagem de uma pessoa específica.

O que isso quer dizer para você: imitar uma voz ficou barato e acessível. O ranking mede preferência e qualidade de áudio. Ele não mede segurança, não é teste de identidade e não serve para dizer se uma ligação é verdadeira. Fonte: Artificial Analysis.

Existe alguma ferramenta que detecta se a voz é clonada?

Nas fontes localizadas não existe um detector público em que uma família possa confiar só colando o áudio para decidir se a ligação é real. Também não há uma ferramenta oficial que autentique a voz de um familiar, nem um ranking do governo de detectores.

A defesa mais firme continua sendo a combinação de três hábitos:

1. retorno por um canal independente, para um número que você já tinha; 2. palavra-código combinada antes; 3. nenhum pagamento sob pressão.

Trate qualquer pedido urgente vindo de uma voz familiar, por ligação ou WhatsApp, como não verificado até confirmar a identidade fora do canal usado por quem ligou.

Erros comuns

• Achar que a voz do parente, por ser idêntica, prova que é ele.
• Confiar no número que aparece na tela: ele pode ser falsificado (spoofing).
• Ligar de volta para o número que o próprio chamador passou.
• Dizer a palavra-código primeiro, em vez de pedir que a pessoa a diga.
• Usar como código algo que aparece nas redes sociais, como o nome do pet.
• Usar a mesma palavra-código como senha de banco ou PIN.
• Pagar com cartão-presente, criptomoeda ou transferência por causa da pressa.
• Manter o assunto em segredo porque o chamador pediu.
• Pagar uma segunda vez a alguém que promete recuperar o dinheiro perdido.
• Confiar em uma ferramenta que diz detectar voz clonada em vez de confirmar por outro canal.