Burla com videochamada deepfake: porque ver a cara já não prova nada
Neste artigo
Em resumo: durante anos, o conselho foi «peça uma videochamada». Já não chega. Há redes de burla que contratam pessoas para fazer videochamadas com programas que lhes trocam a cara em direto, precisamente quando a vítima pede para confirmar que é real. Ver uma cara não prova quem é a pessoa nem se o investimento existe. O que há a verificar é outra coisa.
Como funciona
Segundo a Malwarebytes, que resume uma investigação da WIRED, os centros de burla do Sudeste Asiático publicam ofertas de emprego para «modelos de IA». Não são programas: são pessoas reais.
- Os operadores de chat falam consigo durante dias ou semanas.
- Você pede uma videochamada para ter a certeza. É o que sempre lhe recomendaram.
- Entra o «modelo», com a cara trocada, e confirma-lhe a história. É quem fecha a venda.
Os anúncios falam de cerca de 100 videochamadas por dia por pessoa. Há também quem venda o programa: em 2024, a Frank on Fraud descreveu o caso da Haotian AI, que se anunciava pelo Telegram com pacotes até cerca de 10.000 dólares, em canais que, segundo esse autor, se dirigem a estas redes.
Não só nas burlas românticas
Foi descrito sobretudo nas burlas românticas com investimento, mas a mesma técnica serve para se fazerem passar por um gestor, um cargo público ou um administrador. O FBI avisou para o uso de vídeo com IA em chamadas em direto para imitar administradores e cargos oficiais.
É diferente dos vídeos de famosos dos anúncios. Esses estão gravados e podem ser analisados com calma. Explicamo-lo em como detetar um deepfake num anúncio. Numa chamada não tem esse tempo.
Os truques de passar a mão pela cara servem de alguma coisa?
Ajudam, mas não confie só neles. Costuma aconselhar-se pedir que a pessoa se vire de perfil, toque na cara ou passe a mão à frente. Alguns vendedores gabam-se de que o seu programa já passa estes testes. Não o conseguimos comprovar, mas a conclusão é a mesma: se o teste correr bem, também não prova nada.
O que verificar em vez da cara
A pergunta não é «esta pessoa é real?», mas «este investimento é real?». Nada disto depende de quão bom é o programa:
- Está autorizada? Procure a empresa no registo do regulador, indo você mesmo ao site oficial.
- Quem contactou quem? Uma pessoa desconhecida que lhe fala em investir é um sinal de alarme, seja qual for a sua cara.
- Para onde vai o dinheiro? Se lhe pedem para pagar para uma conta de um particular ou para comprar criptomoedas, pare.
- Desligue e ligue você. Se diz ser de um banco ou de um organismo, procure o telefone oficial e ligue de outro número.
- Conte a alguém. Quem o burla vai pedir-lhe que não o faça. Por isso convém fazê-lo.
Se já pagou
Deixe de pagar, avise o seu banco e siga o guia para vítimas. Guarde as mensagens e o perfil: é a primeira coisa que lhe vão pedir ao denunciar.
De onde vem isto
Não o vimos em primeira mão: os nossos colaboradores não aceitam chamadas destas redes. Este artigo baseia-se nas fontes citadas. Parte do que foi publicado sobre estes programas provém da sua própria publicidade, e não conseguimos medir quantas vítimas recebem estas chamadas na Europa ou na América Latina.