Chega um áudio com a voz de um cliente conhecido. A mensagem pede uma mudança urgente nos dados de uma entrega e informa um novo contato para receber os arquivos. Você reconhece o jeito de falar, mas o pedido foge do combinado. A decisão mais segura não depende de descobrir, apenas pelo ouvido, se houve uso de IA. Depende de confirmar a solicitação por um caminho que já era confiável.
Esse cuidado pode entrar na rotina sem tornar cada conversa uma investigação. O objetivo é reservar uma verificação adicional para situações que mudam destinatários, acessos, dinheiro, informações reservadas ou compromissos importantes. Assim, a empresa continua atendendo com agilidade, enquanto evita usar aparência e familiaridade como únicas provas de autorização.
A confirmação do pedido vale mais que adivinhar a tecnologia
Áudios e vídeos podem ser manipulados ou gerados para imitar pessoas. O alerta do FBI de maio de 2025 descreveu uma campanha de personificação por mensagens e voz. É um caso específico, não uma estatística sobre pequenos negócios brasileiros. A orientação de verificar novos contatos por um canal previamente confirmado é aplicável como cuidado operacional.
Você pode perceber uma inconsistência na fala ou na imagem, mas a ausência de um sinal estranho não confirma autenticidade. Também não é adequado acusar alguém de fraude porque a conexão estava ruim ou a voz parecia diferente. Em vez de tentar dar um veredito sobre o arquivo, concentre-se na ação solicitada: quem pode pedi-la, por qual canal e com quais informações.
A pergunta “esse vídeo é feito por IA?” pode ser interessante para uma análise técnica. Para decidir se deve compartilhar documentos, a pergunta imediata é outra: “a pessoa autorizada confirmou este destino e esta finalidade?”. Mesmo um vídeo verdadeiro pode estar fora de contexto. Mesmo uma conta conhecida pode ter sido comprometida. A verificação precisa considerar o pedido, não apenas a mídia.
Uma regra clara reduz constrangimentos. Se você avisa desde o início que mudanças relevantes serão confirmadas pelo contato cadastrado, a checagem deixa de parecer desconfiança pessoal. Ela passa a fazer parte do serviço. O cliente também ganha uma expectativa: sabe como a empresa agirá se alguém tentar se apresentar em seu nome.
Defina quais mudanças exigem uma pausa
Não é necessário verificar da mesma maneira um comentário sobre cor e uma solicitação de acesso a arquivos reservados. Liste as mudanças que podem trazer consequência significativa. Exemplos incluem novo destinatário, alteração de dados de pagamento, inclusão de uma pessoa na conta, envio de documentos e aprovação de uma condição que modifica o acordo. Adapte a lista ao tipo de serviço.
Observe também combinações de contexto: pedido urgente, canal novo, insistência em sigilo e tentativa de impedir uma confirmação. Nenhum elemento isolado prova fraude. Juntos, podem justificar que você interrompa a execução e procure o responsável. Uma urgência legítima continua podendo ser tratada, mas por um procedimento que preserve a verificação essencial.
O fascículo Golpes: Não se Deixe Enganar, do CERT.br, edição de março de 2026, chama atenção para personificação com IA e recomenda confirmar a história com a pessoa ou organização por contato oficial ou já conhecido. A cartilha também alerta que conhecer dados reais da vítima não torna a mensagem autêntica.
Para o seu processo, transforme essa orientação em uma decisão simples: solicitações rotineiras seguem o fluxo; mudanças sensíveis aguardam confirmação adequada. Essa distinção evita tanto a execução impulsiva quanto uma burocracia desnecessária. O critério deve ser a consequência da mudança, e não a simpatia, o cargo declarado ou a qualidade da imagem recebida.
Use um canal independente do pedido suspeito
Se a mensagem informa um número novo para confirmar a própria mensagem, você continua dentro do mesmo caminho não verificado. Procure o contato previamente registrado, um canal oficial acessado de forma independente ou o responsável conhecido pelo projeto. Não utilize links e telefones enviados pelo possível impostor como única fonte de validação.
Em um exemplo hipotético, uma agência recebe um vídeo de alguém que parece ser o cliente pedindo que o material seja enviado a um endereço diferente. A agência consulta o contato já utilizado no contrato e pergunta sobre o destino específico. Enquanto não recebe confirmação, mantém os arquivos no local autorizado. Não precisa demonstrar que o vídeo era falso para decidir não alterar a entrega ainda.
| Pedido recebido | Verificação proporcional | Enquanto falta confirmação |
|---|---|---|
| Trocar destinatário de arquivos | Responsável conhecido confirma endereço e finalidade | Manter o destino autorizado |
| Dar acesso a uma nova pessoa | Titular confirma identidade e nível de acesso | Não ampliar permissões |
| Alterar informação de pagamento | Conferência independente pelo canal habitual | Não executar a mudança |
| Aprovar compromisso relevante | Pessoa autorizada confirma o conteúdo exato | Tratar como pendente |
| Corrigir detalhe sem consequência sensível | Fluxo habitual do projeto | Registrar a alteração normalmente |
Na confirmação, descreva a ação sem divulgar mais dados do que o necessário. Você pode perguntar se o cliente solicitou determinado envio, identificando o destino de forma suficiente para ele reconhecer. Evite encaminhar indiscriminadamente documentos ou informações reservadas junto da pergunta. O procedimento de segurança não deve criar uma exposição adicional.
Se não conseguir confirmar, informe que a mudança está pendente e explique o próximo passo. Não interprete silêncio como autorização. Também não se deixe pressionar a reduzir o cuidado apenas porque a mensagem menciona uma pessoa importante. Uma exceção concedida por aparência de autoridade pode comprometer justamente o procedimento que protegeria o negócio.
Organize os contatos e as autorizações antes do problema
A verificação fica mais difícil quando ninguém sabe qual contato é confiável. No início do projeto, registre quem pode solicitar mudanças e quem pode aprovar decisões relevantes. Uma empresa pode ter pessoas diferentes para operação, conteúdo e contratação. O contato que acompanha o dia a dia nem sempre tem autoridade para ampliar escopo ou compartilhar informações com terceiros.
Combine também um procedimento para atualizar esses dados. Mudanças de equipe e de telefone acontecem legitimamente. A atualização deve ser confirmada por um caminho já estabelecido, sempre que possível, e registrada com a data. Depois, comunique a alteração às pessoas que precisam utilizá-la. Não mantenha várias listas conflitantes espalhadas em conversas diferentes.
Uma página pública com canais oficiais pode ajudar clientes a encontrar o negócio, mas não substitui a verificação de uma solicitação específica. Da mesma forma, uma mensagem recebida por formulário não comprova a identidade declarada no campo de nome. O canal organiza o contato; a autorização depende do contexto e do procedimento apropriado.
Se você trabalha sozinho, escreva suas próprias regras de pausa. Elas são úteis principalmente em dias corridos, quando a familiaridade e a urgência podem levar a uma decisão rápida demais. O registro pode caber em uma nota curta: que tipos de pedido exigem retorno ao contato conhecido e o que fazer quando esse contato não está disponível.
Trate suspeitas com cuidado e preserve informações relevantes
Ao desconfiar de uma personificação, evite confrontar o remetente ou tentar investigar por conta própria entrando em novos links e arquivos. Suspenda a ação solicitada e procure o canal confiável. Se houver equipe de segurança ou responsável técnico, encaminhe o caso pelo procedimento existente. Não é necessário continuar a conversa para obter uma confissão.
Preserve mensagens, horários, identificadores e outros registros relevantes de forma segura. Não publique o conteúdo para pedir uma opinião coletiva, especialmente se envolver dados pessoais ou informações de clientes. Compartilhe apenas com quem precisa atuar no caso. Um arquivo suspeito pode exigir análise técnica; não o envie a qualquer detector online sem avaliar a exposição envolvida.
Se alguma ação já ocorreu, o próximo passo depende do efeito: contato com a instituição financeira, suporte da plataforma, responsável pela conta ou orientação especializada. O fascículo Golpes: Evite Fraudes, do CERT.br, reúne cuidados de prevenção com contas e canais. Para um incidente concreto, procure os canais oficiais e não aceite serviços de recuperação oferecidos por desconhecidos.
Ao comunicar o caso ao cliente, descreva fatos confirmados e o que ainda está sendo apurado. Uma formulação como “recebemos um pedido de alteração por um contato não confirmado e aguardamos sua validação” é suficiente para uma checagem. Não é preciso afirmar que houve deepfake ou invasão sem evidência para essa conclusão.
Treine o procedimento, não a capacidade de desconfiar de todos
Um exercício simples pode apresentar um pedido hipotético de mudança e perguntar qual canal seria usado para confirmar. O foco é encontrar a informação certa, não testar quem reconhece uma voz falsa. Revise o que ficou confuso: contato desatualizado, ausência de responsável ou dúvida sobre a autoridade necessária. Corrija o processo antes de exigir mais atenção das pessoas.
O exercício também pode incluir ausência do responsável habitual. Defina previamente quem pode substituí-lo e quais mudanças deverão esperar. Uma alternativa combinada é diferente de improvisar uma autorização porque a pessoa certa não respondeu naquele momento.
Conserve a proporção. A maior parte das conversas profissionais pode continuar fluindo normalmente. A pausa adicional entra quando o pedido muda algo relevante ou apresenta uma inconsistência. Um procedimento previsível ajuda a preservar confiança porque explica por que certas ações precisam de confirmação, sem transformar clientes e parceiros em suspeitos permanentes.
Com mídias cada vez mais convincentes, verificar identidade e autorização é mais útil que competir para detectar toda montagem. Você não precisa resolver a origem técnica de cada áudio. Precisa de um caminho confiável para confirmar o que será feito antes de executar uma mudança que importa.
