Um homem de 72 anos teve R$ 324 mil subtraídos de sua conta ao cair em um golpe que simulou uma audiência judicial virtual. O incidente ocorreu recentemente em São Paulo, quando a vítima recebeu um convite para uma reunião online que parecia oficial. A fraude utilizou tecnologia de inteligência artificial para criar avatares hiper‑realistas de juiz, promotor e advogados.
Como o golpe foi armado
O contato inicial foi uma mensagem de texto que se apresentava como enviada por um advogado de confiança. Nela, o suposto profissional informava que uma ação judicial antiga havia sido vencida e que o valor estava pronto para ser liberado. Para concluir o processo, o idoso foi instruído a participar de uma videoconferência em um link fornecido.
Sem perceber a armadilha, o senhor Elias clicou no link e foi direcionado a uma plataforma de reunião que parecia legítima. Ao entrar na sala virtual, deparou‑se com um cenário que imitava fielmente uma vara criminal: havia um juiz sentado atrás de uma mesa, um promotor ao lado e dois advogados que apresentavam documentos digitais.
Todo o ambiente era gerado por algoritmos de deepfake, que reproduziam expressões faciais, gestos e até a entonação de voz dos profissionais. As imagens eram tão realistas que, mesmo com conhecimento básico de direito, a vítima não identificou nenhuma anomalia. O golpe foi planejado para explorar a confiança de idosos que ainda não dominam totalmente as ferramentas digitais.
Durante a reunião, o “advogado” orientou Elias a realizar três transferências bancárias sucessivas, explicando que cada pagamento desbloquearia uma parcela do valor total. Em menos de cinco minutos, o idoso enviou R$ 324 mil para contas controladas pelos criminosos, acreditando que estava cumprindo uma exigência legal.
Logo após a conclusão das transferências, a tela da reunião se encerrou abruptamente e o suposto juiz desapareceu. Foi então que o idoso percebeu que havia sido vítima de um esquema sofisticado, que combinava engenharia social com recursos avançados de IA.
Os mecanismos de IA que enganaram a vítima
Os criminosos utilizaram modelos de geração de vídeo baseados em redes neurais generativas adversariais (GANs) para criar avatares com aparência humana indistinguível. Esses modelos conseguem reproduzir detalhes como brilho nos olhos, micro‑expressões e até o ritmo de fala típico de profissionais do judiciário.
Além disso, a plataforma de videoconferência foi customizada para impedir que a vítima verificasse a origem do link. Endereços encurtados e servidores proxy mascararam a localização dos servidores, dificultando qualquer rastreamento imediato.
Outro recurso empregado foi a inserção de documentos falsos em PDF, assinados digitalmente por certificados falsificados. O idoso recebeu um documento que parecia um despacho judicial, contendo número de processo, carimbo oficial e assinatura eletrônica que, à primeira vista, parecia autêntica.
Especialistas em segurança digital explicam que a combinação de deepfakes visuais e falsificação de documentos cria um nível de credibilidade que supera os métodos de fraude tradicionais. Quando o alvo já está emocionalmente vulnerável, a eficácia do ataque aumenta exponencialmente.
O advogado Danilo Pardi ressaltou que a falta de familiaridade com essas tecnologias ainda é um ponto fraco na população brasileira, principalmente entre a terceira idade. Ele recomenda que qualquer solicitação de movimentação financeira seja verificada por meio de canais oficiais, como contato direto com o banco ou o próprio advogado.
Medidas de prevenção e o papel das instituições
Para evitar novos casos como o de Elias, é essencial adotar práticas de segurança que vão além da simples desconfiança. Abaixo, listamos ações concretas que podem proteger usuários de diferentes faixas etárias:
- Verifique a identidade do interlocutor: antes de efetuar qualquer transferência, confirme a identidade da pessoa por telefone ou presencialmente.
- Desconfie de links encurtados: prefira URLs completas e verifique o domínio antes de clicar.
- Use autenticação de dois fatores (2FA) nas contas bancárias e de e‑mail.
- Atualize softwares regularmente para garantir que vulnerabilidades conhecidas sejam corrigidas.
- Eduque familiares e amigos sobre os riscos de deepfakes e golpes digitais.
Os bancos também têm responsabilidade ao monitorar transações atípicas. Sistemas de análise comportamental podem sinalizar movimentações incomuns, como múltiplas transferências de alto valor em curto espaço de tempo, e bloquear a operação até que o cliente confirme a legitimidade.
Instituições de ensino e organizações da sociedade civil podem oferecer workshops voltados para a terceira idade, explicando como identificar sinais de fraude digital. A participação de profissionais de direito digital nesses treinamentos aumenta a confiança dos participantes.
Além disso, o poder público pode criar campanhas de conscientização em mídia tradicional e digital, destacando casos reais e fornecendo canais de denúncia acessíveis. A cooperação entre polícia, Ministério Público e órgãos reguladores é fundamental para rastrear e desmantelar quadrilhas que utilizam IA para fraudar cidadãos.
Por fim, a própria vítima, após sofrer o prejuízo, acionou a Justiça para processar o banco que permitiu as transferências. O caso ainda está em tramitação, mas serve como alerta para que instituições financeiras revisem seus protocolos de segurança e adotem medidas preventivas mais robustas.
