O esquema é simples. Um burlão liga para o funcionário, faz-se passar por um superior e exige uma transferência urgente de todo o dinheiro em caixa. Para eliminar qualquer dúvida, apresenta dados internos confidenciais do negócio como números de faturas e detalhes contabilísticos. E para fechar a burla, coloca ainda na linha uma segunda voz, supostamente a da gerente, a confirmar a ordem. Essa voz foi inteiramente gerada por inteligência artificial.
A tecnologia por trás disto não é ficção científica. A IA consegue criar um clone vocal convincente a partir de apenas três segundos de áudio, retirado de um vídeo no LinkedIn, de um vídeo nas redes sociais ou simplesmente de uma mensagem de voz num grupo de WhatsApp.
O que torna este ataque diferente das burlas habituais por SMS ou email é a voz. O cérebro humano confia na voz de forma instintiva. Quando ouvimos alguém que reconhecemos, o instinto de desconfiança baixa antes de termos tempo de pensar. Os burlões sabem isso, e é exatamente esse o ponto de entrada.
O que salvou a funcionária foi o acaso
Neste caso concreto, o roubo só não foi realizado porque a conta da empresa tinha um bloqueio de segurança contra transações internacionais, conforme relatado pelo El Economista, a funcionária já tinha o dinheiro na mão e estava prestes a efetuar a transferência. Não foi a desconfiança que a salvou. Foi um mecanismo de proteção que ela nem sabia que existia.
É um detalhe que deve fazer qualquer negócio pensar. Não sobre se os seus funcionários são ingénuos, mas sobre que mecanismos de verificação existem quando alguém recebe uma ordem financeira urgente por telefone. As burlas com IA estão a evoluir mais rápido do que a capacidade de defesa humana e o email cheio de erros ortográficos já não é o único sinal de alerta a que deves estar atento.
O que podes fazer para te proteger
Estabelece uma palavra interna com a tua equipa, uma informação privada que nunca foi partilhada publicamente, que sirva de verificação rápida em situações de dúvida. Um burlão pode imitar uma voz, mas não consegue replicar algo que nunca foi dito em voz alta.
Nunca transfiras dinheiro com base numa única chamada, por mais familiar que a voz pareça. Desliga e liga de volta para o número habitual da pessoa. Se a ordem é urgente e não pode esperar dois minutos para confirmar, é quase certamente uma burla.
Desconfia sempre da urgência: quando alguém te pressiona a agir já e sem tempo para pensar, é quase sempre porque não quer que penses mesmo. Saber identificar os principais tipos de burla que circulam em Portugal é hoje uma competência básica para qualquer pessoa.
