Golpe com deepfake: o check de 3 minutos antes de autorizar pagamento na PME

O golpe de deepfake não precisa convencer uma empresa inteira. Basta convencer a pessoa certa no minuto em que um pagamento parece urgente. Por isso, o controle mais importante para uma pequena empresa não é descobrir se a voz foi clonada, mas impedir que uma única mensagem, ligação ou videochamada consiga autorizar dinheiro sem uma confirmação independente.

O caso da Arup mostra o tamanho do risco. Em Hong Kong, um funcionário do setor financeiro recebeu uma mensagem que parecia ter sido enviada pelo diretor financeiro da companhia, entrou em uma videoconferência com participantes falsos e fez 15 transferências para cinco contas. O total chegou a HK$ 200 milhões, segundo o South China Morning Post. A empresa tinha porte global, mas a falha decisiva aconteceu em uma etapa humana: a ordem foi aceita sem uma segunda confirmação fora do canal usado pelo pedido.

Para uma PME, a conclusão é objetiva: identidade visual ou voz conhecida não pode ser a prova final de uma ordem financeira. A defesa precisa combinar limite de valor, confirmação por canal previamente cadastrado, separação entre quem solicita e quem aprova e registro do que foi conferido. Esse desenho custa menos que uma perda e funciona mesmo quando a equipe não tem departamento de segurança.

Uma videoconferência falsa autorizou 15 transferências da Arup

A fraude contra a Arup, empresa britânica de engenharia e design, ocorreu na filial de Hong Kong. Conforme o relato publicado pelo South China Morning Post, o funcionário recebeu em janeiro uma mensagem de phishing que aparentava vir do diretor financeiro sediado no Reino Unido. O texto dizia que uma transação secreta precisava ser executada.

O funcionário entrou em uma chamada de vídeo na qual apareciam versões digitais do diretor financeiro e de outros colegas. A única pessoa real na reunião era a vítima. Durante cerca de uma semana, ela realizou 15 transferências para cinco contas bancárias. A soma foi de HK$ 200 milhões. O caso só foi percebido quando houve contato com a sede da empresa.

O episódio é útil para o pequeno negócio porque elimina uma desculpa comum: a ideia de que o golpe depende de uma tecnologia impossível de reproduzir. A tecnologia ajudou a criar autoridade, mas o dinheiro saiu porque a autoridade aparente foi aceita como autorização. Um processo que exigisse uma ligação para um número já salvo ou uma aprovação em sistema separado teria criado uma barreira entre a encenação e a transferência.

O caso também mostra por que treinamento baseado em procurar olhos estranhos, voz metálica ou falha na imagem é insuficiente. Um vídeo pode apresentar sinais visuais e ainda convencer alguém sob pressão. O controle deve proteger a decisão mesmo quando o material falso parece perfeito.

A urgência explora o mesmo ponto fraco dos golpes tradicionais

O CERT.br descreve a engenharia social como uma técnica que combina persuasão e engano para levar a vítima a fornecer informação ou executar uma ação. Entre os sentimentos explorados estão urgência, medo e obediência à autoridade. O deepfake muda a aparência do pedido, mas preserva essa estrutura.

Na rotina de uma empresa, o fraudador pode usar uma suposta troca de conta bancária, um pedido de pagamento a fornecedor, uma antecipação de contrato ou uma cobrança que precisa ser quitada antes do fim do expediente. A mensagem ganha força quando menciona um assunto real, imita o jeito de escrever do dono e apresenta um motivo para impedir a conferência.

O sinal mais valioso não é uma distorção na face. É a tentativa de retirar a decisão do procedimento normal. Pedido que exige sigilo, pressiona por resposta imediata, muda a conta de destino ou pede que a equipe não consulte outra pessoa deve ser tratado como operação de risco, ainda que venha de um contato conhecido.

O Sebrae relaciona golpes contra MEIs a falsas comunicações, sites que imitam instituições e cobranças feitas em nome de entidades reconhecidas. A recomendação central é conferir a origem do contato e usar os canais oficiais. Para a empresa, isso significa manter uma lista própria de telefones, endereços e responsáveis, em vez de confirmar a solicitação usando o número ou o link enviado pelo possível fraudador.

A pequena empresa precisa separar pedido de aprovação

Em muitas PMEs, a mesma pessoa recebe a mensagem, reconhece o remetente e libera o pagamento. Esse caminho é rápido, mas transforma a confiança em controle financeiro. Se a conta do negócio depende de uma única decisão, o deepfake precisa enganar uma pessoa só.

A correção mais simples é separar funções. Quem recebe ou solicita um pagamento não deve ser a única pessoa que o aprova. Em equipe muito pequena, essa segunda leitura pode ser feita pelo sócio, contador ou responsável previamente designado. O ponto não é criar burocracia. É garantir que o pedido atravesse um canal diferente antes de o dinheiro sair.

A regra precisa definir quatro elementos: quais valores exigem segunda aprovação, quem pode aprovar, qual canal será usado para confirmar e onde a evidência ficará registrada. Sem esses campos, a empresa acredita que possui um procedimento, mas continua decidindo caso a caso.

Uma ordem recebida por WhatsApp deve ser confirmada por ligação para um número cadastrado. Uma troca de dados bancários deve exigir consulta ao cadastro do fornecedor e uma confirmação anterior ao pedido. Uma transferência acima do limite deve ficar pendente até a segunda pessoa registrar a aprovação. A confirmação não pode ocorrer respondendo à mesma conversa que originou a solicitação.

O Banco Central oferece uma rede de reação, não uma licença para arriscar

O Banco Central informa que o Mecanismo Especial de Devolução, conhecido como MED, permite contestar uma transação Pix em caso de fraude. O pedido deve ser feito pela instituição financeira e pode ser solicitado em até 80 dias depois da operação. A orientação é agir imediatamente, porque o dinheiro disponível na conta recebedora pode ser bloqueado e analisado.

O mecanismo não garante a recuperação. O Banco Central explica que a devolução depende da confirmação da fraude e da existência de saldo na conta do fraudador ou de outros envolvidos. O bloqueio cautelar pode manter recursos retidos por até 72 horas para análise. Por isso, a empresa não deve montar sua segurança contando com a reversão posterior.

A decisão prática é deixar o caminho de resposta preparado antes do incidente. O dono do negócio precisa saber qual banco atende a conta, onde fica a opção de contestação no aplicativo, quem preservará os comprovantes e quem fará o registro policial. O tempo perdido procurando telefone, senha ou documento aumenta a chance de o dinheiro ser movimentado novamente.

Depois de um pagamento suspeito, a empresa deve interromper novas transferências, avisar o banco pelos canais oficiais, contestar a transação, salvar comprovantes, guardar a conversa e registrar os dados da conta recebedora. O boletim de ocorrência deve ser feito conforme a orientação das autoridades locais. O relato precisa separar o que foi solicitado, quem aprovou, quando ocorreu e qual valor foi enviado.

Uma conta simples mostra o custo de não haver dupla conferência

O caso da Arup permite uma conta útil para qualquer gestor. Foram 15 transferências para cinco contas, o que representa uma média de três operações por conta. Se a empresa tivesse criado uma confirmação independente antes de cada envio, existiriam 15 oportunidades de interromper o fluxo. Se tivesse exigido uma única validação adicional antes do conjunto de pagamentos, ainda haveria uma barreira entre a chamada falsa e a execução.

Essa conta não afirma que uma regra teria recuperado os HK$ 200 milhões. Ela mostra outra coisa: a ausência de conferência não foi um detalhe isolado. O processo permitiu que uma mesma encenação se repetisse 15 vezes. Quanto mais transferências a ordem produz, mais importante é verificar a autorização antes da primeira operação, e não depois da última.

Para uma PME, o cálculo pode ser feito com dados próprios. Some os pagamentos urgentes do último mês, conte quantos tiveram mudança de beneficiário e registre quantos foram liberados sem segunda leitura. Se uma empresa fez 20 pagamentos fora do fluxo e cada um exigiu apenas três minutos de conferência, a rotina preventiva teria consumido uma hora no mês. O custo real deve ser comparado com o valor exposto, não com a aparência de velocidade.

A empresa também pode medir a proporção de pagamentos acima do limite que receberam confirmação independente. Se foram 12 operações e nove passaram pelo segundo canal, a taxa de cobertura foi de 75%. A meta inicial não precisa ser sofisticada: deve ser chegar a 100% dos pagamentos classificados como críticos e explicar por escrito cada exceção.

O procedimento de três minutos cabe no expediente real

O check prévio não precisa de uma ferramenta nova. Ele pode ser uma ficha curta, disponível para quem cuida do caixa. Antes de autorizar o pagamento, a pessoa responde às perguntas abaixo:

• O pedido chegou por um canal habitual?
• O beneficiário e o CNPJ ou CPF conferem com o cadastro?
• Houve alteração de conta, valor, prazo ou motivo?
• A solicitação foi confirmada por um contato independente já cadastrado?
• Outra pessoa autorizou a operação quando o limite exigia?
• O comprovante e a confirmação foram guardados em local definido?

Se qualquer resposta crítica for negativa, o pagamento fica parado até a validação. A regra deve dizer que interromper uma operação suspeita não gera punição por atraso. Sem essa proteção, a equipe aprende que cumprir a urgência vale mais que cumprir o controle.

O roteiro precisa ser ensaiado com um exemplo que faça sentido para a empresa. Uma loja pode simular a troca de conta de um fornecedor. Uma agência pode simular o pedido de reembolso feito pelo suposto sócio. Uma oficina pode simular uma cobrança urgente de peça. O treinamento deve medir se a pessoa interrompeu o fluxo e consultou o canal correto, não se conseguiu identificar tecnicamente um deepfake.

O dono deve revisar fornecedores, acessos e limites na segunda-feira

Na segunda-feira, o primeiro passo é extrair do banco ou da planilha os pagamentos dos últimos 30 dias. Marque as operações que tiveram urgência, troca de beneficiário, valor fora do padrão ou autorização feita por mensagem. Esse levantamento mostra onde o processo atual depende demais de confiança informal.

O segundo passo é criar uma lista única de contatos confiáveis. Para cada fornecedor relevante, registre nome, CNPJ, telefone, e-mail e pessoa autorizada a pedir alteração. A lista deve ser atualizada por alguém definido, e uma alteração não pode ser aceita apenas porque veio acompanhada de logotipo ou áudio conhecido.

O terceiro passo é definir os limites. Um valor que exige aprovação adicional deve estar escrito. O limite pode variar conforme o caixa e o tipo de operação, mas não pode ficar na memória do dono. Também é necessário definir quem substitui o aprovador em férias ou fora do expediente.

O quarto passo é fazer um teste. Envie internamente uma solicitação simulada de alteração de conta e observe se alguém confirma pelo canal independente. Registre o tempo da resposta e a dúvida que apareceu. Se o teste falhar, ajuste o procedimento antes de esperar um ataque real.

O quinto passo é combinar a reação. Deixe acessíveis o aplicativo bancário, o telefone oficial da instituição, o caminho do MED, os documentos da empresa e o responsável pelo boletim de ocorrência. A equipe deve saber que não precisa negociar com o golpista nem apagar a conversa.

O controle funciona quando a equipe consegue repetir sem chamar o dono

Uma regra de segurança só existe quando outra pessoa consegue executar o processo em um dia movimentado. Se todo mundo precisa perguntar ao proprietário qual número ligar, onde consultar o cadastro ou qual valor exige aprovação, o negócio continua dependente de memória.

O dono deve acompanhar duas métricas durante 30 dias. A primeira é de comportamento: a proporção de pagamentos críticos com dupla confirmação registrada. A segunda é de exposição: a quantidade de pedidos urgentes, alterações de conta ou exceções ao fluxo. A combinação revela se a equipe está cumprindo a regra e se o negócio continua recebendo muitas solicitações de risco.

Ao fim do período, a empresa deve manter o que reduziu a exposição e retirar o que apenas criou trabalho. O objetivo não é detectar todo conteúdo falso. É garantir que nenhuma voz, rosto, mensagem ou reunião consiga mover dinheiro sem passar por uma decisão verificável.

Fontes consultadas

• South China Morning Post: Arup foi vítima de golpe com deepfake de HK$ 200 milhões
• Banco Central do Brasil: Segurança no Pix e Mecanismo Especial de Devolução
• CERT.br: Golpes, evite fraudes
• Sebrae: 8 golpes que atingem o MEI
• Gov.br: registro de boletim de ocorrência