Durante a maior parte da história da cripto, a capacidade de um burlão personificar alguém de forma convincente estava limitada pela competência e pelo esforço. Falsificar a voz ou a aparência de uma pessoa de uma forma que resistisse a um escrutínio atento exigia trabalho de produção real. Essa limitação desapareceu, na prática. Ferramentas de IA amplamente disponíveis conseguem agora gerar um clip realista de vídeo ou áudio de quase qualquer pessoa a dizer palavras que nunca disse, e a economia da fraude de cripto adotou a tecnologia mais depressa do que quase qualquer outro setor.
A dimensão da mudança
O acompanhamento do setor à fraude financeira potenciada por deepfake concluiu que as perdas globais atingiram cerca de 1,1 mil milhões de dólares em 2025, perto do triplo dos 360 milhões de dólares registados em 2024. Os casos de fraude relacionados com deepfake quase quadruplicaram apenas no primeiro semestre de 2025 em comparação com a totalidade do ano anterior, com perdas acumuladas a aproximar-se de 900 milhões de dólares só até meio do ano. Separadamente, a empresa de análise de blockchain TRM Labs documentou um aumento de cerca de 500 por cento no uso de ferramentas de IA em operações de burla de cripto durante 2025, um número que reflete não apenas um resultado mais sofisticado mas um número muito maior de grupos criminosos a adotar a tecnologia.
As principais categorias de fraude de cripto com deepfake
Vídeos de endosso fabricados
A categoria mais visível coloca uma versão sintética de uma figura pública reconhecível, seja um líder empresarial, uma celebridade, ou uma figura política, num vídeo a elogiar uma plataforma de negociação, um token, ou uma estratégia de investimento específicos. Os nossos guias sobre burlas de personificação de Elon Musk e burlas de cripto com personificação de celebridades abordam esta categoria em detalhe, já que é atualmente a forma mais comum de os deepfakes chegarem aos utilizadores comuns de cripto.
Fabricação de transmissões e livestreams sequestradas
Um padrão relacionado mas distinto insere vídeo sintético diretamente naquilo que parece ser uma transmissão ao vivo ou de última hora. Um caso amplamente documentado em 2025 colocou um deepfake do diretor executivo da Nvidia numa livestream falsa cronometrada em torno da própria conferência real de programadores da empresa, a promover um esquema fraudulento de criptomoeda a uma audiência que, em certos momentos, superou os espetadores do evento genuíno numa proporção de cerca de cinco para um. A transmissão fabricada pediu emprestada a linguagem visual de uma keynote real, gráficos, ritmo, enquadramento, para tornar a fraude significativamente mais difícil de distinguir da transmissão autêntica que decorria ao mesmo tempo.
Personificação de CEO e executivos com deepfake
Uma variante mais dirigida e muitas vezes mais prejudicial é usada contra empresas em vez de investidores individuais de retalho. Os atacantes geram um vídeo sintético ou uma chamada de voz a personificar o diretor executivo de uma empresa ou um diretor financeiro sénior, a instruir um funcionário a autorizar uma transferência urgente de criptomoeda. Um caso documentado em Hong Kong resultou numa perda de cerca de 25 milhões de dólares depois de os funcionários terem sido convencidos por uma videochamada deepfake com o que pareciam ser vários colegas seniores, e incidentes separados em Singapura e noutros locais produziram perdas na casa das centenas de milhares de dólares através de videochamadas fabricadas semelhantes. Isto sobrepõe-se de perto com os mecanismos descritos no nosso guia sobre comprometimento de email empresarial dirigido a cripto, já que ambos dependem de personificar autoridade interna para contornar o processo normal de aprovação de uma empresa.
Um vídeo ou uma chamada de voz convincentes já não são uma prova significativa da identidade ou das instruções de uma pessoa. Qualquer pedido que envolva uma transferência de criptomoeda, pessoal ou empresarial, deve ser verificado através de um canal separado e confirmado de forma independente antes de se agir sobre ele.
Por dentro de uma chamada de CEO deepfake, passo a passo
Vale a pena percorrer em detalhe a mecânica da fraude de CEO deepfake ao estilo de Hong Kong, porque o formato foi desde então replicado em versões mais pequenas contra muitas outras empresas. Um funcionário do departamento financeiro recebe um convite de videochamada através da ferramenta normal de videoconferência da empresa, aparentemente vindo do diretor financeiro, acompanhado por vários outros aparentes colegas cujos rostos o funcionário reconhece de reuniões anteriores. A chamada abre com uma pequena conversa informal consistente com a forma como os executivos reais normalmente falam, antes de passar a um pedido urgente, uma aquisição confidencial exige uma transferência imediata de criptomoeda para uma nova contraparte, e o diretor financeiro explica que os canais normais de aprovação precisam de ser temporariamente contornados devido à sensibilidade e à pressão temporal do negócio.
No caso real de Hong Kong, todos os outros participantes na chamada, além do funcionário-alvo, foram mais tarde determinados como sendo recriações sintéticas, geradas a partir de vídeo e áudio publicamente disponíveis dos executivos reais, provenientes de chamadas de resultados, aparições em conferências, e reuniões internas gravadas. O funcionário, ao ver e ouvir colegas que reconhecia, num contexto de grupo que parecia processualmente normal, avançou com a transferência através de várias transações antes de a fraude ser descoberta. O formato com vários participantes é um refinamento deliberado, já que um único interlocutor deepfake é mais fácil de questionar do que um grupo inteiro de rostos familiares a aparecer em conjunto, o que confere à interação um efeito de prova social semelhante ao que um chat de giveaway fabricado consegue com comentários de bots.
As ferramentas que tornam isto possível
- Software de troca de rosto em tempo real que consegue sobrepor um rosto sintético a um fluxo de videochamada ao vivo, reagindo aos movimentos e expressões do interlocutor real com apenas um pequeno atraso de processamento
- Ferramentas de clonagem de voz que conseguem produzir uma versão sintética convincente da voz de uma pessoa específica a partir de uma amostra relativamente pequena de áudio real, em alguns casos com menos de um minuto
- Ferramentas de geração de texto para vídeo que conseguem produzir um clip fabricado independente de uma pessoa a dizer um guião escrito, usado em burlas de endosso pré-gravadas em vez de chamadas ao vivo
- Ferramentas de guionização automatizada que permitem a uma operação de fraude correr o mesmo modelo de deepfake contra vários alvos com ajuste manual mínimo, baixando o custo de correr a burla em escala
O acesso a estas ferramentas passou de círculos técnicos especializados para aplicações voltadas para o consumidor e projetos de código aberto que exigem pouco mais do que carregar material de origem e descrever o resultado desejado, o que é o fator isolado mais importante por detrás da rapidez com que esta categoria de fraude escalou desde 2024.
Por que os deepfakes são invulgarmente eficazes em plataformas nativas de vídeo
O vídeo carrega um tipo de confiança implícita que as burlas baseadas em texto nunca tiveram. Uma alegação escrita convida ao ceticismo de forma quase automática, mas uma imagem em movimento e a falar de um rosto familiar desencadeia uma forma de crença muito mais antiga e automática. Os burlões gravitaram especificamente para plataformas construídas em torno do vídeo e da transmissão ao vivo, onde esse efeito de confiança é mais forte e onde uma transmissão fraudulenta pode alcançar grandes audiências rapidamente antes de ser identificada e removida.
A deteção está a tornar-se mais difícil, não mais fácil
Os primeiros deepfakes tinham sinais fiáveis: piscar de olhos pouco natural, má sincronização labial, iluminação plana, mãos distorcidas. As ferramentas da geração atual fecharam a maior parte destas lacunas, e a deteção exige cada vez mais uma análise técnica especializada em vez de algo que um espetador consiga julgar a olho nu. Isto significa que a defesa prática tem de se afastar de tentar detetar um falso visualmente e aproximar-se de verificar alegações de forma independente, independentemente de quão convincente o vídeo pareça.
- Verifique qualquer alegação de investimento associada a um vídeo através dos próprios canais oficiais e verificados da pessoa antes de agir sobre ela
- Em contextos empresariais, exija um segundo passo de verificação independente para qualquer pedido urgente de transferência, como uma chamada de retorno para um número conhecido, em vez de uma resposta pelo mesmo canal através do qual o pedido chegou
- Trate a própria urgência como um sinal de alerta, já que as burlas com deepfake dependem fortemente de apressar o alvo antes de a verificação poder acontecer
- Presuma que o vídeo e o áudio, por si só, já não são prova fiável de identidade para decisões financeiras de qualquer dimensão
Construir defesas organizacionais contra a fraude com deepfake
Para empresas que lidam com criptomoeda, a defesa contra a fraude de CEO deepfake parece menos uma compra de tecnologia e mais uma mudança processual. O controlo único mais eficaz é uma regra segundo a qual nenhuma transferência de criptomoeda acima de um limite definido pode ser iniciada com base apenas numa videochamada, chamada de voz, ou mensagem, independentemente de quem pareça estar a solicitá-la ou de quão urgente a justificação pareça. Essa regra só funciona se se aplicar sem exceção, incluindo a pedidos que pareçam vir da pessoa mais sénior da empresa, já que os atacantes escolhem especificamente personificar a pessoa cuja autoridade tem menos probabilidade de ser questionada.
- Estabeleça um passo fixo de verificação fora de banda para qualquer pedido de transferência acima de um limite definido, como uma chamada de retorno para um número de telefone guardado de forma independente, em vez de um fornecido no próprio pedido
- Estabeleça uma palavra ou frase-código interna partilhada para verificar pedidos urgentes invulgares, alterada periodicamente, já que isto derrota mesmo uma voz ou um vídeo sintéticos altamente convincentes
- Forme especificamente a equipa financeira e de tesouraria sobre a existência de chamadas deepfake com vários participantes, já que uma consciencialização limitada a deepfakes de um único interlocutor deixa uma lacuna óbvia
- Aplique o mesmo ceticismo a pedidos recebidos através da plataforma de videoconferência de uma empresa que aplicaria a um email invulgar, em vez de tratar o vídeo como inerentemente mais fiável
- Registe e reveja qualquer pedido que contorne um processo normal de aprovação por razões de urgência temporal, mesmo depois de se revelar legítimo, já que isto cria um hábito de escrutínio em torno do exato padrão em que os atacantes confiam
Se foi visado
Preserve o vídeo ou a gravação da chamada, se possível, juntamente com endereços de carteira, registos de transações, e quaisquer mensagens relacionadas. Para um incidente empresarial, esta documentação é essencial tanto para a revisão interna como para qualquer denúncia às autoridades, e deve incluir os próprios registos da plataforma de reunião, se disponíveis, já que estes podem por vezes mostrar detalhes técnicos sobre a chamada, como metadados de ligação, que apoiam uma investigação de fraude mesmo quando o próprio vídeo pareceu impecável aos participantes na altura.
A velocidade também importa mais com transferências de criptomoeda do que com uma transferência bancária tradicional, já que as transações em blockchain liquidam-se rapidamente e de forma definitiva, não deixando qualquer janela para um banco reverter a transferência assim que é confirmada. Notificar qualquer exchange pela qual os fundos possam ter passado, e fazê-lo dentro de horas em vez de dias, dá a melhor hipótese realista de uma conta poder ser sinalizada antes de os fundos serem movidos novamente para diante. Os investigadores conseguem por vezes rastrear para onde os fundos se moveram depois de uma transferência motivada por deepfake, e empresas como a Coin Trace trabalham tanto com indivíduos como com empresas neste tipo de rastreamento, embora a recuperação dependa, em última análise, de para onde os fundos acabaram e não possa ser prometida antecipadamente.
Perguntas frequentes
As perdas globais por fraude financeira potenciada por deepfake atingiram aproximadamente 1,1 mil milhões de dólares em 2025, quase o triplo dos 360 milhões de dólares registados em 2024, com o volume de casos a quase quadruplicar apenas no primeiro semestre do ano em comparação com a totalidade do ano anterior.
Está a tornar-se muito mais difícil. Sinais iniciais como piscar de olhos pouco natural ou má sincronização labial foram largamente resolvidos pelas ferramentas atuais. A abordagem mais fiável é a verificação independente da própria alegação, em vez do julgamento visual das imagens.
Ambos são visados, mas através de formatos diferentes. Os indivíduos são mais frequentemente visados com endossos fabricados de celebridades a plataformas de investimento, enquanto as empresas enfrentam um risco mais dirigido de personificação executiva com deepfake usada para autorizar transferências fraudulentas, resultando por vezes em perdas na casa dos milhões de dólares num único incidente.
A verificação independente através de um canal separado e de confiança. Quer a alegação venha de um vídeo, de uma chamada, ou de uma livestream, confirmá-la através de uma conta oficial, de um número de telefone conhecido, ou de um processo interno estabelecido antes de agir é muito mais fiável do que tentar detetar o falso visualmente.
Fontes e leituras adicionais
- A deepfake video of Nvidia's CEO sent thousands of viewers to a crypto scam · PCWorld
- $25M Deepfake CEO Scam Shakes Hong Kong Firm · GetClarity
- The Deepfake Deception: How a CEO Video Call Cost $499K in Singapore · Tookitaki