Deepfake de Voz em Phishing Causa Prejuízos de Mais de US$ 20 Milhões em 2025, com Executivos de Criptomoedas como Alvo
- Como o Vishing com Deepfake Funciona?
- Os Números Assustadores do Vishing em 2025
- Grupos Criminosos por Trás dos Ataques
- Como se Proteger?
- Perguntas Frequentes
Em 2025, o phishing de voz usando deepfake (vishing) explodiu, causando perdas superiores a US$ 20 milhões apenas no primeiro trimestre. Executivos do setor de criptomoedas estão entre os principais alvos, com golpes que imitam vozes de colegas ou autoridades para roubar fundos. Dados da Right-Hand Cybersecurity revelam um aumento de 1.600% nos casos em relação ao final de 2024, enquanto grupos criminosos como o UNC6040 e o Lazarus intensificam ataques. Este artigo detalha como essas fraudes funcionam, os impactos financeiros e como se proteger.
Como o Vishing com Deepfake Funciona?
Os criminosos contratam imitadores profissionais ou usam IA para clonar vozes de autoridades, como CEOs ou representantes do governo. Em um caso emblemático, um conglomerado energético europeu perdeu US$ 25 milhões após golpistas replicarem a voz do CFO. A vítima relatou que a "chamada" incluía pausas e cadências idênticas às do executivo, solicitando uma transferência urgente. Quando a fraude foi descoberta, horas depois, o dinheiro já havia sumido na blockchain – irreversível, como destacam analistas da BTCC.
Os Números Assustadores do Vishing em 2025
Segundo a Right-Hand:
- 1.633%: aumento em tentativas de vishing no Q1/2025 vs. Q4/2024.
- US$ 1,4 mil: perda média por vítima individual.
- 70% das empresas relataram ataques, e 25% dos funcionários não detectaram vozes clonadas em testes.
O FBI alerta que os golpes frequentemente usam detalhes pessoais (como dígitos do CPF) para parecerem legítimos. "Eles dizem que você deve pagar 'agora' ou será preso", explica um relatório.
Grupos Criminosos por Trás dos Ataques
Além do Lazarus (ligado à Coreia do Norte), que criou empresas falsas com deepfakes em entrevistas, o UNC6040 atua na Europa Oriental desenvolvendo softwares maliciosos. Em março de 2025, um hack ao Bybit resultou em perdas de US$ 1,5 bilhão – mostrando como criptomoedas são alvos preferenciais devido à irreversibilidade das transações.
Como se Proteger?
A FTC recomenda:
- Nunca compartilhe senhas ou dados financeiros por telefone.
- Verifique solicitações urgentes por outros canais (ex.: e-mail corporativo).
- Use autenticação multifatorial em contas críticas.
Para empresas, treinamentos anti-phishing são essenciais. "Um funcionário nosso quase caiu num golpe que imitava meu sotaque", contou um CEO de exchange anônimo ao CoinmarketCap.
Perguntas Frequentes
O que é vishing com deepfake?
Fraudes onde criminosos usam IA para clonar vozes de pessoas reais, como executivos, e enganar vítimas por chamadas telefônicas.
Por que as criptomoedas são alvos?
Transações em blockchain não podem ser revertidas, diferentemente de transferências bancárias tradicionais.
Qual foi o maior caso em 2025?
O prejuízo de US$ 25 milhões de uma empresa energética europeia, seguido pelo hack do Bybit (US$ 1,5 bi).
