Burlões estão a utilizar ferramentas avançadas para clonar a voz de superiores hierárquicos e enganar funcionários, exigindo transferências bancárias urgentes com base em informações confidenciais das empresas. Este tipo de ataque representa um novo patamar de perigosidade, uma vez que utiliza a confiança instintiva que o ser humano deposita na voz para contornar protocolos de segurança habituais.
Conforme detalhado numa notícia avançada pelo El Economista, uma funcionária esteve prestes a transferir todo o dinheiro em caixa após receber uma chamada de alguém que se fazia passar por um responsável da empresa. Para validar a ordem, os atacantes apresentaram dados contabilísticos reais e utilizaram uma segunda voz, gerada por IA, para simular a autorização de uma gerente. O roubo apenas foi travado por um bloqueio automático da conta bancária contra transações internacionais, algo que a colaboradora desconhecia.
O perigo da clonagem vocal
A tecnologia necessária para executar este crime já não pertence ao domínio da ficção científica. Atualmente, diversos sistemas conseguem criar um clone vocal extremamente fiel utilizando apenas três segundos de áudio original. Esta amostra pode ser facilmente obtida a partir de vídeos profissionais no LinkedIn, publicações em redes sociais ou até simples mensagens de voz enviadas em grupos de WhatsApp.
Diferente das tentativas de fraude por correio eletrónico ou mensagens escritas, que muitas vezes apresentam erros ortográficos, a voz tem o poder de baixar as defesas da vítima quase instantaneamente. Ao reconhecer o tom e a cadência de um superior, o funcionário tende a agir movido pela urgência e pela autoridade percebida, ignorando sinais de alerta que seriam óbvios noutros contextos.
Como proteger a sua empresa
Para enfrentar esta ameaça, as organizações devem implementar mecanismos de verificação que não dependam exclusivamente do contacto telefónico. Uma medida eficaz passa pela criação de uma palavra-passe interna ou código de segurança partilhado apenas entre a equipa, que nunca tenha sido mencionado publicamente. Como os algoritmos apenas replicam o que já foi gravado, não conseguem adivinhar informações privadas e inéditas.
Além disso, é fundamental nunca realizar operações financeiras com base numa única chamada recebida. A recomendação dos especialistas é desligar e devolver a chamada para o número oficial e habitual da pessoa em questão. Manter-se informado e saber identificar esta burla é essencial, devendo os utilizadores desconfiar sempre de pedidos que exijam uma pressão excessiva para agir sem tempo para reflexão.
Nenhum comentário
Seja o primeiro!