Burla do falso presidente por deepfake de voz: a nova ameaça que esvazia contas bancárias francesas em 2026

A burla do falso presidente já não é um clássico da fraude B2B: tornou-se um fenómeno de massa alimentado pela IA generativa. No primeiro semestre de 2026, a gendarmerie francesa registou várias dezenas de tentativas bem-sucedidas de transferências bancárias fraudulentas iniciadas por chamadas telefónicas em que a voz de um dirigente tinha sido clonada por deepfake. Por algumas dezenas de euros e um software acessível online, um burlão pode agora reproduzir a voz de um CEO, de um diretor financeiro ou de um familiar a partir de alguns segundos de áudio publicados nas redes sociais. Para um serviço de SMS como o Texto SMS Gratuit, é a ocasião de recordar por que a verificação humana de uma chamada invulgar continua a ser a única barreira credível.

Como funciona uma burla por deepfake de voz

O modus operandi, documentado pela célula « Vozes clonadas e IA generativa » criada no início de 2026 pela gendarmerie, baseia-se numa cadeia em quatro tempos.

1. Recolha da voz: bastam alguns segundos de um dirigente, captados durante uma conferência pública, um vídeo do LinkedIn, um podcast ou um voicemail mal protegido. Os modelos de IA de 2026 já não exigem gravações longas.
2. Treino do clone: em menos de uma hora, um software de consumo produz uma voz sintética capaz de reproduzir o timbre, a entonação e até os tiques de linguagem da vítima. O resultado é por vezes indistinguível de uma voz real, mesmo para um familiar próximo.
3. Chamada direcionada: o burlão telefona a um colaborador habilitado a fazer transferências (contabilista, assistente de direção, diretor de RH) fazendo-se passar pelo dirigente. Invoca uma operação urgente, confidencial, a realizar antes de um prazo impossível de verificar.
4. Transferência imediata: o alvo, sob a pressão da urgência e do reconhecimento de voz, valida uma transferência para uma conta de terceiros, muitas vezes no estrangeiro. O valor pode atingir várias centenas de milhares de euros.

A novidade em 2026 é que a voz já não é apenas modificada: é clonada de forma idêntica. Os filtros antifraude bancários clássicos, que se apoiam na geolocalização ou nos padrões habituais, não detetam o perigo, porque a chamada provém efetivamente de um número de telefone — frequentemente usurpando um número móvel francês através de CLI spoofing.

Por que 2026 marca um ponto de viragem

Três fatores convergem para explicar a explosão atual. Primeiro, a democratização tecnológica: as ferramentas de clonagem de voz estão disponíveis por menos de 50 €, e algumas são gratuitas em versão limitada. Segundo, a disponibilidade de matéria-prima: LinkedIn, YouTube, podcasts empresariais e repetições de webinars estão repletas de vozes de dirigentes captadas em excelente qualidade. Terceiro, a industrialização da fraude: os grupos cibercriminosos oferecem agora « kits de burla do presidente » prontos a usar, com voz clonada a pedido, scripts de urgência multilingues e contas bancárias « mulas » já preparadas.

Os números falam por si: a plataforma 33700, número gratuito para denunciar spam SMS e vocal, totaliza 6,2 milhões de denúncias desde a sua criação, das quais cerca de 5,1 milhões apenas por spam SMS. Os filtros antisspam dos operadores — Orange, SFR, Bouygues Telecom e Free — bloqueiam milhões de mensagens por dia antes de chegarem aos terminais, mas o canal vocal permanece muito menos protegido do que o canal textual, como recordávamos no nosso artigo sobre o declínio do roaming SMS em França.

Foto: Unsplash — uma única chamada basta hoje para desencadear uma transferência fraudulenta de várias centenas de milhares de euros.

Os sinais que devem alertar

Uma chamada do seu dirigente, de um cliente importante ou de um familiar a pedir-lhe uma operação financeira urgente deve desencadear uma série de verificações sistemáticas:

• Urgência excessiva: qualquer chamada que imponha um prazo de poucas horas, com proibição de falar sobre o assunto, é um marcador clássico de fraude. Os verdadeiros dirigentes aceitam um retorno de chamada.
• Canal invulgar: se o seu CEO lhe telefona para o telemóvel pessoal sem nunca o ter feito, desconfie absolutamente. É também o padrão do smishing fiscal da DGFiP: aparecer através de um canal que normalmente não se usa.
• Pedido de segredo: « não diga a ninguém, é confidencial » é a frase de abertura mais frequente dos burlões. Um verdadeiro dossier urgente pode esperar por uma verificação.
• Conta destinatária invulgar: qualquer transferência para uma conta cujo país, banco ou IBAN difira dos habitualmente usados com o interlocutor deve ser bloqueada até verificação.
• Voz ligeiramente metálica: mesmo os melhores deepfakes de 2026 conservam por vezes micro-hesitações, cortes de respiração ou artefactos digitais audíveis. Se algo soar « estranho », desligue.

O procedimento de verificação a aplicar

Perante uma chamada suspeita, aplique o procedimento « Desligue, verifique, retorne a chamada »:

1. Desligue imediatamente sem validar qualquer operação. Diga simplesmente « vou retorcar-lhe a chamada dentro de cinco minutos » e corte a linha.
2. Verifique através de outro canal: telefone ao seu dirigente para o número que utiliza habitualmente (e não para o que aparece no ecrã, que pode ser usurpado). Envie um SMS, um e-mail ou utilize a sua mensajería interna.
3. Retorne a chamada ao seu interlocutor oficial no número conhecido, para confirmar que fez efetivamente essa chamada. Se não estiver contactável, espere até estar: nenhuma urgência real resiste a 30 minutos de verificação.
4. Documente o incidente: anote a hora, o número apresentado, o motivo invocado e qualquer informação útil. Comunique imediatamente à sua direção informática, ao seu banco e, em caso de tentativa bem-sucedida, à plataforma Perceval do Ministério do Interior francês.

A rede institucional da resposta

A luta contra os deepfakes de voz mobiliza agora um ecossistema completo. A gendarmerie française criou no início de 2026 uma célula dedicada « Vozes clonadas e IA generativa » dentro do seu Centro de Luta contra as Criminalidades Digitais (C3N). A Cybermalveillance.gouv.fr publicou um guia dedicado às burlas por IA generativa e propõe um diagnóstico em linha para as empresas vítimas. A Arcep abriu em paralelo um inquérito administrativo sobre o spoofing, como mencionávamos no nosso artigo sobre os inquéritos da Arcep contra a usurpação de números. Por fim, a Comissão Europeia trabalha num quadro comum de luta contra os deepfakes, que poderá impor a prazo uma marcação obrigatória dos conteúdos gerados por IA.

Os operadores, por seu lado, testam soluções de deteção vocal em tempo real: a Orange anunciou no início de 2026 um protótipo capaz de identificar uma voz clonada em menos de 5 segundos com uma taxa de sucesso de 92 % nos corpora de teste. A generalização não está prevista antes de 2027-2028, mas a corrida tecnológica está lançada.

Foto: Unsplash — a deteção das vozes clonadas apoia-se em infraestruturas de análise em tempo real ainda em fase de implementação.

O que é preciso reter

• A clonagem de voz já custa apenas algumas dezenas de euros: a confiança numa voz já não é uma salvaguarda suficiente.
• Várias dezenas de tentativas bem-sucedidas foram registadas pela gendarmerie no primeiro semestre de 2026.
• Três reflexos: desligue, verifique através de outro canal, retorne a chamada para o número habitual.
• Denuncie qualquer tentativa ao seu banco, ao seu serviço informático e à plataforma 33700.
• A célula « Vozes clonadas e IA generativa » da gendarmerie centraliza agora as queixas relacionadas com estas burlas.

Para enviar um SMS gratuito sem transmitir o seu número a terceiros e sem deixar rasto, o nosso formulário de envio continua acessível a todos, sem inscrição. Para qualquer questão sobre a confidencialidade das suas trocas, pode consultar a nossa FAQ, as nossas mentions légales ou contactar-nos.