10 exemplos de deepfake: casos reais de fraude e como reconhecê-los (2026)

Em resumo: um deepfake é um áudio, vídeo ou imagem criado com IA que mostra uma pessoa real dizendo ou fazendo algo que nunca aconteceu. Os dez exemplos de deepfake a seguir são casos documentados entre 2019 e 2026, desde a videoconferência de 200 milhões de HK$ na Arup até um falso primeiro-ministro holandês vendendo investimentos no Facebook. Seis dos dez casos tinham como alvo uma empresa. O padrão é constante: um rosto ou uma voz familiar, um pedido urgente e confidencial e um canal diferente do habitual. As tentativas que fracassaram foram interrompidas por um funcionário que verificou a autenticidade, e não por alguém que percebeu uma falha técnica.

O que é um deepfake e por que isso é um problema para os empregadores

A matéria-prima é de domínio público: os invasores que atacaram a WPP utilizaram imagens do CEO no YouTube. Para uma empresa, o deepfake raramente constitui o ataque por si só. Trata-se de uma camada convincente sobreposta a técnicas conhecidas de engenharia social, como a fraude do CEO ou o vishing. O procedimento para impedir isso é descrito passo a passo em nosso guia de treinamento de conscientização sobre deepfakes.

• A ligação vem em segundo lugar. A maioria das negociações começa pelo WhatsApp ou por e-mail. O deepfake vem em seguida para dissipar as dúvidas.
• O ponto fraco é o pedido, não a qualidade. É urgente, secreto e diz respeito a dinheiro ou acesso.
• O procedimento supera a percepção. Ligar de volta e fazer uma pergunta de verificação impediu as tentativas descritas a seguir.

Os 10 exemplos de deepfake em resumo

Os 10 exemplos de deepfake em detalhes

1. Empresa de energia do Reino Unido (2019): uma voz clonada e 220.000 euros

O que aconteceu: Em março de 2019, o diretor executivo de uma empresa de energia do Reino Unido recebeu uma ligação de alguém que parecia ser o diretor executivo de sua controladora alemã, solicitando € 220.000 para um fornecedor húngaro em menos de uma hora. Ele efetuou o pagamento, segundo a seguradora Euler Hermes.

A lição: só a terceira ligação, de um número austríaco, o deixou desconfiado. Bastaria ter ligado de volta para o número conhecido para resolver a situação.

2. bunq (2023): o funcionário holandês que verificou

O que aconteceu: Um funcionário do banco holandês bunq recebeu uma mensagem pelo WhatsApp do suposto “CEO Ali Niknam” sobre uma aquisição que exigia um pagamento inicial urgente, seguida por uma videochamada com um falso Niknam, segundo reportagem da NOS.

A lição: a imagem pixelizada foi atribuída a uma conexão ruim. O funcionário não pagou e confirmou com o verdadeiro Niknam.

3. Arup (2024): 200 milhões de HK$ após uma videoconferência

O que aconteceu: Em janeiro de 2024, um funcionário do escritório da Arup em Hong Kong participou de uma videoconferência com o diretor financeiro e vários colegas, todos clones digitais. Ele realizou 15 transferências: 200 milhões de dólares de Hong Kong, cerca de 20 milhões de libras esterlinas (25,6 milhões de dólares americanos). A Arup confirmou que “foram utilizadas vozes e imagens falsas”.

A lição: isso só veio à tona quando ele perguntou à sede. Vários rostos conhecidos em uma única ligação ainda constituem um único canal.

4. Chamada automática de Biden (2024): um deepfake para os eleitores

O que aconteceu: Dois dias antes das primárias de New Hampshire, em janeiro de 2024, milhares de eleitores receberam uma ligação com uma voz gerada por IA que se assemelhava à do presidente Biden, dizendo-lhes para guardarem seus votos para novembro. O consultor responsável pela ação foi multado em US$ 6 milhões pela FCC; um júri o absolveu das acusações criminais em 2025.

A lição: os funcionários se deparam com esse tipo de situação na vida cotidiana. O princípio é o mesmo: uma voz conhecida não é uma fonte confiável.

5. LastPass e WPP (2024): dois CEOs no WhatsApp

O que aconteceu: Um funcionário da LastPass recebeu ligações, mensagens de texto e uma mensagem de voz no WhatsApp com um áudio deepfake do CEO, informou a empresa. Na WPP, os invasores usaram uma conta do WhatsApp com a foto do CEO Mark Read para marcar uma reunião no Teams com um clone de voz e imagens do YouTube.

A lição: ambos os contatos ocorreram fora dos canais comerciais normais. O funcionário da LastPass os ignorou e comunicou o ocorrido. Nenhuma das empresas sofreu prejuízo.

6. Ferrari (2024): a pergunta que o ouvinte não soube responder

O que aconteceu: Em julho de 2024, um executivo da Ferrari recebeu mensagens pelo WhatsApp e, em seguida, uma ligação do “CEO Benedetto Vigna” — com sotaque do sul da Itália — sobre uma grande aquisição e uma transação cambial, segundo publicou o The Drive, citando a Bloomberg.

A lição: ele perguntou qual livro Vigna havia recomendado recentemente. A pessoa que ligou desligou. Uma pergunta pessoal não custa nada.

7. KnowBe4 (2024): o deepfake que se candidatou a um emprego

O que aconteceu: A KnowBe4, empresa especializada em conscientização sobre segurança, contratou um engenheiro de software que acabou se revelando um falso profissional de TI da Coreia do Norte. Ele utilizou uma identidade norte-americana roubada e uma foto de banco de imagens alterada por IA, e foi aprovado em quatro entrevistas por vídeo, segundo reportagem do CyberScoop.

A lição: o novo laptop dele foi infectado por malware assim que chegou, e a equipe de segurança conseguiu contê-lo em cerca de 25 minutos. Verifique a identidade da pessoa além da videochamada.

8. Guido Crosetto (2025): a voz de um ministro, uma conta bancária na Holanda

O que aconteceu: Em fevereiro de 2025, líderes empresariais italianos foram contatados pelo “ministro da Defesa, Guido Crosetto”, que solicitou cerca de 1 milhão de euros para libertar jornalistas sequestrados. O ex-proprietário do Inter de Milão, Massimo Moratti, pagou quase 1 milhão de euros, segundo reportagem da Reuters.

A lição: um ministro não pede dinheiro aos cidadãos. Moratti apresentou uma queixa, e a polícia congelou o dinheiro em uma conta bancária na Holanda.

9. Dick Schoof (2025): o primeiro-ministro como vendedor de investimentos

O que aconteceu: Em junho de 2025, a organização holandesa de defesa do consumidor Consumentenbond alertou sobre um vídeo deepfake no qual o primeiro-ministro Dick Schoof parece apresentar uma plataforma de investimentos. Os fraudadores divulgaram o vídeo por meio de anúncios no Facebook.

A lição: esse é o deepfake que os funcionários veem primeiro, no próprio celular. Nenhum político promove investimentos em um anúncio.

10. Cingapura (2026): um primeiro-ministro no Zoom

O que aconteceu: Em maio de 2026, a polícia de Cingapura alertou sobre uma vítima que perdeu pelo menos S$ 4,9 milhões após uma chamada no Zoom com vídeos falsificados (deepfakes) do primeiro-ministro Lawrence Wong e de outras autoridades. O pedido: um financiamento urgente relacionado ao Estreito de Ormuz, a ser reembolsado pelo governo.

A lição: o e-mail de acompanhamento veio de um endereço do proton.me. Os governos não pedem que as pessoas transfiram dinheiro.

Os quatro tipos de deepfakes

• Clone de voz: uma ligação ou mensagem de voz com uma voz familiar, como nos exemplos 1, 5, 6 e 8.
• Videochamada ao vivo: participantes falsos no Teams ou no Zoom, como aconteceu na bunq, na Arup e em Cingapura.
• Vídeo pré-gravado: um clipe divulgado por meio de anúncios ou redes sociais, como o vídeo do Schoof.
• Identidade sintética: uma identidade roubada ou inventada, com uma foto alterada por IA, usada para conseguir um emprego, como no caso da KnowBe4.

Como reconhecer um deepfake e por que a técnica de “identificar as falhas” está perdendo eficácia

As dicas clássicas continuam válidas: lábios que ficam atrasados em relação ao som, piscadas de olhos pouco naturais, um rosto que fica embaçado quando uma mão passa na frente dele, uma voz monótona ou um pouco mecânica.

No entanto, como método de controle, o olho treinado está falhando. Em um teste realizado em 2025 pela iProov com 2.000 consumidores no Reino Unido e nos EUA, 0,1% identificou corretamente todo o conteúdo real e falso. Na Ferrari, o sotaque estava quase perfeito. Na bunq, a imagem de baixa qualidade foi simplesmente explicada como um problema de conexão.

O que permanece reconhecível é o pedido. Em todos os dez exemplos, o conteúdo revelou a fraude antes mesmo que os pixels o fizessem: urgência, sigilo, um canal incomum e, no final, dinheiro ou acesso.

O que funciona, em vez disso: verificações que não dependem da sua visão

1. Ligue de volta para um número que você já tenha. Nunca para o número que consta na mensagem.
2. Princípio dos “quatro olhos” em pagamentos. Um segundo aprovador para transferências de grande valor e para toda alteração de dados bancários.
3. Uma senha ou uma pergunta pessoal. Acordada entre a gerência, o departamento financeiro e os assistentes, nunca registrada por escrito no chat.
4. Mude de canal. Confirme a solicitação pelo WhatsApp ou por vídeo por outro meio.
5. Denuncie todas as tentativas. O próximo alvo geralmente é um colega.

Como treinar funcionários para lidar com deepfakes

Comece pelas funções que têm acesso a recursos financeiros ou podem conceder acesso: finanças, assistentes executivos, RH e recrutadores, além do suporte técnico de TI. Apresente casos práticos a eles, não apenas teoria. Os dez exemplos acima funcionam porque são reais e se encaixam perfeitamente nos tipos de ataques de phishing apresentados em nossa visão geral.

Em seguida, pratique o procedimento em si. Para quem você liga, em qual número, e o que acontece com o pagamento nesse meio tempo? A gerência precisa deixar claro que é bem-vindo que os funcionários liguem de volta. Sessões curtas e frequentes funcionam melhor do que uma única sessão anual: a Guardey propõe a cada funcionário um desafio gamificado de cerca de três minutos por semana, incluindo simulações de phishing.

Perguntas frequentes

Qual é um exemplo de deepfake?

Uma videochamada em que o diretor financeiro e seus colegas são gerados por IA, como na Arup em 2024. Outros exemplos incluem uma chamada com a voz clonada de um CEO (Ferrari) e um vídeo falso de um político promovendo investimentos (Dick Schoof).

Existem exemplos de deepfakes em holandês?

Sim. Em 2023, um funcionário da bunq foi alvo de uma videochamada falsa supostamente feita pelo CEO e, em 2025, um deepfake do primeiro-ministro Dick Schoof apareceu em anúncios de investimentos no Facebook.

Ainda dá para reconhecer um deepfake observando com atenção?

Às vezes, mas não conte com isso. No teste do iProov, apenas 0,1% dos participantes acertaram todas as respostas. A verificação por meio de um segundo canal funciona, por melhor que seja a falsificação.

O que você deve fazer se o dinheiro já tiver sido transferido?

Ligue imediatamente para o seu banco e comunique o ocorrido à polícia. Em Cingapura, em março de 2025, um diretor financeiro transferiu US$ 499.000 após uma chamada no Zoom com um vídeo deepfake. Ele alertou o banco um dia depois, e a polícia rastreou e apreendeu o dinheiro no dia seguinte.