Segurança no Uso de IA

O que é clonagem de voz por IA?

Clonagem de voz por IA é o uso de inteligência artificial para recriar a voz de uma pessoa a partir de segundos de áudio e fazê-la “dizer” qualquer coisa, seja por texto convertido em fala, seja ao vivo numa ligação. Golpistas usam a voz clonada de um executivo ou de um familiar para autorizar pagamentos e arrancar informações. É um golpe que derruba a prova de identidade mais antiga que existe: reconhecer quem fala.

Zamak TechnologiesAtualizado em 12 de julho de 2026

Como funciona a clonagem de voz por IA

Clonar uma voz deixou de exigir laboratório ou horas de gravação. Com ferramentas de IA ao alcance de qualquer um, o golpe se arma em quatro passos, e o mais assustador é de quão pouco material ele precisa.

Coletar uma amostra da voz

Bastam segundos de áudio público: um vídeo em rede social, uma palestra ou webinar, a saudação da caixa postal, um áudio no aplicativo de mensagens, até uma ligação curta de “engano” feita só para gravar a vítima falando.

Treinar o modelo de voz

Uma ferramenta de IA analisa a amostra e aprende o timbre, o sotaque e o ritmo da fala. Em pouco tempo, ela gera frases novas, que a pessoa nunca disse, com alta semelhança.

Escrever o pretexto e escolher a entrega

O criminoso decide o roteiro (a transferência urgente, a “emergência”, o pedido de um código) e como entregar: um áudio pré-gravado, uma caixa postal ou a conversão de voz em tempo real, respondendo ao vivo como se fosse a pessoa.

Ligar sob pressão

A vítima recebe a ligação de uma voz que reconhece e em quem confia, embrulhada em urgência e sigilo. Quando o instinto diz “é ele mesmo”, a defesa racional já foi contornada.

Fonte: Cyber Encyclopedia da N-able (vishing e clonagem de voz por IA) e relatórios públicos sobre golpes de voz por IA.

Como reconhecer uma ligação de voz clonada

Uma ligação ou um áudio com um pedido urgente e sigiloso de transferência, de um código ou de um dado, fora do processo normal da empresa.
A voz é familiar, mas o número é desconhecido, ou o assunto e o horário não combinam com aquela pessoa.
Quem liga resiste a desligar e ser chamado de volta num número conhecido, ou a passar para uma chamada de vídeo com um gesto ao vivo.
Pequenas estranhezas no áudio: emoção plana, pausas fora de hora, respiração que não acompanha a fala, um fundo silencioso demais ou uma qualidade “limpa” demais.
A insistência para você agir sozinho: “não comente com ninguém” e “não pode esperar”, justamente para impedir que você confirme.

As formas mais comuns de golpe com voz clonada

Fraude do executivo (a voz do chefe) A voz clonada de um CEO ou diretor financeiro liga ou deixa um áudio autorizando uma transferência urgente e confidencial. É a fraude do CEO tirada do e-mail e levada para a voz, muito mais convincente.
Emergência familiar (o “golpe do parente”) Uma voz idêntica à de um filho, um neto ou um cônjuge liga em pânico, dizendo que sofreu um acidente ou foi preso e precisa de dinheiro na hora. O alvo é a emoção, não a lógica.
Mensagem de voz e áudio gravado Em vez de uma ligação ao vivo, o golpe chega como um áudio no aplicativo de mensagens ou uma mensagem na caixa postal, que a vítima ouve e repassa sem desconfiar.
Quebra da biometria de voz Sistemas que usam a voz como senha (“minha voz é minha senha”) podem ser enganados por uma boa clonagem. Por isso a voz nunca deveria ser o único fator de autenticação.
Combinação com outros canais Um e-mail ou uma mensagem prepara o terreno e pede que a vítima “confirme por telefone”; do outro lado, a voz clonada fecha o golpe. Trocar de canal dá uma falsa sensação de legitimidade.

Por que a clonagem de voz é uma ameaça real ao negócio

1 em 4

pessoas, numa pesquisa de sete países, já passaram por um golpe de voz por IA ou conhecem quem passou (McAfee, 2023)

77%

das vítimas de golpes de voz por IA perderam dinheiro (McAfee, 2023)

+148%

de alta nos golpes de personificação em doze meses, com criminosos usando vozes e agentes sintéticos (Identity Theft Resource Center, 2025)

A clonagem de voz é perigosa porque ataca um atalho em que todo mundo confia: a voz de quem conhecemos sempre foi prova suficiente de identidade. A IA acabou com essa certeza. Numa pesquisa de sete países, uma em cada quatro pessoas já havia enfrentado um golpe de voz por IA ou conhecia quem enfrentou, e 77% das vítimas perderam dinheiro (McAfee, 2023). Os golpes de personificação já custam bilhões por ano aos consumidores, segundo autoridades de defesa do consumidor, e vêm crescendo rápido: só num período de doze meses, os registros subiram 148%, impulsionados por vozes sintéticas (Identity Theft Resource Center, 2025). No mundo corporativo, o roteiro é direto: a voz clonada de um executivo pede uma transferência urgente e confidencial, e um funcionário sob pressão, ouvindo o chefe “em pessoa”, paga. O que torna o golpe eficiente não é a tecnologia sozinha, é o fato de a maioria das pessoas não confiar que distinguiria uma voz clonada de uma real. Por isso a defesa não pode depender do ouvido de quem atende o telefone.

Como se proteger da clonagem de voz

Nenhuma dessas defesas depende de ouvido afiado. Todas partem de um princípio simples: tratar a voz como uma alegação a verificar, nunca como uma identidade já provada.

Confirme por um canal conhecido, sempreDiante de qualquer pedido urgente de dinheiro ou dado feito por voz, desligue e ligue de volta para o número que você já tem, não para o que ligou. Um segundo canal independente quase sempre derruba o golpe.
Combine uma palavra de segurançaAcorde com a família e com o time financeiro uma palavra ou pergunta secreta para pedidos urgentes. Uma voz clonada imita o timbre, mas não conhece o código combinado.
Trate urgência e sigilo como sinal de alertaTodo golpe de voz precisa que você aja rápido e não confirme com ninguém. Inverta a regra: quanto mais urgente e sigiloso o pedido, mais ele exige verificação, não menos.
Não use a voz como senha únicaSe algum sistema autentica pela voz, associe a ele um segundo fator (MFA). A biometria de voz sozinha deixou de ser prova confiável.
Reduza o áudio exposto e prepare o timeLimite o que a sua voz deixa público quando possível e, sobretudo, treine as pessoas: uma equipe que conhece o golpe e tem um processo de verificação é a defesa que mais funciona.

Na prática

Durante toda a sua vida, reconhecer uma voz foi prova de quem estava do outro lado da linha. A IA encerrou essa regra: a voz do seu diretor ou do seu filho virou algo que um golpista aluga por alguns dólares. A defesa não é ouvir com mais atenção, é decidir, antes de o telefone tocar, que nenhuma voz autoriza nada sozinha.

Como a Zamak ajuda contra a clonagem de voz

Contra a clonagem de voz, a Zamak Technologies parte de um princípio: nenhuma voz, por mais familiar que seja, autoriza sozinha uma transferência ou a entrega de um dado. Dentro da cibersegurança gerenciada do Método Zamak, e ao lado da sua equipe, a Zamak ajuda a instalar o hábito de verificação por um segundo canal, treina quem atende o telefone a reconhecer o pedido urgente e sigiloso, e mantém as camadas de identidade e monitoramento que percebem o acesso indevido quando o golpe passa. Comece por enxergar onde a IA já expõe a sua empresa, com o diagnóstico de exposição de IA.

Perguntas frequentes sobre clonagem de voz por IA

Quanto áudio é preciso para clonar uma voz?

Muito pouco. As ferramentas atuais reproduzem uma voz com alta semelhança a partir de poucos segundos de áudio, do tipo que qualquer pessoa deixa público num vídeo, numa palestra ou na saudação da caixa postal. Não é preciso invadir nada: o material costuma já estar disponível.

Qual a diferença entre deepfake e clonagem de voz?

A clonagem de voz é a forma de áudio do deepfake: recria só a voz. Deepfake é o termo mais amplo, que inclui também vídeo e imagem falsos, como uma videochamada com o rosto de um executivo. Nos golpes por telefone, a clonagem de voz é a peça central.

Como saber se a voz de uma ligação é clonada?

Não confie só no ouvido, porque uma boa clonagem engana. Desconfie do conjunto: um pedido urgente e sigiloso, um número ou horário estranho, resistência a ser chamado de volta e pequenas falhas no áudio, como emoção plana ou pausas fora de hora. A única prova segura é verificar por outro canal.

Dá para confiar na biometria de voz (“minha voz é minha senha”)?

Não como fator único. A voz virou algo que a IA reproduz, então um sistema que autentica só pela voz pode ser enganado por uma clonagem. A biometria de voz só é segura quando vem acompanhada de um segundo fator de autenticação (MFA).

A clonagem de voz ameaça também a minha vida pessoal?

Sim. Um dos golpes que mais cresce usa a voz clonada de um parente em pânico, dizendo que sofreu um acidente ou foi preso e precisa de dinheiro agora. Combinar uma palavra de segurança com a família e sempre ligar de volta para o número conhecido protege tanto a casa quanto a empresa.

Como a empresa se protege da clonagem de voz?

Com processo e preparo, não só com tecnologia. Estabeleça que todo pedido urgente por voz é confirmado por um segundo canal, combine palavras de segurança, não use a voz como senha única e treine quem atende o telefone. É a mesma lógica da defesa contra a engenharia social: quem desarma o golpe é uma equipe preparada.