A clonagem de voz por IA demora apenas 3 segundos, e o FBI passa, pela primeira vez, a classificar separadamente os golpes com recurso a IA

De acordo com o relatório anual de 2025 publicado pelo centro de denúncias de crimes informáticos do FBI (IC3), pela primeira vez em 26 anos o país passou a listar as “fraudes relacionadas com IA” como categoria criminal autónoma, com mais de 22.000 denúncias no total. A Consumer Reports avaliou seis ferramentas de clonagem de voz com IA, incluindo a Descript, e constatou que quatro delas permitem gerar áudio apenas com a opção “Tenho autorização para clonar esta voz”, sem necessidade de verificação.

Relatório anual do FBI IC3 de 2025: fraudes relacionadas com IA passam a ser listadas pela primeira vez como categoria criminal

De acordo com o relatório anual de 2025 publicado pelo FBI IC3 em abril de 2026, os principais dados de denúncias e perdas são os seguintes:

Número de denúncias de fraudes relacionadas com IA: mais de 22.000 casos, a primeira vez que a categoria é listada autonomamente em 26 anos

Perdas ajustadas: mais de 893 milhões de dólares

Perdas das vítimas com mais de 60 anos: 352 milhões de dólares (cerca de 39% do total das perdas com fraudes de IA)

Taxa de crescimento anual das perdas com crimes informáticos nos EUA: 26%; perdas de 7.700 milhões de dólares na faixa etária acima de 60 anos ao longo de todo o ano (quase +60% em termos anuais)

Estimativa da FTC de perdas reais anuais: potencialmente até 81,5 mil milhões de dólares (inclui a “cifra negra” de casos não denunciados)

Perdas globais de fraude financeira em 2025, da Europol: 442 mil milhões de dólares; as fraudes com IA renderam 4,5 vezes mais do que os métodos tradicionais

O próprio FBI reconheceu no relatório que os números de denúncias são apenas “preços de piso”, já que a maioria das vítimas não tem conhecimento de que estava a falar com um algoritmo.

Consumer Reports 2025: avaliação de seis ferramentas de clonagem de voz — estado dos mecanismos de prevenção contra abusos

Após avaliar, em 2025, seis ferramentas de clonagem de voz — Descript, ElevenLabs, Lovo, PlayHT, Resemble AI e Speechify — a Consumer Reports concluiu que a maioria das plataformas carece de mecanismos de prevenção contra abusos com significado; das seis, quatro permitem gerar clonagens de voz com o simples facto de o utilizador assinalar a declaração de que “tenho autorização para clonar esta voz”, sem qualquer processo de verificação.

A ElevenLabs surge como um caso relativamente mais rigoroso, com vários níveis de proteção, incluindo classificadores, registos rastreáveis e bloqueio de vozes de pessoas específicas, mas a Consumer Reports aponta que estes mecanismos têm quase sempre natureza de investigação pós-facto.

Em termos técnicos, uma mensagem de correio de voz de uma pessoa, um vídeo de aniversário ou um curto vídeo em redes sociais podem servir como material de treino para modelos de clonagem de voz, exigindo uma gravação original mínima de apenas 3 segundos. Hany Farid, especialista em identificação de deepfakes da Universidade da Califórnia, em Berkeley, disse numa entrevista ao The New York Times em junho de 2026 que já não consegue passar nos seus próprios testes de reconhecimento de voz sintetizada.

Reino Unido: regime de compensação obrigatória do PSR (outubro de 2024)

A Autoridade de Supervisão dos Sistemas de Pagamento (PSR) do Reino Unido, desde outubro de 2024, obriga os bancos a compensarem integralmente as vítimas de fraudes com push para pagamentos autenticados (APP), com os bancos de origem e de destino a assumirem cada um metade da responsabilidade; o limite por caso é de 85.000 libras esterlinas. Após a entrada em vigor do regime, a taxa de compensação dos montantes burlados subiu de 65% para 89%.

Em termos de evolução legislativa: as obrigações relacionadas com a Lei da IA da União Europeia foram entrando em vigor de forma faseada entre 2025 e 2026; nos EUA, o projeto de lei ELVIS no estado do Tennessee (Ensuring Likeness Voice and Image Security Act) exige consentimento prévio por escrito para copiar quaisquer vozes individuais.

O executivo da empresa de segurança de voz Pindrop, Amit Gupta, afirmou numa declaração pública: “O objetivo das burlas não é replicar a voz com perfeição, mas criar uma sensação de incerteza emocional e de urgência suficiente para fazer a vítima agir antes de conseguir verificar.”

Perguntas frequentes

Quando é que o FBI passou pela primeira vez a listar fraudes com IA como categoria criminal autónoma?

No relatório anual de 2025 publicado pelo IC3 do FBI em abril de 2026, pela primeira vez em 26 anos as “fraudes relacionadas com IA” são listadas como uma categoria própria: mais de 22.000 denúncias no total, com perdas ajustadas superiores a 893 milhões de dólares.

Que problemas de mecanismos de prevenção contra abusos existem atualmente nas ferramentas de clonagem de voz com IA?

Segundo a avaliação da Consumer Reports de 2025, entre as seis principais ferramentas, quatro exigem apenas que o utilizador assinale por si mesmo uma declaração de autorização para gerar a clonagem de voz, sem qualquer procedimento de verificação real. A ElevenLabs tem vários mecanismos de proteção, mas a Consumer Reports refere que, em grande parte, estes são de natureza de investigação pós-facto.

Qual foi o efeito do regime de compensação obrigatória do PSR no Reino Unido?

Desde outubro de 2024, o PSR do Reino Unido obriga os bancos a compensar integralmente as fraudes APP, com um limite de 85.000 libras esterlinas, assumindo cada um dos bancos envolvidos metade. Após a entrada em vigor do regime, a taxa de compensação subiu de 65% para 89%; as condições exatas para a compensação por caso dependem das regras oficiais do PSR e das políticas de cada banco.