Criar uma réplica convincente da voz ou da imagem de uma pessoa exigia, até pouco tempo atrás, equipamentos sofisticados, horas de processamento e conhecimento técnico avançado. A inteligência artificial mudou esse cenário. Hoje, poucos minutos de áudio ou vídeo disponível publicamente são suficientes para gerar um deepfake funcional de qualquer pessoa.
Cibercriminosos descobriram que executivos são alvos ideais para essa técnica. CEOs, CFOs e diretores têm presença pública relevante: entrevistas, palestras, vídeos institucionais e podcasts fornecem material abundante para treinar modelos de clonagem. Com a voz ou a imagem de um executivo replicada, o atacante passa a ter uma ferramenta de engenharia social de altíssima credibilidade.
O padrão de ataque mais documentado envolve chamadas de voz sintéticas. O golpista liga para um colaborador da área financeira impersonando o CEO e solicita uma transferência urgente ou o compartilhamento de credenciais. A urgência e a voz familiar criam um contexto que inibe o questionamento e pressiona o colaborador a agir antes de verificar.
O elemento mais explorado nesses ataques é a hierarquia corporativa. Colaboradores são condicionados a responder com rapidez a demandas de liderança, especialmente quando acompanhadas de justificativas plausíveis. Um pedido que viria de qualquer outro remetente seria questionado passa despercebido quando a voz do solicitante é reconhecida como a do CEO.
Processos internos que dependem apenas de reconhecimento de voz ou contato telefônico como fator de autenticação estão expostos a esse vetor sem nenhuma camada de proteção efetiva. Empresas que ainda não revisaram seus fluxos de aprovação financeira sob a ótica de que qualquer identidade pode ser falsificada estão operando com uma vulnerabilidade estrutural.
Deepfakes de executivos deixaram de ser uma ameaça teórica e passaram a ser um vetor ativo de fraude corporativa. Confiar apenas na voz ou na imagem como prova de identidade não é mais suficiente em um ambiente onde ambas podem ser geradas por IA com precisão suficiente para enganar quem conhece a pessoa há anos.
