Golpe do Falso Sequestro com Voz Clonada por IA: Extorsão, Prova e Rastreio do Pix

Em regra, o golpe do falso sequestro com voz clonada por inteligência artificial se enquadra como extorsão simples, e não como um sequestro de verdade, porque normalmente ninguém é de fato privado de liberdade: a coação recai sobre quem atende ao telefone, não sobre a pessoa cuja voz foi imitada. Já a recuperação do dinheiro enviado por Pix é possível, mas não é automática nem garantida — depende de a vítima agir rápido, da regulamentação do Banco Central sobre bloqueio e devolução de valores fraudados, da cooperação do banco e, em muitos casos, de uma decisão judicial que obrigue a devolução.

O telefone toca. Do outro lado, uma voz chorosa e alterada — idêntica à do filho, da filha ou do cônjuge — diz estar em perigo e pede socorro imediato. Em seguida, alguém assume a ligação, afirma tê-lo em seu poder e exige um Pix urgente para “libertá-lo”. A cena, que já era um dos golpes telefônicos mais covardes praticados no Brasil, ganhou um upgrade tecnológico: a voz não é mais imitada por um golpista talentoso, mas clonada por inteligência artificial a partir de áudios públicos que a própria vítima ou seu familiar publicaram em redes sociais.

Do golpe tradicional ao golpe com voz clonada por inteligência artificial

O chamado “golpe do falso sequestro” (também conhecido como golpe do falso resgate ou variante do golpe do parente) nunca dependeu de um sequestro real. Historicamente, o criminoso usa dados obtidos em vazamentos, redes sociais ou até ligações anteriores de reconhecimento para saber o nome dos familiares da vítima, cria um cenário de pânico com barulho de fundo simulando cativeiro e conta com o choque emocional para impedir qualquer verificação racional dos fatos.

A diferença da nova variante está na camada de verossimilhança. Ferramentas de clonagem de voz por IA conseguem, a partir de poucos segundos de áudio — um story, um vídeo de aniversário, uma nota de voz compartilhada publicamente —, gerar uma fala sintética que reproduz timbre, sotaque e cadência da pessoa real, inclusive em tempo real durante a ligação. O que antes exigia talvez uma voz genericamente parecida ou uma ligação rápida “para não dar tempo de perceber”, agora pode ser sustentado com uma voz praticamente indistinguível da original, inclusive respondendo, de forma limitada, a perguntas feitas pela vítima. Esse salto de qualidade reduz drasticamente a margem de desconfiança que antes salvava muitas vítimas em potencial.

Extorsão, sequestro ou estelionato? Como a lei penal enquadra o golpe

Do ponto de vista penal, o uso de inteligência artificial não cria um crime novo — ele potencializa um crime que já existe. O núcleo da conduta é a extorsão: constranger alguém, mediante violência ou grave ameaça, a fazer ou deixar de fazer algo, com o intuito de obter vantagem econômica indevida. A extorsão é um crime grave, sujeito a pena de reclusão que costuma variar de quatro a dez anos, além de multa, podendo aumentar de forma expressiva quando é praticada por duas ou mais pessoas em conjunto — o que costuma ocorrer nesse tipo de golpe, geralmente operado por quadrilhas organizadas.

Extorsão simples, não extorsão mediante sequestro

É importante não confundir essa figura com a extorsão mediante sequestro, que pressupõe a privação real da liberdade de alguém como meio de obter o resgate. No golpe do falso sequestro não há vítima realmente subtraída: o “sequestrado” está, na maioria das vezes, seguro em casa ou no trabalho, sem saber que está sendo usado como isca. Por isso, tende a se configurar a extorsão simples, praticada contra quem atende o telefone e faz o Pix sob a falsa crença de que uma vida está em risco — ainda que, na prática, promotores e delegados possam eventualmente discutir a tipificação mais adequada conforme as particularidades de cada caso.

Por que não é (apenas) estelionato

Também vale distinguir a extorsão do estelionato. Na fraude clássica de investimento ou de “emergência bancária”, a vítima é enganada e acredita estar fazendo algo vantajoso ou legítimo — o vício está no erro sobre a natureza da transação. No golpe do falso sequestro, a vítima não é enganada sobre o que está fazendo: ela sabe que está pagando um resgate, mas o faz porque sua vontade foi anulada pelo medo de um mal grave e iminente contra pessoa querida. É exatamente essa coação psicológica, e não o engano sobre um negócio, que caracteriza a grave ameaça da extorsão — ainda que a ameaça, na prática, seja inteiramente fictícia.

Outros crimes que podem aparecer no mesmo caso

Isso não significa que outros tipos penais fiquem de fora. Se a clonagem de voz foi feita a partir de áudios obtidos por invasão de dispositivo, vazamento de dados ou acesso indevido a contas, pode haver concurso com crimes cibernéticos, como a invasão de dispositivo informático. Assim como acontece em fraudes bancárias em que o golpista já demonstra conhecer previamente dados sigilosos da vítima, como saldo, banco ou financiamento — o que costuma pesar na discussão sobre falhas de segurança de terceiros —, também no golpe do falso sequestro vale investigar a origem dos dados usados pelo criminoso (nome de familiares, rotina, áudios da própria voz). Uma lei de 2021 endureceu as penas para furto e estelionato cometidos por meios eletrônicos, mas essa qualificadora foi pensada para esses dois crimes especificamente, não para a extorsão — um ponto que a defesa técnica e a acusação frequentemente discutem na qualificação jurídica dos fatos.

O desafio da prova: reconstituindo os fatos depois do choque

Um dos aspectos mais delicados desse golpe é justamente a prova. A vítima age em estado de choque, muitas vezes sem registrar a ligação, sem anotar a chave Pix e sem guardar prints antes de encerrar o aplicativo do banco. Como consequência, a reconstrução dos fatos costuma depender de poucas fontes objetivas.

Quais registros ajudam a provar o golpe

• Registros da instituição financeira: o extrato da transação, o horário exato e a chave Pix de destino, que podem ser solicitados por ofício judicial ou por comunicação formal ao banco;
• Boletim de ocorrência feito o quanto antes: quanto mais rápido, maior a chance de a instituição bloquear o valor ainda parado na conta de destino;
• Registros de telecomunicação: a operadora pode preservar dados de chamada (número de origem, duração), embora o conteúdo em si raramente fique gravado, salvo se a própria vítima tiver gravado a ligação;
• Perícia em áudio, quando existir alguma gravação: peritos podem apontar indícios típicos de síntese de voz por IA (padrões espectrais anômalos, ausência de ruído respiratório natural, inconsistências de entonação), embora essa análise ainda seja relativamente nova e sujeita a contestação técnica.

Assim como ocorre em outro golpe frequente envolvendo Pix, o golpe do comprovante de Pix falso, a prova digital nesse tipo de fraude costuma ser frágil e fácil de manipular, o que reforça a importância de reunir o máximo de elementos possível logo nas primeiras horas, em vez de confiar apenas na própria memória do que aconteceu.

Rastreio e devolução do Pix: o que é realmente possível

A velocidade de reação é, na prática, o fator mais decisivo. Diferentemente de fraudes silenciosas, o golpe do falso sequestro deixa uma janela curta entre a transferência e a possível retirada do dinheiro pelo golpista — e é nessa janela que a comunicação imediata ao banco e o registro policial fazem diferença real na recuperação dos valores. O Banco Central mantém um mecanismo específico para bloqueio e devolução de valores transferidos por Pix em situações de fraude, mas seu funcionamento depende de prazos e procedimentos internos das instituições financeiras, e não representa uma garantia de devolução em todos os casos.

Vale lembrar que esse mecanismo tende a funcionar melhor quando o valor ainda está disponível na conta de destino no momento em que o banco é avisado. Há relatos de vítimas que avisaram o banco quase imediatamente e, ainda assim, não conseguiram o bloqueio a tempo, o que mostra os limites práticos do sistema e por que a via judicial — seja para exigir explicações do banco, seja para buscar o próprio destinatário dos valores — costuma entrar em cena quando a via administrativa não é suficiente. Nesse sentido, mudanças bruscas no comportamento de uma conta, como um aumento repentino do limite de Pix pouco antes de uma transferência incomum, também têm sido discutidas como possíveis indícios de falha no dever de monitoramento das instituições financeiras, ainda que a responsabilização do banco, quando é a própria vítima quem autoriza a transferência, dependa das circunstâncias concretas de cada caso e não seja automática.

Depois do golpe, o risco pode continuar: atenção a golpes secundários

Vítimas desse tipo de fraude costumam ser procuradas novamente, dias ou semanas depois, por pessoas que se apresentam como funcionários do banco, da operadora de telefonia ou até de órgãos públicos, oferecendo ajuda para “recuperar o dinheiro perdido” mediante alguma taxa ou dado adicional. Esse padrão se assemelha ao que ocorre no golpe da falsa central de atendimento em redes sociais, em que perfis fake se passam por empresas e bancos para explorar justamente quem já está fragilizado e ansioso por uma solução. A orientação prática é desconfiar de qualquer contato não solicitado que prometa recuperação garantida do valor, e sempre confirmar identidade e canais oficiais diretamente pelos aplicativos e telefones já conhecidos do banco.

Prevenção: o combinado familiar como primeira linha de defesa

Como a tecnologia torna a voz cada vez menos confiável como prova de identidade, a orientação prática tem se deslocado para protocolos combinados previamente entre familiares: uma palavra-código que só o grupo conhece, o hábito de desligar e ligar de volta para o número já salvo do parente, e a orientação de nunca fazer qualquer pagamento sem confirmar o paradeiro da pessoa por outro canal (mensagem de texto, chamada de vídeo, contato com terceiro que esteja com ela). Restringir a exposição pública de áudios e vídeos com a própria voz — reduzindo o material disponível para clonagem — é outra medida preventiva, embora de eficácia limitada diante da quantidade de conteúdo já publicado ao longo dos anos. Parte da doutrina entende que a voz, especialmente quando usada para fins de identificação, pode ser tratada como dado sensível para fins de proteção de dados pessoais, ainda que esse enquadramento específico para voz clonada por IA não seja, até o momento, pacífico nos tribunais.

Passo a passo: o que fazer nas primeiras horas depois de perceber o golpe

Se o pagamento já foi feito, a orientação é agir imediatamente e em paralelo, sem esperar terminar uma etapa para começar a outra: comunicar formalmente o banco, por telefone e por escrito, relatando o golpe e pedindo o acionamento do mecanismo de bloqueio e devolução; registrar boletim de ocorrência detalhando o número de origem da ligação, o horário, a chave Pix utilizada e qualquer outro dado disponível; e preservar qualquer print, comprovante, mensagem ou gravação, por mais incompleta que pareça, sem apagar nada do celular ou do aplicativo do banco.

Também é recomendável anotar, o quanto antes e com o máximo de detalhes possível, a cronologia da ligação e das falas do golpista, enquanto a memória ainda está fresca — esse relato pode ser útil tanto para a investigação policial quanto para eventual ação judicial contra o banco ou contra o destinatário dos valores. Cada um desses elementos pode ser decisivo tanto para a recuperação do valor quanto para a responsabilização penal do autor, quando identificado.

Dada a complexidade técnica e probatória desse tipo de crime — que combina direito penal, direito digital e questões de proteção de dados quanto ao uso não autorizado da voz da vítima —, contar com orientação jurídica é especialmente útil tanto para conduzir a comunicação com bancos e autoridades quanto para avaliar as vias de responsabilização civil e criminal cabíveis em cada caso concreto.

Perguntas frequentes

O golpe do falso sequestro com voz clonada é o mesmo crime que um sequestro de verdade?

De modo geral, não. Como normalmente ninguém é de fato privado de liberdade, a conduta tende a ser enquadrada como extorsão simples, e não como extorsão mediante sequestro, ainda que a pena para a extorsão também seja alta.

É possível recuperar o dinheiro de um Pix feito para o golpista?

É possível, mas não garantido. A chance de recuperação depende principalmente da rapidez com que a vítima aciona o banco e a polícia, de o valor ainda estar disponível na conta de destino e do andamento do mecanismo de devolução do Banco Central, podendo ainda ser necessária uma ação judicial contra o destinatário ou contra o banco.

Quanto tempo eu tenho para tentar bloquear o Pix depois de perceber o golpe?

Não existe um prazo legal único aplicável a todos os casos, mas na prática cada minuto conta: quanto antes a instituição financeira for comunicada, maiores as chances de o valor ainda estar disponível para bloqueio antes de ser sacado ou repassado pelo golpista.

Preciso ter gravado a ligação para conseguir provar o golpe?

A gravação ajuda bastante, mas não é indispensável. Extrato bancário, boletim de ocorrência registrado rapidamente, prints de conversas relacionadas e o histórico de chamadas fornecido pela operadora também compõem o conjunto de provas normalmente utilizado.

O banco pode ser responsabilizado se eu mesmo fizer o Pix, mesmo enganado pelo golpe?

Depende das circunstâncias do caso. Como a própria vítima autoriza a transferência, responsabilizar a instituição financeira costuma exigir a demonstração de alguma falha do banco, como ausência de barreiras de segurança compatíveis com o valor movimentado ou lentidão em agir depois do aviso — a jurisprudência sobre os limites exatos dessa responsabilidade ainda está em construção e varia conforme o tribunal.

É crime usar a voz de alguém clonada por IA, mesmo que a pessoa não sofra prejuízo financeiro direto?

Ainda que a extorsão dependa da intenção de obter vantagem econômica, o uso não autorizado da imagem e da voz de uma pessoa pode gerar outras consequências jurídicas, como reparação por dano moral e questionamentos à luz da proteção de dados pessoais, mesmo sem a efetiva concretização do golpe.

A operadora de telefonia tem alguma responsabilidade nesse tipo de golpe?

Em geral, a responsabilidade da operadora só costuma entrar em discussão quando há falha própria dela, como troca fraudulenta de chip sem verificação adequada. Quando o golpista apenas liga de um número desconhecido usando voz clonada, a participação da operadora tende a se limitar ao fornecimento de registros de chamada para a investigação.

Sobre o autor

Siga @phelipecardosoadv no Instagram →

Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.

Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.

Precisa de orientação sobre o seu caso?

Fale com o escritório  ·  Conheça o PHC Advogados  ·  Ver outros artigos

Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.