Vídeos que mostram influenciadores ou celebridades recomendando plataformas de criptomoeda ou “oportunidades exclusivas de investimento” circulam com frequência crescente nas redes sociais e em grupos de mensagens. Em muitos desses materiais, a pessoa que aparece não gravou o depoimento. A imagem e a voz foram sintetizadas por modelos generativos a partir de trechos públicos de conteúdo autêntico. O resultado é uma peça de engenharia social que combina aparência de autoridade com promessa de retorno rápido e urgência artificial.
Dados da Polícia Federal indicam que, em 2025, 42,5 % das fraudes financeiras registradas no Brasil já incorporavam ferramentas de inteligência artificial. O uso específico de vídeos e áudios sintéticos cresceu 830 % entre 2024 e 2025. Relatórios da Sumsub apontam crescimento de 126 % nas fraudes com deepfake no mesmo período, com o Brasil concentrando cerca de 39 % dos casos detectados na América Latina. Parte relevante dessas operações direciona as vítimas para depósitos em plataformas de criptomoeda ou esquemas de investimento que desaparecem após a captura dos recursos.
O material sintético já não precisa ser perfeito para funcionar
A produção de um deepfake utilizável em campanhas de fraude deixou de exigir infraestrutura especializada. Modelos de clonagem de voz e de manipulação facial operam com amostras curtas extraídas de entrevistas, lives ou vídeos públicos. O material resultante é inserido em anúncios pagos, posts orgânicos em perfis clonados ou mensagens encaminhadas em grupos de WhatsApp e Telegram. A qualidade visual e auditiva costuma apresentar pequenas imperfeições — artefatos de iluminação, micro-tremores ou inconsistências de sincronia labial —, mas esses detalhes raramente impedem a conversão quando o contexto de urgência e exclusividade é bem construído.
A operação típica segue um fluxo previsível. O anúncio ou o vídeo direciona o interessado para um site ou aplicativo que imita o visual de corretoras conhecidas ou de “comunidades de investidores”. Após o cadastro e o depósito inicial — frequentemente em criptomoeda ou via Pix —, a plataforma exibe lucros fictícios e solicita novos aportes para “liberar saques” ou “aumentar a alavancagem”. Em algum momento o acesso é bloqueado ou o domínio some. O capital depositado já foi transferido para carteiras controladas pelos operadores.
A escala observada em 2025 e o início de 2026
Casos investigados pela Polícia Civil em diferentes estados ilustram o volume possível. Operações que utilizaram deepfakes de figuras públicas, incluindo a modelo Gisele Bündchen e outras celebridades, movimentaram dezenas de milhões de reais em esquemas de venda de produtos inexistentes e de promoção de investimentos. A mesma lógica se aplica aos golpes de criptomoeda: a autoridade percebida do influenciador reduz a resistência inicial do potencial investidor e acelera a decisão de depósito.
Relatórios internacionais de empresas de análise on-chain estimam que os endereços identificados vinculados a golpes de criptomoeda receberam entre US$ 14 bilhões e US$ 17 bilhões em 2025. Operações que incorporam ferramentas de IA generativa apresentam receita média por campanha significativamente superior às fraudes tradicionais, segundo levantamentos da Chainalysis e de outras firmas especializadas. O Brasil aparece de forma recorrente nesses relatórios tanto como origem de vítimas quanto como ponto de passagem de recursos.
O padrão técnico observado em ambientes de suporte e resposta a incidentes
A experiência acumulada em ambientes corporativos de infraestrutura e suporte mostra que esses golpes raramente dependem de malware sofisticado no dispositivo da vítima. O vetor principal continua sendo a decisão humana de transferir valor sob a influência de um material audiovisual convincente. Quando o dinheiro chega a uma carteira controlada pelos operadores, o rastreamento on-chain é possível, mas a recuperação efetiva esbarra em cadeias de mistura, serviços de troca em jurisdições de baixa cooperação e velocidade de movimentação.
Em incidentes analisados em contextos de resposta, os sites de destino costumam utilizar domínios recém-registrados, hospedagem de baixo custo e certificados TLS válidos obtidos de forma automatizada. A infraestrutura é descartável. A camada que realmente sustenta a conversão é a credibilidade transferida pelo deepfake do influenciador. Treinamentos genéricos de conscientização focados em e-mails de phishing perdem eficácia diante desse vetor, porque o sinal de alerta muda completamente: a ameaça não chega como mensagem suspeita de remetente desconhecido, mas como conteúdo que aparenta ser endosso legítimo de uma figura já conhecida pelo público.
Limitações das ferramentas de detecção em circulação massiva
Ferramentas comerciais de detecção de deepfake evoluíram e conseguem identificar artefatos de síntese em condições controladas. Na prática de redes sociais e de feeds de anúncios, a eficácia cai. O volume de conteúdo, a compressão de vídeo, as variações de resolução e a velocidade de publicação dificultam a análise em tempo real em escala. Mesmo quando uma plataforma remove um anúncio específico, o material já circulou em grupos privados e em cópias redistribuídas.
A dependência exclusiva de detecção automática, portanto, deixa uma lacuna estrutural. A maior parte dos casos de sucesso documentados não ocorre porque o deepfake enganou um algoritmo de verificação, mas porque enganou um ser humano que não buscou confirmação independente antes de transferir recursos.
O que separa a tentativa frustrada do prejuízo consolidado
A diferença mais consistente entre quem evita o prejuízo e quem o sofre está no hábito de verificação cruzada. Qualquer recomendação de investimento que chega por vídeo de influenciador, anúncio patrocinado ou mensagem de grupo deve ser confrontada com canais oficiais da corretora ou da plataforma citada, com a existência de registro na Comissão de Valores Mobiliários (quando aplicável) e com a possibilidade real de sacar valores de teste antes de aportes maiores. Plataformas legítimas não condicionam o primeiro saque a novos depósitos nem impõem prazos de “liberação” que exigem novos aportes.
Outro indicador recorrente é a pressão por urgência. Ofertas que “fecham em poucas horas” ou que prometem retorno garantido acima de patamares de mercado são sinais de risco elevado, independentemente da qualidade do vídeo que as acompanha. A experiência em análise de incidentes indica que a combinação de autoridade sintética com escassez artificial continua sendo o mecanismo de conversão mais eficiente desses esquemas.
Medidas práticas que reduzem a exposição
Para o investidor individual, a proteção mais eficaz permanece processual e não tecnológica. Verificar a autenticidade de qualquer depoimento em canais oficiais do influenciador citado, recusar depósitos em plataformas que não permitem saque imediato de valores de teste e manter limites diários de transferência no Pix e nas corretoras de criptomoeda formam uma barreira de baixo custo e alta eficácia. A configuração de alertas de movimentação e de autenticação em duas etapas em todas as contas financeiras reduz o impacto caso algum dado de acesso seja comprometido em etapas posteriores do golpe.
Empresas e profissionais que gerenciam recursos de terceiros precisam formalizar a proibição de qualquer decisão de investimento baseada exclusivamente em material audiovisual, mesmo quando o material parece autêntico. A dupla checagem por canal independente — telefone corporativo conhecido, e-mail institucional ou reunião presencial — continua sendo o controle mais robusto disponível.
A tendência que se desenha para os próximos ciclos
A barreira técnica para produzir deepfakes utilizáveis deve continuar caindo. Modelos de geração em tempo real e de melhor qualidade audiovisual ampliarão o alcance dessas campanhas. Ao mesmo tempo, o volume de casos e a pressão regulatória tendem a forçar plataformas de anúncio e redes sociais a adotar verificações mais rigorosas de conteúdo promocional financeiro. A efetividade dessas medidas, porém, dependerá da velocidade de resposta e da capacidade de atuar sobre o material já em circulação em canais privados.
Enquanto a detecção em escala não acompanhar a geração, a responsabilidade principal de contenção permanecerá no lado do investidor e das instituições que intermediam o fluxo de recursos. A combinação de material sintético de alta qualidade com a estrutura clássica de pirâmide ou de plataforma descartável não é uma anomalia temporária. Trata-se de um modelo operacional que se mostrou lucrativo e que, na ausência de controles processuais consistentes, continuará encontrando vítimas.
Dúvidas recorrentes sobre deepfakes em anúncios de investimento
É possível identificar um deepfake apenas olhando o vídeo? Em muitos casos a qualidade atual já dificulta a identificação visual casual. Artefatos existem, mas não são confiáveis como critério único de decisão. A verificação deve ocorrer fora do material apresentado.
Plataformas de anúncio são responsáveis pelos deepfakes veiculados? A jurisprudência brasileira evolui no sentido de maior responsabilidade das plataformas sobre conteúdo ilegal, inclusive após decisões do Supremo Tribunal Federal sobre o tema. A remoção, no entanto, costuma ocorrer depois que parte relevante do dano já se materializou.
Há recuperação possível após o depósito em criptomoeda? O rastreamento on-chain permite identificar o caminho dos recursos, mas a recuperação efetiva depende de cooperação internacional, velocidade de bloqueio e da estrutura societária dos operadores. Na maioria dos casos documentados, a recuperação total é excepcional.
Treinamentos de conscientização ainda fazem diferença? Sim, desde que incluam simulações específicas de conteúdo audiovisual sintético e enfatizem a verificação por canal independente, e não apenas a identificação de sinais visuais de manipulação.