Golpe do Comprovante Pix Falso com IA: Como Identificar Voz Clonada e Recibo Forjado

Golpes com Pix envolvendo deepfake de voz e inteligência artificial cresceram 148% em 2025, segundo especialistas em segurança digital. A diferença para as fraudes mais conhecidas — como a clonagem de conta do WhatsApp que já cobrimos aqui — é que agora o golpista nem precisa invadir nada: basta alguns segundos de áudio público seu (ou de um familiar) para uma IA gerar uma voz quase idêntica, e um bot pronto para forjar um comprovante de Pix com logo, fonte e código de autenticação do seu banco.

Este guia explica como as duas fraudes funcionam — a ligação com voz clonada e o comprovante falso — e por que a proteção contra elas é diferente da que já vale para o golpe de conta clonada.

Como funciona a voz clonada por IA

Ferramentas de clonagem de voz hoje precisam de pouco material para funcionar: segundo levantamentos recentes, cerca de 15 segundos de áudio público já são suficientes para treinar um modelo capaz de imitar a voz de uma pessoa de forma convincente. As fontes mais exploradas pelos golpistas são exatamente os áudios que circulam livremente:

Stories do Instagram e vídeos do TikTok com a pessoa falando
Áudios enviados em grupos de WhatsApp
Vídeos públicos no YouTube

Com a voz pronta, o golpista liga para um parente da vítima simulando uma emergência. Os roteiros mais usados incluem:

Sequestro relâmpago: “me sequestraram, precisa pagar R$ 5.000 agora”
Acidente: “bati o carro, estou no hospital, preciso pagar para ser atendido”
Prisão: “fui parado pela polícia, preciso de dinheiro pra fiança”

O componente emocional é a arma principal: a urgência e o medo fazem a vítima pular a etapa óbvia de checagem — ligar de volta para o número já salvo da pessoa.

O comprovante de Pix forjado por IA

A segunda frente do golpe é separada da primeira e não depende de ligação nenhuma. Golpistas usam bots de Telegram e WhatsApp que geram, em segundos, PDFs ou prints praticamente idênticos aos comprovantes de bancos como Itaú, Bradesco e Nubank — com logo, fonte e até código de autenticação forjados.

O golpe é simples: o criminoso “paga” por um produto ou serviço, envia o comprovante falso por mensagem, e conta com o vendedor liberar a mercadoria ou o serviço antes de checar se o dinheiro realmente caiu.

Existe um único sinal 100% confiável: o Pix cai na conta em até 10 segundos, 24 horas por dia, todos os dias da semana — inclusive fins de semana e feriados. Se o valor não aparece no extrato ou no aplicativo do seu banco, o comprovante é falso, não importa quão convincente ele pareça na tela do celular.

Por que esse golpe é mais difícil de estornar

No golpe de conta clonada, existe uma transferência real que sai da conta da vítima — e é justamente essa transação que aciona o MED (Mecanismo Especial de Devolução), que vimos no guia sobre WhatsApp clonado.

No golpe do comprovante falso, nenhum dinheiro chega a se mover pelo sistema Pix — o golpista nunca pagou nada, então não existe transação fraudulenta para o banco rastrear ou bloquear. O prejuízo não é um Pix desviado, é a mercadoria ou o serviço entregue sem receber o pagamento correspondente. Isso significa que os mecanismos de proteção do Banco Central, criados para transações que efetivamente ocorreram, não se aplicam a esse caso — a única defesa real é a conferência do extrato antes de liberar qualquer coisa.

Como se proteger: passo a passo

1. Nunca libere produto ou serviço sem conferir o extrato

Abra o aplicativo do seu banco e confirme que o valor efetivamente entrou na conta, com o nome e CPF do pagador batendo com o combinado. Print, PDF ou foto de comprovante isolado não é prova de pagamento.

2. Ative as notificações de recebimento Pix

A maioria dos bancos permite ativar um aviso automático (push ou SMS) toda vez que um Pix cai na conta — isso elimina a necessidade de confiar em qualquer comprovante enviado por terceiros.

3. Combine uma “palavra-senha” em família

Defina com parentes próximos uma palavra ou frase simples, conhecida só entre vocês, para confirmar identidade em qualquer pedido de dinheiro urgente por ligação ou mensagem de voz. Se a pessoa do outro lado não souber a senha, é golpe.

4. Sempre ligue de volta pelo número já salvo

Diante de qualquer pedido de Pix urgente por voz — mesmo que pareça exatamente a voz de alguém conhecido — desligue e ligue de volta usando o número que já está salvo na sua agenda, nunca um número que a própria ligação forneceu.

5. Limite quem vê seus stories, vídeos e áudios públicos

Reduzir a exposição pública de vídeos e áudios com sua voz (ou torná-los visíveis só para contatos próximos) reduz a quantidade de material disponível para clonagem.

6. Desconfie de urgência emocional combinada a pedido de dinheiro

Sequestro, acidente ou prisão são, propositalmente, cenários que não deixam tempo para pensar. Se surgir um pedido de Pix nessas condições, o primeiro passo é sempre desacelerar e confirmar por outro canal — nunca transferir imediatamente.

Camada de proteção	Contra qual golpe protege
Conferência do extrato antes de liberar produto/serviço	Comprovante de Pix forjado por IA
Notificação automática de recebimento Pix	Comprovante de Pix forjado por IA
Palavra-senha combinada em família	Voz clonada por IA (falso parente)
Ligar de volta pelo número salvo	Voz clonada por IA (falso parente)
Restringir visibilidade de vídeos/áudios públicos	Coleta de amostra de voz pelo golpista

Se você já caiu no golpe

Comprovante falso (você entregou produto/serviço sem receber): registre Boletim de Ocorrência imediatamente — como não há transação Pix real, o MED não se aplica, e o caminho é o registro policial e, se possível, o contato com a plataforma onde a negociação ocorreu (marketplace, rede social).
Voz clonada (você fez um Pix real para o golpista): contate o banco imediatamente para tentar acionar o MED, já que aqui existe uma transação real que pode ser rastreada, e registre um Boletim de Ocorrência.
Em ambos os casos, avise a pessoa que teve a voz ou identidade usada, para que ela alerte outros contatos.

Perguntas frequentes

Como uma IA consegue clonar minha voz com tão pouco material? Modelos de síntese de voz atuais conseguem gerar uma imitação convincente a partir de segundos de áudio — qualquer vídeo ou áudio público seu já é suficiente como amostra.

Um comprovante com código de autenticação pode ser falso mesmo assim? Sim. Golpistas usam bots que replicam visualmente logos, fontes e até campos de “código de autenticação” — esses elementos não provam validade, apenas o extrato do banco confirma se o dinheiro chegou de fato.

Existe alguma forma de saber, só pela ligação, se a voz é clonada? Não com segurança — vozes clonadas hoje soam muito próximas do original. Por isso a defesa não é tentar identificar a fraude pelo som, e sim sempre confirmar por outro canal (ligar de volta, usar a palavra-senha) antes de qualquer transferência.

Esse golpe também afeta quem vende produtos ou serviços? Sim, é justamente o alvo mais comum do comprovante falso — vendedores em marketplaces e redes sociais que liberam a entrega antes de confirmar o valor no próprio extrato.

As duas fraudes têm em comum o mesmo ponto de falha: a confiança em algo que parece legítimo — uma voz familiar, um comprovante com a cara do banco — sem checagem independente. A defesa também é a mesma em espírito: nunca confiar apenas no que a tela ou o telefone mostram, e sempre confirmar por um canal que o golpista não controla.

Para mais camadas de proteção contra fraudes com Pix e WhatsApp, veja também nosso guia sobre golpe do WhatsApp clonado + Pix e sobre engenharia social.

Fontes e referências:

Alertas de Segurança

Concordo em receber e-mails da Saferinfo e com a política de privacidade. Sem spam, cancele quando quiser.