Capítulo 61: Imitação de voz e Deepfake: A falsidade inimaginável

Durante milhares de anos, o ouvido humano foi a última bússola da verdade. Podíamos duvidar do que víamos – afinal, as ilusões de luz e sombra nos são familiares desde a antiguidade. Podíamos suspeitar de um texto escrito, já que qualquer um pode falsificar uma assinatura ou um estilo de escrita. Mas a voz? A voz era a impressão digital da alma. A frequência única do filho, a leve rouquidão do marido pela manhã, a entonação precisa da melhor amiga – estas eram ilhas de certeza num mar de incertezas. Até que a inteligência artificial chegou e embaralhou as cartas.

Ao longo de seu trabalho profissional, o advogado Zion Behalul foi exposto aos estragos deixados pelos ataques de Deepfake. Este não é apenas mais um golpe financeiro; é um dano profundo à nossa confiança mais básica. Quando uma pessoa ouve a voz de um ente querido clamando por ajuda, todos os seus mecanismos de defesa racionais entram em colapso. Este capítulo é dedicado à tecnologia complexa que entrou no arsenal dos golpistas de rede, à forma como ela funciona e às ferramentas jurídicas e práticas que estão à nossa disposição para nos defendermos contra ela.

O cenário a seguir é um exemplo didático baseado em padrões de fraude comuns. Os personagens e os eventos destinam-se apenas à ilustração.

O telefonema que congelou o sangue: O caso de Miriam

Quinta-feira, dez da manhã. Miriam, uma professora aposentada de 72 anos de Ramat Gan, estava na cozinha tomando seu segundo café. Seu filho mais velho, Noam, engenheiro de software de profissão, estava naquela época em uma viagem de negócios em Berlim. Miriam estava acostumada com as mensagens diárias de WhatsApp dele, mas naquela manhã o telefone tocou de um número desconhecido.

"Mãe? Mãe, você está me ouvindo?" A voz era de Noam. Não havia dúvida alguma. Era o mesmo tom um pouco baixo, o mesmo uso do apelido "Mãezinha" que só ele usava, e até a leve tendência dele de gaguejar quando está sob pressão.

"Noam? O que aconteceu? Por que você está ligando de um número estranho?", perguntou Miriam, com o coração começando a bater acelerado.

"Tive uma complicação terrível, mãe", disse a voz do outro lado da linha, parecendo trêmula, quase chorando. "Me envolvi em um pequeno acidente de carro, mas a polícia aqui... eles dizem que meu seguro não está em vigor e eles estão me mantendo em custódia. Tomaram meu celular, estou falando do telefone do advogado que nomearam para mim. Preciso depositar uma fiança de 5.000 euros agora, caso contrário ficarei detido no fim de semana, e este é um lugar horrível, mãe. Estou com medo."

Miriam sentiu uma tontura. "O que eu preciso fazer? Como transfiro dinheiro para Berlim?"

"Meu advogado está aqui, ele vai falar com você. Por favor, mãe, não conte nada para o papai, ele vai ficar nervoso e o coração dele não é forte. Eu vou resolver isso e retornarei para você. Por favor, apenas me ajude a sair daqui."

Um homem com um sotaque europeu pesado entrou na linha. Ele se apresentou como "advogado Schmidt" e explicou em linguagem jurídica fluente, porém urgente, como ela deveria transferir o dinheiro através de um serviço de transferência rápida. Ele enfatizou que o tempo estava acabando e que o juiz sairia para o intervalo em uma hora.

Miriam, tomada pela adrenalina e ansiedade materna, não parou para pensar. Ela dirigiu-se à agência mais próxima, sacou suas economias e realizou a transferência seguindo as instruções precisas que recebeu por mensagem de texto do "advogado". Somente após o dinheiro ter sido enviado, e ela ter retornado à sua casa vazia, sentou-se na cadeira e começou a tremer. Ela tentou ligar novamente para o número identificado. Sem resposta. Ela enviou uma mensagem para Noam no WhatsApp normal dele. Cinco minutos depois, ele respondeu: "Oi mãe, acabei de sair de uma reunião. Está tudo bem? Por que você está perguntando se estou bem?"

Naquele momento, Miriam percebeu que havia caído vítima de algo que ela nem sabia que existia. Ela ouviu o filho dela. Ela reconheceu a respiração dele. Mas Noam não estava nem de longe lá.

A anatomia do Deepfake: Como sua voz se torna uma arma

Para entender como tal fraude tem sucesso, vale a pena examinar a tecnologia por trás dela. O "Deepfake" de voz é baseado em algoritmos de aprendizado de máquina capazes de analisar uma amostra curta de voz e construir um modelo completo a partir dela. No passado, para falsificar uma voz de forma confiável, eram necessárias horas de gravações e estúdios sofisticados. Hoje, isso pode ser feito usando amostras curtas que podem ser encontradas, por vezes, nas redes sociais ou em gravações de voz que foram compartilhadas.

O software aprende as características de frequência do falante, o ritmo da fala, a entonação e os maneirismos linguísticos. Após a construção do modelo, é possível "ler" um texto com a voz da vítima. Em alguns casos, a tecnologia permite a mudança de voz em tempo real, de modo que um criminoso possa falar ao microfone e sua voz soe como a voz da pessoa que ele está fingindo ser.

Trata-se de uma combinação de tecnologia e engenharia social. Os golpistas criam uma situação de "urgência crítica" (Critical Urgency). Quando uma pessoa está sob pressão emocional extrema – como o conhecimento de que seu filho está em perigo – o cérebro pode entrar em um estado de sobrevivência onde é mais difícil examinar os fatos de forma lógica e fria.

Nesses cenários, os golpistas realizam uma coleta de informações prévia. Eles podem saber sobre a estadia no exterior através das redes sociais, conhecer nomes de familiares e usar técnicas de isolamento, como um pedido de segredo, para evitar que a vítima consulte outras partes.

A responsabilidade jurídica: É possível examinar a responsabilidade do banco e as possibilidades de devolução do dinheiro?

Uma questão comum que surge entre aqueles que buscam assistência jurídica é se o banco tem responsabilidade em casos de fraude contra idosos – responsabilidade do banco e da família e se ele deveria ter impedido a operação.

A estrutura normativa central em Israel é a Lei de Serviços de Pagamento, 2019. O artigo 20 da lei trata do "uso indevido" de um meio de pagamento, uma questão relevante também em situações de transferência bancária não autorizada – responsabilidade do banco e direitos do cliente. No entanto, na maioria dos casos de Deepfake, a vítima é quem realiza a operação, assina os formulários ou autoriza a transferência. Do ponto de vista dos sistemas bancários, esta é, por vezes, uma "transação autorizada" (Authorized Transaction), uma vez que o cliente deu o seu consentimento, mesmo que tenha sido obtido sob fraude.

No entanto, numa análise geral das possibilidades jurídicas, pode-se examinar o conceito de "dever de cuidado aumentado" do banco. Se chega uma cliente solicitando a transferência de uma quantia significativa para um destino incomum ou para um país definido como de alto risco, pode-se examinar se seria esperado do bancário fazer perguntas adicionais, explicar os riscos ou identificar sinais de angústia incomuns.

O exame da responsabilidade é feito de acordo com as circunstâncias de cada caso. Se ficar comprovado que o banco ignorou sinais de alerta claros, a responsabilidade pode ser examinada com base no ato ilícito de negligência. É importante ressaltar que provar a negligência bancária em casos de engenharia social é um desafio jurídico, e os bancos podem argumentar que a responsabilidade pela operação recai sobre o cliente que a realizou de forma consciente.

No plano jurídico, pode-se examinar também a Lei de Defesa do Consumidor, especialmente se estiver envolvido um provedor de serviços de pagamento extra-bancário, e verificar as suas obrigações de divulgação e aviso. Nos casos em que os golpistas operam a partir de países estrangeiros ou por meios anônimos, a possibilidade de obter reparação diretamente deles pode ser extremamente complexa.

"Sinais de alerta" – Como identificar tentativas de falsidade ideológica

Apesar do aperfeiçoamento da tecnologia, existem padrões recorrentes que podem ser observados:

• Pedido urgente de dinheiro: Chamadas de emergência que terminam em um pedido de transferência financeira rápida devem acender um sinal de alerta.
• Número desconhecido: Receber uma chamada de um número não salvo, mesmo que a voz pareça familiar, é um sinal que exige cautela. Histórias sobre "telefone quebrado" são um padrão comum.
• Canal de transferência incomum: Pedidos de transferência via serviços de dinheiro, moedas digitais ou contas estrangeiras de terceiros são sinais claros de risco.
• Pedido de sigilo: A tentativa de isolar a vítima e pedir-lhe para não compartilhar com outros membros da família é uma ferramenta destinada a evitar o exercício de julgamento adicional.
• Sinais técnicos: Às vezes, é possível notar uma leve "roboticidade", falta de respiração natural ou um leve atraso nas respostas decorrente do tempo de processamento do software.

O que fazer imediatamente ao surgir a suspeita?

No caso de suspeita de fraude, recomenda-se tomar as seguintes medidas:

1. Desligar e estabelecer contato direto: É preferível desligar a chamada e tentar contatar o familiar no número de telefone normal e salvo dele, ou entrar em contato com o seu círculo próximo para verificar sua localização.
2. Pergunta de verificação: Pode-se fazer uma pergunta que apenas o verdadeiro familiar saberia responder, como um detalhe de informação pessoal ou familiar que não seja público.
3. Interrupção de operações bancárias: Se a transferência foi realizada, deve-se contatar urgentemente a central de emergência do banco ou do serviço de transferência de dinheiro na tentativa de interromper a operação antes do saque do dinheiro.
4. Relato às autoridades: Apresentar uma denúncia na unidade de crimes cibernéticos da polícia é essencial para documentar o caso e examinar possibilidades futuras.
5. Documentação: Guardar todas as informações relevantes – números de telefone, mensagens e detalhes da transferência.

Aspecto jurídico e olhar para o futuro

Do ponto de vista jurídico, estamos em um período de consolidação regulatória frente à tecnologia emergente. Ao longo dos anos, os tribunais e o legislador são confrontados com questões como o dever dos bancos de implementar medidas de proteção tecnológica avançadas e a validade jurídica de um consentimento dado sob manipulação tecnológica.

Em uma análise jurídica, pode surgir o princípio de "quem evita o dano mais barato". Às vezes, pode-se argumentar que a instituição financeira possui ferramentas melhores para identificar padrões incomuns. Por outro lado, analisa-se sempre a questão da "culpa concorrente" do cliente e o grau de cautela esperado dele.

Como opinião profissional, recomenda-se que as famílias estabeleçam uma "palavra de código" comum para casos de emergência, que possa servir como um meio de verificação simples e eficaz no caso de uma chamada suspeita.

Em conclusão, a tecnologia Deepfake apresenta um desafio nada simples. A chave para o enfrentamento é o aumento da conscientização e da desconfiança saudável em situações de pressão. Em um cenário possível, após o exame das provas e das circunstâncias do caso, as partes podem explorar possibilidades de chegar a um acordo ou de restituição de valores, de acordo com o grau de responsabilidade que for apurado.

Há uma grande importância no acompanhamento da jurisprudência que está se consolidando nesta área, que permite às vítimas verificar se, no seu caso específico, os deveres de cuidado das instituições financeiras foram violados. O caminho para a tentativa de restituição dos valores depende das circunstâncias, e começa com o reconhecimento correto da realidade frente à manipulação tecnológica.