Golpe com voz de CEO clonada por IA roubou US$ 129 milhões de hospitais e bancos

A voz ao telefone parecia ser a do chefe, e o advogado que ligou em seguida soava como um sócio de um dos maiores escritórios de advocacia do mundo. Nenhum dos dois era real, segundo promotores federais em Manhattan. Eles afirmam que três homens usaram inteligência artificial para imitar presidentes-executivos e advogados e convenceram equipes de contabilidade de hospitais, bancos e outras empresas a transferir dinheiro para acordos confidenciais que nunca existiram. O dinheiro foi convertido em criptomoedas e dividido entre os envolvidos.

O caso vai muito além das empresas que perderam dinheiro. Ninguém invadiu computador algum. O esquema se aproveitou de algo que quase todo trabalhador de escritório faz sem pensar: confiar em uma voz conhecida que pede ajuda. Discursos, teleconferências sobre resultados financeiros e participações em mesas de debate de um presidente-executivo são públicos, e programas de clonagem de voz podem funcionar com esse tipo de áudio. Se um golpista consegue soar como seu gerente, uma ligação telefônica já não prova quem está do outro lado.

A denúncia, apresentada no Distrito Sul de Nova York, acusa Jacob Soall, 41, que mora em Marbella, na Espanha, e no Reino Unido; Sharon Hazan, 54, de Israel; e Guy Sheetrit, 42, de Israel e dos Emirados Árabes Unidos. Cada um responde a sete acusações, entre elas conspiração para cometer fraude eletrônica, roubo qualificado de identidade e lavagem de dinheiro. Os promotores afirmam que o grupo tirou aproximadamente US$ 129 milhões de empresas nos Estados Unidos e no exterior.

Segundo a denúncia, o roteiro quase não mudava. Em geral, tudo começava com um e-mail enviado por meio de um serviço de assinatura eletrônica, como o DocuSign, aparentemente pelo presidente-executivo da própria empresa-alvo. A mensagem pedia ajuda com uma transação secreta e anexava um acordo de confidencialidade. Depois vinham as ligações, nas quais os envolvidos supostamente usavam IA para imitar a voz do executivo e, às vezes, também seu rosto. O falso CEO passava o funcionário para um falso advogado, geralmente usando o nome de um advogado de verdade que trabalhava no escritório europeu de uma firma entre as 50 maiores do mundo. Soall, afirmam os promotores, mantinha um roteiro manuscrito intitulado “Lawyer Call” que recorria à confidencialidade e às regras contra o uso de informações privilegiadas para impedir que os funcionários conversassem com colegas.

As vítimas não são identificadas, mas os prejuízos detalhados nos documentos da acusação parecem retratar diferentes setores da economia. Um sistema hospitalar do Missouri transferiu US$ 4.829.580. Um banco de Rhode Island perdeu US$ 2.684.580, e um sistema hospitalar da Califórnia, US$ 2.968.497. Uma empresa britânica de tecnologia financeira perdeu US$ 11.578.474; uma empresa de fundos mútuos de Massachusetts, US$ 4.639.918; e uma fabricante de ração para animais da Flórida, US$ 5.242.747. O dinheiro passou por contas nos Estados Unidos, na Espanha, em Portugal, na Grécia, nos Emirados Árabes Unidos, em Singapura, na Áustria, na Eslováquia e na China antes de ser convertido em criptomoedas.

Um dos alvos escapou do golpe. Em um grande banco de investimentos de Nova York, um funcionário aprovou um pagamento de cerca de US$ 2,85 milhões, mas o setor de operações do banco reteve a transferência antes que ela fosse enviada, dizem os promotores. A proteção que funcionou foi um segundo par de olhos humanos, não um detector de deepfake.

A IA é a novidade; o crime, não. O comunicado do Departamento de Justiça chama as ferramentas de “superinteligência”, enquanto a própria denúncia fala em inteligência artificial, e nada nos documentos públicos indica o uso de algo além de ferramentas de clonagem de voz e rosto disponíveis comercialmente. O restante segue um roteiro antigo: e-mails falsos de executivos, dinheiro transferido por contas em vários países e, depois, lavagem. Os promotores afirmam que Hazan, condenado por conspiração para cometer fraude bancária no mesmo tribunal em 2008, gabava-se de ter lavado mais de US$ 400 milhões em três anos e de ser “o número um no mundo todo”. São acusações, nenhum dos três foi condenado, e os promotores não informaram quanto dinheiro foi recuperado nem quais ferramentas de clonagem foram usadas.

As empresas já tinham visto esse risco se aproximar. A empresa de engenharia Arup perdeu cerca de US$ 25 milhões em 2024, depois que um funcionário em Hong Kong participou de uma videochamada em que os demais participantes eram deepfakes. As recomendações de sempre continuam valendo: retorne a ligação para o executivo usando um número que você já tenha, exija a aprovação de uma segunda pessoa para transferências de alto valor e veja pedidos de sigilo como um sinal de alerta. “Incentivo as pessoas e a comunidade empresarial a pensar na melhor forma de se proteger da ameaça emergente dos crimes viabilizados por SI”, disse Jamie McDonald, procurador dos EUA.

A conspiração teria ocorrido de pelo menos julho de 2024 a fevereiro de 2026. Soall foi preso na Espanha em 17 de junho, e Hazan, também na Espanha, em 5 de agosto. Sheetrit foi preso no Reino Unido em 7 de setembro. A denúncia foi tornada pública na primeira semana de novembro, e os pedidos de extradição dos três ainda estão pendentes. Tanto a fraude eletrônica quanto a lavagem de dinheiro podem resultar em penas máximas de 20 anos de prisão, e o FBI pede que outras possíveis vítimas se manifestem por meio de sua página de denúncias.

O banco que não perdeu dinheiro não tinha uma IA melhor. Tinha alguém no setor de operações que conferiu a transferência antes de ela ser enviada.

Tags: Folarin Balogun, Baker Mayfield, Meghan Markle, cibersegurança, deepfakes, clonagem de voz