Três homens foram acusados pelo Departamento de Justiça dos Estados Unidos de integrar um esquema internacional que usou deepfakes de executivos e identidades falsas de advogados para enganar funcionários de empresas. As perdas somam pelo menos US$ 129 milhões, cerca de R$ 710 milhões, segundo a denúncia relatada pelo Olhar Digital.
O grupo mirava profissionais das áreas contábil e financeira com poder para aprovar grandes transferências. A inteligência artificial servia para imitar a voz e, em alguns casos, a aparência dos dirigentes. O dinheiro desviado era convertido em criptomoedas.
Os promotores afirmam que o esquema atingiu milhares de empresas em diferentes países, entre elas hospitais e bancos. Os nomes das vítimas não foram divulgados. Os acusados são considerados inocentes até uma condenação na Justiça.
Índice
COMO O GOLPE FUNCIONAVA
A fraude começava com um e-mail que parecia ter sido enviado pelo presidente da empresa. A mensagem pedia ajuda do funcionário em uma transação sigilosa. Em um dos casos, o criminoso chegou a anexar um acordo de confidencialidade para dar mais credibilidade ao pedido.
Na etapa seguinte, a vítima era levada a uma ligação telefônica ou a uma chamada de vídeo com alguém que se apresentava como advogado. Era nessa conversa que entravam os deepfakes, que reproduziam características da voz e, às vezes, do rosto do executivo supostamente envolvido.
O falso advogado explicava a operação e indicava as contas de destino. Os negócios confidenciais, no entanto, nunca existiram. O objetivo era apenas fazer o dinheiro sair da empresa por mãos autorizadas.
OS VALORES E AS VÍTIMAS
A acusação detalha casos entre outubro de 2024 e junho de 2025. Uma rede de hospitais do Missouri perdeu cerca de US$ 4,83 milhões em novembro de 2024. Uma rede hospitalar da Califórnia perdeu US$ 2,97 milhões em dezembro do mesmo ano. Um banco de Rhode Island foi atingido em US$ 2,68 milhões.
O maior valor listado é de US$ 11,58 milhões, retirados de uma empresa britânica de tecnologia financeira em março de 2025. Em abril, uma empresa de fundos de investimento de Massachusetts perdeu US$ 4,64 milhões, e em junho foi a vez de um fabricante de ração da Flórida, com US$ 5,24 milhões.
Houve uma tentativa que não deu certo. Em outubro de 2024, um banco de investimento de Nova York foi alvo de um pedido de US$ 2,85 milhões. A equipe de operações do banco percebeu a movimentação e interrompeu a transferência antes que o dinheiro saísse.
QUEM SÃO OS ACUSADOS
Jacob Soall, de 41 anos, é apontado como o homem que fingia ser o advogado nas falsas negociações. Ele foi preso na Espanha em 17 de junho. Sharon Hazan, de 54 anos, é acusado de participar da lavagem do dinheiro e foi preso no mesmo país em 5 de agosto. Ele já havia sido condenado em 2008 por conspiração para cometer fraude bancária no mesmo distrito judicial de Nova York onde o caso tramita.
Guy Sheetrit, de 42 anos, também é acusado de lavagem de dinheiro e foi detido no Reino Unido em 7 de setembro. Cada um responde a sete acusações, que incluem fraude eletrônica, roubo de identidade e lavagem de dinheiro. Os pedidos de extradição para os Estados Unidos ainda estão pendentes.
O QUE O CASO MOSTRA SOBRE FRAUDES COM IA
O caso reúne dois elementos que já circulavam separados no mundo do crime digital. De um lado, o golpe do falso chefe, em que alguém se passa por diretor para pedir pagamentos urgentes. De outro, as ferramentas de clonagem de voz e de rosto, que ficaram mais acessíveis nos últimos anos.
A combinação reduz o poder de um sinal que muita gente usava como proteção, o de reconhecer a voz de quem fala. Quando a voz do presidente da empresa pode ser reproduzida por software, ouvir esse timbre deixa de provar que a ordem é legítima.
Também chama atenção a escolha dos alvos. Os criminosos não tentaram enganar qualquer pessoa, e sim quem tinha autoridade para liberar valores altos. É um tipo de ataque que depende menos de falhas técnicas e mais de uma boa história contada para a pessoa certa.
COMO EMPRESAS PODEM SE PROTEGER
Especialistas em segurança costumam recomendar processos que não dependam de uma única pessoa nem de um único canal. Um pagamento fora do padrão deveria exigir confirmação por um segundo meio, previamente cadastrado, como um telefone interno ou um sistema de aprovação da própria empresa.
Outra medida é limitar o valor que um funcionário consegue transferir sozinho e exigir dupla aprovação acima de um teto. Pedidos de sigilo absoluto, urgência e contato com advogados externos devem ser tratados como sinais de alerta, e não como prova de importância.
O treinamento das equipes de finanças também conta. Funcionários que sabem que chamadas de vídeo podem ser falsificadas têm mais chance de parar e checar. Foi o que fez a equipe do banco de Nova York, que impediu a perda de US$ 2,85 milhões.
PERGUNTAS FREQUENTES
QUANTO DINHEIRO FOI DESVIADO NO ESQUEMA?
A acusação fala em pelo menos US$ 129 milhões, o equivalente a cerca de R$ 710 milhões. O valor vem de hospitais, bancos e outras empresas.
QUEM FAZ A ACUSAÇÃO?
A denúncia foi apresentada pelo Departamento de Justiça dos Estados Unidos. O caso tramita em um distrito judicial de Nova York.
OS ACUSADOS JÁ FORAM CONDENADOS?
Não. Eles foram presos na Espanha e no Reino Unido, respondem a sete acusações cada um e aguardam os pedidos de extradição. Todos são considerados inocentes até a decisão da Justiça.
COMO CONFERIR SE UMA CHAMADA DE VÍDEO É REAL?
Não existe um teste único e infalível. O caminho mais seguro é confirmar o pedido por outro canal já conhecido, como um número interno, antes de mover qualquer dinheiro.
