Como avaliar imagens, áudios e vídeos de IA e evitar golpes com voz clonada

Pergunte quem publicou primeiro, onde está a versão completa e qual ação a mensagem tenta provocar. Perfil com foto conhecida, número salvo e linguagem familiar não comprovam identidade: contas podem ser tomadas e imagens copiadas. Pedidos para manter segredo, transferir dinheiro, informar códigos ou instalar um aplicativo merecem confirmação independente, mesmo quando a voz parece convincente e a história parece plausível.

Abra o perfil por conta própria, sem depender do link recebido. Procure histórico coerente, endereço oficial e publicação original. Para uma suposta fala de autoridade ou empresa, busque o pronunciamento nos canais institucionais e confira se outros registros independentes apresentam o mesmo contexto. Um selo de plataforma não substitui essa verificação, especialmente quando o material chegou como encaminhamento sem fonte.

Diferencie três perguntas: a mídia foi alterada, a pessoa é quem afirma ser e o acontecimento ocorreu como descrito? Uma resposta não resolve as demais. Um vídeo sem manipulação pode ser antigo e apresentado como atual. Uma imagem sintética pode ser apenas uma ilustração declarada. Avalie a alegação concreta antes de acusar alguém de fraude ou compartilhar uma denúncia pública.

Em imagens, examine bordas, reflexos, sombras e continuidade dos objetos. Letras incoerentes em placas, acessórios que se fundem à pele e detalhes repetidos de modo estranho podem justificar investigação. Porém, fotos desfocadas, compressão de aplicativos e edição convencional também produzem defeitos. A ausência desses problemas não confirma autenticidade: modelos mais capazes podem criar imagens visualmente coerentes, inclusive nos detalhes antes considerados reveladores.

Em vídeos, observe mudanças inesperadas no rosto entre quadros, contornos instáveis, iluminação que não acompanha os movimentos e sincronização entre boca e áudio. Veja trechos em velocidade normal e pause quando necessário. Um defeito isolado pode vir de transmissão ruim, dublagem ou filtros. Não use um suposto teste de piscar os olhos ou contar dedos como regra universal de detecção.

Compare a cena com informações verificáveis: local, clima, idioma das placas e sequência dos acontecimentos. Procure a gravação completa para descobrir cortes que mudem o sentido. Não publique dados de pessoas retratadas para pedir que desconhecidos investiguem. Se a mídia expõe alguém em situação íntima ou constrangedora, preservar a privacidade é mais importante do que distribuir o arquivo para obter opiniões.

Uma voz artificial pode apresentar entonação incomum, pausas estranhas ou respiração pouco natural. Mas uma pessoa nervosa, doente ou numa ligação ruim também pode soar diferente. Clones e montagens podem reproduzir características familiares sem esses defeitos óbvios. Reconhecer o timbre, ouvir um apelido ou receber uma mensagem em áudio não basta para autorizar uma transferência ou entregar credenciais.

Se alguém disser que está em emergência, interrompa o fluxo imposto pelo interlocutor. Encerre a chamada quando for seguro e ligue para o contato que você já tinha salvo, não para o número indicado na mensagem suspeita. Se não houver resposta, procure outro familiar ou canal previamente conhecido. Uma chamada de vídeo também pode ser manipulada; use-a como informação adicional, não como garantia.

Quando houver ameaça de risco físico, busque ajuda pelos canais de emergência adequados, sem confiar apenas no relato da ligação. O número 190 é destinado a emergências policiais no Brasil. Não confronte o possível criminoso nem tente conduzir uma investigação por conta própria. Sua decisão de não enviar dinheiro imediatamente não exige um laudo técnico demonstrando que a voz foi clonada.

A busca reversa ajuda a encontrar aparições anteriores de uma imagem ou cenas semelhantes. No computador, abra a pesquisa do Google e clique no ícone de câmera, Pesquisar por imagem. Envie um arquivo não sensível ou cole o endereço da imagem, conforme as opções exibidas. No celular, use o Google Lens no aplicativo Google ou a opção de pesquisar a imagem disponível no navegador.

Analise os resultados para localizar publicações anteriores e fontes que descrevam outro contexto. Se houver Sobre esta imagem, consulte as informações apresentadas sobre uso e origem. A data em que uma página foi encontrada não é necessariamente a data da captura. Abra as páginas e compare detalhes, em vez de concluir algo apenas pela miniatura ou pelo resumo da busca.

Para vídeos, pause em um quadro representativo e pesquise uma captura, evitando rostos e informações privadas quando possível. Tente também outro enquadramento: um recorte pode encontrar resultados que a imagem inteira não revelou. Se nada aparecer, isso não prova que a mídia seja inédita ou verdadeira; conteúdos privados, recentes, alterados ou não indexados podem não estar presentes na base pesquisada.

Content Credentials são registros de procedência associados a um arquivo por ferramentas compatíveis com o padrão da C2PA. Podem informar criação, edições e uso de IA, conforme o que foi registrado e assinado. Elas não são apenas uma marca visual: a verificação envolve a ligação criptográfica entre registros e conteúdo, além da avaliação de quem assinou as informações disponíveis.

Quando uma plataforma mostrar o indicador de credenciais, abra os detalhes e veja a origem declarada, as ações registradas e os eventuais avisos de validação. Você também pode procurar as ferramentas indicadas pelo site oficial Content Credentials. A interface e os formatos aceitos variam; antes de enviar um arquivo a qualquer verificador, confira se o serviço é legítimo e como trata os dados.

A ausência de credenciais não demonstra falsificação: muitos aparelhos não as produzem e algumas etapas de compartilhamento removem metadados. A presença de credenciais válidas também não prova que a cena retrata um fato verdadeiro. Uma foto de uma encenação pode ter procedência íntegra. O registro ajuda a avaliar a história do arquivo, mas não substitui a checagem da alegação e da fonte.

Detectores automáticos classificam padrões e podem errar tanto ao acusar um conteúdo real quanto ao aceitar um conteúdo sintético. Compressão, cortes e ferramentas novas afetam o resultado. Um percentual exibido na tela não deve ser tratado automaticamente como probabilidade comprovada de fraude. Não envie documentos, gravações privadas ou imagens íntimas a um detector desconhecido apenas para satisfazer uma dúvida.

Para a família, combine uma palavra-código ou frase curta que não esteja em redes sociais e que não seja reutilizada como senha de conta. Explique que ela deve ser solicitada em pedidos incomuns e nunca revelada na própria conversa suspeita. Se for exposta, troque-a. Esse acordo pode ajudar idosos e crianças, desde que seja simples, consentido e praticado sem constrangimento.

A palavra-código é uma camada, não uma garantia: uma conta comprometida ou vazamento familiar pode revelá-la. Combine também que pedidos de dinheiro exigem retorno de chamada para um número já conhecido e verificação do destinatário. A família deve aceitar que qualquer pessoa pode interromper uma conversa para conferir a história, sem punição por parecer desconfiada ou por atrasar uma resposta.

Salve links, identificação do perfil, horário, capturas da conversa e comprovantes existentes. Não edite o material original nem o redistribua em grupos. Na rede social, abra o menu da mensagem, perfil ou publicação, escolha Denunciar e selecione o motivo mais próximo, como golpe ou falsidade de identidade. Os nomes dos menus podem variar; bloquear o contato não substitui o envio da denúncia.

Se houve transferência ou compartilhamento de dados bancários, entre em contato imediatamente com o banco pelos canais oficiais do aplicativo ou cartão. No caso de Pix, pergunte sobre a contestação e o Mecanismo Especial de Devolução, quando aplicável. Esse procedimento não garante restituição. Registre ocorrência na Polícia Civil do seu estado e siga as orientações recebidas para entregar as evidências preservadas.

Para incidentes de segurança na internet, consulte o CERT.br e as instruções de notificação; esse canal não substitui polícia, banco ou moderação da plataforma. Se expôs senhas ou códigos, troque as credenciais num dispositivo confiável e revise sessões. O objetivo é conter o dano e documentar o ocorrido, sem prometer que uma denúncia removerá imediatamente a mídia ou identificará seu autor.